实践 samba 案例
版权声明： 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://eric86.blog.51cto.com/115287/48386
背景：
我们今天要实现的环境是，假如一个公司有 3 个部门，分别是财务部 cwb, 工程部 gcb, 领导层 ldc. 由于 windows 病毒泛滥，作为文件服务器经常在使用中被病毒感染导致经常维护，直接的导致了工作效率也增加了管理员的工作量。因此领导层要求管理员立刻解决问题。

要求：
1. 每一个员工有各自独立的目录，并且之能由本人访问。其它员工不能看到更不能访问。
2. 各个部门有自己独立的共享目录，并且只能由本部门的员工访问，但领导层可以访问所有部门共享目录。
3. 建立一个公用目录，员工可以写自己的数据和删除，但别人不能修改其它员工数据。

备注：
1. 为了实验的测试需要，我们建立 3 个测试帐号，顺便演示怎么创建 samba 用户 .
2. 由于有朋友反应说文本下配置服务。我想想也是，文本模式才是最原始的东西，也是最核心的东西。大家会文本模式，图形模式就基本没问题了。

步骤：
安装 samba 参考前篇文章 [url]http://eric86.blog.51cto.com/115287/48311[/url]
 我们这里因为只用到文本模式，所以只要安装 samba-3*.rpm 就可以了

创建三个部门组
#groupadd cwb

#groupadd gcb

#groupadd ldc

 创建测试数据
#useradd cwb01 -g cwb

#useradd gcb01 -g gcb

#useradd ldc -g ldc

 把用户添加到 samba 数据库
#smbpasswd -a cwb01

#smbpasswd -a gcb01

#smbpasswd -a ldc01

 创建文件夹
#mkdir /home/samba

#mkdir /home/samba/cwb

#mkdir /home/samba/gcb

#mkdir /home/samba/ldc

#mkdir /home/samba/exch

 我们为了避免麻烦可以在这里把上面所有的文件夹的权限都设置成 777

 配置 samba 文件 .
#vi /etc/samba/smb.conf

 以下部分为我在 smb.conf 里修改或增加的内容。没有出现的不要动 , 默认就好。 蓝色修改 ， 红色增加 ！
[global]
        server string = Eric86's Samba Server
        log file = /var/log/samba/%m.log
        max log size = 50
        dns proxy = No
        cups options = raw
        encrypt passwords = yes
        smb passwd file = /etc/samba/smbpasswd       

[homes]
        comment = Home Directories
        valid users = %S     # 区分大小写
        read only = No
        create mask = 0664
        directory mask = 0775
        browseable = No
＃以上第一个要求就完成了

[cwb]
        path = /home/samba/cwb
        valid users = @cwb, @ldc
        write list = @cwb
        public = no
        printable = no

[gcb]
        path = /home/samba/gcb
        valid users = @gcb, @ldc
        write list = @gcb
        public = no
        printable = no

[ldc]
        path = /home/samba/ldc
        valid users = @ldc
        browseable = No
        public = no
        printable = no
＃以上完成第二要求

[exch]
        path = /home/samba/exch
        read only = No
        guest ok = Yes
        public = yes
        writable = yes
＃以上为完成第三要求而作

完成以后保存 . 再对数据进行测试
＃ testparm

 然后大家可能会发现我在配置时说第三要求没有真正实现，是的我们现在来实现。
#chmod -R 1777 /home/samba/exch
 注意这里权限是 1777 ，类似的系统目录 /tmp 也具有相同的权限，这个权限能实现每个人能自由写文件，但不能删除别人的文件这个要求 . 其实这里只是设置 unix 的一个粘着位！

到此为止我们的设置已经能实现我们的共享文件要求，记得重启服务
＃ service smb restart

 测试方面大家可以用 windows 测试，也可以用 smbclient 工具测试。
＃ smbclient -L 服务器 ip -U 用户名
或挂载目录到本地
＃ smbmount // 服务器 ip/ 目录 /mnt/ 目录 -o username= 用户名

终于都完成了！希望大家踊跃提出自己的见解，使这个实践更加完善！
本文出自 “网络实验室” 博客，请务必保留此出处 http://eric86.blog.51cto.com/115287/48386