SAMBA综合配置实例

配置samba服务器,要求如下

要求一:

1、该服务器的主机名为:rhel2,IP为:192.168.100.204

2、工作组名为redhat,服务器的netbiossamba,服务器的描述信息为:file share server

3、接口绑定在eth0

4netbios别名为:smbserver,sambaserver

5、指定来宾用户账号为nobody

6、允许192.168.100.0网段的机器访问,但不允许192.168.100.1,192.168.100.100访问

7、定义最大日志大小为5M

8、同一个客户端打开的文件最大数目为15

 

要求二:

 

设某公司有财务,技术,领导3个部门,我们分别为3个部门建立3个用户组为caiwu,network,jingli; 三个部门里各有2个用户,我们建用户分别为caiwu01,caiwu02,network01,network02,jingli01,jingli02,具体如下:

1. 首先服务器采用用户验证的方式,每个用户可以访问自己的宿主目录,并且只有该用户能访问宿主目录,并具有完全的权限,而其他人不能看到你的宿主目录

2. 建立一个caiwu的文件夹,希望caiwu组和jingli组的人能看到,network02也可以访问,但只有caiwu01有写的权限

3. 建立一个lindao的目录,只有领导组的人可以访问并读写,还有network02也可以访问,但外人看不到那个目录

4. 建立一个文件交换目录exchange,所有人都能读写,包括guest用户,但每个人不能删除别人的文件

5. 建立一个公共的只读文件夹public,所有人只读这个文件夹的内容

 

 

配置步骤:

配置主机名这里省略。(因为修改主机名还要重启,就用现在这个)

配置IP地址:

[root@rhel2 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

IPADDR=192.168.100.204

NETMASK=255.255.255.0

[root@rhel2 ~]# service network restart

安装软件:

[root@rhel2 ~]# mount /dev/cdrom /mnt     //挂载

[root@rhel2 ~]# rpm -ivh /mnt/Server/samba-common-3.0.33-3.7.el5.i386.rpm

[root@rhel2 ~]# rpm -ivh /mnt/Server/perl-Convert-ASN1-0.20-1.1.noarch.rpm

[root@rhel2 ~]# rpm -ivh /mnt/Server/samba-3.0.33-3.7.el5.i386.rpm

安装这个软件之前要先安装上面那个软件。

 

编辑配置文件:

[root@rhel2 ~]# vi /etc/samba/smb.conf

#======================= Global Settings =======================

 

[global]

 

# ----------------------- Network Related Options -------------------------

        workgroup = redhat   //工作组名称。

        server string = file share server   //描述信息。

 

        netbios name = samba     //NetBios名称。

        netbios aliases = smbserver sambaserver          //netbios别名。

 

        interfaces = eth0      //绑定的接口。

        hosts allow = 192.168.100.     //允许的网段。

        hosts deny = 192.168.100.1,192.168.100.100   //拒绝的主机。

 

        guest account = nobody         //指定来宾用户为nobody

        max open files = 15               //每个用户最大打开的文件数。

 

# --------------------------- Logging Options -----------------------------

        max log size = 6120

 

# ----------------------- Standalone Server Options ------------------------

        security = user

 

 

#============================ Share Definitions ================

 

[homes]

        comment = Home Directories

        browseable = no

        writable = yes

        valid users = %S

        create mode = 664

        directory mode = 775

上面满足要求二的第1个要求。

 

        [caiwu]

        comment = caiwu

        path = /home/caiwu

        public = no

        valid users = @caiwu,@jingli,netwoek02

        write list = caiwu01

上面满足要求二的第2个要求。

 

        [exchange]

        comment = exchange

        path = /home/exchange

        public = yes

        guest ok = yes

        writeable = yes

 

上面满足要求二的第3个要求。但还要添加一句,才能真正实现不能删除别人创建的文件。使用一个粘着位:

[root@rhel2 home]# chmod -R 1777 /home/exchange/

 

        [public]

        comment = public

        path = /home/public

        public = yes

        read only = yes

 

上面满足要求二的第4个要求

 

接下来创建用户和组。

[root@rhel2 ~]# groupadd caiwu

[root@rhel2 ~]# groupadd jingli

[root@rhel2 ~]# groupadd network

 

[root@rhel2 ~]# useradd caiwu01 -g caiwu

[root@rhel2 ~]# useradd caiwu02 -g caiwu

[root@rhel2 ~]# useradd network01 -g network

[root@rhel2 ~]# useradd network02 -g network

[root@rhel2 ~]# useradd jingli01 -g jingli

[root@rhel2 ~]# useradd jingli02 -g jingli

 

接下来使用smbpasswd –a 添加samba用户。(略)

 

创建目录和修改权限:

[root@rhel2 ~]# cd /home/

[root@rhel2 home]# mkdir caiwu

[root@rhel2 home]# mkdir jingli

[root@rhel2 home]# mkdir network

[root@rhel2 home]# mkdir public

[root@rhel2 home]# mkdir exchange

 

[root@rhel2 home]# chmod 777 caiwu

[root@rhel2 home]# chmod 777 network

[root@rhel2 home]# chmod 777 jingli

[root@rhel2 home]# chmod 777 exchange

[root@rhel2 home]# chmod 777 public

 

 

 

[root@rhel2 ~]# service smb restart

 

测试:

使用caiwu01登录:

LINUX-SAMBA服务综合配置_第1张图片

 

进入public文件夹测试一下权限,新建文件时出现如下提示:

LINUX-SAMBA服务综合配置_第2张图片

 

进入exchange文件夹:

LINUX-SAMBA服务综合配置_第3张图片

 

新建一个文件。

LINUX-SAMBA服务综合配置_第4张图片

 

现在换一个用户登录测试一下:

先清除一下缓存:

LINUX-SAMBA服务综合配置_第5张图片

 

使用network01登录:

LINUX-SAMBA服务综合配置_第6张图片

 

登录后的界面:

LINUX-SAMBA服务综合配置_第7张图片

 

 

进入public测试权限:

LINUX-SAMBA服务综合配置_第8张图片

 

同样,没有权限。测试一下exchange的权限:

LINUX-SAMBA服务综合配置_第9张图片

 

删除不了caiwu01创建的文件,测试一下写入的权限:

LINUX-SAMBA服务综合配置_第10张图片

 

LINUX-SAMBA服务综合配置_第11张图片

 

写入是可以的,也就达到了目的。

 

每次登录后所能看到的文件夹也是不同的,这也是权限的问题,如每个用户登录后会有一个以用户名命名的文件夹,这就是:

LINUX-SAMBA服务综合配置_第12张图片

这里的配置起的作用。

 

 

最后测试一下在linux系统下访问windows系统的共享文件:

 

首先,windowsIP地址为192.168.100.111,共享文件已经设置好(怎么设置这里省略)

LINUX-SAMBA服务综合配置_第13张图片

 

LINUX-SAMBA服务综合配置_第14张图片

然后在linux上先挂载再访问:

[root@rhel2 home]# mount.cifs //192.168.100.111/share /mnt -o user=administrator

Password:

[root@rhel2 home]# ls /mnt

windows.txt

windows share[root@rhel2 home]# vi /mnt/windows.txt

windows share

                   

linux引导时启动Samba服务:

[root@rhel2 home]# chkconfig --level 345 smb on

注意:在level前有两个-,后面是启动的级别。