Linux之redhat-----Samba 企业应用案例

Samba 企业应用案例需求:

1. 所有员工都能够在公司内流动办公,但不管在哪电脑上工作,都要把自己文件存在 Samba 文件服器上.

2. 各部门办公人员拥有各自的主目录,用于存放私有文档(工作相关),其他人禁止访问.

3. 所有的用户都不允许使用服务器的 SHELL(安全考虑).

4. 制造部、财务部、管理部,都有各自的文件目录.

5. 各部门目录下提供“对外”、“公共文档”、“受控文档”三个子目录.

对外: <1>允许公司所有工作人员访问,但不能修改文件.

<2>本部门文员负责维护数据

公共文档:<1>本部门员工可以访问,领导层可以访问,但不能修改.

<2> 本部门文员负责维护数据

受控文档:<1>本部门主管、公司领导可以访问、其他员工禁止.

<2>本部门主管负责维护数据

注:财务部受控文档只允许总经理、财务部总监、主管访问;管理部受控文档只允许总经理、主管访问

6. 公共区域:<1>所有员工均可访问

<2>网络部负责维护       

7. 交换区域:<1>所有员工均可读可写,禁止删除其它员工文件.

2>网络部负责维护

方案设计：

1. 公司成员分布图：（下图所有组属于all组）

2. 公司文件系统组成图：

5.新建组和用户

groupadd production finance  management  lroot  network

useradd  -s /bin/false CPO  p_employ p_charge  p_clerk

useradd  -s /bin/false CFO  f_employ  f_charge     f_clerk

useradd  -s/bin/false CMO  m_employ  m_charge  m_clerk

useradd  -s /bin/false  CEO

useradd  -s /bin/false  network

useradd  -s  /bin/false  charge

4.权限设置：

制造部文件：

setfacl  -m u:p_clerk:7    /yuchen_office/production/p-out

setfacl  -m u:p_clerk:7  /yuchen_office/production/p-common

setfacl -m u:p_charger:7 /yuchen_office/production/p-control

财务部文件：

setfacl  -m u:f_clerk:7  /yuchen_office/finance/f-out

setfacl  -m u:f_clerk:7  /yuchen_office/finance/f-common

setfacl  -m u:f_clerk:7 /yuchen_office/finance/f-control

管理部文件：

setfacl -m u:p_clerk:7    /yuchen_office/management/p-out

setfacl -m u:p_clerk:7  /yuchen_office/management/p-common

setfacl -m u:p_charger:7 /yuchen_office/management/p-control

公共区域文件：

setfacl -m u:network:7  /yuchen_office/yuchen-public

交换区域文件：

chmod  1777 /yuchen_office/yuchen-swap

setfacl -m u:network:7  /yuchen_office/yuchen-swap

5.samb文件配置

组名设置为YUCHEN_OFFICE

制造部：

财务部：

管理部：

公共区域和交换区域：