异构环境文件服务器配置
    要求:samba文件服务器的访问要通过身份认证,而认证工作由 windows2003的域控制器完成。
用户只需一次输入密码,即可访问网络中的所有资源。
企业环境:企业已使用windows2003的活动目录进行管理,现在该企业需要一台文件服务器,供企业内部员工方便的实用共享文件,和共享网络打印机。网络拓扑图如下,现有企业的域控制器的名称为dc1.a.com
所有客户端都加入域中。其中设计部的计算机位于192.168.0.0/24网段,市场部计算机位于192.168.1.0/24网段,财务部位于192.168.2.0/24网段。文件服务器使用RHEL5,ip地址192.168.1.2/24,FQDN:file.a.com。将
/dev/sda10 挂载到/share 下作为共享分区使用。企业对文件服务器的要求如下:
     1.所有用户访问samba服务器不需要二次认证。
     2.需要一个存放内部资料的目录,所有用户只读其中的内容。
     3.每个部门有一个需要存放资料的目录,只允许该部门的员工可见、可读、可写,其内容除了上传文件的用户及管理员外其他用户不能删除。
     4.每位员工有一个自己的目录,wps_clip_p_w_picpath-32697除自己可读可写外,只有部门经理可读。
案例实施:
    1.在file.a.com上安装samba服务,Kerberos服务。
    2.在file.a.com 上配置/dev/sda10挂载参数,让该分区支持acl和磁盘配额。
      vi /etc/fstab   修改如下
      /dev/sda10  /share   ext3   defaults,acl,usrquota,grpquota  0  0
mount –o remount /share
    3.在file.a.com上建立共享文件。
mkdir /share/design          //设计部专用  设计部读写,其他只读
mkdir /share/design/public    //设计部公用,设计部读写,用户属主和管理员可删除
mkdir /share/office          //公用         全部只读
mkdir /share/market          //市场部专用   市场部读写,其他只读
mkdir /share/market/public     //市场部专用   市场部读写,用户属主和管理员可删除
mkdri /share/finance    //财务部专用   财务部读写,不能删除,只有财务经理可删除,其他人不可见
      mkdir /share/share      //个人文件夹   在此目录下为每个员工建立同名目录
      chmod o+t /share/market/public      //通过Sticky 实现每个部门公共目录的属主和管理员可删除其他
      chmod o+t /share/design/public        人不可删
    4.使用如下命令修改selinux的状态:
setsebool –P samba_domain_controller  on
setsebool –P samba_enable_home_dirs on
setsebool –P samba_export_all_rw  on
setsebool –P smbd_disable_trans=1
chcon –R –t samba_share_t /share
chcon –R –t samba_share_t /bin/mount
chcon –R –t samba_share_t /bin/umount
5.windows域控制器上建立相应的用户和组,以及ou,修改用户的主要组,改为建立的本部门组。
     6.修改/etc/krb5.conf , /etc/nsswitch.conf ,  /etc/samba/smb.conf , /etc/pam.d/system_auth配置文件。
vi  /etc/samba/smb.conf
[global]
fstype = Samba FileSystem   //客户端映射驱动器后,显示为samba filesystem 文件系统
hosts deny = ALL    //拒绝所有客户端的访问
hosts allow = 192.168.0.  192.168.1.  192.168.2.  //只允许这三个网段的计算机访问。
veto files = /*.exe /*.com /*.bat /*.vbs /*.inf /  //不允许存放这种类型的文件
delete veto files = yes   如果存入指定类型的文件,强制删除。(主要防止病毒传播)
admin user = administrator     //全局共享管理员
// crete mask = 444     //创建文件的权限。
use  sendfile = yes   //可以提高samba服务器的工作效率。
max connection = 100  //最大客户端连接数量。
dos charset=GB2312
unix charset=GB2312 加上这二句就可以正确显示中文了
[design]
comment = design user can write   //描述
path = /share/design              //共享的本地目录
valid users = @A/design @A/finance @A/market   //授权访问的用户或组
public = no                   //不允许匿名访问
read only = yes               //所有用户只读
write list = @A/design           //只有design组可写入
group = @A/design               //用户访问时建立的目录或文件属组为design
create mask = 0664               //用户建立文件的默认权限
directory mask =  0775          // 用户建立目录的默认权限
上面的为可用选项实例
下面为具体配置
[design]
        comment = design user can wrinte
        path = /share/design
        valid users = @A/design, @A/finance, @A/market
        write list = @A/design
        force group = @A/design
        create mask = 0664   
[finance]
        comment = finance user can write
        path = /share/finance
        valid users = @A/finance, @A/market, @A/design
        write list = @A/finance
        force group = @A/finance
        create mask = 0664
[market]
        comment = market user can wrinte
        path = /share/market
        valid users = @A/finance, @A/market, @A/design
        write list = @A/market
        force group = @A/market
        create mask = 0664
Linux系统目录的设置:
[root@localhost share]# pwd
/share
[root@localhost share]# ll
total 12
drwxrwxrw- 3 design1  design  4096 Sep 12 22:47 design
drwxrwxrw- 2 finance1 finance 4096 Sep 12 22:28 finance
drwxrwxrw- 3 market1  market  4096 Sep 12 22:43 market
[root@localhost share]#
注意应该是:chown A/design1:A/design design  
            chmod 776 design -R  或者   chmod 770 design -R
samba的全局配置:请看前文《samba与AD的整合》
此文档由  秘飞虎 (qq:815889476 mail:mifeihu@163.com) 花了很长时间,查了好多资料才完成的,如果转载,请保留作者,及联系方式。