第8章 SAMBA服务.ppt

* 解决方案如下： （1）创建系统用户、组帐户并将3个系统账号添加为Samba账号 [root@redhat1 ~]# groupadd group1 [root@redhat1 ~]# groupadd group2 [root@redhat1 ~]# useradd –G group1 user1 [root@redhat1 ~]# passwd user1 [root@redhat1 ~]# useradd –G group1 user2 [root@redhat1 ~]# passwd user2 [root@redhat1 ~]# useradd –G group2 user3 [root@redhat1 ~]# passwd user3 [root@redhat1 ~]# smbpasswd -a user1 New SMB password: Retype new SMB password: Added user user1. [root@redhat1 ~]# smbpasswd -a user2 [root@redhat1 ~]# smbpasswd -a user3 * （2）创建共享目录并赋予相应的权限 [root@redhat1 ~]# mkdir -p /var/myMEMBER [root@redhat1 ~]# chmod 777 /var/myMEMBER/ 说明：此处将共享目录的权限设为“777”，即所有用户均可读写，其目的是为了验证用Samba的用户访问控制功能来限制不同用户对该目录的访问权限。 * （3）编辑smb.conf文配置针对/var/myMEMBER的共享 [MEMBER] path = /var/myMEMBER valid users = @group1 invalid users = @group2 writeable = no write list = user1 说明：在smb.conf文件的末尾增加以上配置段。writeable=no设置本共享的写权限默认为关闭的，但这只是默认情况，该项设置可以被write list指令设置的值所覆盖，即本例中用户user1可以往该共享目录中执行写入操作。 * （4）测试 每次修改完配置文件后，要重新启动服务。之后，便可进行测试了，请读者自行练习。 * 关于第二类针对所有共享资源的访问控制的问题，其设置指令与第一类针对单个共享的指令是相同的，只是书写位置不同，这些指令需要写在global段，即写在所有共享段的前面。这样，用户访问控制的指令就对所有共享段都起作用了。 * 8．3．6 Samba做活动目录中的成员服务器 Samba服务器可以充当3种不同类型的角色： 第一、Samba充当独立服务器（standalone server） 第二、Samba充当域控制器（PDC或BDC） 第三、Samba充当成员服务器（Member Server） * Samba充当成员服务器示例 有一台Windows Server 2008服务器，该服务器已经被升级为活动目录的域控制器（DC），其完整域名为vmWin2008-04.buu.edu.cn， IP地址为192.168.1.208。 现在要求将一台名为myRHEL7的RHEL 7.0主机加入到buu.edu.cn域中去。 解决方案如下： （1）安装samba-winbind软件包 # yum install samba-winbind 会安装以下3个软件包： iniparser-3.1-5.el7.x86_64.rpm samba-winbind-modules-4.1.1-31.el7.x86_64.rpm samba-winbind-4.1.1-31.el7.x86_64.rpm * （2）编辑Samba配置文件，使之成为成员服务器 [global] workgroup = BUU server string = myRHEL7 with %v netbios name = myRHEL7 # ----------------------- Domain Members Options ------------------------ security = ads passdb backend = tdbsam realm = BUU.EDU.CN password se