案例需求

——根据公司的信息化建设要求,需要在局域网内部搭建一台文件服务器,便于数据的集中管理和备份。考虑到服务器的运行效率及稳定、安全性,选择在RHEl5操作系统中构建Samba服务器以提供文件资源共享服务

需求描述

创建3个文档目录:

p /var/share/public,存放公共数据

p /var/share/training,存放技术培训资料

p /var/share/devel,存放项目开发资料

将/var/share/public目录共享为public

p 所有员工可匿名访问,但是只能读取文件,不能写入

将/var/share/training目录共享为peixun

p 只允许管理员admin及技术部的员工只读访问

将/var/share/devel/目录共享为kaifa

p 技术部的员工都可以读取该目录中的文件

p 但是只有管理员admin及benet项目组的员工有写入权限

实现思路

A. 安装samba服务包

应用PAM功能的samba服务_数据库

在RHEL5系统光盘中默认已包含这几个软件包

只需安装samba、samba-client、samba-common这3个软件包,即可实现Samba服务器和客户端的基本功能

注:如果没有YUM应先安装 “perl-Convert-ASN1-0.20-1.1” 包来解决以来关系

在以上5个软件包中,samba和samba-client软件包分别用于提供服务器和客户端程序文件,samba-common软件包提供了服务器和客户端都需要使用的公共文件,system-config-samba软件包用于提供图形界面管理程序(需要在X图形环境中使用),而samba-swat软件包是一个Web方式的管理工具

B. 修改”/etc/samba/smb.conf”配置文件

应用PAM功能的samba服务_数据库_02

应用PAM功能的samba服务_应用PAM功能的samba服务_03

C. 用户帐号及目录调整

应用PAM功能的samba服务_运维_04

创建要共享的目录

应用PAM功能的samba服务_运维_05

把系统账号添加到samba数据库

应用PAM功能的samba服务_服务器_06

将/var/share/devel/目录的属组改为benet,并为组权限增加可写(w)属性

应用PAM功能的samba服务_服务器_07

将/var/share/public目录的权限改为所有人只读和执行

应用PAM功能的samba服务_操作系统_08

将/var/share/public目录的权限改为属主和属组只读和执行

应用PAM功能的samba服务_服务器_09

创建测试文件

应用PAM功能的samba服务_应用PAM功能的samba服务_10

D. 将admin作为root用户的映射帐户

编辑别名映射文件:/etc/samba/smbusers

应用PAM功能的samba服务_服务器_11

应用PAM功能的samba服务_数据库_12

修改smb.conf文件,添加相应的共享目录段

应用PAM功能的samba服务_服务器_13

通过配置项username map建立用户名映射

匿名共享、用户验证共享共存时,安全级别保持为share

应用PAM功能的samba服务_应用PAM功能的samba服务_14

启动smb服务

应用PAM功能的samba服务_服务器_15

验证共享服务时可使用smbclient命令进行

应用PAM功能的samba服务_应用PAM功能的samba服务_16

应用PAM功能的samba服务_操作系统_17

应用PAM功能的samba服务_操作系统_18

应用PAM功能的samba服务_服务器_19

使用windows

应用PAM功能的samba服务_操作系统_20

应用PAM功能的samba服务_服务器_21

? 注意:

? 当同时启用匿名共享、用户验证共享目录时,安全级别保持为share,若使用Windows客户端访问带用户验证的共享,默认会自动尝试以Guest用户登录且无法输入用户名,这时需要通过cmd窗口中的“net use”命令手动指定用户名,例如:

net use \\192.168.4.1\public /USER:admin ,根据提示输入正确的口令即可

? 若需要清除Windows XP系统中的共享连接缓存记录,可以在cmd窗口中使用以下命令:

net use \\192.168.4.1\public /delete ,删除访问过的peixun共享缓存

net use * /delete ,删除所有访问过的共享连接缓存

注意

如果是windows Xp 的修改工作组

如果admin和benet没有写权限的话、注意 “readonly” 的设置选项(删除或改为YES)