新Linux网络操作系统及应用教程 项目式 教学课件 杨云 王秀梅 孙凤杰 项目十 配置与管理Samba服务器.ppt

10.2.4 子任务4 主要配置文件smb.conf （2）共享资源描述。 网络中存在各种共享资源，为了方便用户识别，可以为其添加备注信息，以方便用户查看时知道共享资源的内容是什么。 格式： comment = 备注信息 10.2.4 子任务4 主要配置文件smb.conf （3）共享路径。 共享资源的原始完整路径，可以使用path字段进行发布，务必正确指定。 格式： path = 绝对地址路径 【例10-2】 Samba服务器上/share/tools目录存放常用工具软件，需要发布该目录为共享，设置如图2-11所示。 10.2.4 子任务4 主要配置文件smb.conf （4）设置匿名访问。 设置是否允许对共享资源进行匿名访问，可以更改public字段。 格式： public = yes #允许匿名访问 public = no #禁止匿名访问 （5）设置访问用户。 如果共享资源存在重要数据的话，需要对访问用户审核，我们可以使用valid users字段进行设置。 格式： valid users = 用户名 valid users = @组名 【例10-3】 Samba服务器/share/tech目录存放了公司技术部数据，只允许技术部员工和经理访问，技术部组为tech，经理账号为mang。 [tech] comment=tecch path=/share/tech valid users=@tech,mang （6）设置目录只读。 共享目录如果限制用户的读写操作，我们可以通过readonly实现。 格式： Read only = yes #只读 Read only = no #读写 10.2.4 子任务4 主要配置文件smb.conf 【例10-4】 Samba服务器公共目录/public存放大量共享数据，为保证目录安全我们只允许读取，禁止写入。 10.2.4 子任务4 主要配置文件smb.conf [public] comment=public path=/public public=yes read only=yes （7）设置目录可写。 如果共享目录允许用户写操作，可以使用writable或write list两个字段进行设置。 writable格式： writable = yes #读写 writable = no #只读 write list格式： write list = 用户名 write list = @组名 [homes]为特殊共享目录， 表示用户主目录。 [printers]表示共享打印机。 10.2.3 任务3 share服务器实例解析 【例10-3】 某公司需要添加Samba服务器作为文件服务器，工作组名为Workgroup，发布共享目录/share，共享名为public，这个共享目录允许所有公司员工访问。 这个案例属于Samba的基本配置，我们可以使用share安全级别模式，既然允许所有员工访问，则需要为每个用户建立一个Samba账号，那么如果公司拥有大量用户呢？1?000个用户，100?000个用户，一个个设置会非常麻烦，我们可以通过配置security=share来让所有用户登录时采用匿名账户nobody访问，这样实现起来非常简单。 step1：建立share目录，并在其下建立测试文件。 [root@rhel5 ～]# mkdir /share [root@rhel5 ～]# touch /share/test_share.tar step2：修改Samba主配置文件smb.conf。 [root@rhel5 ～]# vim /etc/Samba/smb.conf 修改配置文件，并保存结果。 10.2.3 任务3 share服务器实例解析 [global] workgroup = Workgroup #设置Samba服务器工作组名为Workgroup server string = File Server #添加Samba服务器注释信息为“File Server” security = share #设置Samba安全级别为share模式，允许用户匿名访问 ; passdb backend = tdbsam smb passwd file = /etc/samba/smbpasswd [public]