前段时间,加入了学校的一个实验室。后来学长让我们小组在5天之内搭建出一个基于虚拟用户的samba共享服务。要求是实验室三个小组的成员能够访问所有共享资料,但不能上传和删除。每个组的组长可以上传和删除本组资料。另外需要使用虚拟用户实现。一开始,大家都有点懵,然后就在网上找资料,最后基本确定了一个实现方案。
刚开始给了一台服务器装机,乍一看,这服务器有年头了,大箱子似的,是浪潮的一款比较老的机器,04年进的学校,古董级别的,哈哈。于是,我们小组的人开始装机了,但是中间遇到了许多问题。仔细一研究,这东西还不支持usb(本来打算用U盘装的),又试了光盘,还是不行。最后无奈选择了网络安装,搭建PXE安装。后来又发现它的cpu不支持64位系统,于是又搞了个32位装好了。不料系统没有装在第一块盘,我们又把第四块磁盘放在第一个卡槽(装机时只有第四块盘的指示灯亮着),这下机器才好了。真是一番周折。这时,头觉得这机器太老了,不用这台机器了。给了我们一台DELL 6850的机器。这机器就是好,松松搞定。不过,这机器把U盘假想为本地硬盘启动(在BIOS中可以设置)。接下来说一下samba的具体配置:
实验环境:rhel enterprise 6.5
selinux disabled
一、下载安装包
yum install -y samba samba-common samba-client
二、配置文件
vim /etc/samba/smb.conf ### 注释掉不需要的共享目录homes,printers
[global]
...
username map = /etc/samba/smbusers ##启用 samba 用户映射文件
###以下为优化参数,详情查看此处 http://www.arm9home.net/simpl e/index.php?t22607.html 或 http://cubie.cc/forum.php?mod=viewthrea d&tid=3714
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=1048576 SO_SNDBUF=1048576
aio read size = 65536 aio write size = 65536 aio write behind = true
write cache size = 2097152 max xmit = 65536
large readwrite = yes
use sendfile = yes
min receivefile size = 16384 getwd cache = true
follow symlinks = no wide links = no
log level = 0
[share]
comment = infor center path = /data
writable = yes guest ok = no
vim /etc/samba/smbusers ###添加 samba 用户映射
system = vsystem net = vnet
deve = vdeve
common = user1 user2 user3 user4
创建共享目录
mkdir /data
mkdir /data/(develop,system,network) chown system:system /data/system chown network:network /data/network chown develop:develop /data/develop
usermod-aG (system,net,deve) common ##将 system,net,deve分别作为 common 的附加组加上去
useradd-M (system ,net, deve ,common) -s /sbin/nologin
smbpasswd-a (system,net,deve,common) ##添加samba 用户信息
三、设置防火墙
iptables -F;iptables -X;iptables -Z ##清除防火墙规则
设置默认规则:
iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT
设置开启的端口
iptables -A INPUT -p tcp --dport 139 -j ACCEPT iptables -A INPUT -p tcp --dport 445 -j ACCEPT iptables -A INPUT -p udp --dport 137 -j ACCEPT iptables -A INPUT -p udp --dport 138 -j ACCEPT
iptables -A INPUT -p tcp --dport 510 -j ACCEPT ##将 ssh 端口设为 510并开启,防止安全隐患
vim /etc/ssh/sshd_config
PORT 510
PermitRootLogin no ###禁止 root 登陆
开启所有服务
/etc/init.d/sshd restart
/etc/init.d/iptables save
/etc/init.d/iptables restart ##保存防火墙规则
/etc/init.d/smb start ###开启服务
/etc/init.d/nmb start ###开启服务
转载于:https://blog.51cto.com/ssnail/1726616