samba+ldap

SAMBA+LDAP

• 创建samba共享，本地目录为/data/share1
  要求：共享名为share1。仅允许zsuser用户能上传文件。
• 创建samba共享，本地目录为/data/public
  要求：共享名为public。允许匿名访问。所有用户都能上传文件。

#安装samba服务和支持nss-pam-ldap认证
[root@storagesrv ~]# yum -y install samba* nss-pam-ldapd

#导入samba的ldap模块
[root@storagesrv ~]# ldapadd -Y EXTERNAL -H ldapi:/// -f /usr/share/doc/samba-4.10.16/LDAP/samba.ldif

#设置samba的ldap管理员密码123   不设置服务启动失败
[root@storagesrv ~]# smbpasswd -w 123

### 配置samba配置
[root@storagesrv ~]# vim /etc/samba/smb.conf
[global]
       workgroup = SAMBA
       security = user
        
       passdb backend = ldapsam:ldap://192.168.100.200	# 指定passdb的后端数据库使用ldapsam
       ldap admin dn = cn=Manager,dc=chinaskills,dc=cn # 指定查询ldap服务使用的管理员用户
       ldap suffix = dc=chinaskills,dc=cn 		# 指定ldap的 suffix
       ldap user suffix = ou=users			# 指定用户的 suffix 的ou
       ldap ssl = no					# 指定不使用ssl加密，默认开启
       map to guest = Bad User			# 允许samba匿名用户

[public]
        path=/data/public	
        public=yes
        writable=yes

[share1]
        path =/data/share1
        valid users = zsuser,wuusr,lsusr
        write list = zsuser
        read list = zsuser,wuusr,lsusr

#开机自启并启动服务
[root@storagesrv ~]# systemctl enable smb --now