Samba之文件共享配置實(shí)例

1、Samba 之文件共享配置實(shí)例本例實(shí)現(xiàn)了不同的用戶訪問同一個共享目錄具有不同的權(quán)限，便于管理和維護(hù)?；旧夏?滿足一些企業(yè)用戶的需求。一需求1. 某公司有 5 個大部門，分別為：人事行政部、財務(wù)部、技術(shù)部、市場部、生產(chǎn)部。2. 各部門的文件夾只允許本部門員工有權(quán)訪問；各部門之間交流性質(zhì)的文件放到公用文件夾中。3. 每個部門都有一個管理本部門文件夾的管理員賬號和一個只能新建和查看文件的普通用戶權(quán)限的賬號。4. 公用文件夾中分為存放工具的文件夾和存放各部門共享文件的文件夾。5. 對于各部門自己的文件夾， 各部門管理員具有完全控制權(quán)限， 而各部門普通用戶可以在該部門文件夾下新建文件及 文件夾，并且對

2、于自己新建的文件及文件夾有完全控制權(quán)限，對于管理員新建及上傳的文件和文件夾只能訪問，不能 更改和刪除。不是本部門用戶不能訪問本部門文件夾。6. 對于公用文件夾中的各部門共享文件夾， 各部門管理員具有完全控制權(quán)限， 而各部門普通用戶可以在該部門文件夾 下新建文件及文件夾，并且對于自己新建的文件及文件夾有完全控制權(quán)限，對于管理員新建及上傳的文件和文件夾只 能訪問，不能更改和刪除。本部門用戶（包括管理員和普通用戶）在訪問其他部門共享文件夾時，只能查看不能修改 刪除新建。對于存放工具的文件夾，只有管理員有權(quán)限，其他用戶只能訪問。二規(guī)劃根據(jù)公司需求情況，現(xiàn)做出如下規(guī)劃：1. 在系統(tǒng)分區(qū)時單獨(dú)分一個 Co

3、mpany 的區(qū)，在該區(qū)下有以下幾個文件夾： HR 、 CaiWu 、JiShu 、 ShiChang 、She ngChan 和 Share。在 Share 下又有以下幾個文件夾：HR、CaiWu、JiShu、ShiChang、ShengChan和 Tools。2. 各部門對應(yīng)的文件夾由各部門自己管理， Tools 文件夾由管理員維護(hù)。3. HR 管理員賬號： hradmin ；普通用戶賬號： hruser 。CaiWu 管理員賬號： caiwuadmin ；普通用戶賬號： caiwuuser 。JiShu 管理員賬號： jishuadmin ；普通用戶賬號： jishuuser 。ShiC

4、hang 管理員賬號： shichangadmin ；普通用戶賬號： shichanguserShen gCha n 管理員賬號： she ngcha nadm in；普通用戶賬號：she ngcha nuserTools管理員賬號：admin。文件夾之間的關(guān)系請見下圖：三.SAMBA RPM安裝和啟動如果沒有安裝則掛載在系統(tǒng)中使用 rpm -qa |grep samba 和rpm -qa |grep smb來查看系統(tǒng)有沒有安裝該軟件,系統(tǒng)盤，找到 samba 軟件包，使用 rpm -vh samba*和rpm -vh smb*即可安裝。使用RPM包安裝后，samba的配置文件smb.conf

5、 默認(rèn)在/etc/samba/ 下。使用 service smb start 啟動 samba。使用chkconfig-level 35 smb on，可以使 samba 隨系統(tǒng)一起啟動。在/etc/selinux/config中將“ SELINUX ” 項關(guān)閉，SELINUX=disabled四.新建用戶使用useradd命令新建系統(tǒng)賬戶，然后再使用smbpasswd-a建立SMB賬戶rootSamba/#useradd-s/sbi n/no logi nrootSamba/#useradd-jishuadm inrootSamba/#useradd-s/sbi n/no logi nroo

6、tSamba/#useradd-gshicha ngadm injishuadm in-s /sb in/no logi njishuusershicha ngadm ins /sb in/no log inshicha nguserrootSamba /#useradd/sb in/no logi nshe ngcha nadm inrootSamba /#useradd-g shengchanadmin-s /sbin/nologinshengchanuserrootSamba /#useradd/sb in/no logi nadm inrootSamba/#smbpasswd-a hr

7、adminrootSamba/#smbpasswd-a hruserrootSamba/#smbpasswd-a caiwuadminrootSamba/#smbpasswd-a caiwuuserrootSamba/#smbpasswd-a jishuadminrootSamba/#smbpasswd-a jishuuserrootSamba/#smbpasswd-ashicha ngadm inrootSamba/#smbpasswd-ashicha nguserrootSamba/#smbpasswd-ashe ngcha nadm inrootSamba/#smbpasswd-ashe

8、ngchanuserrootSamba/#smbpasswd-aadmi n五.新建目錄rootSamba/#cd Compa nyrootSambaCompa ny#mkdirHR CaiWu JiShu ShiChang ShengChanSharerootSambaCompa ny #cdSharerootSambaShare#mkdirHRCaiWu JiShu ShiChang ShengChan Tools六.更改目錄屬性使用chown命令更改目錄的屬主和屬組。rootSamba/#cd /Compa ny/rootSambaCompa ny #chow nhradmi n.hra

9、dminHRrootSambaCompa ny #chow ncaiwuadm in. caiwuadm inCaiWurootSambaCompa ny #chow njishuadm in .jishuadm inJiShurootSambaCompa ny #chow nshicha ngadm in .shicha ngadm inShiCha ngrootSambaCompa ny #chow nshe ngcha nadm in. she ngcha nadm inShengChanrootSambaCompa ny #chow nadmi n.adminShare使用chmod命

10、令更改用戶訪問該目錄的權(quán)限。rootSambaCompa ny #chmod1770 HR CaiWu JiShu ShiChangShengChanrootSambaCompa ny #chmod-R 0775 SharerootSambaCompa ny #cd/Compa ny/Share/rootSambaShare#chow nhradmi n.hradminHRrootSambaShare#chow ncaiwuadm in. caiwuadm inCaiWurootSambaShare#chow njishuadm in .jishuadm inJiShurootSambaSha

11、re#chow nshicha ngadm in .shicha ngadm inShiCha ngrootSambaShare#chow nshe ngcha nadm in. she ngcha nadm inShengChanrootSambaShare#chow nadmi n.adminToolsrootSambaShare#chmod1775 HR CaiWu JiShu ShiChangShengChan七.配置SambaSamba的配置文件在/etc/samba目錄下，文件名為 smb.conf。rootSamba /#cd /etc/sambarootSamba samba#

12、vismb.c onfglobalworkgroup = WORKGROUPserver stri ng = Samba Server Versio n %vnetbios n ame = SAMBAlog file = /var/log/samba/%m.logmax log size = 50security = userpassdb backe nd = tdbsamHRcomment = This is a directory of HR.path = /Compa ny/HR/public = noadm in usershradm invalid usershradm inwrit

13、able = yescreate mask = 0750directory mask = 0750JiShucomme nt = This is a directory of Tech no logy.path = /Compa ny/JiShu/public = noadm in users = jishuadm invalid users = jishuadm inwritable = yescreate mask = 0750directory mask = 0750CaiWuFment = This is a directory of the Ministryofp

14、ath = /Compa ny/CaiWu/public = noadm in users = caiwuadm invalid users = caiwuadm inwritable = yescreate mask = 0750directory mask = 0750ShiCha ngcomment = This is a marketingdirectory.path = /Compa ny/ShiCha ng/public = noadm in users = shicha ngadm invalid users = shicha ngadm inwritable = yescrea

15、te mask = 0750directory mask = 0750She ngCha ncomment= This is a directory of Production.path = /Compa ny/She ngCha n/public = noadm in users = she ngcha nadm invalid users = she ngcha nadm inwritable = yescreate mask = 0750directory mask = 0750Sharecomment= This is a share directory.path = /Compa n

16、y/Share/public = novalid users = admi n, hradmi n, caiwuadmi n, jishuadmi n,shicha ngadm in, she ngcha nadm inwritable = yescreate mask07550755directory mask =八.測試修改完smb.conf 需要重啟smb服務(wù)。rootSamba /#service smb restart客戶機(jī)通過UNC路徑訪問samba。如：samba server ip，然后輸入用戶名和密碼即可訪問。有時候當(dāng)我們要進(jìn)入不同的samba目錄，但是這些目錄都有自己的密碼設(shè)置時，如果我們在點(diǎn)擊這個目錄時輸入訪問該目錄的用戶名和密碼時，會提示“不允許一個用戶使用一個以上用