文档介绍：Samba企业实战与应用1企业环境及需求samba服务器目录:企业数据目录:/companydata公共目录:/companydata/share销售部目录:/companydata/sales技术部:/companydata/tech企业员工情况:总经理:gm销售部:销售部经理redking、员工sky、员工jane技术部:技术部经理michael、员工bill、员工joy搭建samba文件服务器,建立公共共享目录,允许所有人访问,权限为只读,为销售部和技术部分别建立单独的目录,只可以总经理和相应部门员工访问,并且公司员工禁止访问非本部门的共享目录。这是个典型的企业文件服务器案例。2需求分析对于建立公共目录public字段就可以实现匿名访问,员工只能访问本部门的共享目录,禁止访问非本部门的共享目录,我们可以通过设置目录共享字段“browseable=no”及字段“validusers”来实现其隐藏功能和相应的访问权限。这样设置不能很好得解决同一目录多种需求的权限设置,所以我们需要建立独立配置文件,为每个部门建立一个组后并为每个组建立配置文件来实现隔离用户权限会比较灵活3解决方案1)建立各部门专用共享目录使用mkdir建立需求的共享目录以便分门别类的存储相应资料。panydata共享目录的用户权限2)添加samba服务器描述及设置smbpasswd文件默认/etc/samba/目录下没有smbpasswd文件,我们要先关闭samba的tdbsam验证。解决方法:=tdbsam一行,为了指定samba用户的验证我们加上这一条smbpasswdfile=/etc/samba/smbpasswd,然后保存退出。3)添加用户和组先建立销售部组sales,技术部组tech,然后使用useradd命令添加总经理gm及各个员工的并加入相应的用户组。接着使用smbpasswd命令添加samba用户最后将gm的samba用户添上4)(1)建立单独配置文件复制系统的smb配置文件为用户配置文件和组配置文件(2),在global中添加相应字段,确保samba服务器的主配置文件可以调用独立的用户配置文件和组配置文件。include=/etc/samba/%“”的配置文件。include=/etc/samba/%“”的配置文件。vim/etc/samba/(5)设置总经理gm配置文件vim/etc/samba/(6)设置销售部组sales配置文件vim/etc/samba/(7)设置技术部组tech配置文件vim/etc/samba/(8)开启samba服务servicesmbstart(9)测试我们先用gm登录测试可以全部看到共享目录。/companydata/share目录只读注意:最好禁用RHEL5中的selinux功能,否则会出现些莫名其妙滴问题,比如下面的gm明明对共享目录sales和tech是777的权限,但就是只能创建文件却不能创建文件夹~关闭selinux,打开selinux配置文件/etc/selinux/config设置selinux=disabled后保存退出并重启Linux系统。查看selinux当前状态sestatus-v现在我们就可以创建文件夹了现在我们以其他测试,在之前先删除刚才建立的默认连接就用技术部joy吧在这里技术部的员工就看不到销售部的共享目录。同时对public目录只读权限,对tech目录有读写权限。因为禁止对共享目录sales访问,就算知道了\\\sales路径也是不能访问的4Samba排错1)Linux服务一般滴排错方法(1)错误信息一般仔细看下显示的错误信息,根据错误提示一般的问题就可以判断问题出在什么地方了。(2)配置文件第2个我们可以查配置文件,有时可能误操作导致配置失误,服务无常运行,我们可以通过检查配置文件来确认问题。现在很多服务的软件包有自带配置文件检查工具,我们可以通过这些工具对配置文件进行检查~(3)日志文件如果服务出现问题,我们还可以使用tail命令来动态监控日志文件(在CLI状态下可以使用Ctrl+Alt+F1~F6切换到另一个CLI文字终端下查看)。tail-F/var/log/messages2)samb