下载文档原格式
搭建Samba服务器、多部门共享，互不干扰，超实用案例二实现不同的用户访问同一个共享目录具有不同的权限，便于管理和维护。
基本上能满足一些企业用户的需求。
一、需求1. 某公司有3个大部门，分别为：人事行政部（HR）、财务部（FM）、技术支持部（TS）、2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。
3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。
4. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。
5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。
不是本部门用户不能访问本部门文件夹。
6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。
本部门用户（包括管理员和普通用户）在访问其他部门共享文件夹时，只能查看不能修改删除新建。
对于存放工具的文件夹，只有管理员有权限，其他用户只能访问。
二、规划根据公司需求情况，现做出如下规划：1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：HR、FM、TS、和Share。
在Share下又有以下几个文件夹：HR、FM、TS、和Tools。
2. 各部门对应的文件夹由各部门自己管理，Tools文件夹由管理员维护。
3. HR管理员账号：hradmin；普通用户账号：hruser。
FM管理员账号：fmadmin；普通用户账号：fmuser。
TS管理员账号：tsadmin；普通用户账号：tsuser。
Tools管理员账号：admin。
实训指导书三：Samba服务器配置及访问Samba共享一.实训目的：1．驾驭rpm吩咐安装软件包的方法2．了解samba服务器的配置文件的编辑和运用方法；3．驾驭Samba服务器的安装和配置方法；4．运用samba共享用户认证和文件系统；5．驾驭Linux与Windows的资源共享和互访方法。
二.实训内容：1．利用rpm吩咐安装软件包的方法；2．安装、配置Samba服务器并启动；3．从Linux访问Windows资源；4．从Windows访问Linux的资源；5．Samba项目练习。
三.实训练习：1. SMB协议和Samba简介1.1 SMB协议为了使Windows 主机间的资源能够共享，微软于1980年开发了SMB （Server Message Block服务信息块）通信协议，并通过SMB通信协议，使网络上各台主机之间能够共享文件、打印机等资源；目前类似这种资源共享的通信协议还有NFS、Appletalk、Netware等。
1.2 Samba简介在局域网中，Windows 主机彼此间可利用“网上邻居”来访问共享的资源，NFS 也能使Linux 主机之间实现资源共享。
但如何能使Windows 主机和Linux主机之间实现资源共享呢？微软的“网上邻居”就是Windows 上利用SMB通信协议实现资源共享的程序。
通过运用“网上邻居”，用户在网上共享资源的操作简洁便利。
有鉴于此，Linux 爱好者起先在Linux 主机上实现SMB通信协议。
Samba是用来实现SMB的一种软件，由澳大利亚的Andew Tridgell开发，是一种在Linux 环境里运行的自由软件。
Samba的工作原理是让NetBIOS和SMB运行在TCP/IP之上，且运用NetBIOS 的nameserver让Linux机器可以在Windows 网络邻居里被阅读。
它使得Windows 主机和Linux主机之间实现了资源共享。
1.3 Samba软件的功能SMB通信协议采纳的是Client/Server架构，因此Samba 软件可以分为客户端和服务器端两部分。
LinuxSamba服务器超详细安装配置（附问题解决）⽬录Samba服务器介绍Samba服务器组件Samba服务器相关的配置⽂件安装Samba第⼀种⽅式：yum安装第⼆种⽅式：安装包安装配置Samba修改配置⽂件添加⽤户并设置密码重启Samba服务器登录Samba问题汇总及补充⽹络选择防⽕墙问题权限问题⽆法访问⾃动连接在嵌⼊式系统开发应⽤平台中，tftp、nfs和samba服务器是最常⽤的⽂件传输⼯具，tftp和nfs是在嵌⼊式Linux开发环境中经常使⽤的传输⼯具，samba则是Linux和Windows之间的⽂件传输⼯具。
samba是模仿Windows⽹上邻居的SMB的通讯协议，将Linux操作系统“假装成”Windows操作系统，通过⽹上邻居的⽅式来进⾏⽂件传输的。
虚拟机版本：VMware10Linux操作系统版本：Red Hat Enterprise Linux 5Samba服务器介绍Samba是在Linux系统上实现SMB（Session MessageBlock）协议的⼀个免费软件，以实现⽂件共享和打印机服务共享。
Samba服务器组件samba有两个主要的进程smbd和nmbd。
smbd进程提供了⽂件和打印服务，⽽nmbd则提供了NetBIOS名称服务和浏览⽀持，帮助SMB客户定位服务器，处理所有基于UDP的协议。
Samba服务器相关的配置⽂件/etc/samba/smb.conf这是samba的主要配置⽂件，基本上仅有这个⽂件，⽽且这个配置⽂件本⾝的说明⾮常详细。
主要的设置包括服务器全局设置，如⼯作组、NetBIOS名称和密码等级，以及共享⽬录的相关设置，如实际⽬录、共享资源名称和权限等两⼤部分。
/etc/samba/lmhosts早期的 NetBIOS name 需额外设定，因此需要这个 lmhosts 的 NetBIOS name 对应的 IP 檔。
事实上它有点像是 /etc/hosts 的功能！只不过这个 lmhosts 对应的主机名是 NetBIOS name 喔！不要跟 /etc/hosts 搞混了！⽬前 Samba 预设会去使⽤你的本机名称 (hostname) 作为你的 NetBIOS name，因此这个档案不设定也⽆所谓。
samba典型企业文件服务器配置案例Samba典型企业文件服务器配置案例服务器参数：1.samba服务器目录：企业数据目录：/companydata公共目录：/companydata/share销售部目录：/companydata/sales技术部：/companydata/tech2.企业员工情况：总经理：gm销售部：销售部经理redking、员工sky、员工jane技术部：技术部经理michael、员工bill、员工joy3.搭建samba文件服务器，建立公共共享目录，允许所有人访问，权限为只读，为销售部和技术部分别建立单独的目录，只可以总经理和相应部门员工访问，并且公司员工禁止访问非本部门的共享目录。
具体实现：1.需求分析对于建立公共目录public字段就可以实现匿名访问，员工只能访问本部门的共享目录，禁止访问非本部门的共享目录，可以通过设置目录共享字段“browseable = no”及字段“valid users”来实现其隐藏功能和相应的访问权限。
这样设置不能很好得解决同一目录多种需求的权限设置，所以需要建立独立配置文件，为每个部门建立一个组后并为每个组建立配置文件来实现隔离用户权限会比较灵活。
2.解决方案1）建立各部门专用共享目录使用mkdir建立需求的共享目录以便分门别类的存储相应资料。
[root@RHEL ~]#mkdir /companydata[root@RHEL ~]#mkdir /companydata/share[root@RHEL ~]#mkdir /companydata/sales[root@RHEL ~]#mkdir /companydata/tech同时设置/companydata共享目录的用户权限[root@RHEL ~]#chmod –R 777 /companydata2）添加samba服务器描述及设置smbpasswd文件默认/etc/samba/目录下没有smbpasswd文件,我们要先关闭samba的tdbsam验证。
（一）在主机B上设置打印服务器、共享文件夹。
要求：1、设置打印机共享名为printl1。
2、设置user/test文件夹的共享名为ks1。
3、设置一个用户user1,只有该用户可以使用以上打印机和文件夹。
写出操作过程。
(二)在主机B上安装打印服务器和设置共享文件夹。
要求：1、实现在主机A上使用主机B上的文件和打印机。
2、设置打印机共享名为print2。
3、设置user/test文件夹的共享名为ks2.。
写出操作过程。
解决过程：1、查询安装包Rpm –qa | grep samba如果没有安装，完成相关软件包的安装rpm –ivh samba*2、建立目录，完成目录属性的修改Mkdir –p /user/testChmod –R 777 /user/test3、完成用户的建立工作Useradd user1Smbpasswd –a user14、修改主配文件Vi /etc/samba/smb.confSecurity = share[print1]comment = All Printerspath = /var/spool/sambavalid users = user1printable = Yesbrowseable = No[ks1]comment = temp Stuffpath = /user/testvalid users = user1write list = user1read only = No[tmp]comment = all userpath = /tmpread only = Noguest ok = Yes5、完成参数测试Testparm6、完成网络上的测试Smbclient //x.x.x.x/ks1 -U user1。
SAMBA安全模式share及user实例详解1、share服务器实例及详解如果公司现在⽤⼀个⼯作组Workgroup需要添加samba服务器作为⽂件服务器，并发布共享⽬录/share，共享名为public,这个共享⽬录允许所有公司员⼯访问。
我们分析下，这个案例属于samba的基本配置，我们可以实⽤share安全级别模式，既允许所有员⼯访问，则需要为每个⽤户建⽴⼀个samba帐号，那么如果公司拥有⼤量⽤户呢？1000个⽤户，100000个⽤户，⼀个个设置会⾮常滴⿇烦，我们可以通过配置security=share来让所有⽤户登录时采⽤匿名帐户nobody访问，这样实现起来⾮常简单1）修改samba主配置⽂件smb.confvi /etc/samba/smb.conf(1).设置samba服务器⼯作组名为Workgroup(2).添加samba服务器注释信息为"FileServer"(3).设置samba安全级别为share模式，允许⽤户匿名访问#======================= Global Settings =====================================[global]# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTHworkgroup = Workgroup# server string is the equivalent of the NT Description fieldserver string = FileServerusername map = /etc/samba/smbusers# Security mode. Defines in which mode Samba will operate. Possible# values are share, user, server, domain and ads. Most people will want# user level security. See the Samba-HOWTO-Collection for details.security = share(4).设置共享⽬录的共享名为public(5).设置共享⽬录的绝对路径为/share(6).最后我们设置允许匿名访问# A publicly accessible directory, but read only, except for people in# the "staff" group[public]comment = Publicpath = /sharepublic = yeswritable = yesprintable = no; write list = @staff设置完smb.conf 后保存退出2）重新加载配置上⾯我们说过，Linux 为了使新配置⽣效，需要重新加载配置，可以使⽤restart 重新启动服务或者使⽤reload 重新加载配置注意：这⾥强调⼀下细节，重启samba 服务，虽然可以让配置⽣效，但是restart 是先关闭samba 服务，再开启服务，这样如果在公司⽹络运营中肯定会对客户端员⼯的访问造成影响，建议使⽤reload 命令重新加载配置⽂件使其⽣效，这样不需要中断服务就可以重新加载配置[root@rusky2 samba]# service smb restartShutting down SMB services: [ OK ]Shutting down NMB services: [ OK ]Starting SMB services: [ OK ]Starting NMB services: [ OK ][root@rusky2 samba]# service smb reloadReloading smb.conf file: [ OK ]samba 服务器通过以上设置，现在⽤户就可以不需要输⼊帐号和密码就可以直接登录samba服务器并访问public 共享⽬录我们测试下，在/share ⽬录下建个⽂件试下：touch test然后通过windonws访问samba服务器共享⽂件。
Samba服务器搭建与配置Samba服务器搭建与配置Samba服务简介Samba的起源：对于windows的⽹上邻居来讲，共享⽂件的⽅式⽤的是SMB和CIFS协议以及NETBIOS协议Linux/Unix之间⽤的是NFS协议。
但是Linux和Windows之间是不能共享的，所以澳⼤利亚国⽴⼤学的Andrew Tridgell，决定开发⼀款软件，这款软件就是为了实现不同的系统之间互相共享⽂件的，于是⼀款叫做SMB的软件横空出世了，但是这个名字不能被注册成商标，因为已经有SMB协议了，于是作者给名字上加了两个A，就成了我们即将使⽤的功能强的⽂件共享服务器： SAMBA。
什么是Samba:Samba是⼀个能让Linux系统应⽤Microsoft⽹络通讯协议的软件，⽽SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的⽹络通讯协议，后来Samba将SMB通信协议应⽤到了Linux系统上，就形成了现在的Samba软件。
后来微软⼜把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet ⽂件系统，并且加⼊了许多新的功能，这样⼀来，使得Samba具有了更强⼤的功能。
Samba的功能：Samba最⼤的功能就是可以⽤于Linux与windows系统直接的⽂件共享和打印共享，Samba既可以⽤于windows与Linux之间的⽂件共享，也可以⽤于Linux与Linux之间的资源共享，由于NFS(⽹络⽂件系统）可以很好的完成Linux与Linux之间的数据共享，因⽽ Samba较多的⽤在了Linux与windows之间的数据共享上⾯。
Samba的⼯作原理：SMB是基于客户机/服务器型的协议，因⽽⼀台Samba服务器既可以充当⽂件共享服务器，也可以充当⼀个Samba的客户端，例如，⼀台在Linux 下已经架设好的Samba服务器，windows客户端就可以通过SMB协议共享Samba服务器上的资源⽂件，同时，Samba服务器也可以访问⽹络中其它windows系统或者Linux系统共享出来的⽂件。
