RH5.4下samba共享配置实例（3）

一、基于用户名的访问控制实例：

王乾大哥写的比较详细了，我是跟着他的教程学习的，按照他的教程走一边；

要求如下：

1、创建一个公共的交换文件夹，所有人都可以写入删除，但不能删除修改其他人的文件

2、创建一个只有销售部专用的文件夹所有人都可以访问但只有销售部的可以写入；

首先建立两个目录,一个是公共交换目录，一个是销售部的目录，公共交换目录都可以写入，所以权限要777，但是都可以写入的话，就可以删除别人的文件,所以我们要加个冒险位，限制只有root和文件所有者才能删除；

第二个目录，所有人可以访问，但是只有销售部的可以写，只需要在局部设置write list = @sale 就可以了，如果想要更安全的话，还可以设置目录权限是775,让目录属于sale。

第一步：建立两个目录,一个是ownpublic,一个是sale,都建立在/usr/下：
[root@dns usr]# mkdir ownpublic

[root@dns usr]# mkdir sale
[root@dns usr]# chmod 1777 ownpublic/

[root@dns usr]# chmod 775 sale/
第二步：改变xianlin这个用户所属的组并加入sale组
[root@dns usr]# groupadd sale
[root@dns usr]# id xianlin

uid=504(xianlin) gid=505(xianlin) groups=505(xianlin)

[root@dns usr]# usermod -G sale xianlin

[root@dns usr]# id xianlin

uid=504(xianlin) gid=505(xianlin) groups=505(xianlin),511(sale)
[root@dns usr]# ll -d sale/

drwxrwxr-x 2 root root 4096 08-13 15:24 sale/

[root@dns usr]# chgrp sale sale/

[root@dns usr]# ll -d sale/

drwxrwxr-x 2 root sale 4096 08-13 15:24 sale/

第三步：建立一个公共的用户，提供所有用户登陆samba服务器使用 ;
[root@dns samba]# useradd smbpublic
第四步：修改smb.conf配置文件，定义共享的目录

vim /etc/samba/smb.conf
[ownpublic]

comment= public file

path = /usr/ownpublic

public = yes

writable = yes

[sale]

comment = sale's file

path = /usr/sale

public = yes

write list = @sale

保存退出配置文件
第五步：建立samba用户并重启smb服务；
建立samba用户的前提是，/etc/passwd文件里要有这个用户名，我们才可以建立成samba用户
我们刚才建立了smbpublic和xianlin两个用户
现在我们把他们建立成samba用户
建立用户的时候要使用 -a 参数，如果改samba用户的密码，就不用加-a参数了
[root@dns sale]# smbpasswd -a smbpublic

New SMB password:

Retype new SMB password:

Added user smbpublic.

You have new mail in /var/spool/mail/root

[root@dns sale]# smbpasswd -a xianlin

New SMB password:

Retype new SMB password:

Added user xianlin.

[root@dns sale]# service smb restart

关闭 SMB 服务： [确定]

关闭 NMB 服务： [确定]

启动 SMB 服务： [确定]

启动 NMB 服务： [确定]

[root@dns sale]# testparm

Load smb config files from /etc/samba/smb.conf

Processing section "[homes]"

Processing section "[printers]"

Processing section "[yumback]"

Unknown parameter encountered: "printables"

Ignoring unknown parameter "printables"

Processing section "[ownpublic]"

Processing section "[sale]"

Loaded services file OK.

第六步：测试效果

1）、 测试xianlin这个用户在ownpublic、sale目录中都能写；

2）、测试smbpublic用户，在ownpublic目录中可以写入，但是在sale目录中不能做写入操作；





3）、sampublic用户只能删除自己或修改自己所建立的文件，而不能修改或删除别人的文件提示写保护信息；

二、设置samba密码文件

当设置了user的安全等级后，将由本地系统对访问samba共享资源的用户进行认证，要进行认证，需要一个samba的口令文件，该文件由smb passwd file 参数指定，默认为/etc/samba/smbpasswd,初始情况这个文件是不存在的。

注意：

1）、使用smbpasswd命令修改用户口令时，被修改的samba账户的本地系统帐号必须事先存在；

2）、使用带-a 参数的smbpasswd命令添加单个的samba帐号并设置口令，且要求被添加的samba账户的本地系统用户帐号必须已经事先存在。

3）、若被添加的samba账户的本地系统账户不存在，应该使用useradd命令进行添加；

三、使用smbclient

samba提供一个类似ftp客户程序samba客户程序smbclient，用以访问windows共享或Linux提供的samba共享。

格式：

1）、smbclient -L netbios名或Ip地址 //用于列表显示指定主机提供的共享。

[root@dns ~]# smbclient -L 192.168.0.25

Password:

Anonymous login successful

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]

Sharename Type Comment

--------- ---- -------

IPC$ IPC IPC Service (Samba Server Version 3.0.33-3.14.el5)

sale Disk sale's file

ownpublic Disk public file

yumback Disk yumback

Anonymous login successful

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]

Server Comment

--------- -------

DNS Samba Server Version 3.0.33-3.14.el5

Workgroup Master

--------- -------

MYGROUP DNS

WORKGROUP SERVER

2）、smbclient //netbios名或IP地址/共享名 -U 用户名 //用指定的账户访问指定主机的共享资源；

[root@dns ~]# smbclient //192.168.0.25/yumback -U xianlin

Password:

Domain=[DNS] OS=[Unix] Server=[Samba 3.0.33-3.14.el5]

smb: \> ls

. D 0 Fri Aug 13 14:36:48 2010

.. D 0 Fri Aug 13 15:43:02 2010

ClusterStorage D 0 Tue Jun 22 13:22:45 2010

Server D 0 Tue Jun 22 13:21:34 2010

VT D 0 Tue Jun 22 13:21:52 2010

Cluster D 0 Tue Jun 22 13:22:25 2010

加载WIN2003的共享

[root@mysqlndb02 ~]# smbclient //192.168.0.33/sucaipan -U administrator

Password:

Domain=[SERVER] OS=[Windows Server 2003 R2 3790 Service Pack 2] Server=[Windows Server 2003 R2 5.2]

smb: \> ls

001-1.合成篇 D 0 Thu Apr 26 11:54:46 2007

003-1.合成篇 D 0 Thu Apr 26 11:34:48 2007

005-1.合成篇 D 0 Thu Apr 26 12:07:49 2007

006-1.合成篇 D 0 Thu Apr 26 12:00:18 2007

007-1.合成篇 D 0 Sat Apr 28 08:45:26 2007

008-1.合成篇 D 0 Sat Apr 28 09:15:00 2007

009-1.合成篇 D 0 Sat Apr 28 09:00:48 2007