Samba之文件共享配置实例.docx

Samba之文件共享配置实例本例实现了不同的用户访问同一个共享目录具有不同的权限便于管理和维护。基本上能满足一些企业用户的需求。一．需求1.某公司有5个大部门分别为：人事行政部、财务部、技术部、市场部、生产部。2.各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。3.每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。4.公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。5.对于各部门自己的文件夹各部门管理员具有完全控制权限而各部门普通用户可以在该部门文件夹下新建文件及文件夹并且对于自己新建的文件及文件夹有完全控制权限对于管理员新建及上传的文件和文件夹只能访问不能更改和删除。不是本部门用户不能访问本部门文件夹。6.对于公用文件夹中的各部门共享文件夹各部门管理员具有完全控制权限而各部门普通用户可以在该部门文件夹下新建文件及文件夹并且对于自己新建的文件及文件夹有完全控制权限对于管理员新建及上传的文件和文件夹只能访问不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门共享文件夹时只能查看不能修改删除新建。对于存放工具的文件夹只有管理员有权限其他用户只能访问。二．规划根据公司需求情况现做出如下规划：1.在系统分区时单独分一个Company的区在该区下有以下几个文件夹：HR、CaiWu、JiShu、ShiChang、ShengChan和Share。在Share下又有以下几个文件夹：HR、CaiWu、JiShu、ShiChang、ShengChan和Tools。2.各部门对应的文件夹由各部门自己管理Tools文件夹由管理员维护。3.HR管理员账号：hradmin；普通用户账号：hruser。CaiWu管理员账号：caiwuadmin；普通用户账号：caiwuuser。JiShu管理员账号：jishuadmin；普通用户账号：jishuuser。ShiChang管理员账号：shichangadmin；普通用户账号：shichanguser。ShengChan管理员账号：shengchanadmin；普通用户账号：shengchanuser。Tools管理员账号：admin。文件夹之间的关系请见下图：三．SAMBARPM安装和启动在系统中使用rpm–qa|grepsamba和rpm–qa|grepsmb来查看系统有没有安装该软件如果没有安装则挂载系统盘找到samba软件包使用rpm–ivhsamba*和rpm–ivhsmb*即可安装。使用RPM包安装后samba的配置文件smb.conf默认在/etc/samba/下。使用servicesmbstart启动samba。使用chkconfig--level35smbon可以使samba随系统一起启动。在/etc/selinux/config中将“SELINUX”项关闭SELINUX=disabled。四．新建用户使用useradd命令新建系统账户然后再使用smbpasswd–a建立SMB账户。[root@Samba/]#useradd–s/sbin/nologinjishuadmin[root@Samba/]#useradd–gjishuadmin–s/sbin/nologinjishuuser[root@Samba/]#useradd–s/sbin/nologinshichangadmin[root@Samba/]#useradd–gshichangadmin–s/sbin/nologinshichanguser[root@Samba/]#useradd–s/sbin/nologinshengchanadmin[root@Samba/]#useradd–gshengchanadmin–s/sbin/nologinshengchanuser[root@Samba/]#useradd–s/sbin/nologinadmin[root@Samba/]#smbpasswd–ahradmin[root@Samba/]#smbpasswd–ahruser[root@Samba/]#smbpasswd–acaiwuadmin[root@Samba/]#smbpasswd–acaiwuuser[root@Samba/]#smbpasswd–ajishuadmin[root@Samba/]#smbpasswd–ajishuuser[root@Samba/]#smbpasswd–ashichangadmin[roo