rhce课程-rh253linux服务器架设笔记三-samba服务器配置2.pdfVIP

RHCE 课程-RH253Linux 服务器架设笔记三-Samba 服务器配置 （2） 上季我们介绍了samba 服务器的安装，常用配置文件,还有匿名登陆的samba 服务器 今天我们主要学习基于用户名的访问控制 其实samba 的访问控制参数都不是很多，只要是你灵活运用,把samba 自带的访问控制，防火 墙，文件权限等等结合使用，就能搭建功能强大的samba 服务器 上季已经说了share 级别的安全，今天我们就讲user 级别了，把我们下面的任务规划一下 1.一个公司要求一个公共的交换文件服务器，都可以访问并写入，但是不可以删除和修改其他 用户的文件 2、技术部需要一个文件服务器，用于存放常用的软件工具，所有人都可以访问，但是只有技术 部的人可以写入 主要就是上面两个功能来开展,我们来分析下 一个samba 服务器，要实现上面两个功能 用我们以前学过的知识,你们觉得可以有哪些方案？ 用samba 服务器实现上面的功能,有两种规划方案 使用域和user 级别都可以,但是测试域比较麻烦，还要活动目录,所以我们就使用user 级别 有人可能会问为什么不可以使用share 级别,如果全局使用share，局部需要用户登陆的话，登 陆框是灰色的，不能输入用户名,这个是不是samba 服务器设置的一个bug，我也说不清楚,反 正我们就尽量不这样设计吧 如果使用user 模式，应该需要两个目录,一个是交换目录，一个是技术部的目录,交换目录都可 以写入，所以权限要777，但是都可以写入的话，就可以删除别人的文件,所以我们要加个冒险 位，限制只有root 和文件所有者才能删除,第一个题目完成了 第二个题目就更简单了,所有人可以访问，但是只有技术部的可以写，我们只需要在局部设置wr ite list = @jishubu 就可以了，如果想要更安全的话，还可以设置目录权限是775,让目录属 于技术部组 下面我们开始测试吧,建立两个目录,一个是exchange,一个是jishubu,都建立在/下吧,然后改 变他们的权限 然后添加用户test1 和添加jishubu 组，把test1 加入到技术部组，最后把/jishubu 的所属组 改成技术部 我们还要建立一个公共的用户，提供所有用户登陆samba 服务器使用 useradd smbtest 到这里，我们的工作就算完成了，下面我们就开始配置我们的服务器 请大家打开samba 服务器的主配置文件 vim /etc/samba/smb.conf 第一步打开selinux，如果你没有打开的话 复制29 行的语句，然后在终端里面执行 我们架设服务器的环境是，selinux 强制 system-config-selinux 修改bool 值的 RHEL4 的selinux 只保护了40 多个进程,RHEL5 的selinux 保护达到了200 个进程吧，具体 数值记不得了,selinux 都是安装了的 setenforce 1,然后getenforce 查看 如果是enforcing 处于强制状态就算打开了 selinux 有三种状态 ENFORCING，就是处于保护状态，selinux 会禁止危险的动作并记录日志 permissive 是只记录日志 disabled 关闭 用setup 设置吧 好了，我们继续,然后设置目录的上下文 复制39 行的内容，修改要共享目录的上下文,只复制冒号后面的部分 chcon -t samba_share_t /exchange/ chcon -t samba_share_t /jishubu/ 改变上下文都使用使用的chcon -t 设置selinux 都是setsebool -P selinux 的相关知识，大家看看吧 RHCE 考试，要求一般selinux 是处于强制状态的 workgroup 设置工作组 server string 服务器描述 username map 用户名映射，默认没有，等会我们会讲 interfaces 如果服务器有多块网卡，可以设置你想开放的网卡，一般不管，默认都开放 hosts allow 设置可以访问服务器的网段，注释表示不限制 使用user 安全模式security = user 其他的全局配置都不管了，直接跳到最后，开始定义共享目录 exchange 的定义 [exchange] 共享目录名字 comment 目录描述 path 共享目录的路径 public 所有用户可以访问 writeable 所有用户可以写入 printable 不是打印机 write list 在这个位置是没有意