smb客户(samba有什么用)

smb客户，samba有什么用？

Samba是一个开源 / 自由软件套件，自1992年以来，它为各种SMB / CIFS客户端提供文件和打印服务，包括众多版本的Microsoft Windows操作系统。Samba可以在GNU通用公共许可证下免费获得。Samba项目是Software Freedom Conservancy的成员。

可在Linux系统上实现。

如何通过samba实现Linux之间的互访？

samba是基于SMB协议实现的一个局域网免费共享软件，由服务器和客户端程序构成，主要用于文件共享，Linux下搭建使用的话，非常容易，下面我简单介绍一下实现过程，感兴趣的朋友可以尝试一下：

01安装samba

首先，安装samba服务器，这个是文件共享的前提，以CentOS7 Linux为例，直接在终端命令行输入命令“yum install -y samba samba-client”即可，前一个为软件包为samba服务器，后一个软件包为samba客户端：

02启动samba服务

安装完成后，这里需要配置etc/samba/smb.conf文件，设置共享目录及读写权限等，简单配置如下，我只对wjm123这个用户开启了读写权限，那么在访问挂载的时候，也只允许这个用户读写，其他用户则没有权限：

配置完成后，就是启动samba服务，这个直接在终端输入命令“systemctl start smb”即可，如果服务状态为active，则说明服务启动成功：

03客户端挂载访问

最后就是Linux客户端挂载访问，这里主要用到smbclient命令，输入samba服务器的IP、用户和密码，验证成功后，就可以看到刚才共享的目录cifs，如下：

然后就是挂载访问，这里直接使用mount命令即可，输入用户名和密码，成功挂载后，可以使用df -h命令查看，接着就可以正常对共享文件进行操作了：

至此，我们就完成了samba服务器在Linux环境下的搭建，以及客户端访问。总的来说，整个过程非常简单，只要你有一定的Linux基础，熟悉一下上面的操作过程，很快就能掌握的，网上也有相关教程和资料，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。

Win7系统中可以关闭哪些不常用的服务和功能？

1、杀毒软件服务

杀毒软件是用来保护电脑系统的安全的，无多大必要的话建议是不要关闭的，这样电脑也能免受病毒侵扰。

2、DNSClient

DNS客户端服务缓存域名系统（DNS）名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析DNS名称。然而，将不缓存DNS名称的查询结果，且不注册计算机名称。如果你停止了这项服务，你的电脑将就不能解释DNS信息，你也就不能用域名登录网站了。

3、PlugandPlay

PlugandPlay服务是使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改，如果关闭或禁用此服务会导致系统不稳定。

4、PrintSpooler

这个是打印服务，是用来将文件加载到内存供稍后打印的，没有了它就不能珍藏别人的卡片和打印东西了。

5、RemoteProcedureCall（RPC）

RPCSS服务是COM和DCOM服务器的服务控制管理器，它执行COM和DCOM服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果这项服务被停用或禁用，就会使用COM或DCOM的程序系统就会启动不了将无法进行正常工作了。

6、NetworkConnections

NetworkConnections是管理“网络和拨号连接”文件夹中的对象，在里面可以查看局域网和远程连接服务，如果你停止了此服务，就不能配置网路创建网络链接就会导致无法上网。

7、Workstation

Workstation是使用SMB协议创建并维护客户端网络与远程服务器之间的连接，如果此服务已停止或者已禁用，这些连接将没法使用以及任何明确依赖它的服务将无法启动。所以如果禁止它，你的电脑将在内网消失，更是不能用medie玩微软的网路资源了。

8、NetworkLocationAwareness（NLA）

NLA收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止或禁止此服务，则配置信息可能就不能使用以及依赖此服务的所有服务都将无法启动，这个虽是无线网络链接，但是禁止就会影响很多服务。

9、DHCPClient

DHCPClient是为计算机注册并更新IP地址的。如果此服务停止或被禁止，计算机就不能接收动态IP地址和DNS更新和所有明确依赖它的服务都将不能启动。禁止DHCP服务，你就只有手动设置IP。

10、CryptographicServices

提供四种管理服务：目录数据库服务，用于确认Windows文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从WindowsUpdate中检索根证书和启用ssl等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止或已禁用的话，这些管理服务将无法正常运行以及任何明确依赖它的服务将无法启动。禁止这个加密服务会导致计算机安全指数下降，不能完成自动更新，不能使用ssl。

网关的作用是什么？

1.网关的解释：

提到网关，我们就不得不提路由器的工作原理（详细介绍请往下看），我们先看看网关。

先在某度检索，得到大概这样的描述：网关（Gateway）是一个网络连接到另一个网络的“出口”。可知：1.它是一道门；2.与我们的数据传输有关。3.与广域网、局域网通讯有关（子网、跨子网通讯有关，关于子网掩码、子网、网段，可以 关注博主>主页>文章）。

Gateway有2层含义，在硬件层面上，也就是你的出口路由器。例如你家里路由模式下的光猫，家里的路由模式的主路由器等。如果家里的路由器开的是AP模式，那就不是网关了。

Gateway在软件层面，有个别称，叫“下一跳”。你可能会经常听到默认网关，静态路由等词，都和网关有关系，主要是告诉你下一站的地址。

因为硬件层面的Gateway比较好解释，这一期，我们主要解释一下软件层面的“网关”。

既然是一道“门”，那么，谁在指挥“门”的发挥关卡的作用呢？自然是理由器！它是一个指挥、数据处理中枢与枢纽。

路由器分硬路由与软路由（软路由之所以能够屏蔽广告，也与其“关卡”的作用有关；所谓的硬路由就是我们直接从网上购买到的路由器，主要实现路由功能。而软路由则是在普通电脑上安装openwrt、爱快、Centos，routerOS等路由器系统，实现路由功能的设备，主要是为了实现广告过滤，搭建网络隧道等功能。我们以后会在centos系统中实现部分功能。），我们来看看果子关于路由器介绍的节选：

2.路由器的结构与分类：路由器的本质就是一台电脑，通常插着两张网卡，其中一张网卡连接广域网WAN，另外一张网卡连接局域网LAN。

WAN的IP地址由上级网络分配，LAN的IP地址可自行设置。

家用路由器默认Lan口IP地址（一般是192.168.1.1/24），在包装说明书、路由器背面的铭牌中有写明，也是路由器的默认管理地址。

路由器的本质，另外家用路由器是路由交换一体机

更高级的路由器可以有多个WAN口，甚至可以添加虚拟网卡，可以实现“单线多播”负载均衡叠加网速等更高级的功能。

3.路由器的功能1：寻址与转发

我们之前讲过交换机，交换机是一个数据转发设备，在OSI模型中的第二层,数据链路层工作，通过MAC地址和交换机端口号的对应关系来转发数据包，忘记的小伙伴可以看果子的第1期视频。而我们今天要讲路由器在OSI模型中的第3层“网络层”工作，是一个三层转发设备。

我们所说的多少层，不是说设备只在这一层工作，而是最少能到达到这一层。

路由器在OSI模型中的工作层级

3.1.路由规则路由器最主要的作用就是实现跨网段的数据传输与转发。

就像交通路标一样，指引着车辆和行人的行动，这种指引行为就叫路由，路由器通过路由表来记录转发规则。我们先来看看路由表长什么样。因为普通路由器无法查看路由表，所以果子在centos7系统上进行演示。

路由器主要是为了实现跨子网的传输

我们在centos系统中输入route -n命令，就可以查询路由表，查询到的路由表有8列，其中第1列Destination为目的地址，第2列Gateway为网关地址，也叫“下一跳”，第3列Genmask为网关掩码，第8列Iface为网卡接口。

查询路由表的方法，路由表

我们将第1列与第3列合并起来，会惊奇地 发现，第一列不就是网络地址吗？忘记的同学可以翻看第2期视频。Flag带有G的规则代表网关规则，若数据包的目的IP地址与路由表中目的地址匹配，路由器会将数据包转发到Gateway中的网关地址。如果flag不带G，说明本条规则不是网关规则，目标地址肯定就在本地链路，通过同一个交换机相连。

如何看路由表

举个例子，如果想发送数据给某度的服务器39.156.69.79，匹配到的目的地址是0.0.0.0/0，那么这个数据包就会被转发给网卡eth0，走默认网关192.168.0.1。

局域网内发送消息给百度

如果数据包的目的地是果子的办公室的主机，IP地址为192.168.2.12，那么会同时符合两个目的网段，0.0.0.0/0和192.168.2.0/24，但是路由器会优先匹配更精确的规则，所以数据包通过tun0网卡转发给网关192.168.10.12。

数据包发送到办公室

3.2网络数据包的长距离传输：网络数据包长距离传输的过程中，会经过一个个的路由器，我们拿局域网内一台主机和百度的通讯举个例子，假设局域网内一台主机192.168.0.4/24要访问公网上的百度主机39.156.69.79。主机查询自己的路由表，把数据包发送给谁呢？

主机查询自己的路由表，把数据包发送给默认网关192.168.0.1（路由器LAN端IP地址）。路由器收到数据包后，继续发送给更上级的默认网关（运营商的路由器），经过多个路由的传递，最终百度主机就会收到信息了。

我们在centos系统中，可以使用traceroute -n baidu.com的命令查看中途经过了哪些路由器。我们很清晰地看到，第一个经历的路由器就是我们自己的路由器192.168.0.1，第二个路由器是运营商的路由器，27.19.176.1，中间的路由器都是城市路由的节点。

到百度主机经历的路由器

3.3.路由规则的获得路由器如何获得路由规则？

路由器想要实现路由功能，首先路由器本身得知道数据应该向哪里传。

路由器得知这些信息的方式大致有3种，第一种方式是直连路由；第二种是通过手动添加路由规则，也就是静态路由。第三种是通过动态路由协议获得的路由，一般在城市或大型企业网络运用比较多，家庭网络甚至小型企业根本用不上，我们主要了解一下前两种方法。

第一种方式是直连路由。

当主机正确配置好一个IP地址后，会自动生成一条目的地址为该子网的路由。例如树莓派的网卡eth0通过dhcp获得192.168.0.4/24的ip地址，那么会自动产生一条目的地址为网段192.168.0.0/24的路由。如果我在网卡tun0上手动设置IP地址为192.168.10.4/24，也会增加192.168.10.0/24的路由。

第二种方式是手动添加静态路由。

例如果子添加目的地址为果子办公室的子网192.168.2.0/24，网关地址为192.168.10.12，因为树莓派本机根本不知道192.168.2.0/24的子网在哪里，所以必须手动设置。再例如，在mac系统中，手动配置IP地址时，填写的网关或路由，会生成路由表中的默认路由。

4.路由器的功能2:DHCP服务器功能路由器的第二个功能为DHCP服务器。

DHCP，也叫动态主机配置协议。

路由器有自带的DHCP服务器，为接入的设备自动分配IP地址，在路由器上开启DHCP功能，便能使用设备自动分配IP地址功能。

通过DHCP服务器，可将配置好的IP地址池，子网掩码，网关信息，DNS信息下发给下联的网络设备。

需要注意的是，即便路由器的DHCP功能是开启的，主机仍然可以强制手动设置IP地址，子网掩码等，只要这些和路由器管理地址处于同一个网段，IP地址不冲突，仍然可以正常和路由器通讯以及上网。

特别值得注意的是，同一个LAN中，最多只能有一个DHCP服务器处于开启状态，否则可能会导致下联的设备不能正确的获取网络配置，从而导致无法上网。

路由器的DHCP功能

5.路由器的功能3:源地址转换NAT路由器第三个重要功能，就是利用NAT技术为本地局域网做源IP地址转换SNAT。

NAT，也叫IP伪装技术。局域网主机ip地址是一个私有地址，别人家也可能有相同的地址。假设发送到公网的地址是局域网主机ip地址，百度主机要返回数据包时，不知会传到哪。

所以，数据包在出路由器之前，路由器会将该数据包的源IP地址伪装成路由器WAN口的公网IP地址，当百度主机想返回数据包时，目的地址便是我们的公网IP地址了。路由器收到传回来的数据包后，会自动做目的地址转换DNAT，将目的地址从公网IP转换为刚才发送消息主机IP地址，内部主机顺利接收信息，路由器内部所有的设备也都通过这种方式上网。

局域网能访问公网的原理

路由器工作原理详细介绍，具体可 关注 博主>主页>文章 看具体介绍：

《路由器如何工作？作用是什么？最硬核科普！学会后可网工级组网》

图文编辑： 旋律果子 猫小爪

旋律果子： 网络Geek/Linux开发者/中国科学院大学在读博士/科技数码博主/国家水利水电二级建造师/优质科技领域创作者

win11系统21H2怎么升级22H2？

Windows 11 22H2对于电脑依旧是有要求的，微软并不会改变硬件要求，所以有一些电脑配置比较一般的用户就担心自己的电脑不知道是不是可以顺利升级到Win11 22H2。微软曾经推出过要给Windows PC健康检查的兼容性检测工具，有了它可以帮助你判断你的电脑是否符和Win11的升级条件。不过，我们并不能通过这个工具来专门检查Win11 22H2的兼容情况。我们可以尝试进入到注册表查看设备是否做好了升级到Win11 22H2的准备。

在PC上打开注册表编辑器

在地址栏中输入以下地址，并进入到对应目录：

计算机HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsTargetVersionUpgradeExperienceIndicators

这时候可以看到“NI22H2”，其中“NI”代表“Nickel”，是年度更新的代号，“22H2”则是具体版本号。

选中“NI22H2”，可以在右侧看到一个“RedReason”的项，如果它的值是“NONE”，则表示微软不会阻止即将到来的22H2更新，设备届时会更新到Win11 22H2；如果是其他值，那么可能无法升级。

该值取决于兼容性问题。例如，如果设备不符合硬件要求，您将在“RedReason”中看到“TPM UEFISecureBoot”。

通过这个方法，还可以了解到Win11 22H2更新是否会被某个应用程序所阻止。在“NI22H2”当中，还可以看到一个名为“SystemDriveTooFull”的值，它用来告诉你升级的存储空间是否足够。

如果数值是“1”，则表示设备没有足够的存储空间用于22H2或更高版本，如果是“0”则表示有足够空间可以升级。

当前，微软正将相关的注册表项推送到Windows 10和Windows 11 21H2当中，如果你发现找不到这些选项，等一段时间后可能就能看到了。

此次更新包括以下改进：

新增了服务器消息块 （SMB） 重定向器 （RDR） 特定的公共文件系统控制代码 FSCTL_LMR_QUERY_INFO。

在 Windows 客户端和服务器轻量级目录访问协议 （LDAP） 实现中增加了对传输层安全 （TLS） 1.3 的支持。

更新了 Remove-Item cmdlet，从而保证与 Microsoft OneDrive 文件夹正确交互

启用了 InternetExplorerModeEnableSavePageAs 组策略。

修复了当用户使用通用文件对话框打开相机时导致“拍照”按钮消失的问题。

修复了一个会导致驱动安装出错的问题，具体表现为：已安装拓展驱动但未安装基本驱动程序时，系统会无法从 Windows Update 收到相同扩展驱动程序

修复了导致 Active Directory 从媒体 （IFM） 创建安装失败并出现错误“2101 JET_errCallbackFailed”的问题。

修复了 Active Directory 轻型目录服务 （LDS） 重置 userProxy 对象的密码时出现的问题。密码重置失败并出现错误，例如“00000005： SvcErr： DSID-03380C23， 问题 5003 （WILL_NOT_PERFORM）， data 0”。

启用了 InternetExplorerModeEnableSavePageAs 组策略。

修复了 Active Directory 轻型目录服务 （AD LDS） 重置 userProxy 对象的密码时出现的问题。当您尝试重置其他人的密码并使用简单绑定进行身份验证时，密码重置失败。错误类似于“00000005：SvcErr：DSID-03380C23，问题 5003 （WILL_NOT_PERFORM），数据 0”。

修复了阻止 Microsoft Edge 在 Windows 沙盒中的问题。

升级方法1：使用 Windows 更新

确保您使用用于注册 Windows 预览体验计划的同一 Microsoft 帐户登录。按下【Win + i】并单击Windows 更新。

然后单击 检查更新。

等待 Windows 检查可用更新，如果一切顺利，来自 beta 或 dev 频道的功能更新应显示在此列表中。如果需要，请单击下载并安装。理想情况下，除非使用计量连接，否则您不必这样做。

就是这样！高枕无忧，让 Windows 更新完成它的工作。下载可能需要一些时间，具体取决于您当前的网络和可用带宽。完成后，系统将提示您重新启动系统，并且在您重新启动系统后将启动更新。安装更新时你的电脑会重启几次，这是完全正常的。

升级方法2：使用ISO镜像进行安装

还可以选择使用 ISO 在您的系统上全新安装 Windows 11 22H2。请按照以下教程帮助您完成该过程。