软件简介:| 跟我一起学 Linux 第四课|
2 W) P( i7 L1 k. U
5 O" z) e& C5 l欢迎加入LINUX_VIP交流中心QQ群10437549一起计论
! J1 n w- v! J; J# C1 z4 f大家也可以通过EMAIL:273235918@qq.com与我联系
1 g+ q8 ~! E4 N) ]9 D8 ~
- Y/ h/ o$ Z& X- I( a3 u& m/ v!~如果教程有什么不足之处。请发我QQ或邮箱。,我会珍惜您提出的宝贵意见,好好改正~!`||- [% j Z# b3 N" ]
( F$ f7 `# c& `7 z3 u9 i% n* n
前面我们已经讲过了如何架设一个samba服务器,但是由于samba服务器是很重要的一个服务器 所以我决定把一个案例演示给大家希望能对大家的samba服务器的架设能够得到更多的帮助.' h. @2 k8 o# ]
1.案例要求
, U& _2 O& j/ O1 `a。 所有员工办公都可以在公司内流动办公,但不管在台电脑办公,必须都要把自己的文件存贮在samba文件服务器上, P1 F9 b! [3 b% W% b
b。市场部和技术部都有自己的目录,同一个部门都有自己的共享目录,其他部门的只能访问自己个人在服务器上的/home目录
}" b: E8 A8 c' s) Nc.所有用户都不可以使用服务器上的shell。
j. H. @! t2 [0 x- d5 u2.对于第一个要求,我们需要让samba作为文件服务器,同时为所以的用户创建帐号和目录,用户默认都在/home下有一个目录,只有通过认证才能看到,对于第二个要求,我们分别为市场部和技术部创建不同的组shichang 和 jishu ,通过samba 共享 shichang和技术。对于第三个要求,建立用户的时候不分配shell! x, K0 F1 Z* R0 d1 h- ~/ O; d
3.我们假如市场部有,包子,饺子,技术部有,萝卜,白菜,总经理是赌神 财务是赌圣,我们要把包子和饺子加入shichang 萝卜白菜加入jishu,然后创建两个目录/home/shichang /home/jishu 分别属于市场部和技术部! H# L" q2 Z8 [2 r, S
) `' ]* V6 D# p9 [) a: X f5 ~4.创建组% \: N2 _( L9 E5 v5 t; Z" z. i& q
[root@zy root]#groupadd jishu ,$ [$ j0 }( Q* T0 w8 p
[root@zy root]#groupadd shichang ,
3 j G6 A( ^9 x# S创建用户[root@zy root]#useradd baozi 同理我就不多创建了4 L$ y" }5 f& X
[root@zy root]#useradd jiaozi
2 h/ {) a. _+ i2 M [root@zy root]#useradd luobu C1 g" k* I' {6 x) I( a
[root@zy root]#useradd baicai 7 G% O4 C N0 U$ B2 Z
[root@zy root]#useradd dushen0 B& T! ^% }* U6 b3 S3 j
[root@zy root]#useradd dusheng5 g7 ]5 f! V% W2 y% y5 i
, \) d% S6 c4 K' h% K% M( p然后我们要把用户加入这两个组内
; Q: R6 B6 X) a$ K1 Y1 |* G2 G! a1 I[root@zy root]#useradd -g shichang -s /bin/false baozi* d1 w: |* ^% L b
[root@zy root]#useradd -g shichang -s /bin/false jiaozi 其中-g是指向组, -s /bin/false 不可以使用服务器上的shell2 ?% @. x8 ?# v7 T: {3 J/ k; f
[root@zy root]#useradd -g jishu -s /bin/false luobu
3 v5 ]* o ^: k. D/ p2 v% D8 c[root@zy root]#useradd -g jishu -s /bin/false baicai# |) p! m, `* e
5.因为要访问smb服务器 所以要把这几个人都加进smb认证数据库中包括dushen 和dusheng
: R1 R, i$ x: r+ r8 c$ m9 R" H s[root@zy root]#smbpasswd -a baozi0 c/ r6 a) R. p& l7 ^1 M3 `* z
[root@zy root]#smbpasswd -a jiaozi
& G# ~! S4 P) l4 ~8 z+ o2 o& |' ^- \[root@zy root]#smbpasswd -a luobu
+ {( c$ x- `3 T2 d& P; B[root@zy root]#smbpasswd -a baicai# _4 g: W+ w5 K- l- @8 l G
[root@zy root]#smbpasswd -a dushen
5 q% w3 p( Q1 V; E" D8 E[root@zy root]#smbpasswd -a dusheng
/ W- ~! R" y" Q, O
6 x9 Z y6 W, B) J7 T7 O. Q其中-a 是添加用户,然后输入密码我这里把密码和名字设为一样,其他几个用户同理大家自己建立了,让然建好后我们要确定以下! r! M- Q( }* I( G
[root@zy root]#more /etc/samba/smbpasswd+ U" u; q9 ~ K& o0 p! o1 K a8 d
6.然后我们创建目录了
5 Y& U- y( _) C: ]2 i9 s# f[root@zy root]#mkdir /home/jishu
* i, |8 d( U" i) P- ^/ z[root@zy root]#mkdir /home/shichang1 G+ A S5 M2 U; U [
然后我们查看这两个目录的权限,发现都是root管理员组的 ' q% v% {+ t: y4 i
[root@zy root]#ls -ld /home/jishu
) W- n# N. C6 i( F' H0 k5 P' e7 H: o我们需要把这两个目录分别赋予给jishu 和shichang组
# L N" D! ?1 w" z7 D% J; C[root@zy root]#chgrp jishu /home/jishu
% |/ H* p' g. k7 ]7 w, p2 J s[root@zy root]#chgrp shichang /home/shichang
: M9 \/ r4 {3 F8 i5 a然后我们还要改变其权限默认的权限是755我们要把它改为770,在这里稍微介绍下第一个7是指此文件所有者,读是4,写是2,执行是1加起来为7,第二个5是文件所有者所在的组拥有的权限是读和执行加起来是5,第三个5是其他用户和组也可以读和执行6 k7 C/ |: ?1 N- O2 `3 N
[root@zy root]#chmod 770 /home/jishu/ |, a- x7 x+ Q9 R& A
[root@zy root]#chmod 770 /home/shichang. e" D' b! i8 ?8 X- w2 q
然后再确认下权限
2 i1 t- x( b+ Q; T2 z+ i2 p[root@zy root]#ls -ld /home/jishu, {/ q8 ~$ ^2 v+ w; X
呵呵当然我们也不要忘记dushen和dusheng
7 B* g/ ~7 y. `0 K, f7 N. \[root@zy root]#chgrp dushen /home/dushen
- Z, I+ M1 B8 t, W: ~[root@zy root]#chgrp dusheng /home/dusheng: K$ R& ?- J$ O0 A
[root@zy root]#chmod 700 /home/dushen
) J4 X5 `9 L/ X! p8 W, _0 H[root@zy root]#chmod 700 /home/dusheng. u6 c. u8 @* B; v8 O/ Q: b' h. P" B
7.然后我们就要该smb的配置文件了
) G. d9 `7 y& R' J. z. t[root@zy root]#vi /etc/samba/smb.conf.
8 V* y' c& Q- t( D [' |a.要注意里面的workgroup=什么 要与当前windows的用户组对应的
! B- f' N3 V+ o9 A- |1 v# p+ bb.security = user 要确定安全级别是user 即是需要用户名的登录
) b$ _% B/ I7 ?! p[jishu]
8 U% s- ]3 e& O+ {0 R9 Ppath = /home/jishu 路径
& t' q& G$ `0 d- e5 ocomment = jishu 说明% p# M c: G2 o( y2 n8 t
public = no 共享! S8 ]4 h |3 a# W& `$ |
valid users = @jishu 有效的用户@jishu 是指jishu这个工作组的
/ G1 H( p% S2 Rwrite list = @jishu 可写入的用户
, }, R3 h7 v7 l3 H$ D5 rcreast mask = 0770 文件权限
# ?/ b$ i0 F& I/ e: J+ Udirectory mask =0770 目录权限, G0 P p2 H( e ?; a
& j* p$ o& q& h( ][shichang]* _: z; W7 Z _5 O, G
path = /home/shichang
$ e& l7 `# V, U* i! bcomment = shichang7 S6 f3 c' Q, `9 _! D4 k
public = no
" q$ m' E% Z1 E4 N* k+ hvalid users = @shichang
" V+ q! H+ o$ qwrite list = @shichang
- N# f% }( I3 c0 ?5 M/ h9 F8 p( m, U: \creast mask = 0770# W; J* g1 d% A& T! n D
directory mask =0770
) }& i u1 U! Q. ]$ B同理shichang大家自己写了
- m( N2 j* f4 d0 h5 g[root@zy root]#wq 保存退出% h; L* O" |# \& k( S) S
[root@zy root]#service smb restart 从新启动smb服务& p, W8 v x% C+ C6 i! {" h
[root@zy root]#smbclient -L 172.16.1.209 -U baicai%123 然后我们来测试一下 123是baicai的密码
* }- [8 z* J* X! Q; a/ V[root@zy root]#tail /var/log/samba/zy.log 当你出错的时候我们要学会查看日志,日志默认都在/var/log/samba/下的我的主机名是zy所以是zy.log: l% l4 i, F' X9 }9 y* L6 g
我们用技术部的客户机访问首先选择网上邻居 找到smb服务器 zy ,然后它会提示你输入用户名和密码6 A/ ^9 i1 l; b. ?# {( l
一个小技巧的 我们可以进去后 找到技术文件夹 ,我们可以点住它用鼠标右键,选择映射网络驱动器然后随便起个z:; v8 b0 R6 |6 v7 D9 R# x1 g L0 o
这样我们就能在自己的计算机上看到z盘 并且我们可以在z盘进行操作了,其实z盘就是smb服务器里的/home/jishu' i5 C/ T U+ k# X3 W, X2 q
当然这要求必须是技术部的成员才能进去修改的 呵呵
& f2 c* n: D: B4 t9 a+ t m9 L P强烈要求大家支持我,我会每天和大家一起学习的$ y1 N3 E( a/ m. ]/ E
, n, Q1 C* _) K4 @& k* l/ H, \好本次教程完毕。请大家关注一下。有任何问题您都可以来我们的Linux_vip交流群找Linux_勇哥交流~~
% c6 a( _' H1 ^1 A+ B下载地址:
|