项目五 任务三 配置企业 级 Samba 权限

[子任务一]  配置企业一般文件权限

Samba服务作为共享文件服务，经过简单的配置，即可实现企业的最基本的需求。

第1步：建立共享文件

在开始的时候，我们先使用命令【rpm -qa samba】查询Samba软件的安装情况。演示如下图。

从图中可以看到Samba软件已经安装完毕，所以可以进行如下的内容了。

通过如下命令建立共享目录。

【mkdir -p /samba/market sales pub】依次建立共享的三个文件夹、

第2步：建立用户组

通过如下命令建立用户组。

【groupadd marketusers】建立市场部用户组

【groupadd salesusers】建立销售部用户组

【useradd user -s /sbin/nologin】建立userl用户，并指明不可用的Shell.

第3步：设置文件夹权限

通过如下命令设置文件夹权限。

【chmod 770 sales market】设置sales和market两个文件夹 的权限为770.

【chmod 777 pub】设置pub文件夹的权限为777.

第4步：备份配置文件

通过【cp /etc/samba/smb.conf /etc/samba/smb.conf.bak】备份配置文件。

在命令输完之后，它会出现一个选择，它问你是否要覆盖，而我们需要进行下面的步骤，所以选择yes。

第5步：编辑Samba配置文件的关系参数

通过【vim /etc/samba/smb.conf】命令编辑/etc/samba/smb.conf文件，在最后增加如下内容。

配置完毕之后重启smb，使用命令【service smb restart】重启，演示如下。

第6步：建立Samba用户

【smbpasswd -a user】建立Samba用户。

这里系统会提示我们让我们输入两次密码，一次是设置的密码，一次是确认我们设置的密码。提示：这里输入的密码是不会显示出来的。

第7步：客户端的连接测试

通过【\\服务器IP】形式在Windows是客户端访问共享目录。在DOS仿真端口，可以通过【ner use】命令查看当前正在回话的网络连接，通过【net use \\服务器IP /del】命令中断当前正在回话的网络连接。在测试阶段，如果不中断当前正在回话的网络连接，就无法使用另一个用户访问Samba.

这里的连接需要关闭防火墙，关闭防火墙命令用【service iptables stop】,然后再使用命令【service iptables status】查看防火墙的状态。我们就会看到防火墙被关闭了的提示。

接着我们就可以访问共享目录了。

当我们在Windows客户端输入共享的地址后，就会弹出下图的对话框，接着输入我们要访问的共享目录和密码，就可以访问了。

【子任务二】配置企业特殊文件权限

第一步：分析企业需求

第二步：建立共享目录

【mkdir /home/sales】建立销售部共享文件夹。

【mkdir /home/markets】建立市场部共享文件夹。

第三步：建立用户以及群组

【groupadd sales】建立sales用户组。

【groupadd markets】建立markets用户组。

【useradd -g sales salesuser】建立salesuser用户并加入sales组中。