1、第11章SAMBA服務(wù)器配置【項(xiàng)目描述】SAMBA服務(wù)器的功能主要就是類(lèi)unix機(jī)器與windows機(jī)器的文件共享，也可以是共享打印機(jī)，Samba軟件整合了SMB協(xié)議及Netbios協(xié)議，使其運(yùn)行在TCP/IP上。SAMBA服務(wù)器的特點(diǎn)有：1、在網(wǎng)絡(luò)上共享目錄，就好像一臺(tái)文件服務(wù)器一樣2、在網(wǎng)絡(luò)上共享打印機(jī)3、決定共享目錄的訪問(wèn)權(quán)限，可以讓一個(gè)人、某些人、組和所有人訪問(wèn) 4、決定打印機(jī)的訪問(wèn)權(quán)限，可以讓一個(gè)人、某些人、組和所有人使用該項(xiàng)目假設(shè)為某公司配置一臺(tái)SAMBA服務(wù)器實(shí)現(xiàn)下面的功能：1. 公司要求一個(gè)公共的交換文件服務(wù)器，都可以訪問(wèn)并寫(xiě)入，但是不可以刪除和修改其他用戶的文件；2. 技術(shù)部

2、需要一個(gè)文件服務(wù)器，用于存放常用的軟件工具，所有人都可以訪問(wèn)，但是只有技術(shù)部的人可以寫(xiě)入。【構(gòu)思設(shè)計(jì)】一臺(tái)samba服務(wù)器，要實(shí)現(xiàn)上面兩個(gè)功能需要建立兩個(gè)目錄，一個(gè)是交換目錄/var/exchange，一個(gè)是技術(shù)部的目錄/var/jishubu。1. 交換目錄都可以寫(xiě)入，所以權(quán)限要777，但是都可以寫(xiě)入的話，就可以刪除別人的文件，所以要加個(gè)冒險(xiǎn)位177，限制只有root和文件所有者才能刪除2. 技術(shù)部的目錄所有人可以訪問(wèn)，但是只有技術(shù)部的可以寫(xiě)，只需要在局部設(shè)置write list = jishubu 就可以了，如果想要更安全的話，還可以設(shè)置目錄權(quán)限是775，讓目錄屬于技術(shù)部組。【實(shí)施運(yùn)行】1

3、、 查詢是否安裝了samba服務(wù)。用rpm qa | grep samba查詢是否安裝了samba軟件包。2、 建立兩個(gè)目錄，一個(gè)是/var/exchange，一個(gè)是/var/jishubu，都建立在/var下，然后改變他們的權(quán)限。3、 然后添加用戶test1 和添加jishubu組，把test1加入到技術(shù)部組，最后把/var/jishubu的所屬組改成技術(shù)部。4、 建立一個(gè)公共的用戶smbtest，提供所有用戶登陸samba服務(wù)器使用。5、 下面開(kāi)始配置我們的服務(wù)器，打開(kāi)samba服務(wù)器的主配置文件。6、 先設(shè)置samba服務(wù)器的全局參數(shù)。7、 其他的全局配置都不管了，直接跳到最后，開(kāi)始定義

4、共享目錄。8、 保存退出配置文件，下面我們建立samba用戶。建立samba用戶的前提是/etc/passwd文件里要有這個(gè)用戶名，才可以建立成samba用戶，剛才建立了smbtest和test1兩個(gè)用戶，現(xiàn)在把他們建立成samba用戶。9、 可以使用命令testparm檢查配置文件是否出錯(cuò)。10、 重新啟動(dòng)服務(wù)器，開(kāi)始測(cè)試。11、 在客戶端點(diǎn)“開(kāi)始”à“運(yùn)行”，開(kāi)始測(cè)試。12、 先使用smbtest用戶登陸。13、 三個(gè)目錄都可以看見(jiàn)，smbtest是用戶的家目錄,這個(gè)是自己私有的空間。14、 可以進(jìn)入jishubu和exchange。然后分別往這兩個(gè)目錄寫(xiě)入文件。15、 測(cè)試成功，下面換test1用戶，看能不能在技術(shù)部寫(xiě)入文件。 需要先刪除剛才