課程Linux環(huán)境下samba服務(wù)器配置與實(shí)現(xiàn)

1、.課程設(shè)計(jì)說明書課程名稱：網(wǎng)絡(luò)操作系統(tǒng)課程設(shè)計(jì)設(shè)計(jì)題目：samba服務(wù)器的配置學(xué)院：信息科學(xué)與工程學(xué)院姓名: 學(xué)號(hào)：一 課程設(shè)計(jì)的目的 操作系統(tǒng) 課程設(shè)計(jì)是在完成理論課程學(xué)習(xí)之后安排的綜合實(shí)踐訓(xùn)練，通過一周的綜合課程設(shè)計(jì)，在學(xué)生掌握Linux的基本知識(shí)及常用的操作命令基礎(chǔ)上，提高學(xué)生對(duì)所學(xué)知識(shí)的應(yīng)用能力，特別是：煅煉學(xué)生搜集有關(guān)Linux資料，在資料文檔的幫助下，運(yùn)用Linux的基本知識(shí)及常用的操作命令來解決問題的能力.二.課程設(shè)計(jì)的基本要求通過一周的綜合課程設(shè)計(jì),要求能完成給定的任務(wù),并寫出相應(yīng)的課程設(shè)計(jì)總結(jié)報(bào)告1、根據(jù)合理的進(jìn)度安排，按照程序的流程及方法，踏實(shí)地開展課程設(shè)計(jì)活動(dòng)。 2、課程

2、設(shè)計(jì)過程中，在設(shè)計(jì)各環(huán)節(jié)中撰寫相關(guān)的技術(shù)文檔，最后要求提交詳細(xì)的課程設(shè)計(jì)報(bào)告。 3、配置網(wǎng)絡(luò)服務(wù)器，通過上機(jī)測(cè)試。三課程設(shè)計(jì)的主要內(nèi)容一）設(shè)計(jì)題目Linux環(huán)境下samba服務(wù)器配置與實(shí)現(xiàn)一個(gè)公司有五個(gè)部門，分別是linuxsir，sir01，sir02,sir03，sir04。我們想為這家公司設(shè)計(jì)一個(gè)比較安全的共享文件模型。每個(gè)用戶都有自己的網(wǎng)絡(luò)磁盤，sir01到sir04還有共用的網(wǎng)絡(luò)硬盤；所有用戶（包括匿名用戶）有一個(gè)共享資料庫(kù)，此庫(kù)為了安全是只讀的；所有的用戶（包括匿名用戶）要有一個(gè)臨時(shí)文件終轉(zhuǎn)的文件夾. . 二）設(shè)計(jì)步驟與方法：1進(jìn)行需求分析：samba的功能很簡(jiǎn)單，就是為了使lin

3、ux和windows之間能夠?qū)崿F(xiàn)共享。并且利用samba搭建文件服務(wù)器，不僅比windows功能強(qiáng)大，而且訪問速度快、安全。隨著計(jì)算機(jī)網(wǎng)絡(luò)尤其是Internet的飛速發(fā)展，計(jì)算機(jī)之間的信息共享達(dá)到了一個(gè)前所未有的程度。Samba為在各種系統(tǒng)平臺(tái)之間，如Windows與Linux(UNIX)之間實(shí)現(xiàn)信息共享提供了橋梁?？梢詫⑵浞奖愕嘏渲贸晌募?wù)器、打印服務(wù)器，并可作為登錄服務(wù)器、域控制器等。作為開放源碼的自由軟件，Samba正因其高效、穩(wěn)定的特點(diǎn)而得到越來越廣泛的應(yīng)用。2軟件安裝：Rpm _ivh samba-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-cli

4、ent-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-common-3.0.33-3.14.e15.i386.rmpRpm _ivh samba-config-samba-1.2.41-5.e15.noarch,rmpRpm _ivh samba-swat-3.0.33-3.14.e15.i386.rmp3對(duì)各功能模塊進(jìn)行配置，并進(jìn)行相應(yīng)的調(diào)試。3.1 共享權(quán)限設(shè)計(jì)實(shí)現(xiàn)的功能；1)linuxsir部門具有管理所有SMB空間的權(quán)限；2)sir01到sir04擁有自己的空間，并且除了自身及l(fā)inuxsir有權(quán)限以外，對(duì)其它用戶具有絕對(duì)隱私性；3)linuxsir01

5、到linuxsir04擁有一個(gè)共同的讀寫權(quán)限的空間；4) 所有用戶（包括匿名用戶）有一個(gè)有讀權(quán)限的空間，用于資料庫(kù)，所以不要求寫入數(shù)據(jù)。5)sir01到sir04還有一個(gè)共同的空間，對(duì)sir01到sir04的用戶來說是隱私的，不能讓其它用戶來訪問。6) 還要有一個(gè)空間，讓所有用戶可以寫入，能刪除等功能，在權(quán)限上無限制，用于公司所有用戶的臨時(shí)文檔終轉(zhuǎn)等；3.2 在服務(wù)器上創(chuàng)建相應(yīng)的目錄rootlocalhost # mkdir -p /opt/linuxsirrootlocalhost # cd /opt/linuxsirrootlocalhostlinuxsir# mkdir sir01 si

6、r02 sir03 sir04 sirshare sir0104rw sirallrwrootlocalhostlinuxsir# lssir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare注：功用如下：/opt/linuxsir 這是管理員目錄，負(fù)責(zé)管理其下所有目錄；/opt/linuxsir/sir01 是sir01的家目錄，用于私用，除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫；/opt/linuxsir/sir02 是sir02的家目錄，用于私用，除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫；/opt/linu

7、xsir/sir03 是sir03的家目錄，用于私用，除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫；/opt/linuxsir/sir04 是sir04的家目錄，用于私用，除了用戶本身和linuxsir以外其它用戶都是不可讀不可寫；/opt/linuxsir/sirshare所用用戶（除了linuxsir有權(quán)限寫入外）只讀目錄/opt/linuxsir/sir0104rw 是用于sir01到sir04用戶可讀可寫共用目錄，但匿名用戶不能讀寫；/opt/linuxsir/sirallrw用于所有用戶（包括匿名用戶）的可讀可寫；3.3 添加用戶用戶組，設(shè)置相應(yīng)目錄家目錄的權(quán)限3.3.

8、1 添加用戶組；rootlocalhost # /usr/sbin/groupaddlinuxsirrootlocalhost # /usr/sbin/groupadd sir01rootlocalhost # /usr/sbin/groupadd sir02rootlocalhost # /usr/sbin/groupadd sir03rootlocalhost # /usr/sbin/groupadd sir04rootlocalhost # /usr/sbin/groupadd sir01043.3.2 添加用戶；rootcuc03 # adduser -g sir01 -G sir01

9、04 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01rootcuc03 # adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02rootcuc03 # adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03rootcuc03 # adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin si

10、r04rootcuc03 # adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologinlinuxsir5.3.3 添加samba用戶，并設(shè)置密碼；rootlocalhost sir01# smbpasswd -a linuxsirNew SMB password: 注：在這里添加Samba用戶linuxsir的密碼；Retype new SMB password: 注：再輸入一次；5.3.4 配置相關(guān)目錄的權(quán)限和歸屬；roo

11、tcuc03 # chmod 755 /opt/linuxrootcuc03 # chown linuxsir:linuxsir /opt/linuxsirrootcuc03 # cd /opt/linuxsirrootcuc03 # chmod 2770 sir0rootcuc03 # chown sir01.linuxsir sir01rootcuc03 # chown sir02.linuxsir sir02rootcuc03 # chown sir03.linuxsir sir03rootcuc03 # chown sir04.linuxsir sir04rootcuc03 # cho

12、wn linuxsir.sir0104 sir0104rwrootcuc03 # chownlinuxsir.linuxsirsirsharerootcuc03 # chmod 755 sirsharerootcuc03 # chownlinuxsir:linuxsirsirallrwrootcuc03 # chmod 3777 sirallrw3.4 修改Samba配置文件 smb.conf；globalworkgroup = LINUXSIRnetbios name = LinuxSirserver string = Linux Samba Test Serversecurity = sh

13、arelinuxsir comment = linuxsiradmin path = /opt/linuxsir/ create mask = 0664#create mask是用戶創(chuàng)建文件時(shí)的權(quán)限掩碼；對(duì)用戶來可讀可寫，對(duì)用戶組可讀可寫，對(duì)其它用戶可讀； directory mask = 0775#directory mask 是用來設(shè)置用戶創(chuàng)建目錄時(shí)的權(quán)限掩碼，意思是對(duì)于用戶和用戶組可讀可寫，對(duì)其它用戶可讀可執(zhí)行; writeable = yes valid users = linuxsir browseable = yessirshare path = /opt/linuxsir/sir

14、share writeable = yes browseable = yes guest ok = yessirallrw path = /opt/linuxsir/sirallrw writeable = yes browseable = yes guest ok = yessir0104rw comment = sir0104rw path = /opt/linuxsir/sir0104rw create mask = 0664 directory mask = 0775 writeable = yes valid users = linuxsir,sir0104 #sir0104是用戶組

15、； browseable = yessir01 comment = sir01 path = /opt/linuxsir/sir01 create mask = 0664 directory mask = 0775 writeable = yes valid users = sir01,linuxsir browseable = yessir02 comment = sir02 path = /opt/linuxsir/sir02 create mask = 0664 directory mask = 0775 writeable = yes valid users = sir02,linuxsir browseable = yessir03 comment = sir03 path = /opt/linuxsir/sir03 create mask = 0664 directory mask = 0775 writeable = yes valid users = sir03,linuxsir browseable = yessir04 comment = sir04 path = /opt/linuxsir/sir04 create mask = 0664 directory mask = 0775 writ