Samba基于虚拟用户的生产环境配置

        前段时间，加入了学校的一个实验室。后来学长让我们小组在5天之内搭建出一个基于虚拟用户的samba共享服务。要求是实验室三个小组的成员能够访问所有共享资料，但不能上传和删除。每个组的组长可以上传和删除本组资料。另外需要使用虚拟用户实现。一开始，大家都有点懵，然后就在网上找资料，最后基本确定了一个实现方案。

         刚开始给了一台服务器装机，乍一看，这服务器有年头了，大箱子似的，是浪潮的一款比较老的机器，04年进的学校，古董级别的，哈哈。于是，我们小组的人开始装机了，但是中间遇到了许多问题。仔细一研究，这东西还不支持usb（本来打算用U盘装的），又试了光盘，还是不行。最后无奈选择了网络安装，搭建PXE安装。后来又发现它的cpu不支持64位系统，于是又搞了个32位装好了。不料系统没有装在第一块盘，我们又把第四块磁盘放在第一个卡槽（装机时只有第四块盘的指示灯亮着），这下机器才好了。真是一番周折。这时，头觉得这机器太老了，不用这台机器了。给了我们一台DELL 6850的机器。这机器就是好，松松搞定。不过，这机器把U盘假想为本地硬盘启动（在BIOS中可以设置）。接下来说一下samba的具体配置：

实验环境：rhel enterprise 6.5

 selinux disabled

 

一、下载安装包

 

yum install -y samba samba-common samba-client

 

二、配置文件

 

vim  /etc/samba/smb.conf    ### 注释掉不需要的共享目录homes,printers

 

[global]

 

...

 

username map = /etc/samba/smbusers   ##启用 samba 用户映射文件

 

###以下为优化参数，详情查看此处 http://www.arm9home.net/simpl e/index.php?t22607.html或 http://cubie.cc/forum.php?mod=viewthrea d&tid=3714

 

socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=1048576 SO_SNDBUF=1048576

aio read size = 65536 aio write size = 65536 aio write behind = true

 

write cache size = 2097152 max xmit = 65536

 

large readwrite = yes

use sendfile = yes

min receivefile size = 16384 getwd cache = true

follow symlinks = no wide links = no

log level = 0

 

[share]

 

comment = infor center path = /data

writable = yes guest ok = no

 

vim /etc/samba/smbusers  ###添加 samba 用户映射 

system = vsystem net = vnet 

deve = vdeve 

common = user1 user2 user3 user4

 

创建共享目录

mkdir /data 

mkdir /data/(develop,system,network) 

chown system:system /data/system

chown network:network /data/network 

chown develop:develop /data/develop

usermod-aG  (system,net,deve)  common  ##将 system，net，deve分别作为 common 的附加组加上去

useradd-M  (system ,net, deve ,common) -s /sbin/nologin

smbpasswd-a  (system,net,deve,common)  ##添加samba 用户信息

 

三、设置防火墙

 

iptables -F;iptables -X；iptables -Z  ##清除防火墙规则

 

设置默认规则：

 

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -A INPUT -i lo -j ACCEPT

设置开启的端口

 

iptables -A INPUT -p tcp --dport 139 -j ACCEPT 

iptables -A INPUT -p tcp --dport 445 -j ACCEPT

iptables -A INPUT -p udp --dport 137 -j ACCEPT

iptables -A INPUT -p udp --dport 138 -j ACCEPT

 

iptables -A INPUT -p tcp --dport 510 -j ACCEPT  ##将 ssh 端口设为 510并开启，防止安全隐患 

vim /etc/ssh/sshd_config 

PORT 510

PermitRootLogin no   ###禁止 root 登陆

 

开启所有服务

/etc/init.d/sshd restart

/etc/init.d/iptables save

/etc/init.d/iptables restart   ##保存防火墙规则

/etc/init.d/smb start   ###开启服务

/etc/init.d/nmb start   ###开启服务