【NAS】CIFS用户场景需求分析

1.everyone用户

1.1：
场景描述：共享目录为rule，所有用户都可以查看，但是不能修改；
解决方法：在smb.conf里配置read only = yes，具体示例如下：
[rule]
path = /var/samba/rule
read only = yes
public = yes
comment = notes test


1.2：
场景描述：共享目录为rule，所有用户都可以修改；
解决方法：在smb.conf里配置read only = no，具体示例如下：
[rule]
path = /var/samba/rule
read only = no
public    = yes
comment = notes test
vaild users = theworld

非veryone用户

场景描述：一部分人只对directory1目录有权限，一部分人只对directory2目录有权限
解决方法：
1、首先建立两个samba用户user1和user2，这两个用户要保证是在linux系统中存在的用户，命令如下：
#smbpasswd -a user1
2、然后对目录directory1和directory2设置访问权限，让用户user1访问directory1，用户user2访问directory2，命令如下：
#chown user1:user1 /var/samba/directory1
#chmod 700 /var/samba/directory1
#chown user2:user2 /var/samba/directory2
#chmod 700 /var/samba/directory2
3、在smb.conf中配置directory1和directory2的访问权限，示例如下：
[directory1]
path = /var/samba/directory1
read only = no
public    = no
comment = notes test
vaild users = user1


[directory2]
path = /var/samba/directory2
read only = no
public    = no
comment = notes test
vaild users = user2


需求三：
场景描述：只有user1组里的人对directory1目录有权限，并且user1组中用户a有读写权限，而用户b只有读权限
解决方法：
1、首先建立两个samba用户a和b，这两个用户要保证是在linux系统中存在的用户，并且在同一个用户组user1中，创建方法同上
2、然后对目录directory1设置访问权限，让用户组user1可以访问directory1，命令如下：
#chown user1:user1 /var/samba/directory1
#chmod 770 /var/samba/directory1
3、在smb.conf中配置file1的访问权限，示例如下：
[directory1]
path = /var/samba/directory1
public    = no
comment = notes test
vaild users = @user1
write list = a
read list = b  


需求四：
场景描述：只有user1组里的人对directory1目录有权限，并且user1组中所有用户都有读写权限，
值得注意的是当权限设置好后新建文件夹及文件的权限会与之前不同导致同组用户只有读权限没有写权限，所以要在配置文件中指定新建文件及文件夹的权限
1、首先建立所需的samba用户若干，这些用户要保证是在linux系统中存在的用户，并且在同一个用户组user1中，创建方法同上
2、然后对目录file1设置访问权限，让用户组user1可以访问directory1，命令如下：
#chown user1:user1 /var/samba/directory1
#chmod 770 /var/samba/directory1
3、在smb.conf中配置file1的访问权限，示例如下：
[file1]
path = /var/samba/directory1
read only = no
public    = no
create mode = 0770
directory mode = 0770
comment = notes test
vaild users = @user1