MỤC LỤC NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN Biên hòa, ngày , tháng , năm 2015 Giáo viên hướng dẫn (Ký ghi rõ họ tên) • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • DANH MỤC CÁC CHỮ VIẾT TẮT ADLDS: Active Directory Lightweight Directory Services ADSL: Asymmetric Digital Subscriber Line API: Application Programming Interface CA: Certification Authority CPU: Central Processing Unit DMZ: Demilitarized Zone DNS: Domain Name System HDD: Hard Disk Drive HTTPS: Hypertext Transfer Protocol Secure IP: Internet Protocol ISA: Internet Security and Acceleration ISP: Internet Service Provider LAN: Local Area Network NAP: Network Access Protection NAT: Network Address Translation NDIS: Network Driver Interface Specification NIC: Network interface controller NIS: Network Information Service NLB: Network Load Balancing RAID: Redundant Arrays of Inexpensive Disks RDB: Remote Database RPC: Remote Procedure Call SIP: Session Initiation Protocol SP1: Service Pack SSL: Secure Sockets Layer SSTP: Secure Socket Tunneling Protocol TCP: Transmission Control Protocol TFTP: Trivial File Transfer Protocol UI: User interface URL: Uniform Resource Locator VLAN: Virtual Local Area Network WAN: Wide Area Network VPN: Virtual Private Network PHẦN MỞ ĐẦU Lý chọn đề tài Samba dịch vụ cho phép Windows đọc tài nguyên mạng Linux, Vì Windows share tài nguyên mạng theo chế Server Message Block (SMB) nên Linux chơi chữ lấy chữ Samba làm tên service Trên Linux active dịch vụ Samba tạo share resource mà Windows truy cập Rất tiện có nhiều máy tính chạy song song Windows Linux Trước chưa có Samba, việc chia xẻ tài nguyên Linux Windows fải thông qua FTP, cấu hình FTP nặng so với Samba Samba đưa Linux box vào Windows Primary Domain Controller (PDC) hay server cho Windows Workgroup Một cấu hình cho phép nhà có thể: • Log on vào tất box windows nhà file họ Linux box nằm drive Windows • Chia sẻ truy cập đến máy in Linux box • Các file chia sẻ truy cập thành viên nhóm người dùng Linux Đâu khác biệt PDC thành viên Windows Workgroup? Chương không mô tả chi tiết, cần đơn giản đủ: • Một PDC lưu giữ thông tin đăng nhập sở liệu trung tâm đĩa cứng Điều cho phép có tên truy cập password chung cho toàn hệ thống đăng nhập từ tất máy tính hệ thống • Trong Windows Workgroup, máy tính lưu giữ tên truy cập password cục để chúng cho máy tính Chính tiện ích to lớn mà nhóm chúng em xin chọn đề tài: ‘‘Nghiên cứu chế bảo mật triễn khai dịch vụ samba server chia sẻ liệu” làm đề tài đồ án Mục đích nghiên cứu Nghiên cứu hệ thống Samba Server Triển khai hệ thống chia tài nguyên với Samba Server cho doanh nghiệp vừa nhỏ Đối tượng nghiên cứu Nghiên cứu mô hình hệ thống File Server với Samba Server Nghiên cứu triển khai hệ thống File Server với Samba Server cho doanh nghiệp vừa nhỏ Phương pháp nghiên cứu Dưới hướng dẫn giảng viên hướng dẫn Tìm hiểu tài liệu liên quan Linux dịch vụ triễn khai Centos Triển khai thực nghiệm mô hình hệ thống mạng để kiểm chứng lý thuyết nghiên cứu PHẦN I: GIỚI THIỆU SAMBA SERVER 1.1 Giới thiệu Samba Server Các tổ chức kinh doanh lớn thường xử lý thông tin nhiều loại hệ điều hành khác có nhu cầu lưu trữ chúng môi trường mạng việc chia sẻ tập tin máy in Các nhân viên làm việc máy trạm Linux, Microsoft Windows 95/98/NT, OS/2 hay Novel cần phải truy cập máy server công việc thường ngàycủa họ Samba dịch vụ mạng mạnh việc chia sẻ tập tin máy in, làm việc tốt hệ điều hành chủ yếu Khi thực tốt người quản trị, nhanh bảo mật dịch vụ chia sẻ tập tin tự nhiên có sẵn máy Microsoft Windows Samba giao thức có nhiều máy PC kết nối với chia sẻ tập tin, máy in, thông tin khác, chẳng hạn liệt kê danh sách tập tin máy in Các HĐH mà hỗ trợ dịch vụ cách tự nhiên gồm có Windows 95/98/NT, OS/2 Linux Ở tìm hiểu Samba với tính cầu nối Linux Windows, samba cho phép máy tính chạy Linux hoạt động giao tiếp giao thức mạng với máy Windows Từ Linux: Mount thư mục chia sẻ Windows Truy cập máy in Windows Chứng thực với máy tính Windows  Từ Windows: Thấy thư mục chia sẻ Linux Chứng thực với máy tính Linux Truy cập máy in Linux  • • • • • • 1.2 Vài khác biệt làm việc với Linux Windows a Username & password: Thuật toán login/password Linux khác hoàn toàn so với PDC (Primary Domain Controller) AD (Active Directory) Windows Do đó, làm việc với hệ thống; cần đảm bảo người dùng đăng nhập vào hệ thống cách dễ dàng mà không cần để ý đến việc chứng thực lại đăng nhập vào hệ thống khác,… Đối với Samba, có vài tùy chọn để quản lý username/password: • Linux PAM (Pluggable Authentication Modules): cần danh sách người dùng – Linux PDC – người dùng cần giữ mật họ hệ thống Windows • Sử dụng Samba PDC: cho phép giữ username/password hệ thống Linux, Windows chứng thực với Samba Samba sử dụng LDAP b Mật mã hóa: Windows sử dụng mật mã hóa PDC Server yêu cầu chứng thực Tuy nhiên thuật toán mã hóa Windows khác biệt hoàn toàn so với Linux, việc giải mã mật hai hệ thống không tương thích Để giải vấn đề này, có cách: • Chỉnh sửa Registry Windows client để vô hiệu hóa việc sử dụng mật mã hóa • Cấu hình Samba để tương thích với thuật toán mã hóa/giải mã mật Windows 1.3 Thành phần chức Samba Server Mỗi phương pháp có ưu nhược điểm riêng Samba gồm thành phần smbd, nmbd winbindd Hầu hết chức Samba thực thi hai tiến trình smbd nmbd  Tiến trình smbd: Quản lý việc chia sẻ file dịch vụ in cho client, đồng thời chịu trách nhiệm chứng thực người dùng cách sử dụng port 139 445 để lắng nghe yêu cầu đến thư mục chia sẻ Linux Khi client kết nối, smbd tạo tiến trình mới, phục vụ cho kết nối  Tiến trình nmdb: Lắng nghe port 137/138, chịu trách nhiệm cung cấp tên NetBIOS samba server cho request kết nối  Tiến trình winbindd: Dùng Samba phần domain, dùng để truy vấn server Windows thông tin nhóm người dùng PHẦN II: CÀI ĐẶT VÀ CẤU HÌNH SAMBA SERVER TRÊN CENTOS 2.1 Mô hình  Mô hình mạng gồm: • Một máy server (DC) có địa IP 192.167.1.1 • Một máy centos (Samba Server) có địa IP 192.167.1.2 • Các máy client có địa nằm dãy từ 192.167.1.10 đến 192.167.1.254 2.2 Cấu hình thông số IP IP address Subnet mask Default gateway Preferred DNS DC 192.167.1.1 255.255.0.0 Samba Server 192.167.1.2 255.255.0.0 192.167.1.1 192.167.1.1 2.3 Cài đặt gói Samba Server • Máy Centos [root@samba ~]# mount /dev/cdrom /media/ [root@samba ~]# rpm -ivh /media/CentOS/samba-3.0.33-3.14.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/samba-client-3.0.33-3.14.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/samba-common-3.0.333.14.el5.i386.rpm [root@samba ~]# rpm –ivh /media/CentOS/system-config-samba-1.2.415.el5.noarch.rpm [root@samba ~]# rpm -ivh /media/CentOS/samba-swat-3.0.33-3.14.el5.i386.rpm [root@samba ~]# service smb restart 2.4 Triển khai WINS Windown SAMBA Centos • Máy Centos [root@samba ~]# vi /etc/samba/smb.conf Sửa từ dòng 203 203 name resolve order = wins host lmhost bcast 204 wins support = no 205 wins server = 192.167.1.2 206 ; wins proxy = yes [root@samba ~]# service smb restart • Win server kiểm tra Vào run gõ cmd -> ping thử với tên máy samba 2.5 Samba client • Win server Trên máy 2k3 share thử file • Máy Centos [root@samba ~]# smbclient -U administrator -L dc //Tài nguyên share [root@samba ~]# smbclient -U administrator //dc/DULIEU //Truy cập vào thư mục 2k3 smb: \> mkdir data //Tạo thư mục data máy 2k3 lệnh centos smb: \> cd data //chuyển thư mục hành thư mục data + Để lấy tập tin từ 2k3 xuống centos Tạo tập tin vanban.txt thư mục data [root@samba ~]# cd /data [root@samba data]# vim vanban.txt + Để lấy file TAPTIN.TXT từ 2k3 xuống Centos ta dùng lệnh [root@samba data]# smbclient -U administrator //dc/DULIEU smb: \> mget TAPTIN.TXT Get file TAPTIN.TXT? y + Kiểm tra [root@samba ~]# cd /data [root@samba data]# ls + để post tập tin vanban.TXT từ Centos qua 2k3 ta dùng lệnh [root@samba data]# smbclient -U administrator //dc/DULIEU 10 smb: \> mput vanban.txt Put file vanban.txt? Y + Kiểm tra [root@samba data]# smbclient -U administrator //dc/DULIEU smb: \> ls 2.6 Tạo database người dùng • Máy Centos Tạo thư mục Data máy centos tạo user group [root@samba ~]# mkdir data [root@samba data]# groupadd gv [root@samba data]# groupadd hs [root@samba data]# useradd gv1 [root@samba data]# useradd gv2 [root@samba data]# useradd hs1 [root@samba data]# useradd hs2 [root@samba data]# usermod -G hs hs1 11 [root@samba data]# usermod -G hs hs2 [root@samba data]# usermod -G gv gv1 [root@samba data]# usermod -G gv gv2 + Đặt password truy cập cho user tới samba [root@samba data]# smbpasswd -a hs1 [root@samba data]# smbpasswd -a hs2 [root@samba data]# smbpasswd -a gv1 [root@samba data]# smbpasswd -a gv2 2.6.1 Share với quyền đọc cho người • Máy Centos [root@samba data]# vim /etc/samba/smb.config Thêm vào cuối file [software] comment = tai lieu phan mem co ban path = /data/sowftware public = yes writable = yes read only = yes Lưu lại Kiểm tra bên máy xp 12 2.6.2 Share full quyền cho nhóm học sinh truy cập thư mục học sinh • Máy Centos [root@samba data]# vim /etc/samba/smb.config Thêm vào cuối file [hocsinh] comment = chia se kinh nghiem hoc tap path = /data/hocsinh public = no writable = yes valid users = +hs Lưu lại [root@samba data]# chgrp hs /data/hocsinh/ [root@samba data]# chmod 775 -R /data/hocsinh/ Kiểm tra bên máy xp 13 Đăng nhập với user nhóm học sinh thử tạo tập tin thư mục 2.6.3 Share full quyền cho nhóm giáo viên truy cập thư mục giáo viên • Máy Centos [root@samba data]# vim /etc/samba/smb.config Thêm vào cuối file [giaovien] comment = giao an day hoc path = /data/giaovien public = no writable = yes valid users = +gv Lưu lại [root@samba data]# chgrp gv /data/giaovien/ [root@samba data]# chmod 775 -R /data/giaovien/ Kiểm tra bên máy xp Đăng nhập với user nhóm giáo viên thử tạo tập tin thư mục 14 2.6.4 Share thư mục tập với nhóm GV full quyền, HS với quyền đọc • Máy Centos [root@samba data]# vim /etc/samba/smb.config Thêm vào cuối file [baitap] comment = chia se bai tap cho hs path = /data/baitap public = no read only = yes writable = yes valid users = +gv +hs write list = +gv Lưu lại [root@samba data]# chgrp gv /data/baitap/ [root@samba data]# chmod 775 -R /data/baitap/ 15 • Kiểm tra user gv1 máy DC • Kiểm tra user hs1 máy XP 16 2.6.5 Share hidden với thư mục giaovien • Máy Centos [root@samba data]# vim /etc/samba/smb.config Thêm vào cuối file [giaovien] comment = giao an day hoc path = /data/giaovien public = no writable = yes valid users = +gv browseable = no Lưu lại [root@samba data]# service smb restart Kiểm tra Đăng nhập với user gv1 hs1 không thấy thư mục giaovien 17 2.7 Tạo logon script cho tài nguyên share samba • Máy client máy server 2k3 Start -> Run -> Cmd net use o: \\samba\software net use p: \\samba\giaovien net use m: \\samba\hocsinh 18 2.8 Samba swat • Máy Centos [root@samba ~]# vim /etc/xinetd.d/swat Dòng 10 only_from = 192.167.1.10 //địa ip máy client cần để kết nối Dòng 14 disable = no [root@samba ~]# service xinetd restart [root@samba ~]# chkconfig xinetd on [root@samba ~]# netstat –anlt • Máy XP Kiểm tra Mở IE truy cập http://192.167.1.2:901 19 20 PHẦN III: MYSQL SERVER CENTOS 5.4 3.1 Cài đặt Mysql Server [root@samba ~]# mount /dev/cdrom /media/ [root@samba ~]# rpm -ivh /media/CentOS/perl-DBI-1.52-2.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/perl-DBD-MySQL-3.0007-2.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-5.0.77-3.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-server-5.0.77-3.el5.i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-devel-5.0.77-3.e15 i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-bench-5.0.77-3.e15 i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-connector-5.0.77-3.e15 i386.rpm [root@samba ~]# rpm -ivh /media/CentOS/mysql-test-5.0.77-3.e15 i386.rpm [root@samba ~]#service mysqld restart 3.2 Tạo Database cho Mysql Server [root@samba ~]# mysql -uroot -p mysql> create database DOAN3; 21 mysql> USE DOAN3; mysql> CREATE TABLE DANHSACHLOP(HO VARCHAR(10),TEN VARCHAR(10),LOP VARCHAR(6)); mysql> SELECT * FROM DANHSACHLOP; mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('NGUYEN','TIEN','MANG'); mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('VU','NHAT','MANG'); mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('PHAN','TU','MANG'); mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('NGUYEN','THANH','MANG'); mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('DINH','SON','MEM'); mysql> INSERT INTO DANHSACHLOP(HO,TEN,LOP) VALUES('NGO','HOANG','MEM'); mysql> SELECT * FROM DANHSACHLOP; • Kiểm tra 22 PHẦN IV: KẾT LUẬN 4.1 Những vấn đề đạt  Cài đặt Samba server  Kiểm soát truy cập phân quyền cho nhóm  Cài đặt Mysql server  Tạo database Mysql 4.2 Kiểm tra hệ thống Sau cài đặt triển khai xong hệ thống mạng cho công ty, ta tiến hành kiểm tra tổng toàn diện hệ thống Kiểm tra từ máy nhân viên vấn đề sau:  Đăng nhập vào user domain máy client  Kiểm tra dns nslookup, sau kiểm tra liên thông mạng lệnh ping, ping internet kiểm tra kết nối internet từ máy client  Kiểm tra máy in in thử client 4.3 Đánh giá hiệu Sau thiết kế xây dựng hệ thống này, nhóm nhận thấy hệ thống hửu ích mang lại hiệu cao cho hoạt động công ty Sau đánh nhóm đưa sau lên xây dựng hệ thống:  Nhờ quản lý tập trung Samba Server, hoạt động công ty      nhanh tiết kiệm chi phí Tiện lợi cho việc sử dụng nhân viên đội ngũ quản lý công ty Thông tin bảo mật quản lý dễ dàng Giúp cho người quản lý truy cập thông tin nhanh chóng đâu, cần có mạng internet Vấn đề kinh phí phù hợp với công ty vừa nhỏ Có thể phát triển hệ thống tương lai 4.4 Phương án mở rộng Đối với hệ thống bảo đảm bốn yêu cầu bản:     Yêu cầu bảo mật thông tin Yêu cầu khả hoạt động nhanh nhạy Yêu cầu khả chống chịu với môi trường hệ thống Yêu cầu khả mở rộng 23 Sau hoàn tất trình xây dựng đưa vào hoạt động, tương lai không xa khả công ty phát triển cần thiết hệ thống lớn mạnh khả bảo mật thông tin cao Từ đặt phương pháp mở rộng cho hệ thống vấn đề cần đề cập tới bắt tay vào xây dựng hệ thống Ta chọn lựa thành phần cấu trúc có khả mở rộng tương lai Sau phương án mở rộng hệ thống mà nhóm vạch cho hệ thống trên:  Triển khai VPN (cài radious server cần chứng thực quản lý giao     tiếp VPN) kết hợp vpn ipsec SSL Triển khai RAID máy DC để Backup đồng thời tăng tốc hoạt động server Kết hợp Load Balancing vào hệ thống để cân tải, tăng khả chống chịu Khoanh vùng DMZ cho vùng server public internet Cài đặt hệ thống Mail exchange để tiện việc liên lạc cần thiết nhân viên công ty tăng lên đáng kể 24  TÀI LIỆU THAM KHẢO  Website  Website Thầy Cương  Link: https://sites.google.com/site/cuongvnedu/  Nhất nghệ:  Link: http://www.nhatnghe.com/  Wiki:  Link: http://en.wikipedia.org/wiki/Microsoft_Forefront_Threat_Management_ Gateway  Quản trị mạng:  Link: http://www.quantrimang.com.vn/  Sách  Xây dựng quản trị hệ thống mạng máy tính doanh nghiệp  Giáo trình quản trị mạng - Trung tâm Aptech  Các giảng Video  Samba Server VNPRO NHẤT NGHỆ         25 [...]... hs1 11 [root @samba data]# usermod -G hs hs2 [root @samba data]# usermod -G gv gv1 [root @samba data]# usermod -G gv gv2 + Đặt password truy cập cho các user tới samba [root @samba data]# smbpasswd -a hs1 [root @samba data]# smbpasswd -a hs2 [root @samba data]# smbpasswd -a gv1 [root @samba data]# smbpasswd -a gv2 2.6.1 Share với quyền chỉ đọc cho mọi người • Máy Centos [root @samba data]# vim /etc /samba/ smb.config... tra [root @samba data]# smbclient -U administrator //dc/DULIEU smb: \> ls 2.6 Tạo database người dùng • Máy Centos Tạo 1 thư mục Data trên máy centos và tạo các user và group [root @samba ~]# mkdir data [root @samba data]# groupadd gv [root @samba data]# groupadd hs [root @samba data]# useradd gv1 [root @samba data]# useradd gv2 [root @samba data]# useradd hs1 [root @samba data]# useradd hs2 [root @samba data]#... PHẦN III: MYSQL SERVER CENTOS 5.4 3.1 Cài đặt Mysql Server [root @samba ~]# mount /dev/cdrom /media/ [root @samba ~]# rpm -ivh /media/CentOS/perl-DBI-1.52-2.el5.i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/perl-DBD-MySQL-3.0007-2.el5.i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/mysql-5.0.77-3.el5.i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/mysql -server- 5.0.77-3.el5.i386.rpm [root @samba ~]# rpm... server 2k3 Start -> Run -> Cmd net use o: \ \samba\ software net use p: \ \samba\ giaovien net use m: \ \samba\ hocsinh 18 2.8 Samba swat • Máy Centos [root @samba ~]# vim /etc/xinetd.d/swat Dòng 10 only_from = 192.167.1.10 //địa chỉ ip máy client cần để kết nối Dòng 14 disable = no [root @samba ~]# service xinetd restart [root @samba ~]# chkconfig xinetd on [root @samba ~]# netstat –anlt • Máy XP Kiểm tra Mở... /media/CentOS/mysql-devel-5.0.77-3.e15 i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/mysql-bench-5.0.77-3.e15 i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/mysql-connector-5.0.77-3.e15 i386.rpm [root @samba ~]# rpm -ivh /media/CentOS/mysql-test-5.0.77-3.e15 i386.rpm [root @samba ~]#service mysqld restart 3.2 Tạo Database cho Mysql Server [root @samba ~]# mysql -uroot -p mysql> create database DOAN3;... Centos [root @samba data]# vim /etc /samba/ smb.config Thêm vào cuối file [giaovien] comment = giao an day hoc path = /data/giaovien public = no writable = yes valid users = +gv browseable = no Lưu lại [root @samba data]# service smb restart Kiểm tra Đăng nhập với 2 user gv1 và hs1 sẽ không thấy thư mục giaovien 17 2.7 Tạo logon script cho các tài nguyên được share trên samba • Máy client và máy server 2k3... mục 2.6.3 Share full quyền cho nhóm giáo viên truy cập thư mục giáo viên • Máy Centos [root @samba data]# vim /etc /samba/ smb.config Thêm vào cuối file [giaovien] comment = giao an day hoc path = /data/giaovien public = no writable = yes valid users = +gv Lưu lại [root @samba data]# chgrp gv /data/giaovien/ [root @samba data]# chmod 775 -R /data/giaovien/ Kiểm tra bên máy xp Đăng nhập với user nhóm giáo... bài tập với nhóm GV full quyền, HS với quyền chỉ đọc • Máy Centos [root @samba data]# vim /etc /samba/ smb.config Thêm vào cuối file [baitap] comment = chia se bai tap cho hs path = /data/baitap public = no read only = yes writable = yes valid users = +gv +hs write list = +gv Lưu lại [root @samba data]# chgrp gv /data/baitap/ [root @samba data]# chmod 775 -R /data/baitap/ 15 • Kiểm tra user gv1 máy DC •... 2.6.2 Share full quyền cho nhóm học sinh truy cập thư mục học sinh • Máy Centos [root @samba data]# vim /etc /samba/ smb.config Thêm vào cuối file [hocsinh] comment = chia se kinh nghiem hoc tap path = /data/hocsinh public = no writable = yes valid users = +hs Lưu lại [root @samba data]# chgrp hs /data/hocsinh/ [root @samba data]# chmod 775 -R /data/hocsinh/ Kiểm tra bên máy xp 13 Đăng nhập với user nhóm... 7 vạch ra cho hệ thống ở trên:  Triển khai VPN (cài radious server nếu cần chứng thực và quản lý trong giao     tiếp VPN) và kết hợp vpn ipsec hoặc SSL Triển khai RAID 5 trên máy DC để Backup đồng thời tăng tốc hoạt động của server Kết hợp Load Balancing vào hệ thống để cân bằng tải, tăng khả năng chống chịu Khoanh vùng DMZ cho vùng server public ra internet Cài đặt hệ thống Mail exchange để tiện ... bảo mật triễn khai dịch vụ samba server chia sẻ liệu” làm đề tài đồ án Mục đích nghiên cứu Nghiên cứu hệ thống Samba Server Triển khai hệ thống chia tài nguyên với Samba Server cho doanh nghiệp... 255.255.0.0 Samba Server 192.167.1.2 255.255.0.0 192.167.1.1 192.167.1.1 2.3 Cài đặt gói Samba Server • Máy Centos [root @samba ~]# mount /dev/cdrom /media/ [root @samba ~]# rpm -ivh /media/CentOS /samba- 3.0.33-3.14.el5.i386.rpm... tên NetBIOS samba server cho request kết nối  Tiến trình winbindd: Dùng Samba phần domain, dùng để truy vấn server Windows thông tin nhóm người dùng PHẦN II: CÀI ĐẶT VÀ CẤU HÌNH SAMBA SERVER TRÊN