Linux項(xiàng)目7創(chuàng)建共享文件夾并分配權(quán)限169

項(xiàng)目7創(chuàng)建共享文件夾并分配權(quán)限2Samba介紹Samba服務(wù)Smb.conf配置文件配置samba共享Samba介紹Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（ServerMessagesBlock，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計(jì)算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。SMB協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過該協(xié)議可以訪問服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過設(shè)置“NetBIOSoverTCP/IP”使得Samba不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。3Samba介紹Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和打印共享，Samba既可以用于windows與Linux之間的文件共享，也可以用于Linux與Linux之間的資源共享。Samba由兩個(gè)主要程序組成，它們是smbd和nmbd。這兩個(gè)守護(hù)進(jìn)程在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行，功能各異。Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd兩個(gè)守護(hù)進(jìn)程說明輸出什么以便共享，共享輸出給誰及如何進(jìn)行輸出。4Samba服務(wù)Samba提供了基于CIFS的四個(gè)服務(wù)：文件和打印服務(wù)、授權(quán)與被授權(quán)、名稱解析、瀏覽服務(wù)。前兩項(xiàng)服務(wù)由smbd提供，后兩項(xiàng)服務(wù)則由nmbd提供。簡(jiǎn)單地說，smbd進(jìn)程的作用是處理到來的SMB軟件包，為使用該軟件包的資源與Linux進(jìn)行協(xié)商，nmbd進(jìn)程使主機(jī)(或工作站)能瀏覽Linux服務(wù)器。Samba服務(wù)擁有以下幾個(gè)有關(guān)的配置文件：/etc/samba/smb.conf #主配置文件/etc/samba/lmhosts #NetBIOSName與主機(jī)IP的對(duì)應(yīng)列表。5Samba服務(wù)Samba服務(wù)擁有以下幾個(gè)有關(guān)的配置文件：Samba啟動(dòng)時(shí)會(huì)自動(dòng)獲取局域網(wǎng)內(nèi)的相關(guān)信息，一般不用設(shè)置。/etc/samba/smbpasswd #Samba默認(rèn)的用戶密碼對(duì)應(yīng)表，這個(gè)文件默認(rèn)并不存在。/etc/samba/smbuser #Windows與UnixLike賬號(hào)的對(duì)應(yīng)關(guān)系，如root和adminstrator。/usr/share/doc/samba-<版本> #豐富的samba文檔6Smb.conf配置文件[global] #全局配置workgroup=MYGROUP #工作組名稱serverstring=SambaServerVersion%v#服務(wù)器介紹信息，%v為顯示SMB版本號(hào)logfile=/var/log/samba/log.%m #定義日志文件存放位置，%m為來訪主機(jī)名maxlogsize=50#定義日志文件最大容量為50Kbsecurity=user #安全驗(yàn)證的方式，共有4種7Smb.conf配置文件[global] #全局配置#share：來訪主機(jī)無需驗(yàn)證口令，更加方便但安全性很差#user：需要由SMB服務(wù)驗(yàn)證來訪主機(jī)提供的口令后才可以建立訪問，更加安全#server：使用獨(dú)立的遠(yuǎn)程主機(jī)驗(yàn)證來訪主機(jī)提供的口令（集中管理賬號(hào)）#domain：使用PDC（主域控制器）來完成驗(yàn)證8Smb.conf配置文件[global] #全局配置passdbbackend=tdbsam #定義用戶后臺(tái)類型，共3種#smbpasswd：使用SMB服務(wù)的smbpasswd命令給系統(tǒng)用戶設(shè)置SMB密碼#tdbsam：創(chuàng)建數(shù)據(jù)庫(kù)文件并使用pdbedit建立SMB獨(dú)立的用戶#dapsam：基于LDAP服務(wù)進(jìn)行賬戶驗(yàn)證9Smb.conf配置文件[global] #全局配置loadprinters=yes #設(shè)置是否當(dāng)Samba服務(wù)啟動(dòng)時(shí)共享打印機(jī)cupsoptions=raw #打印機(jī)選項(xiàng)[homes] #共享參數(shù)comment=HomeDirectories #描述信息browseable=no#指定共享是否在“網(wǎng)上鄰居可”見writable=yes #定義是否可寫入操作，與“readonly”相反10Smb.conf配置文件[printers] #打印機(jī)共享參數(shù)comment=AllPrinters path=/var/spool/samba#共享文件的實(shí)際路徑（browseable=no guestok=no#定義是否所有人可見，等于“public”參數(shù)writable=noprintable=yes11配置samba共享想要共享某個(gè)目錄時(shí)，在配置文件的最后另起一行，按照上面的格式輸入相應(yīng)的信息【sambashare】#自行創(chuàng)建的共享目錄comment：共享目錄的描述信息；path：設(shè)置對(duì)應(yīng)共享目錄在服務(wù)器上的文件夾路徑；public：是否所有人可以訪問共享目錄；readonly：是否只讀，與“writable”作用相反；12配置samba共享【sambashare】#自行創(chuàng)建的共享目錄validusers：共享目錄的授權(quán)設(shè)置，允許哪些用戶訪問共享目錄，這里設(shè)置了兩個(gè)用戶“test”和“root”。也可授權(quán)一個(gè)組，可以使用：“@組名”的形式，但也需要為組內(nèi)的每個(gè)系統(tǒng)用戶創(chuàng)建對(duì)應(yīng)的Samba共享用戶。writelist：設(shè)置共享目錄為“只讀”后，也可以單獨(dú)授予某些用戶有寫入的權(quán)限13項(xiàng)目背景GDCP公司新購(gòu)置了一臺(tái)存儲(chǔ)服務(wù)器，作為公司的網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，該服務(wù)器擁有16個(gè)硬盤拓展，并且已經(jīng)安裝好了centos7操作系統(tǒng)?，F(xiàn)在公司希望能盡快配置好該存儲(chǔ)服務(wù)器，并將此服務(wù)器投入使用，要求工程師對(duì)該服務(wù)器進(jìn)行檢查測(cè)試，并配置共享文件夾服務(wù)，以便公司能夠于近期提供共享文件服務(wù)14網(wǎng)絡(luò)拓?fù)?5項(xiàng)目分析管理員將新購(gòu)置的硬盤安裝到存儲(chǔ)服務(wù)器中，并講這些硬盤配置成可用作存儲(chǔ)服務(wù)的主分區(qū)，具體涉及一下工作步驟：1.將硬盤安裝到存儲(chǔ)服務(wù)器中。2.在centos7中連接這些硬盤，并進(jìn)行初始化操作。3.