「Linux基础篇」(十二)Samba服务器配置与管理

一、实训目的

● 掌握Linux与Windows的资源共享和互访方法。

● 掌握Samba服务器的安装和配置方法。

● 了解使用Samba共享用户认证和文件系统。

二、项目背景

某公司有system、develop、productdesign和test等4个小组，个人办公机操作系统为Windows 7 windows10 等，少数开发人员采用Linux操作系统，服务器操作系统为RHEL7.2，需要设计一套建立再RHEL 7之上的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所有用户（包括匿名用户）要有一个存放临时文件的文件夹。网络拓扑如下图所示。

项目目标：

● System组具有管理所有Samba空间的权限。

● 各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。

● 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。

● Develop组与test组的共享空间，develop组与test组之外的用户不能访问。

● 公共临时空间：让所有用户可以读取、写入、删除。

三、实训内容

练习Linux系统Samba服务器配置与访问方法。

四、实训步骤

子项目1. 匿名访问

（1）创建共享资源目录

[root@kz /]# mkdir -p /data/share

[root@kz /]# cd /data/share/

[root@kz share]# mkdir develop productdesign test libray develop_testrw temp

（如果没有装tree 请 执行yum install -y tree 命令安装，前提配置好本地yum(前面文章有提到哦)）

各目录说明如下：

/data/share：管理员目录，负责管理其下所有目录。

/data/share/develop：develop的主目录，除了用户本身和system之外，其他用户都是不可读不可写。

/data/share/productdesign：productdesign的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。

/data/share/test：test的主目录，除了用户本身和system组以外，其他用户都是不可读不可写。

/data/share/library：资料库目录，所有用户（除了system组有权限写入外）只读目录。

/data/share/develop_testrw：develop组和test组的共享空间，develop组与test组之外的用户不能访问。

/data/share/temp：用于所有用户（包括匿名用户）的可读可写。

子项目2. 权限设置

● 添加用户组。

[root@kz /]# groupadd system;groupadd develop;groupadd productdesign;groupadd test;groupadd deelop_test;

确保创添加用户成功

●添加用户

[root@localhost share]# adduser -g develop -G develop_test -d /data/share/develop -s/sbin/nologin develop

[root@localhost share]# adduser -g productdesign -G develop_test -d /data/share/productdesign/ -s /sbin/nologin productdesign

[root@localhost share]# adduser -g test -G develop_test -d /data/share/test/ -s /sbin/nologin test

[root@localhost share]# adduser -g system -d /data/share -G system,develop,productdesign,test,develop_test -s /sbin/nologin system

● 添加Samba用户。

[root@localhost share]# pdbedit -a system

[root@localhost share]# pdbedit -a test

[root@localhost share]# pdbedit -a productdesign

[root@localhost share]# pdbedit -a develop

● 配置相关目录的权限与归属。

[root@localhost share]# chmod 755 /data/share/

[root@localhost share]# chown system:system /data/share/

[root@localhost share]# cd /data/share/;pwd

/data/share

[root@localhost share]# chmod 2770 develop develop_testrw productdesign test temp libray

[root@localhost share]# chown develop:system develop

[root@localhost share]# chown productdesign.system productdesign

[root@localhost share]# chown develop.system develop

[root@localhost share]# chown system.system /data/share

[root@localhost share]# chown system.develop_test develop_testrw

[root@localhost share]# chmod 755 libray

[root@localhost share]# chown system.system temp

[root@localhost share]# chmod 3777 temp

子项目3. Samba服务器的配置（/etc/samba/smb.conf）

[root@localhost samba]# vi smb.conf

按下esc键后 shift+冒号 输入 /globa 回车

●全局环境配置。

回车

搜索到关键字了

就可以开始配置了

● 资料库共享资源的配置。

● 公共临时共享空间的配置。

●develop组与test组的共享空间。

●各部门的私有空间。

配置完esc后shfit+冒号后输入x 回车

【最后记住关闭防火墙 否则测试不了

关闭防火墙命令

systemctl stop firewalld】

配置ip地址

[root@localhost samba]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

配置测试机windows7的ip地址 确保两台电脑通信正常

ping一下samba服务器ip地址 ping通即可

子项目4. 客户端的访问效果

在windwos7客户机 打开运行框 输入 \\192.168.1.3 回车

ip后面我换成了1.2 之前的图片的虚拟机系统崩溃了

五、实训思考题

1．Samba服务的主要守护进程有哪些？Samba服务的功能是什么？

2．建立Samba服务器，并根据一下要求配置Samba服务器。

● 设置Samba服务器所述的群组名称为student。

● 设置可访问Samba服务器的子网为192.168.0.0/24。

● 设置Samba服务器监听的网卡为eth0。

这个实验权限问题可能会有点小问题，大家可以按照实验要求去研究研究。后续有时间我重做一下

老手可以飘过哦，如有错误请多多包涵！