实验案例:构建Samba文件共享服务器
1、实验环境
根据公司信息化建设要求,公司需要在局域网内部搭建一台文件服务器,便于对数据的集中管理和备份。考虑服务器的运行效率及稳定性、安全性问题,选择在Centos系统中构建Samba服务器以提供文件资源共享服务
2、需求描述
需求一:在/var/share目录中建立三个子目录public、training、devel,用途如下。
- 1.1:public目录用于存放公共数据,如公司的规则制度、员工手册等。
- 1.2:training目录用于存放公司的技术培训资料
- 1.3:devel目录用于存放项目开发数据
- 1.4:将/var/share/public/目录共享为public,所有员工都可以访问,但只有读取权限。
- 1.5:将/var/share/training/目录共享为peixun,允许管理员admin和技术部的所有员工读取数据,但不能写入;禁止其他人访问
- 1.6:将/var/share/devel目录共享为kaifa,技术部的所有员工都可以读取该目录中的文件,但是只有管理员及bdqn项目组的员工有写入权限
3、推荐步骤
1、创建用户和组
建立Benet项目组的组账户benet,技术部的组账户tech。将Benet项目组的所有员工账户(如ben01)都加入基本组benet、公共组(附加组)tech。将技术部的其他所有员工账户(如tec01)都加入基本组tech。在创建一个普通用户yua01
[root@node1 ~]# groupadd tech
[root@node1 ~]# groupadd benet
[root@node1 ~]# useradd -g benet -G tech ben01
[root@node1 ~]# useradd -g tech tec01
[root@node1 ~]# useradd yua01
2、设置用户密码
[root@node1 ~]# echo "123456" | passwd --stdin tec01
更改用户 tec01 的密码 。
passwd:所有的身份验证令牌已经成功更新。
[root@node1 ~]# echo "123456" | passwd --stdin ben01
更改用户 ben01 的密码 。
passwd:所有的身份验证令牌已经成功更新。
[root@node1 ~]# echo "123456" | passwd --stdin yua01
更改用户 yua01 的密码 。
passwd:所有的身份验证令牌已经成功更新。
3、创建存放共享资源的文件夹/var/share,以及子目录public、training、devel。
[root@node1 ~]# mkdir -p /var/share
[root@node1 ~]# mkdir -p /var/share/public
[root@node1 ~]# mkdir -p /var/share/training
[root@node1 ~]# mkdir -p /var/share/devel
[root@node1 ~]#
[root@node1 ~]# cd /var/share/
[root@node1 share]# ll -h
总用量 0
drwxr-xr-x 2 root root 6 6月 18 14:13 devel
drwxr-xr-x 2 root root 6 6月 18 14:13 public
drwxr-xr-x 2 root root 6 6月 18 14:13 training
4、设置文件夹的权限
[root@node1 share]# chown root:benet devel
[root@node1 share]# chmod 775 devel/
5、安装samba服务
[root@node1 ~]# yum -y install samba
6、创建共享用户
[root@node1 ~]# pdbedit -a -u tec01
new password:
retype new password:
##创建共享用户tec01[root@node1 ~]# pdbedit -a -u ben01
new password:
retype new password:
##创建共享用户ben01[root@node1 ~]# pdbedit -a -u yua01
new password:
retype new password:
##创建共享用户yua01
7、修改配置文件,为root设置别名
[root@node1 ~]# vim /etc/samba/smbusers
root = administrator admin
8、修改smb.conf文件,添加共享设置,并启动smb服务。
[root@node1 ~]# vim /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.[global]workgroup = SAMBAsecurity = userpassdb backend = tdbsamprinting = cupsprintcap name = cupsload printers = yescups options = rawusername map = /etc/samba/smbusers[public]comment = public directorypath = /var/share/publicpublic = yesread only = yes[peixun]comment = technical informationpath = /var/share/trainingpublic = noread only = yesvalid users = root, @tech[kaifa]comment = development datepath = /var/share/develpublic = noread only = novalid users = root, @benet, @techwrite list = root, @benetdirectory mask = 0744create mask = 0660[homes]comment = Home Directoriesvalid users = %S, %D%w%Sbrowseable = Noread only = Noinherit acls = Yes[printers]comment = All Printerspath = /var/tmpprintable = Yescreate mask = 0600browseable = No[print$]comment = Printer Driverspath = /var/lib/samba/driverswrite list = @printadmin rootforce group = @printadmincreate mask = 0664directory mask = 0775
9、重启服务
[root@node1 ~]# systemctl start smb.service
[root@node1 ~]# systemctl start nmb.service