Samba 企业应用案例

Samba 企业应用案例需求:
1. 所有员工都能够在公司内流动办公,但不管在哪电脑上工作,都要把自己文件存在 Samba 文件服器上.
2. 各部门办公人员拥有各自的主目录,用于存放私有文档(工作相关),其他人禁止访问.
3. 所有的用户都不允许使用服务器的 SHELL(安全考虑).
4. 制造部、财务部、管理部,都有各自的文件目录.
5. 各部门目录下提供“对外”、“公共文档”、“受控文档”三个子目录.
对外: <1>允许公司所有工作人员访问,但不能修改文件.
<2>本部门文员负责维护数据
公共文档:<1>本部门员工可以访问,领导层可以访问,但不能修改.
<2> 本部门文员负责维护数据
受控文档:<1>本部门主管、公司领导可以访问、其他员工禁止.
<2>本部门主管负责维护数据
注:财务部受控文档只允许总经理、财务部总监、主管访问;管理部受控文档只允许总经理、主管访问
6. 公共区域:<1>所有员工均可访问
<2>网络部负责维护       
7. 交换区域:<1>所有员工均可读可写,禁止删除其它员工文件.

2>网络部负责维护

生成各个目录：

[root@route guanli]# mkdir /samba/swap
[root@route guanli]# mkdir /samba/public
[root@route home]# mkdir -p /samba/zhizao caiwu guanli
[root@route home]# mkdir -p /samba/zhizao/external
[root@route home]# mkdir -p /samba/caiwu/external
[root@route home]# mkdir -p /samba/guanli/external
[root@route guanli]# mkdir -p /samba/guanli/public
[root@route guanli]# mkdir -p /samba/caiwu/public
[root@route guanli]# mkdir -p /samba/zhizao/public
[root@route guanli]# mkdir -p /samba/guanli/control
[root@route guanli]# mkdir -p /samba/caiwu/control
[root@route guanli]# mkdir -p /samba/zhizao/control

生成各个组：默认员工进入公司时就有其组为所待部门，附加组为staff组，部门经理以上领导的附加组还有leader组

[root@route home]# groupadd zhizao
[root@route home]# groupadd guanli
[root@route home]# groupadd caiwu
[root@route home]# groupadd leader
[root@route home]# groupadd staff
[root@route guanli]# groupadd wangluo

给权限：

[root@route guanli]# chmod 775 /samba/caiwu/external/ /samba/guanli/external/ /samba/zhizao/external/
[root@route guanli]# chmod 770 /samba/caiwu/public/ /samba/guanli/public/ /samba/zhizao/public/
[root@route guanli]# chmod 700 /samba/caiwu/control/ /samba/guanli/control/ /samba/zhizao/control/
[root@route guanli]# setfacl -m g:leader:rx /samba/caiwu/public/ /samba/guanli/public/ /samba/zhizao/public/  ##领导组可以访问公共文档
[root@route guanli]# setfacl -m g:leader:rx /samba/zhizao/control/    ##制造部的受控文档领导组都可以看
[root@route guanli]# setfacl -m u:manager:rx  /samba/caiwu/control/ /samba/guanli/control/  ##总经理可以看财务和管理的受控目录
[root@route guanli]# setfacl -m u:cfo:rx  /samba/caiwu/control/  ##财务主管可看财务部受控目录
[root@route guanli]# chmod 775 /samba/public/  
[root@route guanli]# chgrp -R wangluo /samba/public/
[root@route guanli]# chmod 777 /samba/swap/
[root@route guanli]# chgrp -R wangluo /samba/swap/

编辑vim /etc/samba/smb.conf  #主配置文件：

[zhizhaobu]
path=/samba/zhizao
browseable=yes
writable=yes
[zhizaobu-external]
path=/samba/zhizao/external
browseable=yes
write list=@zhizao
[zhizhaobu-public]
path=/samba/zhizao/public
browseable=no
write list=@zhizao
[zhizhaobu-control]
path=/samba/zhizao/control
browseable=no
write list=zhizaozg
[caiwubu]
path=/samba/caiwu
browseable=yes
writable=yes
[caiwubu-external]
path=/samba/caiwu/external
browseable=yes
write list=@caiwu
[caiwubu-public]
path=/samba/caiwu/public
browseable=no
write list=@caiwu
[caiwubu-control]
path=/samba/caiwu/control
browseable=no
write list=caiwuzg
[guanlibu]
path=/samba/guanli
browseable=yes
writable=yes
[guanlibu-external]
path=/samba/guanli/external
browseable=yes
write list=@guanli
[guanlibu-public]
path=/samba/guanli/public
browseable=no
write list=@guanli
[guanlibu-control]
path=/samba/guanli/control
browseable=no
write list=guanlizg
[public]
path=/samba/public
browseable=yes
write list=@wangluo
[swap]
path=/samba/swap
browseable=yes
write list=@wanhluo