（企管MBA）S之文件共享配置实例.pdf

（企管MBA ）S 之文件共享 配置实例 Samba 之文件共享配置实例 本例实现了不同的用户访问同一个共享目录具有不同的权限，便于管理和维护。基本上能满 足一些企业用户的需求。 一．需求 1.某公司有 5 个大部门，分别为：人事行政部、财务部、技术部、市场部、生产部。 2.各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3.每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权 限的账号。 4.公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。 5.对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门 文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新 建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6.对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户 可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限， 对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。本部门用户（包括管理员和 普通用户）在访问其他部门共享文件夹时，只能查看不能修改删除新建。对于存放工具的文件夹， 只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1.在系统分区时单独分一个 Company 的区，在该区下有以下几个文件夹：HR 、CaiWu 、JiShu 、ShiChan g 、ShengChan 和 Share 。在Share 下又有以下几个文件夹：HR 、CaiWu 、JiShu 、ShiChang 、ShengChan 和 Tools 。 2.各部门对应的文件夹由各部门自己管理，Tools 文件夹由管理员维护。 3.HR 管理员账号：hradmin ；普通用户账号：hruser 。 CaiWu 管理员账号：caiwuadmin ；普通用户账号：caiwuuser 。 JiShu 管理员账号：jishuadmin ；普通用户账号：jishuuser 。 ShiChang 管理员账号：shichangadmin ；普通用户账号：shichanguser 。 ShengChan 管理员账号：shengchanadmin ；普通用户账号：shengchanuser 。 Tools 管理员账号：admin 。 文件夹之间的关系请见下图： 三．SAMBARPM 安装和启动 在系统中使用 rpm–qa|grepsamba 和 rpm–qa|grepsmb 来查看系统有没有安装该软件，如果没有 安装则挂载系统盘，找到 samba 软件包，使用 rpm–ivhsamba*和 rpm–ivhsmb*即可安装。 使用 RPM 包安装后，samba 的配置文件默认在 samba/下。 使用 servicesmbstart 启动 samba 。 使用 chkconfig--level35smbon ，可以使samba 随系统一起启动。 在 selinux/config 中将 “SELINUX”项关闭，SELINUX=disabled 。 四．新建用户 使用 useradd 命令新建系统账户，然后再使用 smbpasswd–a 建立 SMB 账户。 [/]#useradd–snologinjishuadmin [/]#useradd–gjishuadmin–snologinjishuuser [/]#useradd–snologinshichangadmin [/]#useradd–gshichangadmin–snologinshichanguser [/]#useradd–snologinshengchanadmin [/]#useradd–gshengchanadmin–snologinshengchanuser [/]#useradd–snologinadmin [/]#smbpasswd–ahradmin [/]#smbpasswd–ahruser [/]#smbpasswd–acaiwuadmin [/]#smbpasswd–acaiwuuser [/]#smbpasswd–ajishuadmin [/]#smbpasswd–ajishuuser [/]#smbpasswd–ashichangadmin [/]#smbpasswd–ashichanguser [/]#smbpasswd–ashengchanadmin [/]#