需求:
- 账号建立:产研部门所有人员,产品、开发、测试、运维;
- 目录建立:各二级部门分别建立以部门名称为文件夹的目录;
- 初步权限管理:各部门成员对本部门目录有读写权限,对其他部门目录有读权限;
- 建立共享目录,所有人有增删权限;
- 部门目录结构自行定义.
一、Samba的安装
yum -y install samba
二、 账户创建,用户组创建,相关目录创建,目录的属主,属组更改
1.用户组创建
[root@ryan ~]# groupadd CS #测试组
[root@ryan ~]# groupadd CP #产品组
[root@ryan ~]# groupadd KF #开发组
[root@ryan ~]# groupadd YW #运维组
2.用户创建
[root@ryan ~]# useradd -g CS -s /sbin/nologin csadmin #测试组管理员
[root@ryan ~]# useradd -g CS -s /sbin/nologin csuser #测试组用户
[root@ryan ~]# useradd -g CP -s /sbin/nologin cpadmin
[root@ryan ~]# useradd -g CP -s /sbin/nologin cpuser
[root@ryan ~]# useradd -g KF -s /sbin/nologin kfadmin
[root@ryan ~]# useradd -g KF -s /sbin/nologin kfuser
[root@ryan ~]# useradd -g YW -s /sbin/nologin ywadmin
[root@ryan ~]# useradd -g YW -s /sbin/nologin ywuser
3.用户组管理员和用户的smb密码(这里实例密码较为简单,实际情况请酌情设置)
smbpasswd -a csadmin ---------1
smbpasswd -a csuser ----------123
smbpasswd -a cpadmin-----------2
smbpasswd -a cpuser-------------234
smbpasswd -a kfadmin----------3
smbpasswd -a kfuser-------------345
smbpasswd -a ywadmin---------4
smbpasswd -a ywuser------------456
4.创建各部门目录并修改属主和属组
[root@ryan ~]# mkdir -p /ryan/Samba/{ceshi,chanpin,kaifa,yunwei}
[root@ryan Samba]# chown csadmin:CS ceshi
[root@ryan Samba]# chown cpadmin:CP chanpin
[root@ryan Samba]# chown kfadmin:KF kaifa
[root@ryan Samba]# chown ywadmin:YW yunwei
[root@ryan Samba]# ll
total 0
drwxr-xr-x 2 csadmin CS 36 Mar 30 18:47 ceshi
drwxr-xr-x 2 cpadmin CP 6 Mar 30 18:10 chanpin
drwxr-xr-x 2 kfadmin KF 6 Mar 30 19:06 kaifa
drwxr-xr-x 3 root root 45 Mar 30 18:49 share #共享目录
drwxr-xr-x 2 ywadmin YW 6 Mar 30 19:06 yunwei
5.修改Samba的配置文件/etc/samba/smb.conf,添加如下配置
[共享目录] #目录名称
comment = this is share #文件描述,自定义
path = /ryan/Samba/share #共享目录的路径
writable = yes #是否允许写入
read only = no #是否只读
public = yes #是否公开
admin users = @CS,@CP,@KF,@YW # 目录共享管理员用户,以@开头的用户组
#多个用逗号隔开
valid users = @CS,@CP,@KF,@YW #允许访问的用户或组
create mask = 0777 #Samba用户在所在目录创建文件的权限
directory mask = 0777 #Samba用户在所在目录创建文件夹的权限
[测试部门]
comment = this is ceshi samba
path = /ryan/Samba/ceshi
writable = yes
admin users = csadmin,@CS
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775
[产品部门]
comment = this is chanpin samba
path = /ryan/Samba/chanpin
writable = yes
admin users = cpadmin,@CP
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775
[开发部门]
comment = this is kaifa samba
path = /ryan/Samba/kaifa
writable = yes
admin users = kfadmin,@KF
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775
[运维部门]
comment = this is yunwei samba
path = /ryan/Samba/yunwei
writable = yes
admin users = ywadmin,@YW
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775
注意:每项中的等号前后都有空格,否则配置不成功
6.保存配置文件并退出,重启smb服务进行测试
win+R快捷键直接输入\samba主机地址 或打开文件管理器上方的快速访问
a.首先测试csadmin 测试组的管理员账号,可以在测试部门文件夹下创建、删除、复制、移动文件和目录
b.再测试csadmin测试组的管理员账号不可以在其他部门目录下创建文件等操作
c.最后测试下其他部门用户可否读取测试部门的文件内容
切换账户测试的时候,Windows会有samba缓存自动登录原来的账户,需要清理一下
清除方法:
右击计算机–>管理–>服务和应用程序–>服务–>Workstation 重启服务清除缓存。
测试结果发现可读,可复制,不可修改