Linux下如何搭建SAMBA服务器

1、相关的文件

samba-common samba服务器的主文件

samba 服务器端的软件

samba-client 客户端的软件

redhat-config-samba 图形界面的配置文件

samba-swat web配置工具

2、步骤

1）安装SAMBA服务器

（1）检测是否安装samba

#rpm -qa | grep samba

(2)安装：将第一张光盘放入光驱

#mount /mnt/cdrom

#cd /mnt/cdrom/RedHat/RPMS

#ls samba

#rpm -ivh samba-common-227a-790i386rpm

#rpm -ivh samba-227a-790i386rpm

#rpm -ivh samba-client-227a-790i386rpm

#cd /

#umount /mnt/cdrom

#eject

2)设置samba的密码文件

（1）成批用户密码文件的生成

#cat /etc/passwd | mksmbpasswdsh > /etc/samba/smbpasswd

(2）删除一些无用的shell帐户

#vi /etc/samba/smbpasswd

从1到9。

(3）设置目录和文件的权限

#chown rootroot /etc/samba/smbpasswd

#chmod 500 /etc/samba

#chmod 600 /etc/samba/smbpasswd

#ll -d /etc/samba

(4）单个用户设置samba密码

#useradd wujianan

#passwd wujianan

#smbpasswd -a wujianan

3)启动samba服务器

#service smb start

#pstree | grep mbd

#smbclient -L localhost或者IP地址

4）配置samba的共享

#vi /etc/samba/smbconf

[global]

workgroup = workgroup

server string = samba server

;hosts allow = 1921681 1921682 127

printcap = /etc/printcap

load prints = yes

printing = cups

;guest account = pcguest

log file = /var/log/samba/%mlog

max log size = 0

安全选项

security = user(share)

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

;interfaces = 192168122/24 192168132/24

dns proxy = no

设置每个用户主目录共享

[homes]

comment = Home Directries

browseable = no 不允许浏览共享文件夹

writeable = yes 允许写入

valid users = %s

create mode = 0664

directry mode = 0775

[printers]

comment = All prints

path = /var/spool/samba

browseable = no

printable = yes

[doc]

comment = doc

path = /home/doc

browseable = no

writeable = no或 read only = yes

guest ok = yes

示例：

要求：创建一个共享目录，所有用户都可访问，权限为只读。

#vi /etc/samba/smbconf

workgroup = workgroup

server string = samba server

netbios name = RH9

dos charset = cp936

unix charset = cp936

secrity = share

[read]

comment = read

path = /home/read

public = yes

guest ok = yes

read only = yes

保存退出

#mkdir /home/read

#service iptables stop

#service smb start

#testparm

\\ip地址

创建一个可写的目录，允许所有用户可写入。

[write]

comment = write

path = /home/write

public = yes

guest ok = yes

writeable = yes

保存退出

#mkdir /home/write

#chmod 777 /home/write

#service iptables stop

#service smb restart

为指定的用户和组访问samba服务器

#useradd mehost

#passwd wujianan

#smbpasswd -a wujianan

#mkdir /var/samba/wujianan

#chown stu1stu1 /var/samba/wujianan

#vi /etc/samba/smbconf

security = user

[wujianan]

comment = wujianan

path = /var/samba/wujianan

valid users = wujianan

public = yes

writeable = yes

保存退出

#service smb restart

最简单的**服务器的配置

#vi /etc/samba/smbconf

workgroup = workgroup

server string = movies server

guest account = nobody

security = share

client code page = cp936

wins support = yes

[movies]

comment = movies

browseable = yes

writeable = no

path = /movies

guest ok = yes

read only = yes

保存退出

#mkdir /movies

#useradd admin -d movies

#passwd admin

#vi /etc/passwd

admin:x:0:500::/movies:/bin/bash

保存退出

#ntsysv

选择smb和vsftp项

#service smb start

#service vsftpd start

#service iptables stop

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。并且是一个完全免费开放源码的ftp软件

方法/步骤

1、用在线安装

yum install vsftpd pam db4－y

使用命令将vsftp配置为系统服务

chkconfig --level 35 vsftpd on

2、配置vsftpd服务的宿主

useradd vsftpdadmin -s /sbin/nologin -M

这个vsftpdadmin只是用来替换root的，并不需要登录

3、建立ftp虚拟宿主帐户

useradd vsftpuser -s /sbin/nologin -M

这ftpuser只个虚拟帐户的宿主，本身是不用登录的

4、配置vsftpdconf 配置之前要先备份一下原来的

vi /etc/vsftpd/vsftpdconf

anonymous_enable=YES --> anonymous_enable=NO //不允许匿名用户访问，默认是允许。

chroot_list_enable=YES --> chroot_list_enable=YES //不允许FTP用户离开自己主目录

增加

#设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的地方就是这些配置文件名必须和虚拟用户名相同。

user_config_dir=/etc/vsftpd/vconf/userlocal

#这一步非常重要，要记住这一步。一会要根据这个配置新建文件夹

#修改端口号

ftp_data_port=4040

reverse_lookup_enable=NO

pasv_enable=yes

pasv_min_port=48790

pasv_max_port=48800

listen_port=48796 #端口可以根据你自己实际情况配置，也可以用默认端口。但是为了安全考虑根据自己实际情况配置

5、建立虚拟用户文件

mkdir /etc/vsftpd/vconf

touch /etc/vsftpd/vonf/vir_user

6、建立虚拟用户

vi /etc/vsftpd/vonf/vir_user

virtualuser //用户名

12345678 //密码

7、生成数据库

db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_userdb

8、设置数据库文件访问权限

chmod 600 /etc/vsftpd/vconf/vir_user

chmod 600 /etc/vsftpd/vconf/vir_userdb

9、修改/etc/pamd/vsftpd

auth sufficient pam_userdbso db=/etc/vsftpd/vconf/vir_user

account sufficient pam_userdbso db=/etc/vsftpd/vconf/vir_user

(要想同时使用系统用户和虚拟用户，就需要把required改成sufficient)

10

根据第四步配置的user_config_dir=/etc/vsftpd/vconf/userlocal

新建userlocal文件夹

mkdir /etc/vsftpd/vconf/userlocal

11、根据第六步建立的用户名建立一个文件

例如第六步建立的帐号是virtualuser，则新建一个virtualuser文件

touch /etc/vsftpd/conf/userlocal/virtualuser

12、编辑该用户访问的文件路径

vi /etc/vsftpd/conf/userlocal/virtualuser

输入如下

local_root= //需要指定的网站根目录，例如wwwbaiducom所在文件夹为/www/baidu

anonymous_enable=NO #禁止匿名用户访问

write_enable=YES #开启写权限

local_umask=022 #上传后文件的权限掩码

anon_upload_enable=NO #关闭匿名下载

anon_mkdir_write_enable=NO #关闭匿名创建文件夹

idle_session_timeout=60 #会话自动关闭时间 60是因分钟

data_connection_timeout=120 #数据延迟时间

max_clients=10 #最大连接数

max_per_ip=5 #同一个ip同时允许5个IP联机

local_max_rate=1048576 #实体用户传输速度限制，单位B/s。0代表不限制

13、配置就此完成，重启vsftpd服务：service vsftpd restart。

查看系统端口状态:netstas -tulnp。如果能看到48796端口正在被vsftpd调用说明启动成功。

如有不清楚的可以再继续看看百度经验。

本回答由电脑网络分类达人 吕明推荐

评论

2 0

龙之晨_lemon | seo专员向TA咨询

擅长： 互联网

其他回答

1

检查安装vsftpd软件

使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，

如果没有安装，使用YUM命令进行安装。

2、启动服务

使用vsftpd软件，主要包括如下几个命令：

启动ftp命令#service vsftpd start

停止ftp命令#service vsftpd stop

重启ftp命令#service vsftpd restart

3、vsftpd的配置

ftp的配置文件主要有三个，位于/etc/vsftpd/目录下，分别是：

ftpusers 该文件用来指定那些用户不能访问ftp服务器。

user_list 该文件用来指示的默认账户在默认情况下也不能访问ftp

vsftpdconf vsftpd的主配置文件

4、以匿名用户为例，我们去掉配置文件vsftpdconf 里面以下

anon_upload_enable=YES

anon_mkdir_write_enable=YES

两项前面的#号，就可以完成匿名用户的配置，此时匿名用户既可以登录上传、下载文件。记得修改配置文件后需要重启服务。

5、非匿名账户的创建与使用

vsftpd服务与系统用户是相互关联的，例如我们创建一个名为test 的系统用户，那么此用户在默认配置的情况下就可以实现登录

登录后在页面创建名为“aa”的文件夹，同样我们在服务器test用户 的home目录里也可以看到相同的文件。

在Linux服务器之间建立信任关系，是很多线上服务系统的基础性工作，这样能便于程序在多台服务器之间自动传输数据，或者方便用户不输入密码就可以在不同的主机间完成登录或者各种操作。

网上关于建立Linux信任关系（ssh trust）的中文文章有一些，但是写得都不太详细，这里汇总了方方面面的资料，把多机信任关系建立方法说说清楚（文/陈运文）

一 建立信任关系的基本操作

基本场景是想从一台Server服务器直接登录另一台，或者将Server服务器的数据不需密码验证直接拷贝至Client服务器，以下我们简称Server服务器为S（待发送的数据文件在这台服务器上），Client服务为C，信任关系的最简单操作方法如下：

1 在S服务器上，进入当前用户根目录下的隐藏目录 ssh，命令如下：

cd ~/ssh

（注：目录名前的点好””表示该文件夹是一个特殊的隐藏文件夹，ls命令下默认是看不到的，通过 ls –a 命令观察到）

2 生成S服务器的私钥和公钥：

ssh-keygen -t rsa

（注：rsa是一种加密算法的名称，此处也可以使用dsa，关于rsa和dsa算法的介绍可见本文后半章节）

ssh-keygen生成密钥用于信任关系生成

-此时会显示Generating public/private key pair 并提示生成的公钥私钥文件的存放路径和文件名，默认是放在 /home/username/ssh/id_rsa 这样的文件里的，通常不用改，回车就可以

然后Enter passphrase(empty for no passphrase): 通常直接回车，默认不需要口令

Enter same passphrase again: 也直接回车

然后会显式密钥fingerprint生成好的提示，并给出一个RSA加密协议的方框图形。此时在ssh目录下ls，就可以看到生成好的私钥文件id_rsa和公钥文件id_rsapub了

以下是各种补充说明：

注1：如果此时提示 id_rsaalready exists，Overwrite(y/n) 则说明之前已经有人建好了密钥，此时选择n 忽略本次操作就行，可以直接用之前生成好的文件；当然选y覆盖一下也无妨

注2：公钥用于加密，它是向所有人公开的（pub是公开的单词public的缩写）；私钥用于解密，只有密文的接收者持有。

3 在Server服务器上加载私钥文件

仍然在ssh目录下，执行命令：

ssh-add id_rsa

系统如果提示：Identity added: id_rsa (id_rsa) 就表明加载成功了

下面有几个异常情况处理：

–如果系统提示：could not open a connection to your authentication agent

则需要执行一下命令：

ssh-agent bash

然后再执行上述的ssh-add id_rsa命令

–如果系统提示id_rsa: No such file or directory

这是系统无法找到私钥文件id_rsa，需要看看当前路径是不是不在ssh目录，或者私钥文件改了名字，例如如果建立的时候改成 aa_rsa，则这边命令中也需要相应改一下

-如果系统提示 command not found，那肯定是你命令敲错字符了J

-提示Agent admitted failure to sign using the key，私钥没有加载成功，重试ssh-add

-注意id_rsa/id_rsapub文件不要删除，存放在ssh目录下

4 把公钥拷贝至Client服务器上

很简单，例如 scp id_rsapub user@1011xxxx:~

5 ssh登录到Client服务器上，然后在Client服务器上，把公钥的内容追加到authorized_keys文件末尾（这个文件也在隐藏文件夹ssh下，没有的话可以建立，没有关系）

cat id_rsapub >> ~/ssh/authorized_keys

以下是各种补充说明，遇到问题时可以参考：

注1：这里不推荐用文件覆盖的方式，有些教程直接scp id_rsapub 到Client服务器的authorized_keys文件，会导致之前建的其他信任关系的数据被破坏，追加到末尾是更稳妥的方式；

注2： cat 完以后，Client服务器上刚才拷贝过来的id_rsapub文件就不需要了，可以删除或移动到其它地方）

注3：ssh-keygen 命令通过-b参数可以指定生成的密钥文件的长度，如果不指定则默认为1024，如果ssh-keygen –b 4096（最长4096），则加密程度提高，但是生成和验证时间会增加。对一般的应用来说，默认长度已经足够胜任了。如果是rsa加密方式，那么最短长度为768 byte

注4：authorized_keys文件的权限问题。如果按上述步骤建立关系后，仍然要验证密码，并且没有其他报错，那么需要检查一下authorized_keys文件的权限，需要作下修改： chmod g-w authorized_keys

OK，现在试试在Server端拷贝一个文件到Client服务器，应该无需交互直接就传过去了。

但是此时从Client传数据到Server服务器，仍然是需要密码验证的。如果需要两台服务器间能直接互传数据，则反过来按上述步骤操作一下就可以了

二 删除服务器间信任关系的方法

如果想取消两台服务器之间的信任关系，直接删除公钥或私钥是没有用的，需要在Client服务器上，打开 ~/ssh/ authorized_keys 文件，找到对应的服务器的公钥字段并删除

每个段落的开头是ssh-rsa字样，段尾是Server服务器的帐号和ip（如下图红框），需要细心的找一下后删除整段

密钥文件内容和删除Linux服务器间信任关系的方法

三 各种可能遇到的情况和处理方法

–提示 port 22: Connection refused

可能的原因：没有正确安装最新的openssh-server，安装方法如下

sudo apt-get install openssh-server

不支持apt安装的，可以手工下载：

wget ftpsshcom/pub/ssh/ssh-3291targz

–关于目录和文件的权限设置

ssh目录的权限必须是700，同时本机的私钥的权限必须设置成600：

chmod 600 id_rsa

否则ssh服务器会拒绝登录

四 关于RSA和DSA加密算法

在ssh-keygen命令中，-t参数后指定的是加密算法，可以选择rsa或者dsa

RSA 取名自算法的三位提出者Ron Rivest, Adi Shamir, and Leonard Adleman的姓名首字母，作为一种非对称加密算法，RSA的安全性基于及其困难的大整数分解（两个素数的乘积的还原问题）。关于RSA算法原理的文章很多，感兴趣的朋友可以找来读一读。

DSA = Digital Signature Algorithm，基于有限域离散对数难题，是Schnorr和ElGamal签名算法的变种，一般用于数字签名和认证，被美国标准局（NIST）采纳为数字签名标准DSS（Digital Signature Standard），based on discrete logarithms computation

DES = Digital Encryption Standard Obsolete standard

RSA算法好在网络容易实现密钥管理,便进行数字签名,算法复杂,加/解速度慢,采用非对称加密。在实际用于信任关系建立中，这两种方法的差异很微小，可以挑选其一使用。

五 关于SSH协议的介绍

SSH全称Secure SHell，顾名思义就是非常安全的shell的意思，SSH协议是IETF（Internet Engineering Task Force）的Network Working Group所制定的一种协议。SSH的主要目的是用来取代传统的telnet和R系列命令（rlogin,rsh,rexec等）远程登陆和远程执行命令的工具，实现对远程登陆和远程执行命令加密。防止由于网络监听而出现的密码泄漏，对系统构成威胁。

ssh协议目前有SSH1和SSH2，SSH2协议兼容SSH1。目前实现SSH1和SSH2协议的主要软件有OpenSSH和SSH Communications Security Corporation　公司的SSH Communications 软件。前者是OpenBSD组织开发的一款免费的SSH软件，后者是商业软件，因此在linux、FreeBSD、OpenBSD、NetBSD等免费类UNIX系统种，通畅都使用OpenSSH作为SSH协议的实现软件。因此，本文重点介绍一下OpenSSH的使用。需要注意的是OpenSSH和SSH Communications的登陆公钥/私钥的格式是不同的，如果想用SSH Communications产生的私钥/公钥对来登入到使用OpenSSH的linux系统需要对公钥/私钥进行格式转换。

第一次登陆后，ssh就会把登陆的ssh指纹存放在用户home目录的ssh目录的know_hosts文件中，如果远程系统重装过系统，ssh指纹已经改变，你需要把 ssh 目录下的know_hosts中的相应指纹删除，再登陆回答yes，方可登陆。请注意ssh目录是开头是””的隐藏目录，需要ls –a参数才能看到。而且这个目录的权限必须是700,并且用户的home目录也不能给其他用户写权限，否则ssh服务器会拒绝登陆。如果发生不能登陆的问题，请察看服务器上的日志文件/var/log/secure。通常能很快找到不能登陆的原因。

六 关于ssh_config和sshd_config文件配置的说明

/etc/ssh/ssh_config:

Host

选项“Host”只对能够匹配后面字串的计算机有效。“”表示所有的计算机。

ForwardAgent no

“ForwardAgent”设置连接是否经过验证代理（如果存在）转发给远程计算机。

ForwardX11 no

“ForwardX11”设置X11连接是否被自动重定向到安全的通道和显示集（DISPLAY set）。

RhostsAuthentication no

“RhostsAuthentication”设置是否使用基于rhosts的安全验证。

RhostsRSAAuthentication no

“RhostsRSAAuthentication”设置是否使用用RSA算法的基于rhosts的安全验证。

RSAAuthentication yes

“RSAAuthentication”设置是否使用RSA算法进行安全验证。

PasswordAuthentication yes

“PasswordAuthentication”设置是否使用口令验证。

FallBackToRsh no

“FallBackToRsh”设置如果用ssh连接出现错误是否自动使用rsh。

UseRsh no

“UseRsh”设置是否在这台计算机上使用“rlogin/rsh”。

BatchMode no

“BatchMode”如果设为“yes”，passphrase/password（交互式输入口令）的提示将被禁止。当不能交互式输入口令的时候，这个选项对脚本文件和批处理任务十分有用。

CheckHostIP yes

“CheckHostIP”设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为“yes”。

StrictHostKeyChecking no

“StrictHostKeyChecking”如果设置成“yes”，ssh就不会自动把计算机的密匙加入“$HOME/ssh/known_hosts”文件，并且一旦计算机的密匙发生了变化，就拒绝连接。

IdentityFile ~/ssh/identity

“IdentityFile”设置从哪个文件读取用户的RSA安全验证标识。

Port 22

“Port”设置连接到远程主机的端口。

Cipher blowfish

“Cipher”设置加密用的密码。

EscapeChar ~

“EscapeChar”设置escape字符。

/etc/ssh/sshd_config:

Port 22

“Port”设置sshd监听的端口号。

ListenAddress 19216811

“ListenAddress”设置sshd服务器绑定的IP地址。

HostKey /etc/ssh/ssh_host_key

“HostKey”设置包含计算机私人密匙的文件。

ServerKeyBits 1024

“ServerKeyBits”定义服务器密匙的位数。

LoginGraceTime 600

“LoginGraceTime”设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。

KeyRegenerationInterval 3600

“KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。

PermitRootLogin no

“PermitRootLogin”设置root能不能用ssh登录。这个选项一定不要设成“yes”。

IgnoreRhosts yes

“IgnoreRhosts”设置验证的时候是否使用“rhosts”和“shosts”文件。

IgnoreUserKnownHosts yes

“IgnoreUserKnownHosts”设置ssh daemon是否在进行RhostsRSAAuthentication安全验证的时候忽略用户的“$HOME/ssh/known_hosts”

StrictModes yes

“StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限。

X11Forwarding no

“X11Forwarding”设置是否允许X11转发。

PrintMotd yes

“PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。

SyslogFacility AUTH

“SyslogFacility”设置在记录来自sshd的消息的时候，是否给出“facility code”。

LogLevel INFO

“LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。

RhostsAuthentication no

“RhostsAuthentication”设置只用rhosts或“/etc/hostsequiv”进行安全验证是否已经足够了。

RhostsRSAAuthentication no

“RhostsRSA”设置是否允许用rhosts或“/etc/hostsequiv”加上RSA进行安全验证。

RSAAuthentication yes

“RSAAuthentication”设置是否允许只有RSA安全验证。

PasswordAuthentication yes

“PasswordAuthentication”设置是否允许口令验证。

PermitEmptyPasswords no

“PermitEmptyPasswords”设置是否允许用口令为空的帐号登录。

AllowUsers admin

“AllowUsers”的后面可以跟着任意的数量的用户名的匹配串（patterns）或user@host这样的匹配串，这些字符串用空格隔开。主机名可以是DNS名或IP地址。

　　三、什么是NTP

　　为了实现时间同步，我们就需要用户NTP(Network Time Protocol)这个协议。如图1所示。简单地说，NTP是用来使系统和一个精确的时间源保持时间同步的协议。笔者建议管理员最好在自己管理的网络中建立至少一台时间服务器来同步本地时间。

　　如 果在一个公司的局域网中，如果让每个员工通过手动的方式每隔一段时间去校准时间，不但不利于管理，而且校准目标时间源也不一定准确。公司局域网络中不同计 算机的时间偏差尤其是客户机/服务器之间的时间偏差，就会对一些要求时间同步的服务产生影响。比如，为了管理方便，服务器设置了一到下班时间便 账号过期，用户无法访问Internet网络。而如果你的电脑时间与服务器的时间不同步，当你为你下班时间未到，正准备发送邮件时，或许在服务器的时间 上，你的账号便过期了，从而导到无法发送邮件。解决这种问题的方法很简单，就是建立一个能提供精确时间的服务器，局域网内的所有电脑统一通过这台时间服务 器进行时间同步、校准。

　　四、NTP服务器安装

　　现在，我们就来介绍一下，如何在Linux系统下，建立一个NTP服务器吧。在本文中，我们采用的是Fedora 2操作系统作为例子 (其它版本Linux也可以，系统的配置类似)。

　　使用 RPM 安装

　　首先输入如下指令

　　rpm -q ntp

　　查询本机是否安装了NTP软件包。如果没有安装的话，找到您的 Linux 的安装光盘，mount 上后，查找以NTP开头的软件包名，然后安装上去，就可以了！

　　rpm –ivh ntp-412-5i386rpm

　　五、NTP服务的设置

　　1．NTP软件包的结构

　　NTP服务的配置文件：

　　/etc/ntpconf ：这个是 NTP 服务的主要配置文件，不同的Linux版本文件所在的目录可能会不同！

　　与NTP服务有关的Linux 系统文件及目录：

　　/usr/share/zoneinfo：这是个目录，在这个目录下是规定了各主要时区的时间设定文件，例如中国大陆地区的时区设置文件是 /usr/share/zoneinfo/Asia/Shanghai 。

　　/etc /sysconfig/clock：这个文件是Linux 的主要时区设定文件。每次启动后，Linux 会自动读取这个文件来设定系统预设要显示的时间！比如这个文件内容为“ZONE=Asia/Shanghai”，这表示我们的时间设定使用 /usr/share/zoneinfo/Asia/Shanghai 这个文件！

　　/etc/localtime：这个文件是本地系 统的时间设定文件！ 假设clock 文件里面规定了使用的时间设定文件为 /usr/share/zoneinfo/Asia/Shanghai， Linux 系统就会将 Shanghai那个文件复制一份为 /etc/localtime ，所以系统的时间显示就会以 Shanghai 那个时间设定文件为准。假设这台主机到了美国纽约，您只要将 /etc/sysconfig/clock 里面的ZONE 设定成为ZONE="America/New_York" 并且将/usr/share/zoneinfo/America/New_York复制成为 /etc/localtime ，其它什么设置都不需要改动，系统的显示时间就是美国纽约当地的时间了！

　　与 NTP 及系统时间有关的执行文件：

　　/bin/date： Linux 系统上面的日期与时间修改及输出命令。

　　/sbin /hwclock：因为主机的 BIOS 时间与 Linux 系统时间是分开的，所以使用 date 这个指令调整了时间之后，只是调整了linux的系统时间，还需要使用 hwclock 才能将修改过后的时间写入 BIOS。这个命令必须root用户才能执行 。

　　/usr/sbin/ntpd：NTP服务的守护进程文件，需要启动它才能提供NTP服务。

　　/usr/sbin/ntpdate：NTP客户端用来连接NTP服务器命令文件。

　　2．NTP服务端的设置

　　编辑 /etc/ntpconf 文件

　　关于权限设定部分

　　权限的设定主要以 restrict 这个参数来设定，主要的语法为：

　　restrict IP地址 mask 子网掩码 参数

　　其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP

　　参数有以下几个：

　　ignore　：关闭所有的 NTP 联机服务

　　nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

　　notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网

　　noquery ：不提供客户端的时间查询

　　注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！

　　上级时间服务器的设定

　　由于我们配置的NTP 服务器需要网络上面时间比较准确的NTP服务器来更新自己的时间，所以在我们的 NTP 服务器上面要配置一部上级时间服务器来进行校准！在 Internet 上面提供了许多时间服务器，从下面地址找一个离你最近的

　　http://wwweecisudeledu/~mills/ntp/clock1ahtml

　　用server这个参数设定上级时间服务器，语法为：

　　server IP地址或域名 [prefer]

　　IP地址或域名就是我们指定的上级时间服务器，如果 Server 参数最后加上 prefer，表示我们的 NTP 服务器主要以该部主机时间进行校准。

　　解决NTP服务器校准时间时的传送延迟

　　使用driftfile参数设置:

　　driftfile 文件名

　　在与上级时间服务器联系时所花费的时间，记录在driftfile参数后面的文件内。

　　注意: driftfile 后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成 ntpd守护进程可以写入。

　　ntpconf文件举例：

　　设置要求：不对 Internet 提供服务，仅对内部子网 19216800/24 提供服务，NTP 服务器的上级时间主机为：clockncfukuoka-uacjp和ntpnasagov，内部子网的客户端不能修改NTP服务器的时间参数。

　　在ntpconf中增加以下内容：

　　restrict default ignore　# 关闭所有的 NTP 要求封包

　　restrict 127001　　 # 开启内部递归网络接口 lo

　　restrict 19216800 mask 2552552550 nomodify #在内部子网里面的客户端可以 进行网络校时，但不能修改NTP服务器的时间参数。

　　server 13310092 prefer #用13310092做上级时间服务器

　　server 19812330132 #19812330132作为上级时间服务器参考

　　restrict 13310092 #开放server 访问我们ntp服务的权限

　　restrict 19812330132

　　driftfile /var/lib/ntp/drift

　　保存退出后。启动NTP服务

　　service ntpd start

　　如果想每次系统启动，NTP服务自动启动,请输入下面命令： chkconfig -level 35 ntpd on 注意：

　　1NTP服务的端口是123,使用的是udp协议，所以NTP服务器的防火墙必须对外开放udp 123这个端口。

　　2Ntpd启动的时候通常需要一段时间进行时间同步，所以在ntpd刚刚启动的时候还不能正常提供时钟服务，最长大概有5分钟吧，如果超过了这个时间请检查一下您的配置文件。

　　六、NTP客户端的使用

　　Linux系统

　　在Linux 上面进行网络校时非常简单，执行 ntpdate 即可：

　　ntpdate 19216801 #19216801是NTP服务器的IP

　　不要忘了使用hwclock命令，把时间写入bios

　　hwclock -w

　　如果想定时进行时间校准，可以使用crond服务来定时执行。

　　编辑 /etc/crontab 文件

　　加入下面一行：

　　30 8 root /usr/sbin/ntpdate 19216801; /sbin/hwclock -w #19216801是NTP服务器的IP地址

　　然后重启crond服务

　　service crond restart

　　这样，每天 8:30 Linux 系统就会自动的进行网络时间校准。

　　Windows 系统

　　在 Windows XP上面使用NTP进行时间校准也很简单：

　　双击桌面任务栏上的时间，弹出“日期和时间”属性窗口，如图所示：

　　选择Internet时间，在服务器中填入你的NTP服务器的IP地址或者域名，然后点击立即更新，您的系统时间就会立即更新。如果想定时更新，把左上角的自动与Internet时间服务器同步选中，然后点击右下角的应用即可。

　　yy-2-3tif

　　如 果不是Windows XP系统，但是NTP服务器同时也是samba服务器的话，则对Windows来说，不需要安装任何时间同步软件，因为Windows客户端可以用net time\\时间服务器IP或服务器netbios名/set/yes来同步。可以把该命令放在开始菜单的启动项中，启动windows时自动同步。

　　由于net time命令是利用Netbios over TCP/IP协议来同步时间，所以NTP服务器不同时是samba 服务器的话，就需要Windows客户端安装时间同步软件。这方面的软件很多，使用也很简单，读者可以上网查找一下。

客户端设置

客户需要生成密钥对（公共和私有）。 稍后我们会将公钥上传到SSH服务器。

ssh-keygen

生成SSH密钥时，系统将提示您输入密码。 我们建议在此步骤中使用新密码。 这将避免别人使用你的钥匙。

将公钥上传到服务器

现在我们将使用ssh-copy-id命令来上传密钥。 您可以手动将公钥（~/ssh/id_rsapub）附加到服务器上的 ~/ssh/authorized_keys。

ssh-copy-id user@hostname

更安全的SSH设置

此步骤是可选的，但建议禁用密码验证（特别是root用户）打开文件 /etc/ssh/sshd_config 并将PasswordAuthentication更改为“no”值。

PasswordAuthentication no

确保在重新启动SSH服务器之前测试您的ssh密钥验证！

sudo service ssh restart