samba配置步驟截圖的講解說明

0

samba的配置步驟講解說明主講人：Vim、etc/samba/smb.confSmbpasswdSmbpasswd–alily設(shè)置samba用 ：service配置Samba服務(wù)器 為/samba。/samba內(nèi)有3個文件夾，分別是 內(nèi)的內(nèi)容。user1可以修改所有的工作 為公 。允許所有登陸者修改mkdir/samba vim Sambapublic=no不允許用戶browseable=yes不隱藏 同樣可以）（系統(tǒng)默認yes，可以不寫）validusers＝用戶或列表或@用戶組writable=yes可寫 本身要可寫writelist@readonlyyes（yes，可以不寫createmask=0744控制客戶機創(chuàng)建文件的權(quán)限（系統(tǒng)默認0744）directorymask=0744控制客戶機創(chuàng)建 maxconnectionsdeadtime（分鐘）0hostsdeny= .net表示域和.net域及主機名為的客戶端hostsdeny=All表示所有客戶端，并不是說允許主機名為ALL的客戶端可以。常用hostsallow192.168.0.EXCEPT008網(wǎng)段IP地址，但是00和8除include=/etc/samba/%G.smb.conf include=/etc/samba/%U.smb.conf usernamemap=/etc/samba/smbusers #foruserin>useradd-ggroup-ss>smbpasswd-asmbpasswdasmbpasswddsmbpasswdesmbpasswdxsmbpasswd更改用戶pdbeditLSMBpdbedit-a增加一個賬號pdbedit-x刪除一個賬號smbtree顯示局域網(wǎng)中的所有共享主機 列smbtree-D只顯示局域網(wǎng)中的工作組或。后面可以加上-Uusername%passwd，則表示是相關(guān)用戶的權(quán)限nmblookup某個主機的netbios主機名或工作組 smb命令格smb-L //主機名或IP地址-U登錄用戶名 smb//主機名或IP地址/共享 名-U登錄用戶 //目標IP地址或主機名/共享 名稱掛載點-ousername=用戶名 #掛umount掛載 #卸載共 -sserver–uuser–ppasswd–xshareneam–toutput.tar #把tartvf TAR【實例1】員工可以在公司內(nèi)流動辦公，無論在任何一臺機器上工作，都能把自己的文件放到服務(wù)器里,同時不能使用服務(wù)器上的S。(注解：SMB中有關(guān)于用戶家 設(shè)置，我們只要設(shè)置USER級別，然后再增加用戶和指定不可用的S)security=usercomment=HomeDirectoriesbrowseable=nowritable=yesvalidusers=%S#useradduser-s/dev/null#smbpasswd-auser增加好用戶和后，就可以直接測試了！這個不用重新啟動SMB服務(wù)了哦【實例2】建立共享 的用戶可以讀寫 ，students用戶組只能。（注解：這個關(guān)鍵是不同組對同一的權(quán)限設(shè)置，student這個 屬于students用戶組，并設(shè)置他的OTHER權(quán)限為7,我們通過這個OTHER權(quán)限來實現(xiàn)teachers組對student 的，通過SMB的配置文件來限制用戶）#mkdir/home/student#groupaddstudents#groupadd#useradd-gstudentsuser#useradd-gteachersuser#smbpasswd-auser#chgrpstudents/home/student#od757/home/student#odg+ssecurity=user =/home/studentcomment=studentwritelist=validusers=@teachers重新啟動SMB服務(wù)，進試【實例3】公司有二個部門（sales market）,銷售部和市場部有自己單獨的共享目錄，只可以總經(jīng)理和相應(yīng)部門員工，并且公司員工非本部門的共 OK）#mkdir/home/sales#mkdir/home/market#groupaddsales#groupadd#useradd-gsales#useradd-gmarketuser#smbpasswd-auser#chgrpsales#chgrpmarket/home/market#chownceo/home/sales#chownceo/home/market#od770/home/sales#od770/home/market#odg+s/home/sales#odg+ssecurity=user =/home/salescomment=saleswritelist =@salesceovalidusers=@salesceocreatemask=directorymask= =/home/marketcomment=marketwritelist =@marketceovalidusers=@marketceocreatemask=0770directorymask=0770重新啟動SMB服務(wù)，進試 ，沒有權(quán)限的看不到OK，SMB）關(guān)于用戶的增這里就不寫出來了，和上面的沒有區(qū)別。（略過首先把源始的 COPY出來，后面加上相應(yīng)的用戶或者組，如 如comment=salespath=/home/saleswriteable=yesvalidusers=ceocreatemask=directorymask=comment=marketspath=/home/marketswriteable=yesvalidusers=ceocreatemask=0770directorymask=如comment=salespath=/home/saleswriteable=yesvalidusers=@salescreatemask=0770directorymask=如comment=marketspath=/home/marketswriteable=yesvalidusers=@marketscreatemask=0770directorymask=s