samba-副本.doc

复杂一点的用户共享模型（适合10人左右的小型企业）； 比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹... .... 5.1 共享权限设计实现的功能； 1)linuxsir部门具有管理所有SMB空间的权限；2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间；4) 所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等； 5.2 在服务器上创建相应的目录； [root@localhost ~]# mkdir -p /opt/linuxsir[root@localhost ~]# cd /opt/linuxsir[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw[root@localhost linuxsir]# lssir01? sir0104rw? sir02? sir03? sir04? sirallrw? sirshare 注：功用如下： /home/linuxsir? 这是管理员目录，负责管理其下所有目录； /home/254/opt/linuxsir/sir01? 是sir01的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/产品与技术/opt/linuxsir/sir02? 是sir02的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/行政管理/opt/linuxsir/sir03? 是sir03的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/市场宣传/opt/linuxsir/sir04? 是sir04的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/网动LiveUC /opt/linuxsir/sir05? 是sir05的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/销售管理 /opt/linuxsir/sir06? 是sir06的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写； /home/254/department/最终产品/opt/linuxsir/sirshare 所用用户（除了linuxsir有权限写入外）只读目录 /home/254/原有文档 /home/254/product/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写； /opt/linuxsir/sirallrw 用于所有用户（包括匿名用户）的可读可写； /home/254/public/ /home/254/driver/ /home/254/software/ 5.3 添加用户用户组，设置相应目录家目录的权限； 5.3.1 添加用户组； [root@localhost ~]# /usr/sbin/groupadd linuxsir [root@localhost ~]# /usr/sbin/groupadd sir01 [root@localhost ~]# /usr/sbin/groupadd sir02 [root@localhost ~]# /usr/sbin/groupadd sir03 [root@localhost ~]# /usr/sbin/groupadd sir04 [root@localhost ~]# /usr/sbin/groupadd sir0104 [root@localhost ~]# /usr/sbin/groupadd li