samba权限设置

samba权限设置

2009-06-09 11:46

本来使用samba没有太大的要求，就是方便windows下能共享linux下的代码，好利用sourceinsight来编辑源代码，在linux编译。可前不久发现自己的共享目录里多了好多东西，查看log文件才知道好多人在我的共享目录里进进出出。“公共厕所嚒，想进就进，想出就出”，于是，不得不研究一下samba的权限管理，让共享即方便自己，也安全自己。

之前我是把每个目录允许guest访问，并将guest设置成我的linux登陆用户，并开启可写，因为我要在windows下对linux下的文件进行编辑，这样一来，共享目录权限完全开启，十分危险。

以下是一个linux下samba服务器的搭建实例，对理解samba的配置有很好的帮助。做点补充：

1.介绍的方法主要是命令行设置和对samba脚本进行配置，一些图形化的软件也可以实现类似功能。

2.测试smb.conf的命令为testparm

3.设置读写权限的一个简便方法是在每个目录配置中添加write list和read list，如：

[home]

path =/home

write list = user1

read list = user1 user2

当然前提是要有user1，user2

4.linux中用smbclient登陆和windows中输入路径\\ip\path来登录有些不一样，我在这里绕了好久。windows中好像一次登录后就记录了用户名和密码，

好像就不能改了，除非关机重启（这个现象我也不明白为什么，希望大牛们能指点一二），

比如：

有两个共享目录dir1，dir

2.而dir1设置成只允许user1登录，dir2只允许user2登录；我现在用user1来登录dir1，再登陆dir2就不成功了，重启用user2登录dir2可以，再登陆dir1就不行了，不知能否是一个bug还是可以设置？

5.smbclient，smbtree，smbstatus等一些小工具也是挺好用的，哈哈。

6.还有很多具体的设置可以man，默认的conf里都有注释的，也很值得一看，当然，中文的资料网上也很多很全。

好了，下面就是网上的一个使用实例。

然后我们分别就公司的具体情况建立相应的目录及访问权限，通过以下的例子，希望大家能在平时的工作中灵活的应用samba的安全权限来设置你们的samba文件服务器。

1、首先服务器采用用户验证的方式，每个用户可以访问自己的宿主目录，并且只有该用户能访问宿主目录，并具有完全的权限，而其他人不能看到你的宿主目录。

4、建立一个文件交换目录exchange，所有人都能读写，包括guest用户，但每个人不能删除别人的文件。

5、建立一个公共的只读文件夹public，所有人只读这个文件夹的内容。

好，我们先来前期的工作

建立3个组：

#groupadd caiwu

#groupadd lingdao

添加用户并加入相关的组当中：

#useradd caiwu01 -g caiwu

#useradd caiwu02 -g caiwu

#useradd lingdao01 -g lingdao

#useradd lingdao02 -g lingdao

然后我们使用smbpasswd-acaiwu01的命令为6个帐户分别添加到samba用户中

#mkdir /home/samba

#mkdir /home/samba/caiwu

#mkdir /home/samba/lingdao

#mkdir /home/samba/exchange

#mkdir /home/samba/public

我们为了避免麻烦可以在这里把上面所有的文件夹的权限都设置成777，我们通过samba灵活的权限管理来设置上面的5点要求。

以下是我的smb.conf的配置文件

[global]

workgroup = bmit

#我的网络工作组

server string = Frank's Samba File Server

#我的服务器名描述

security = user

#使用用户验证机制

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

#使用加密密码机制，在win95和winnt使用的是明文其他的基本上可以按照默认的来。

[homes]

browseable = no

writable = yes

valid users = %S

create mode = 0664

directory mode = 0775

#homesxx满足第1条件

[caiwu]

path = /home/samba/caiwu

public = no

write list = caiwu01

printable = no

#caiwuxx满足我们的第2要求

[lingdao]

path = /home/samba/lingdao

public = no

browseable = no

printable = no

#lingdaoxx满足我们的第3要求

[exchage]

path = /home/samba/exchange

public = yes

writable = yes

#exchange段基本能满足我们的第4要求，但不能满足每个人不能删除别人的文件这个条件，即使里设置了mask也是没用，其实这个条件只要unix设置一个粘着位就行

chmod -R 1777 /home/samba/exchange

注意这里权限是1777，类似的系统目录/tmp也具有相同的权限，这个权限能实现每个人能自由写文件，但不能删除别人的文件这个要求

[public]

path = /home/samba/public

public = yes

read only = yes

#这个public段能满足我们的第5要求。

到此为止我们的设置已经能实现我们的共享文件要求，记得重启服务哦

#/etc/rc.d/init.d/smb restart

如果大家没有winodws，不妨先用samba的cilent端命令来测试一下命令的用法我在这里只举几个例子，具体的大家去试验

smbclient -L服务器ip -N

guest帐户查询你的服务器的samba共享情况，你可以检验一下是否lingdao目录时候能被guest帐户看到，应该是看不到的，当然你也可以以某个用户的名义查看

smbclient -L服务器ip -U caiwu01

系统会提示密码，只要输入smb密码就行。

smbclient //服务器ip/caiwu -U caiwu01

#以caiwu01用户的名义登录caiwu目录

smbmount //服务器ip/caiwu /mnt/caiwu -o username=caiwu01

#把服务器的财务目录映射到本地的/mnt/caiwu目录。

什么是samba服务器

什么是samba服务器 1,什么是samba samba是一个能让你的Unix计算机和其它MS Windows计算机相互共享资源的软件。samba提供有关资源共享的三个功能，包括：smbd，执行它可以使Unix能够共享资源给其它的计算机；而smbclient就是让Unix去存取其它计算机的资源；最后一个smbmount，则是类似MS Windwos 下“网络磁盘驱动器”的功能，可以让你把其它计算机的资源挂在自己的档案系统下。它们功能虽然简单，但没有samba，Unix和Windows的资源就很难共享。samba的功能十分实用，虽然没用亮丽的外表，但在局域网络中，它的确是一个很重要的工具。 2,SMB协议 SMB（Server Message Block，服务信息块）协议可以看作是局域网上的共享文件/打印机的一种协议，它可以为网络内部的其它Windows和Linux机器提供文件系统、打印服务或是其他一些信息。 SMB的工作原理是让NetBIOS(Win95网络邻居通信协议)与SMB这两种协议运行在TCP/IP的通信协议上，且使用NetBIOS nameserver让用户的Linux机器可以在Windows的网络邻居里被看到，所以就可以和Win95/NT主机在网络上相互沟通，共享文件与服务了。

目前Microsoft正在开发一种新的文件和打印共享协议--CIFS（Common Internet Files System，通用网络文件协议），该协议支持TCP/IP和DNS 等协议，能在www上支持文件和打印共享。在CIFS下服务器实际上是DNS名，由主机名和域名组成。这种变化是从NetBIOS命令结构中分离出来的。目前CIFS还没有得到广泛的应用。现在在Linux和Win95/NT之间的文件共享注意还是SMB和NFS。 3，samba 的主要功能 （1）提供Windows NT风格的文件和打印机共享Windows95、Windows98、Windows NT等以 据此共享UNIX等其他操作系统的资源，外表看起来和共享NT 的资源没有区别。 （2）解析NetBIOS名字IP在Windows网络中，为了能够利用网上资源，同时自己的资源也能被 别人所利用；各个主机都定期地向网上广播自己的身份信息。而负责收集这些信息,为别 的主机；提供检索情报的服务器就被称为浏览服务器.Samba 可以有效地完成这项功能在 跨越网关的时候Samba还可以作WINS服务器使用。 （3）提供SMB客户功能利用Samba提供的smbclint程序可以从UNIX下以类似于FTP的方式访 问Windows的资源。 （4）备份PC上的资源利用一个叫smbtar的shell脚本,可以使用tar格式备份和恢复一台 远程Windows上的共享文件。 （5）提供一个命令行工具，在其上可以有限制地支持NT的某些管理功能。

实验十三 Samba服务器配置及访问Samba共享

实验十三、Samba服务器配置及访问Samba共享 一、实验目的： 1．掌握Linux与Windows的资源共享和互访方法； 2．掌握Samba服务器的安装和配置方法； 3．使用samba共享用户认证和文件系统。 二. 实验内容： 1．利用rpm命令安装软件包； 2．安装、配置Samba服务器并启动； 3．从Linux访问Windows资源； 4．从Windows访问Linux的资源。 三、实验练习： 数据包过滤设定为无效状态。在本次试验开始之前，请确保主机上的所有包过滤已被关闭。缺省的安装将会有一个文件叫做“/etc/sysconfig/iptables”，该文件配置了iptable的功能。运行“chkconfig iptables off”。为了去除所有的规则，运行“service iptables stop”。配置虚拟机网络，使得虚拟机和主机能互通。 任务一、Samba的用户连接的配置 1、用命令检查一下samba套件是否已经被安装。#rpm –qa|grep samba。如果出现samba-common-2.2.7a-7.9.0 samba-client-2.2.7a-7.9.0 samba-2.2.7a-7.9.0 那么恭喜你,你已经安装好了samba,如果没有以上那些东西,请安装。安装方法很简单,redhat linux 9.0第一张光盘里就有//cdrom/RedHat/RPMS/

2. 把第一张光盘放进光驱,他会自动挂接的,省得自己动手mount了 #cd /mnt/cdrom/RedHat/RPMS(注意大小写字母,否则会出错的) #rpm -ivh samba-common-2.2.7a-7.9.0 (这个要先安装,安装的时候不一定要把后面的 samba-common-2.2.7a-7.9.0全部写完,比如写到samba-c的时候,多按几次Tab键即可) #rpm -ivh samba-2.2.7a-7.9.0 #rpm -ivh samba-client-2.2.7a-7.9.0(客户端) 安装了以上的东西之后,基本上就可以了,但为了配置的方便以及利用REDHAT LINUX9.0新特性，我建议再安装以下两个东西redhat-config-samba-1.0.4-1，samba-swat-2.2.7a- 7.9.0。光盘里都有,其中redhat-config-samba-1.0.4-1在第一张光盘里,samba-swat-2.2.7a-7.9.0 在第二张光盘里,安装方法和上面的一样。 #rpm -qa|grep samba redhat-config-samba-1.0.4-1 samba-common-2.2.7a-7.9.0 samba-client-2.2.7a-7.9.0 samba-swat-2.2.7a-7.9.0 samba-2.2.7a-7.9.0 OK,安装成功!(建议,以上东西最好自己安装一次,系统上如果装的有,还是先卸载,这样, 才能加深印象,如果卸载以后,安装出问题,可能是你没有完全卸载,解决方法要不继续查找卸载, 要不强制安装) 任务二、图形化配置 Samba 服务器 默认的配置文件（/etc/samba/smb.conf）允许用户作为 Samba 共享来查看他们的 Red Hat Linux 主目录。它还把为 Red Hat Linux 配置的打印机作为 Samba 共享打印机来共享。换一句话说，你可以在你的 Red Hat Linux 系统上连接打印机，然后从网络上的 Windows 机器来打印。

Samba 安装及简单配置、windows访问linux的简单例子

Samba 安装及简单配置、windows访问linux的简单例子 2008-01-21 15:30 由于在安装rhel5的时候没哟安装到好Samba，现在只能从新安装了。郁闷啊！（在init.d中没有发现smb和nmb这两个文件） 还好在安装盘里能够找到安装文件。这里就不说了（一堆samba开头的文件。一阵狂点就行了。呵呵……） 1.查看系统默认的Linux samba版本号 登录FEDORA10后，使用 1[root@localhost ~] whereis samba 2samba: /etc/samba /usr/lib/samba /usr/share/man/man7/samba.7.gz 3[root@localhost ~] rpm qa samba 4samba3.2.40.22.fc10.i386 5[root@localhost ~] 已经安装了Linux samba3.2.4版本，不需要再手工安装，这是系统默认装的，可以用service smb start启动samba服务； 查找samba是否安装好 rpm -qa|grep samba,如果有安装会出现 samba-common-2.2.7a-7.9.0 samba-client-2.2.7a-7.9.0 samba-2.2.7a-7.9.0 没有安装的话，可以： Yum -y install samba 安装了所需的Samba服务器软件后就可以启动Samba服务了。在命令行中输入service smb start命令即可重启Samba服务，如图7-4所示。它同时启动了两项服务：SMB服务（也就是Samba服务）和NMB（NetBIOS Message Block，NetBIOS消息块）服务。SMB服务是Samba 的主要服务，它让其他机器能知道此机器共享了什么；NMB服务可以通过主机名代替IP地址来访问局域网里的主机，就是把这台Linux机器所共享的工作组及在此工作组下的NetBIOS name解析出来。如果不打开NMB服务器，则只能通过IP来访问。

在Windows与Linux下Samba共享文件夹以及映射的详细使用说明

共享文件夹以及映射 目录 共享文件夹以及映射 (1) 一、设置Windows XP共享文件夹 (2) 二、设置Linux共享文件夹 (5) 三、访问共享资源以及映射共享资源 (8) 1、Linux系统下访问远程共享资源 (8) 2、Windows系统下访问远程共享资源 (10)

一、设置Windows XP共享文件夹 预设值Windows下的共享资源信息如下： IP地址：192.168.16.249 共享名：test001 共享帐号：user001 账号密码：antiy?100 Windows XP安装时缺省的共享是“简单共享”，是不安全的文件共享。 下面，在Windows下设置带有用户密码的文件共享。 1、首先，取消默认的“简单共享”。 打开“我的电脑”，依次点击“工具→文件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐) ”前的复选框。如图1-1所示。 图1-1 2、然后，创建共享用户。 单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为“user001”，密码为“antiy?100”，需要共享资源的机器必须以该用户共享资源。 如图1-2所示。

3、接下来，设置共享目录。 假设为共享目录为Windows系统下NTFS分区上的目录test001，并设置只有用户user001可以共享该目录下的资源。 用鼠标右键单击要共享的目录“test001”，单击“共享和安全”，选择“共享→共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user001，单击“确定”添加用户user001，并选择用户user001的共享权限（这里是只读）。如图3-1到3-3所示。至此，共享目录已创建完成。 图3-1

samba配置详解

samba配置详解:Samba配置文件常用参数详解 疯狂代码 https://www.wendangku.net/doc/4717078859.html,/ ?: http:/https://www.wendangku.net/doc/4717078859.html,/IntegrativeServer/Article65311.html Samba配置文件常用参数详解 Samba主配置文件叫smb.conf默认在/etc/samba/目录下 smb.conf含有多个段每个段由段名开始直到下个段名每个段名放在方括号中间每段参数格式是:名称=指配置文件中行个段名和参数段名和参数名不分大小写 除了[global]段外所有段都可以看作是个共享资源段名是该共享资源名字段里参数是该共享资源属性 Samba安装好后使用testparm命令可以测试smb.conf配置是否正确使用testparm –v命令可以详细列出smb.conf支持配置参数 全局参数: Global Settings = [global] config file = /usr/local/samba/lib/smb.conf.%m 介绍说明:config file可以让你使用另个配置文件来覆盖缺省配置文件如果文件 不存在则该项无效这个参数很有用可以使得samba配置更灵活可以让台samba服务器模拟多台区别配置服务器比如你想让PC1(主机名)这台电脑在访问Samba Server时使用它自己配置文件那么先在/etc/samba/host/下为PC1配置个名为 smb.conf.pc1文件然后在smb.conf中加入:config file = /etc/samba/host/smb.conf.%m这样当PC1请求连接Samba Server时smb.conf.%m就被替换成smb.conf.pc1这样对于PC1来说它所使用Samba服务就是由smb.conf.pc1定义而其他机器访问Samba Server则还是应用smb.conf workgroup = WORKGROUP 介绍说明:设定 Samba Server 所要加入工作组或者域 server = Samba Server Version %v 介绍说明:设定 Samba Server 注释可以是任何串也可以不填宏%v表示显示Samba版本号 netbios name = smbserver 介绍说明:设置Samba ServerNetBIOS名称如果不填则默认会使用该服务器DNS名称第部分netbios name和workgroup名字不要设置成样了

配置samba服务器-梁玉锋

配置samba服务器 用以下命令查看samba的安装情况。 [root@localhost linux-2.6.18_pro500]# rpm -qa |grep samba samba-common-3.4.7-58.fc12.i686 samba-3.4.7-58.fc12.i686 samba-winbind-clients-3.4.2-47.fc12.i686 samba-client-3.4.7-58.fc12.i686 samba服务器安装完成后，几个重要的文件分布如下： /etc/pam.d/samba：samba的PAM认证配置。 /etc/rc.d/init.d/smb：samba的启动脚本。 /etc/samba/smbusers：samba服务器用户与操作系统用户映射文件。 /usr/bin/mksmbpasswd.sh：创建samba用户的脚本。 /usr/bin/smbcontrol：控制samba服务器运行的工具。 /usr/bin/smbstatus：列出samba服务器的连接状态。 /usr/sbin/nmbd：samba服务器的nmbd进程的命令文件。 /usr/sbin/smbd：samba服务器的smbd进程的命令文件。 用以下命令启动samba服务器。 [root@localhost linux-2.6.18_pro500]# /etc/rc.d/init.d/smb start 启动SMB 服务：[确定] [root@localhost linux-2.6.18_pro500]# /etc/rc.d/init.d/nmb start 启动NMB 服务：[确定] [root@localhost linux-2.6.18_pro500]# ps -eaf |grep smbd root 17528 1 0 20:51 ? 00:00:00 smbd -D root 17530 17528 0 20:51 ? 00:00:00 smbd -D root 17540 1925 0 20:51 pts/0 00:00:00 grep smbd [root@localhost linux-2.6.18_pro500]# ps -eaf |grep nmbd root 17537 1 0 20:51 ? 00:00:00 nmbd -D root 17542 1925 0 20:52 pts/0 00:00:00 grep nmbd 默认时，samba服务器启动了两个smbd进程和一个bmbd进程，均以root用户的身份运行。其中，smbd进程主要负责处理对文件和打印机的服务请求；而nmbd进程主要负责处理Netbios名称服务并提供网络浏览功能。 可以用一下命令查看以下这两个进程监听的网络端口。 [root@localhost linux-2.6.18_pro500]# netstat -anp|grep smbd tcp 0 0 :::139 :::* LISTEN 17657/smbd tcp 0 0 :::445 :::* LISTEN 17657/smbd tcp 0 0 ::ffff:192.168.1.101:445 ::ffff:192.168.1.106:4429 ESTABLISHED 17693/smbd unix 2 [ ] DGRAM 42228 17657/smbd

利用samba共享网络打印机

利用samba共享网络打印机 2009年05月27日星期三上午 02:20 公司的打印机是HP Laster Jet 1300n，带有HP jetdirect 200m lio print server 网络接口，打印机的IP地址是192.168.0.9，为每一个人安装配置一变打印驱动实在是麻烦，干脆利用samba把打印机配置成共享的。 一、环境 Red Hat Enterprise Linux AS release 4 (Nahant Update 4) IP Address: 192.168.0.5 默认安装的cups、samba、hpijs包分别如下： hal-cups-utils-0.5.2-8 cups-libs-1.1.22-0.rc1.9.11 cups-1.1.22-0.rc1.9.11 libgnomecups-0.1.12-5 system-config-samba-1.2.21-1 samba-common-3.0.10-1.4E.9 samba-3.0.10-1.4E.9 samba-client-3.0.10-1.4E.9 hpijs-1.6-2 二、配置打印机 首先启动cups，方法如下 #/etc/init.d/cups start or #service cups start 然后在本机的浏览器里输入http://127.0.0.1:631，应该就会出现打印机配置界面。 1.点击Administration，正确输入root及密码，出现Admin页面； 2.点击Add Printer，出现Add New Printer 页面，根据情况填写如下打印机信息，点击continue； Name:HP Location:192.168.0.9 Description:Share 3.出现"Device for HP"（这里HP是你上一步填写的打印机名字）页面，选择Device类型为“Windows Printer via SAMBA”，点击continue； 4.出现"Device URI for HP"（名字同上）页面，Device URI输入如下信息，点击continue； socket://192.168.0.9 5.出现"Model/Driver for HP"页面，在Make里选择HP（你根据自己的打印机厂家选择），点击continue； 6.还是“Model/Driver for HP”页面，在 Model里选择“HP LasterJet Series CUPS v1.1(en)"(请根据你的型号选择），点击continue； 这时候，打印机已经添加成功了。可以点击Printers菜单看一下，打印机应该已经出现了。点击Print Teset Page试试，可以打印，那么就ok了，：）三、配置SAMBA服务器 前提条件，SAMBA已经正常运行（如果你不会配置,网上教程很多，找找看），

Samba详细配置

Red Hat Enterprise Linux 5下安装配置Samba服务 2010-09-28 23:34:25| 分类：Linux Samba | 标签：linux samba f服务器配置安装|字号大中小订阅环境： Red Hat Enterprise Linux 5 samba-3.0.25b-0.el5.4 samba-common-3.0.25b-0.el5.4 samba-client-3.0.25b-0.el5.4 system-config-samba-1.2.39-1.el5 一、安装 1、检查是否已经安装Samba服务器（默认只是安装了Samba的客户端） #rpm -qa | grep samba 若显示： samba-common-3.0.25b-0.el5.4 samba-client-3.0.25b-0.el5.4 则表示还没有安装Samba服务器端，只是安装了Samba客户端 2、开始安装 1)放入Red Hat Enterprise Linux 5安装光盘，并挂载好 #mount /dev/cdrom /mnt/cdrom 2)可使用：命令查看其安装文件 # ls /mnt/cdrom/Server/ | grep samba samba-3.0.25b-0.el5.4.i386.rpm samba-client-3.0.25b-0.el5.4.i386.rpm samba-common-3.0.25b-0.el5.4.i386.rpm samba-swat-3.0.25b-0.el5.4.i386.rpm sblim-cmpi-samba-0.2.3-29.EL5.i386.rpm sblim-cmpi-samba-devel-1-29.EL5.i386.rpm sblim-cmpi-samba-test-1-29.EL5.i386.rpm system-config-samba-1.2.39-1.el5.noarch.rpm 再进行安装 # rpm -ivh /mnt/cdrom/Server/samba-3.0.25b-0.el5.4.i386.rpm（samba服务器） # rpm -ivh /mnt/cdrom/Server/system-config-samba-1.2.39-1.el5.noarch.rpm（图形化配置程序） # rpm -ivh /mnt/cdrom/Server/samba-swat-3.0.25b-0.el5.4.i386.rpm（基于HTTP的配置工具，可不安装） 二、配置 1、配置文件：/etc/samba/smb.conf(其中“#”号开头是注释语句，“；”开头是示范语句) 可使用如下语句修改它： # vi /etc/samba/smb.conf 配置完后可使用如下语句检查配置文件 #testparm smb.conf文件的整体结构： [global]

Samba之文件共享配置实例word资料8页

Samba之文件共享配置实例 本例实现了不同的用户访问同一个共享目录具有不同的权限，便于管理和维护。基本上能满足一些企业用户的需求。 一．需求 1. 某公司有5个大部门，分别为：人事行政部、财务部、技术部、市场部、生产部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门共享文件夹时，只能查看不能修改删除新建。对于存放工具的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：HR、 CaiWu、J iShu、ShiChang、ShengChan和Share。在Share下又有以下几个文件夹：HR、CaiWu、Ji

Shu、ShiChang、ShengChan和Tools。 2. 各部门对应的文件夹由各部门自己管理，Tools文件夹由管理员维护。 3. HR管理员账号：hradmin；普通用户账号：hruser。 CaiWu管理员账号：caiwuadmin；普通用户账号：caiwuuser。 JiShu管理员账号：jishuadmin；普通用户账号：jishuuser。 ShiChang管理员账号：shichangadmin；普通用户账号：shichanguser。 ShengChan管理员账号：shengchanadmin；普通用户账号：shengchanuser。 Tools管理员账号：admin。 文件夹之间的关系请见下图： 三．SAMBA RPM安装和启动 在系统中使用rpm –qa |grep samba和rpm –qa |grep smb来查看系统有没有安装该软件，如果没有安装则挂载系统盘，找到samba软件包，使用rpm –ivh samba*和rpm –i vh smb*即可安装。 使用RPM包安装后，samba的配置文件smb.conf默认在/etc/samba/下。 使用service smb start启动samba。 使用chkconfig --level 35 smb on，可以使samba随系统一起启动。 在/etc/selinux/config中将“SELINUX”项关闭，SELINUX=disabled。 四．新建用户 使用useradd命令新建系统账户，然后再使用smbpasswd –a建立SMB账户。 [root@Samba /]#useradd –s /sbin/nologin jishuadmin [root@Samba /]#useradd –g jishuadmin –s /sbin/nologin jishuuser [root@Samba /]#useradd –s /sbin/nologin shichangadmin [root@Samba /]#useradd –g shichangadmin –s /sbin/nologin shichanguser

samba权限设置

samba权限设置 2009-06-09 11:46 本来使用samba没有太大的要求，就是方便windows下能共享linux下的代码，好利用sourceinsight来编辑源代码，在linux编译。可前不久发现自己的共享目录里多了好多东西，查看log文件才知道好多人在我的共享目录里进进出出。“公共厕所嚒，想进就进，想出就出”，于是，不得不研究一下samba 的权限管理，让共享即方便自己，也安全自己。 之前我是把每个目录允许guest访问，并将guest设置成我的linux登陆用户，并开启可写，因为我要在windows下对linux下的文件进行编辑，这样一来，共享目录权限完全开启，十分危险。 以下是一个linux下samba服务器的搭建实例，对理解samba的配置有很好的帮助。做点补充： 1.介绍的方法主要是命令行设置和对samba脚本进行配置，一些图形化的软件也可以实现类似功能。 2.测试smb.conf的命令为testparm 3.设置读写权限的一个简便方法是在每个目录配置中添加write list 和read list，如： [home] path =/home comment = .... write list = user1 read list = user1 user2 当然前提是要有user1，user2 4.linux中用smbclient登陆和windows中输入路径\\ip\path来登录有些不一样，我在这里绕了好久。windows中好像一次登录后就记录了用户名和密码，好像就不能改了，除非关机重启（这个现象我也不明白为什么，希望大牛们能指点一二）， 比如：有两个共享目录dir1，dir2.而dir1设置成只允许user1登录，dir2只允许user2登录；我现在用user1来登录dir1，再登陆dir2就不成功了，重启用user2登录dir2可以，再登陆dir1就不行了，不知能否是一个bug还是可以设置？ 5.smbclient，smbtree，smbstatus等一些小工具也是挺好用的，哈哈。 6.还有很多具体的设置可以man，默认的conf里都有注释的，也很值得一

Samba加入域设置

Samba加入域设置 版权声明：本文由网友IT小亚马原创。QQ：1401232840 。 最近我想学习Samba加入域的服务，我在网上找了很多教程。但是很多教程实际上是有错误的，不是加入域不行就是登录提示密码错误。研究了差不多两天，终于搞成功了。现在我就把我自己的方法分享给那些想学samba域的人。其中的不足请高人指出。 1.首先打开krb5.conf文件。 #vim /etc/krb5.conf 把文件改成如下所示。域名改成自己的域名，注意大小写。 [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = https://www.wendangku.net/doc/4717078859.html, dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h forwardable = yes [realms] https://www.wendangku.net/doc/4717078859.html, = { kdc = 192.168.5.5:88 #域控的ip。 admin_server = 192.168.5.5:749 default_domain = https://www.wendangku.net/doc/4717078859.html, } [domain_realm] https://www.wendangku.net/doc/4717078859.html, = https://www.wendangku.net/doc/4717078859.html, https://www.wendangku.net/doc/4717078859.html, = https://www.wendangku.net/doc/4717078859.html, [appdefaults] pam = { debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false

Linux文件共享服务实验报告samba

一:可匿名访问的共享: [root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 配置ip地址 BOOTPROTO=none IPADDR=192.168.1.1 NETMASK=255.255.255.0 [root@localhost ~]# service network restart 重启网卡 [root@localhost ~]# ifconfig eth0 查看修改后的ip地址 eth0 Link encap:Ethernet HWaddr 00:0C:29:F5:12:C9 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 [root@localhost ~]# rpm -q samba 查看是否已经安装samba服务samba-3.0.33-3.28.el5 [root@localhost ~]# vim /etc/samba/smb.conf 配置smb.conf主配置文件workgroup = WORKGROUP 工作组 security = share 安全级别 [hehe] 显示名 comment = zhe shi hehe 描述信息 path = /www 路径 public = yes 共享 writable = yes 可写 [root@localhost ~]# service smb restart 重新启动smb服务 关闭SMB 服务：[确定] 关闭NMB 服务：[确定] 启动SMB 服务：[确定] 启动NMB 服务：[确定] [root@localhost ~]# mkdir /hehe 创建hehe文件夹 [root@localhost hehe]# testparm 验证服务进程状态 Loaded services file OK. [hehe] comment = zhe shi hehe path = /www read only = No guest ok = Yes

Samba服务器配置与管理1

实训项目15 Samba服务器配置与管理 一、实训目的 ●掌握Linux与Windows的资源共享和互访方法。 ●掌握Samba服务器的安装和配置方法。 ●了解使用Samba共享用户认证和文件系统。 二、项目背景 1．公司现有一个工作组workgroup，需要添加一台samba服务器作为文件服务器。并发布共享目录/share，共享名为public.此共享目录允许所有员工访问. 2．员工可以在公司内流动办公，无论在任何一台机器上工作，都能把自己的文件放到服务器里,同时不能使用服务器上的SHELL。(注解：SMB中有关于用户家目录的默共享设置，我们只要设置USER级别，然后再增加用户和指定不可用的SHELL) 3．建立共享目录student，它的本机路径为“/home/student”，只有teachers组的用户可以读写该目录，students用户组只能读取。（注解：这个关键是不同组对同一个目录的权限设置，student这个目录属于students 用户组，并设置他的OTHER 权限为7,我们通过这个OTHER权限来实现teachers组对student目录的访问，通过SMB的配置文件来限制用户访问） 三、实训内容 练习Linux系统Samba服务器配置与访问方法。 四、实训步骤 项目1. 操作步骤： 1.Workgroup=workgrop 2.更改安全级别security=share 3.添加共享目录[public] [public] Path= /share Public=yes 4.建立共享目录/share 5.重启服务并测试

子项目2. smb.conf配置文件更改的内容如下 security = user [homes] comment = Home Directories browseable = no writable = yes valid users = %S 配置好后，就重新启动SMB服务 # useradd user -s /dev/null # smbpasswd -a user 子项目3. # mkdir /home/student # groupadd students # groupadd teachers # useradd -g students user # useradd -g teachers user

SambaServer基本配置汇总

Redhat Enterprise Linux 6.2 samba服务配置 一，虚拟机打开后，添加rehl-server-6.2镜像文件 第一步， 第二步： 一、安装前准备 1、使用Samba服务器需要防火墙开放以下端口

UDP 137 UDP 138 TCP 139 TCP 445 #配置防火墙端口 [root@roothomes ~] vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT #重启防火墙，使规则生效 [root@roothomes ~] /etc/rc.d/init.d/iptables restart 2、关闭CentOS6系统的 SELinux [root@roothomes ~] vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 #:wq 保存。 #重启系统 [root@roothomes ~] shutdown -r now或者 init 6 二、安装Samba 1、检查Samba服务包是否已安装 [root@roothomes ~] rpm -qa | grep samba samba-3.5.4-68.el6.x86_64 samba-common-3.5.4-68.el6.x86_64 samba-client-3.5.4-68.el6.x86_64 samba4-libs-4.0.0-23.alpha11.el6.x86_64 samba-winbind-clients-3.5.4-68.el6.x86_64 说明samba已经安装，如果没有安装，运行下面命令安装 [root@roothomes ~] yum install samba 2、配置samba [root@roothomes ~] chkconfig smb on #设置 Samba开机自动启动 [root@roothomes ~] service smb start #启动Samba服务 [root@roothomes ~] /etc/init.d/smb restart #重启 [root@roothomes ~] /etc/init.d/smb stop #停止 [root@roothomes ~] cp /etc/samba/smb.conf /etc/samba/bak_smb.conf_bak #备份 [root@roothomes ~] cp /etc/samba/bak_smb.conf_bak /etc/samba/smb.conf #恢复 [root@roothomes ~] vi /etc/samba/smb.conf [global] #找到这一行（全局设置标签），在此行下面添加如下行： workgroup = WORKGROUP #工作组名称改为 Windows

SMB服务器配置与使用

一、samba简介 SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block）协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。因此，为了让Windows和Unix/Linux计算机相集成，最好的办法就是在Unix/Linux计算机中安装支持SMB协议的软件。这样使用Windows的客户端不需要更改设置，就能像使用Windows NT或Windows 2000服务器一样，使用Unix/Linux计算机上的共享资源了。 Samba使SMB协议运行在NetBIOS协议上，并且使用Windows的NetBEUI协议让Unix/Linux服务器可以在Windows的网络邻居上被访问到。 二、Samba的守护进程 1. smbd 监听139 TCP端口设置共享目录、打印等 2. nmbd 137. 138 UDP端口管理群组、NetBIOS 等解析工作 这里要注意的是fedora9基于安全考虑，把smb和nmb两个服务给分离了，平时我们在使用samba服务的时候，在启动smb服务的同时nmb这个服务也会跟着启动，fedora9中则不然，这就造成了我们设置好fedora9中共享的时候，只能使用\\ip 来访问，而不能使用\\计算机名来访问，解决的办法就是同时启动smb和nmb服务 三、软件的安装 使用rpm –qa|gerp samba来检查是否安装了samba 软件包，如果没有安装的话请自行安装以下的软件包 ＃rpm –ivh samba-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-winbind-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-common-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh samba-client-3.2.0-1.pre3.9.fc9.i386.rpm ＃rpm –ivh system-config-samba-1.2.63-1.fc9.noarch.rpm 或者你用yum install samba* -y就可以一次搞定了。

centos 安装samba共享服务器详细步骤

Centos下安装新版samba服务器详细过程 作者：陈秋飞本文档是本人基于centos下搭建samba服务器做的笔记，新版的samba已经修改了一些功能和配置，因为有些人还按照百度上面那些老的方法去处理，已经是无法解决一些问题的了。比如新版的samba中已经是不能创建smbpasswd文件的了，就算你在配置文件注释掉原来的密码存放方式，也没用。 现在不用纠结，我已经找出了适合新版samba的整个搭建和权限分配过程。希望对大家有所帮助。 1、yum安装samba # yum -y install samba samba-client samba-common 2、环境分析 数据目录：/home/gongxiang 公司共享目录：/home/gongxiang/人事部/通告栏由人事部成员管理共享目录 技术部目录：/home/gongxiang/技术部 运维部目录：/home/gongxiang/运维部 金融部目录：/home/gongxiang/金融部 人事部目录：/home/gongxiang/人事部 部门管理账号情况： 总经理：最大权限账号manager 技术部：最大权限账号jishu，普通员工jishu01、jishu02 运维部：最大权限账号 yunwei，普通员工yunwei01、yunwei02 金融部：最大权限账号 jinrong，普通员工jinrong01、jinrong02 人事部：最大权限账号 hr，普通员工hr01、hr02

需要的分组： 技术部：tech 运维部：maintain 金融部：finance 人事部：hure 3、解决方案 （1）、在samba服务器建立共享目录 # mkdir /home/gongxiang/人事部/通告栏-p # mkdir /home/gongxiang/技术部-p # mkdir /home/gongxiang/运维部-p # mkdir /home/gongxiang/金融部-p # mkdir /home/gongxiang/人事部-p # ll /home/gongxiang 总用量16 drwxr-xr-x 2 root root 4096 9月 2 09:26 技术部drwxr-xr-x 2 root root 4096 9月 2 09:27 金融部drwxr-xr-x 3 root root 4096 9月 1 14:42 人事部drwxr-xr-x 2 root root 4096 9月 1 14:42 运维部