最新消息:其实接手服务器,最最最重要的还是要看下数据库、文件备份情况!!!非常重要!!!

samba实现公司文件共享

application shang 1707浏览 0评论

说明:
先说下,要实现的功能哈。文件共享通过samba实现,win下可以通过 \\192.168.102.128 这样的形式来访问。

\\192.168.102.128文件共享有3个目录,
share /data/samba/share  共享的文件夹,包含常用行政表格,share,admin,game用户都可以在这里读写。为了admin在这个目录新建的目录或文件,其它用户share,game也能读写,需要设置/data/samba/share的sguid
admin /data/samba/admin  行政的文件夹,只有admin用户能读写
game /data/samba/game    游戏的文件夹,只有game用户能读写

用户有3个
share 最低权限的用户,公司通用的
admin 行政的用户
game  游戏的samba用户

 
实现:
1. 添加系统用户

# groupadd share
# useradd -g share share
# useradd admin
# useradd game
这时查看用户组,可以看到
[root@localhost ~]# id share
uid=504(share) gid=504(share) groups=504(share)
[root@localhost ~]# id admin
uid=505(admin) gid=505(admin) groups=505(admin)
[root@localhost ~]# id game
uid=506(game) gid=506(game) groups=506(game)

 
2. 增加admin,game附属组share

# usermod -a -G share admin
# usermod -a -G share game
这里再查看用户组,可以看到,admin和game用户都增加了share这个附属组!!
[root@localhost ~]# id share
uid=504(share) gid=504(share) groups=504(share)
[root@localhost ~]# id admin
uid=505(admin) gid=505(admin) groups=505(admin),504(share)
[root@localhost ~]# id game
uid=506(game) gid=506(game) groups=506(game),504(share)

 
3.安装及配置samba,这边就简单用yum安装了

# yum install samba
# cp /etc/samba/smb.conf /etc/samba/smb.conf.bak.20140915
# vim /etc/samba/smb.conf   //在最后添加如下内容。

[share]
comment=Publich files
path=/data/samba/share
writeable = yes
browseable = yes
guest ok = yes
public=yes
create mode = 0664
directory mode = 0775
write list=@share  #参照上一步给share组写的权限

[admin]
comment = administrator files
path = /data/samba/admin
browseable = yes
public = yes
writable = yes
write list = admin
valid users = admin

[game]
comment = for game
path = /data/samba/game
browseable = yes
public = yes
writable = yes
write list = game
valid users = game

 
4. 给samba添加用户。samba依赖系统用户,如这里添加samba用户share、admin、game,系统用户里就必须有share、admin、game 3个用户。注意samba用户密码与系统用户密码无关,可以另外设置

# pdbedit -a -u share
# pdbedit -a -u admin
# pdbedit -a -u game
# pdbedit -Lw  //查看samba用户,具体如何管理samba用户,修改samba用户密码,请翻阅鸟哥的相关资料,这里就不写了。

 
5. 新建samba共享目录及更改目录权限

# mkdir -p /data/samba/share
# mkdir -p /data/samba/admin
# mkdir -p /data/samba/game

修改权限
# chown -R share.share /data/samba/share  //这样修改后,就只有admin用户可以写,即使smb.conf用户权限设置可以写
# chmod 2775 /data/samba/share   //设置share目录sguid,当admin、game用户在/data/samba/share目录里新建文件或目录里,新建的文件或目录的用户组会被自动被压缩成share组。这样就能保证不管用什么身份登陆并创建的文件,其它用户也可以读写。具体sgui可以查阅 <a href="http://coolnull.com/3278.html" target="_blank">linux特殊文件权限 suid sgid sticky-bit</a>
# chown -R admin.admin /data/samba/admin  
# chown -R game.game /data/samba/game

 
测试:
到这边,其实就配置完成了,可以试下效果。
在win下通过运行 || \\192.168.102.128 进入共享文件,用game身份在/data/samba/share新建个game.txt,可以看到game.txt属主为game,属组则被压缩成share组了。这就保证了share组的用户可以读写

# ll /data/samba/share/game.txt 
-rw-rw-r-- 1 game share 19 Sep  3 17:27 /data/samba/share/game.txt

 
下面是用admin用用户登陆\\192.168.102.128 共享,在game.txt下输入admin

# cat /data/samba/share/game.txt   
game
admin

 
附录:
暂空!有问题的话可以给我留言,我看到会回!!!

转载请注明:酷喃|coolnull| » samba实现公司文件共享

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址