Linux操作系统安全配置 课件 05-002-Samba匿名访问配置.pptx

单击此处编辑母版标题样式Samba访问配置

学习内容企业需求0102创建账户与组03共享目录、权限

学习内容修改配置文件0405重启服务06测试07总结

企业需求1某公司Linux服务器上的目录/var/public已设置成共享，现要求除samba账户外，guest也可以读取/var/public目录里的文件。公司Linux服务器有一个/var/economic的目录，现要求只有economic组和leader组的人能看到，但只有economic组的成员finance01有写入文件的权限。公司Linux服务器有目录/var/exchange，公司员工可以对该目录进行读写。但每个人都不能删除、移动别人的文件。

企业需求1需求分析：1.共享规划：/var/publicsamba账户和guest只读/var/economiceconomic组和leader组可见finance01可写/var/exchangesamba账户可读写不能删除别人文件

企业需求12、账户规划序号组成员1ordinarysmarytom2economicfinance01finance023leadersleader01leader024othersguest

需求分析1Samba：在Linux和UNIX系统上实现SMB协议的一个免费软件。SMB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。

创建账户与组21、建立组[root@server~]#groupaddeconomic[root@server~]#groupaddleader[root@server~]#cat/etc/group2、建立系统用户[root@server~]#useraddfinance01-geconomic[root@server~]#useraddfinance02-geconomic[root@server~]#useraddleader01-gleader[root@server~]#useraddleader02-gleader[root@server~]#useraddmary[root@server~]#useraddtom[root@server~]#cat/etc/passwd

创建账户与组23、创建samba账户[root@server~]#pdbedit-afinance01[root@server~]#pdbedit-afinance02[root@server~]#pdbedit-aleader01[root@server~]#pdbedit-aleader02[root@server~]#pdbedit-amary[root@server~]#pdbedit-atom

共享目录、权限31、创建共享目录[root@server~]#mkdir/var/public/var/economic/var/exchange2、设置目录权限[root@server~]#chmod777/var/public/var/economic/var/exchange

修改配置文件41、实现匿名登录[root@server~]#vim/etc/samba/smb.conf[global]workgroup=SAMBAsecurity=userpassdbbackend=tdbsammaptoguest=baduserinclude=/etc/samba/%U.smb.conf [public] comment=publicshare path=/var/public public=yes browseable=yes readonly=yes guestok=yesconfigfile和include的区别：当以mary的身份访问Samba服务器使用configfile时，只能浏览到mary.smb.conf定义的共享资源，其他在smb.conf中定义的共享资源都无法查看；使用include时，除了可以浏览到m