share級(jí)別服務(wù)器配置

Share級(jí)別服務(wù)器配置1.熟悉share級(jí)別的Samba服務(wù)器配置

2.熟悉客戶端訪問Samba共享資源

任務(wù)描述某公司需要添加Samba服務(wù)器作為文件服務(wù)器，工作組的名字為Workgroup，發(fā)布共享目錄為/share，共享名為public，該目錄允許公司所有員工訪問。分析：這是Samba的基本配置，可以使用share安全級(jí)別模式。通過配置security=share來讓所有的員工采用匿名賬戶nobody訪問。實(shí)施步驟編輯主配置文件smb.conf，指定共享的目錄/share，并設(shè)置共享權(quán)限重新加載配置文件或重新啟動(dòng)SMB服務(wù)，使配置生效。配置防火墻，同時(shí)設(shè)置SELinux為允許?？蛻舳藴y(cè)試。主配置文件smb.conf修改01主配置文件smb.conf修改#mkdir/share#touch/share/testfile首先建立共享目錄/share，并在其下建立測(cè)試文件testfile#vim/etc/samba/smb.conf

[global]

workgroup=Workgroup#服務(wù)器工作組名為Workgroupserverstring=FileShareServer#服務(wù)器注釋信息

security=usermaptoguest=baduser#允許用戶匿名訪問

[public]#共享名為public

comment=publicpath=/share#共享目錄的絕對(duì)路徑為/shareguestok=yes#允許匿名用戶訪問browseable=yes#在客戶端顯示共享的目錄public=yes#最后設(shè)置允許匿名訪問

readonly=yes#共享的路徑/share權(quán)限為只讀修改主配置文件smb.conf，并保存。重新加載配置02重新加載配置#systemctlrestartsmb或者#systemctlreloadsmb注意：建議使用reload命令重新加載配置文件使其生效，這樣不需要中斷服務(wù)就可以重新加載配置。Linux為了使配置生效，需要重新加載配置，可以使用restart重新啟動(dòng)服務(wù)或者reload重新加載配置。配置防火墻和SELinux03配置防火墻和SELinux#systemctlrestartfirewalld//重啟防火墻#systemctlenablefirewalld//設(shè)置開機(jī)啟動(dòng)防火墻#firewall-cmd--permanent--add-service=samba//放行Samba服務(wù)#firewall-cmd--reload//重新加載防火墻#firewall-cmd--list-all//查看防火墻規(guī)則讓防火墻放行Samba服務(wù)，這一步很重要。最后更改共享目錄的context值。#chcon–tsamba_share_t/share測(cè)試04測(cè)試1.Windows客戶端訪問共享資源：在Windows資源管理器地址欄輸入\\192.168.212.57(Samba服務(wù)器的IP地址)2.Linux客戶端訪問共享資源：

打開終端，輸入smbclient//192.168.212.57/public，無需密碼。1.主配置文件smb.conf修改

security=user

maptogu