文檔服務(wù)器建設(shè)方案詳細(xì)

./系統(tǒng)建設(shè)方案

1.分析

建立公司的局域網(wǎng)絡(luò),用網(wǎng)絡(luò)能交換數(shù)據(jù)的特性來(lái)代替以前U盤(pán)拷貝傳輸數(shù)據(jù)的方式。用window

sever2008建立一個(gè)公司的文件服務(wù)器,Windows

sever

易操作,易管理。配合使用NTFS文件系統(tǒng)實(shí)現(xiàn)文件袋的訪問(wèn)限制,能解決公司的數(shù)據(jù)交換問(wèn)題并增強(qiáng)數(shù)據(jù)的交換安全,文件訪問(wèn)限制。

2.規(guī)劃

根據(jù)客戶提供的信息,總經(jīng)理下屬有財(cái)務(wù)部、人事部、市場(chǎng)部和技術(shù)部四個(gè)部門(mén),各部門(mén)設(shè)有經(jīng)理并有下屬員工共計(jì)24人。

需要配有24臺(tái)PC

機(jī),文件服務(wù)器1臺(tái),交換機(jī)4臺(tái)。

3.建立用戶和組

創(chuàng)建：財(cái)務(wù)部、人事部、市場(chǎng)部、技術(shù)部四個(gè)組,建立人員用戶。為了實(shí)現(xiàn)公司每個(gè)員工使用獨(dú)立的用戶名和密碼登錄服務(wù)器,需要為每個(gè)員工創(chuàng)建獨(dú)立的賬戶和登錄密碼。

4.目錄結(jié)構(gòu)5.配置文件服務(wù)器

<1>、創(chuàng)建用戶和組

為了能實(shí)現(xiàn)訪問(wèn)限制,使員工使用單獨(dú)的賬戶和密碼登錄,我們就要?jiǎng)?chuàng)建相應(yīng)的用戶和組。具體步驟如下：

〔1單擊"我的電腦"右鍵"管理",選擇"本地用戶和組",之后展開(kāi)用戶。如下圖所示：〔2在右邊空白區(qū)域的地方,單擊右鍵選擇"新用戶"。我們創(chuàng)建巫江用戶,就直接輸入"wujiang"和他的密碼。如下圖所示：其它用戶創(chuàng)建方法相同,這里就不再描述。

〔3創(chuàng)建不同組,展開(kāi)組,在右邊空白區(qū)域,單擊右鍵選擇"新建組"。我們創(chuàng)建

市場(chǎng)部

組,如圖：〔4往組中加入用戶,單擊"添加","高級(jí)","立即查找",將相應(yīng)部門(mén)員工加入工作組中。如下圖所示：<2>、創(chuàng)建目錄

〔1在E盤(pán)建立一級(jí)文件夾"榮新"。

〔2在一級(jí)文件夾下建立二級(jí)文件夾,"市場(chǎng)部""財(cái)務(wù)部""人事部""總經(jīng)理""技術(shù)部""PUBLIC"

?！?在二級(jí)目錄建立相應(yīng)部門(mén)員工的文件夾。<3>、設(shè)置目錄權(quán)限

〔1設(shè)置一級(jí)文件夾權(quán)限,由于總經(jīng)理對(duì)于所有文件具有可修改和讀取寫(xiě)入權(quán)限,所以在原有權(quán)限基礎(chǔ)上加上總經(jīng)理的修改和讀寫(xiě)權(quán)限。

具體操作如下,右鍵文件夾"榮新",選擇屬性,進(jìn)入"安全"選項(xiàng)卡,添加用戶"巫江",權(quán)限設(shè)置如圖：〔2設(shè)置二級(jí)文件夾權(quán)限,首先將各文件夾權(quán)限的高級(jí)設(shè)置打開(kāi),取消上級(jí)目錄的繼承,選擇"復(fù)制"選項(xiàng),如圖：〔3刪除沒(méi)權(quán)限的用戶和組刪除到只保留"administrator"和"市場(chǎng)組",然后再添加相應(yīng)的權(quán)限,以"技市場(chǎng)部"為例,如圖：〔4刪除沒(méi)權(quán)限的用戶和組刪除到只保留"administrator"和"市場(chǎng)組",然后再添加相應(yīng)的權(quán)限,以"技市場(chǎng)部"為例,如圖：文件服務(wù)器建立方案隨著信息化建設(shè)的推進(jìn),普通文件存儲(chǔ)不能滿足公司要求,培訓(xùn)、學(xué)習(xí)課件、員工活動(dòng)照片等大型數(shù)據(jù)文件,采用傳統(tǒng)的方式,遠(yuǎn)遠(yuǎn)不能滿足需求,過(guò)程麻煩,繁瑣不方便,因此公司必要搭建自己的文件服務(wù)器,來(lái)滿足員工上傳下載共享的文件及學(xué)習(xí)培訓(xùn)課件。硬件環(huán)境一臺(tái)獨(dú)立的服務(wù)器電腦500G以上大容量硬盤(pán)來(lái)滿足各種文件存儲(chǔ)OS不限,可以使服務(wù)器SERVER版本,也可以是XP版本如下四個(gè)方案：第二、模擬一個(gè)異構(gòu)環(huán)境,使用微軟的WindowsServer2003實(shí)現(xiàn)活動(dòng)目錄管理,通過(guò)Samba服務(wù)器搭建一臺(tái)文件服務(wù)器,便于客戶端訪問(wèn),將Samba中加入活動(dòng)目錄,其用戶認(rèn)證工作由活動(dòng)目錄完成。第三及第四個(gè)案例屬于Samba服務(wù)器高級(jí)應(yīng)用,通過(guò)Samba通過(guò)WindowsServer2003活動(dòng)目錄的域控制器及模擬DFS功能。企業(yè)文件服務(wù)器搭建案例〔1在本案例中訪問(wèn)Samba文件服務(wù)器時(shí)需要通過(guò)身份認(rèn)證,而驗(yàn)證用戶的工作由Samba本機(jī)系統(tǒng)置賬戶完成。1．案例環(huán)境需要配置一臺(tái)文件服務(wù)器,使企業(yè)員工可以方便地進(jìn)行資源共享。該企業(yè)的網(wǎng)絡(luò)拓?fù)淙鐖D6-60所示,企業(yè)中所有客戶端全部使用的Windows7其中設(shè)計(jì)部計(jì)算機(jī)位于網(wǎng)段、市場(chǎng)部計(jì)算機(jī)位于、計(jì)劃財(cái)務(wù)部計(jì)算機(jī)位于網(wǎng)段。該企業(yè)組織結(jié)構(gòu)如圖6-61所示。采購(gòu)的文件服務(wù)器已安裝RHEL5.x,IP地址為；FQDN為fs.example.,YUM倉(cāng)庫(kù)及客戶端已配置完成。每位員工用戶建立完成并將/dev/sda10掛載到/share作為共享分區(qū)。企業(yè)對(duì)文件服務(wù)器的要求如下?！?計(jì)劃財(cái)務(wù)部及設(shè)計(jì)部所有客戶端,但公用計(jì)算機(jī)〔pub.example.除外,可以使用該文件服務(wù)器?！?設(shè)計(jì)部所有客戶端可以使用文件服務(wù)器上的光驅(qū)?！?需要一個(gè)存放部資料的目錄,所有用戶只可讀其中容。〔4每個(gè)部門(mén)有一個(gè)需要一個(gè)存放資料的公用目錄,只允許該部門(mén)員工可見(jiàn)/可讀/可寫(xiě)?！?每個(gè)部門(mén)的公用目錄中的容,除了上傳文件的用戶及管理員以外其他用戶不能刪除?！?每位員工有一個(gè)自己的目錄,除自己可讀/可寫(xiě)外,只有該部門(mén)經(jīng)理可讀?！?部門(mén)經(jīng)理每位可在該文件服務(wù)器存放10GB文件,設(shè)計(jì)部每位員工可在該文件服務(wù)器存放15GB文件,計(jì)劃財(cái)務(wù)部每位員工可在該文件服務(wù)器存放5GB文件。

圖6-60

案例網(wǎng)絡(luò)拓?fù)?/p>

圖6-61

案例組織結(jié)構(gòu)2．案例實(shí)施〔1在上安裝Samba服務(wù)。yum

-y

install

samba.i*

〔2在上配置/dev/sda10掛載參數(shù),讓該分區(qū)支持acl及硬盤(pán)配額。在/etc/fstab中將/dev/sda10的參數(shù)改為以下容,修改完成后用mount-oremount/share命令重新載入掛載參數(shù)。/dev/sda10

/share

ext3

defaults,acl,usrquota,grpquota

0

0

〔3在上根據(jù)部門(mén)建立用戶組,并將用戶加入相應(yīng)組。#設(shè)計(jì)部部門(mén)組。

groupadd

design

#計(jì)劃財(cái)務(wù)部部門(mén)組。

groupadd

finance

#部門(mén)經(jīng)理組。

groupadd

manager

#以下是將設(shè)計(jì)部所有員工初始組設(shè)置為design。

usermod

-g

design

davidxu

usermod

-g

design

tomyang

#以下是將計(jì)劃財(cái)務(wù)部所有員工初始組設(shè)置為finance。

usermod

-g

finance

mikeliu

usermod

-g

finance

janeli

#以下是將manager組加入計(jì)劃財(cái)務(wù)部及設(shè)計(jì)部二位經(jīng)理的額外組。

usermod

-aG

manager

davidxu

usermod

-aG

manager

janeli

〔4在上建立所需目錄。#部資料公用目錄。

mkdir

/share/public

#設(shè)計(jì)部專用目錄。

mkdir

/share/design

#計(jì)劃財(cái)務(wù)部專用目錄。

mkdir

/share/finance

#設(shè)計(jì)部公用目錄。

mkdir

/share/design/public

#計(jì)劃財(cái)務(wù)部公用目錄。

mkdir

/share/finance/public

#以下是為每位員工建立專用目錄

mkdir

/share/design/davidxu

mkdir

/share/design/tomyang

mkdir

/share/finance/mikeliu

mkdir

/share/finance/janeli

#以下是為通過(guò)Sticky實(shí)現(xiàn)每個(gè)部門(mén)公用目錄除了上傳文件的用戶及管理員以外其他用戶不#能刪除

chmod

o+t

/sha