centos7基于samba服务配置实例

需求:

  • 账号建立:产研部门所有人员,产品、开发、测试、运维;
  • 目录建立:各二级部门分别建立以部门名称为文件夹的目录;
  • 初步权限管理:各部门成员对本部门目录有读写权限,对其他部门目录有读权限;
  • 建立共享目录,所有人有增删权限;
  • 部门目录结构自行定义.
一、Samba的安装
yum -y install samba
二、 账户创建,用户组创建,相关目录创建,目录的属主,属组更改
1.用户组创建
[root@ryan ~]# groupadd CS  #测试组
[root@ryan ~]# groupadd CP  #产品组
[root@ryan ~]# groupadd KF  #开发组
[root@ryan ~]# groupadd YW  #运维组
2.用户创建
[root@ryan ~]# useradd -g CS -s /sbin/nologin csadmin  #测试组管理员
[root@ryan ~]# useradd -g CS -s /sbin/nologin csuser  #测试组用户
[root@ryan ~]# useradd -g CP -s /sbin/nologin cpadmin    
[root@ryan ~]# useradd -g CP -s /sbin/nologin cpuser
[root@ryan ~]# useradd -g KF -s /sbin/nologin kfadmin
[root@ryan ~]# useradd -g KF -s /sbin/nologin kfuser
[root@ryan ~]# useradd -g YW -s /sbin/nologin ywadmin
[root@ryan ~]# useradd -g YW -s /sbin/nologin ywuser
3.用户组管理员和用户的smb密码(这里实例密码较为简单,实际情况请酌情设置)
smbpasswd  -a csadmin    ---------1  
smbpasswd  -a csuser   ----------123
smbpasswd  -a cpadmin-----------2
smbpasswd  -a cpuser-------------234
smbpasswd  -a kfadmin----------3
smbpasswd  -a kfuser-------------345
smbpasswd  -a ywadmin---------4
smbpasswd  -a ywuser------------456
4.创建各部门目录并修改属主和属组
[root@ryan ~]# mkdir -p /ryan/Samba/{ceshi,chanpin,kaifa,yunwei}
[root@ryan Samba]# chown csadmin:CS ceshi
[root@ryan Samba]# chown cpadmin:CP chanpin
[root@ryan Samba]# chown kfadmin:KF kaifa
[root@ryan Samba]# chown ywadmin:YW yunwei
[root@ryan Samba]# ll
total 0
drwxr-xr-x 2 csadmin CS   36 Mar 30 18:47 ceshi
drwxr-xr-x 2 cpadmin CP    6 Mar 30 18:10 chanpin
drwxr-xr-x 2 kfadmin KF    6 Mar 30 19:06 kaifa
drwxr-xr-x 3 root    root 45 Mar 30 18:49 share  #共享目录
drwxr-xr-x 2 ywadmin YW    6 Mar 30 19:06 yunwei
5.修改Samba的配置文件/etc/samba/smb.conf,添加如下配置
[共享目录]                              #目录名称
comment = this is share                #文件描述,自定义
path = /ryan/Samba/share               #共享目录的路径
writable = yes                         #是否允许写入
read only = no                         #是否只读
public = yes                           #是否公开
admin users = @CS,@CP,@KF,@YW         # 目录共享管理员用户,以@开头的用户组
                                          #多个用逗号隔开
valid users = @CS,@CP,@KF,@YW         #允许访问的用户或组
create mask = 0777                  #Samba用户在所在目录创建文件的权限
directory mask = 0777               #Samba用户在所在目录创建文件夹的权限

[测试部门]
comment = this is ceshi samba
path = /ryan/Samba/ceshi
writable = yes
admin users = csadmin,@CS
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775

[产品部门]
comment = this is chanpin samba
path = /ryan/Samba/chanpin
writable = yes
admin users = cpadmin,@CP
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775

[开发部门]
comment = this is kaifa samba
path = /ryan/Samba/kaifa
writable = yes
admin users = kfadmin,@KF
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775

[运维部门]
comment = this is yunwei samba
path = /ryan/Samba/yunwei
writable = yes
admin users = ywadmin,@YW
valid users = @CS,@CP,@KF,@YW
create mask = 0774
directory mask = 0775

注意:每项中的等号前后都有空格,否则配置不成功

6.保存配置文件并退出,重启smb服务进行测试

win+R快捷键直接输入\samba主机地址 或打开文件管理器上方的快速访问
centos7基于samba服务配置实例_第1张图片
centos7基于samba服务配置实例_第2张图片
centos7基于samba服务配置实例_第3张图片

a.首先测试csadmin 测试组的管理员账号,可以在测试部门文件夹下创建、删除、复制、移动文件和目录

centos7基于samba服务配置实例_第4张图片

b.再测试csadmin测试组的管理员账号不可以在其他部门目录下创建文件等操作

centos7基于samba服务配置实例_第5张图片

c.最后测试下其他部门用户可否读取测试部门的文件内容
切换账户测试的时候,Windows会有samba缓存自动登录原来的账户,需要清理一下

清除方法:

右击计算机–>管理–>服务和应用程序–>服务–>Workstation 重启服务清除缓存。

centos7基于samba服务配置实例_第6张图片

centos7基于samba服务配置实例_第7张图片

测试结果发现可读,可复制,不可修改

你可能感兴趣的:(服务)