linux的samba怎么安装(Linux基础篇十二)
linux的samba怎么安装(Linux基础篇十二)● 各部门的私有空间:各小组拥有自己的空间,除了小组成员及system组有权限以外,其他用户不可访问(包括列表、读和写)。● System组具有管理所有Samba空间的权限。二、项目背景某公司有system、develop、productdesign和test等4个小组,个人办公机操作系统为Windows 7 windows10 等,少数开发人员采用Linux操作系统,服务器操作系统为RHEL7.2,需要设计一套建立再RHEL 7之上的安全文件共享方案。每个用户都有自己的网络磁盘,develop组到test组有共用的网络硬盘,所有用户(包括匿名用户)有一个只读共享资料库;所有用户(包括匿名用户)要有一个存放临时文件的文件夹。网络拓扑如下图所示。项目目标:
一、实训目的
● 掌握Linux与Windows的资源共享和互访方法。
● 掌握samba服务器的安装和配置方法。
● 了解使用Samba共享用户认证和文件系统。
二、项目背景
某公司有system、develop、productdesign和test等4个小组,个人办公机操作系统为Windows 7 windows10 等,少数开发人员采用Linux操作系统,服务器操作系统为RHEL7.2,需要设计一套建立再RHEL 7之上的安全文件共享方案。每个用户都有自己的网络磁盘,develop组到test组有共用的网络硬盘,所有用户(包括匿名用户)有一个只读共享资料库;所有用户(包括匿名用户)要有一个存放临时文件的文件夹。网络拓扑如下图所示。
项目目标:
● System组具有管理所有Samba空间的权限。
● 各部门的私有空间:各小组拥有自己的空间,除了小组成员及system组有权限以外,其他用户不可访问(包括列表、读和写)。
(如果没有装tree 请 执行yum install -y tree 命令安装,前提配置好本地yum(前面文章有提到哦))
各目录说明如下:
/data/share:管理员目录,负责管理其下所有目录。
/data/share/develop:develop的主目录,除了用户本身和system之外,其他用户都是不可读不可写。
/data/share/productdesign:productdesign的主目录,除了用户本身和system组以外,其他用户都是不可读不可写。
/data/share/test:test的主目录,除了用户本身和system组以外,其他用户都是不可读不可写。
/data/share/library:资料库目录,所有用户(除了system组有权限写入外)只读目录。
/data/share/develop_testrw:develop组和test组的共享空间,develop组与test组之外的用户不能访问。
/data/share/temp:用于所有用户(包括匿名用户)的可读可写。
子项目2. 权限设置
● 添加用户组。
[root@kz /]# groupadd system;groupadd develop;groupadd productdesign;groupadd test;groupadd deelop_test;
确保创添加用户成功
●添加用户
[root@localhost share]# adduser -g develop -G develop_test -d /data/share/develop -s/sbin/nologin develop
[root@localhost share]# adduser -g productdesign -G develop_test -d /data/share/productdesign/ -s /sbin/nologin productdesign
[root@localhost share]# adduser -g test -G develop_test -d /data/share/test/ -s /sbin/nologin test
[root@localhost share]# adduser -g system -d /data/share -G system develop productdesign test develop_test -s /sbin/nologin system
● 添加Samba用户。
[root@localhost share]# pdbedit -a system
[root@localhost share]# pdbedit -a test
[root@localhost share]# pdbedit -a productdesign
[root@localhost share]# pdbedit -a develop
● 配置相关目录的权限与归属。
[root@localhost share]# chmod 755 /data/share/
[root@localhost share]# chown system:system /data/share/
[root@localhost share]# cd /data/share/;pwd
/data/share
[root@localhost share]# chmod 2770 develop develop_testrw productdesign test temp libray
[root@localhost share]# chown develop:system develop
[root@localhost share]# chown productdesign.system productdesign
[root@localhost share]# chown develop.system develop
[root@localhost share]# chown system.system /data/share
[root@localhost share]# chown system.develop_test develop_testrw
[root@localhost share]# chmod 755 libray
[root@localhost share]# chown system.system temp
[root@localhost share]# chmod 3777 temp
子项目3. Samba服务器的配置(/etc/samba/smb.conf)
[root@localhost samba]# vi smb.conf
按下esc键后 shift 冒号 输入 /globa 回车
●全局环境配置。
回车
搜索到关键字了
就可以开始配置了
● 资料库共享资源的配置。
● 公共临时共享空间的配置。
●develop组与test组的共享空间。
●各部门的私有空间。
配置完esc后shfit 冒号后输入x 回车
【最后记住关闭防火墙 否则测试不了
关闭防火墙命令
systemctl stop firewalld】
配置ip地址
[root@localhost samba]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
配置测试机windows7的ip地址 确保两台电脑通信正常
ping一下samba服务器ip地址 ping通即可
子项目4. 客户端的访问效果
在windwos7客户机 打开运行框 输入 \\192.168.1.3 回车
ip后面我换成了1.2 之前的图片的虚拟机系统崩溃了
五、实训思考题
1.Samba服务的主要守护进程有哪些?Samba服务的功能是什么?
2.建立Samba服务器,并根据一下要求配置Samba服务器。
● 设置Samba服务器所述的群组名称为student。
● 设置可访问Samba服务器的子网为192.168.0.0/24。
● 设置Samba服务器监听的网卡为eth0。
这个实验权限问题可能会有点小问题,大家可以按照实验要求去研究研究。后续有时间我重做一下
老手可以飘过哦,如有错误请多多包涵!