Linux网络服务器配置与管理10

1、第第1010章章SambaSamba服务器管理与配置服务器管理与配置本章目录本章目录LinuxLinux网络服务器配置与管理网络服务器配置与管理10.110.1 SAMBA SAMBA概述概述10.2 10.2 配置配置SAMBASAMBA共享服务共享服务10.3 SAMBA10.3 SAMBA的图形化配置的图形化配置10.410.4 实训指导：公司文件服务器的实训指导：公司文件服务器的设置设置10.510.5 课后习题课后习题2021-11-23SAMBASAMBA概述概述 配置配置SAMBASAMBA共享服务共享服务SAMBASAMBA的图形化配置的图形化配置本章重难点本章重难点第第101

2、0章章SambaSamba服务器管理与配置服务器管理与配置 在当前的桌面操作系统应用中，在当前的桌面操作系统应用中，WindowsWindows以其良以其良好的可操作性获得了大部分人的青睐，但在一个机构好的可操作性获得了大部分人的青睐，但在一个机构或者网络中，后台服务器往往是由或者网络中，后台服务器往往是由LinuxLinux所承担，比所承担，比如一个用户经常需要更新数据并将其存放于服务器上，如一个用户经常需要更新数据并将其存放于服务器上，那么他在客户端修改完毕数据文件之后，可以通过那么他在客户端修改完毕数据文件之后，可以通过FTPFTP服务将文件上传至服务器，在需要的时候再下载服务将文件上传

3、至服务器，在需要的时候再下载下来进行使用或者更新，这样使用起来固然比较方便，下来进行使用或者更新，这样使用起来固然比较方便，然而现实中有时会发生这样的情况，那就是不记得到然而现实中有时会发生这样的情况，那就是不记得到底哪一端的数据文件是最新的，这样会给应用带来很底哪一端的数据文件是最新的，这样会给应用带来很大的麻烦，而大的麻烦，而SambaSamba恰好可以将此问题解决。恰好可以将此问题解决。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.110.1SambaSamba概述概述 SambaSamba提供了提供了LinuxLinux和和WindowsWindows之间的

4、文件和打印之间的文件和打印机共享服务。一台机共享服务。一台LinuxLinux的主机，如果安装了的主机，如果安装了Samba Samba ServerServer，就能充当共享服务器，同时也能作为客户机，就能充当共享服务器，同时也能作为客户机访问网络中其它访问网络中其它WindowsWindows系统上的共享文件或其它安系统上的共享文件或其它安装了装了Samba ServerSamba Server的的LinuxLinux系统上的共享文件。系统上的共享文件。SambaSamba所使用的协议是所使用的协议是SMBSMB，SMBSMB（Server Message Server Message B

5、lockBlock）通信协议是微软（）通信协议是微软（MicrosoftMicrosoft）和英特尔）和英特尔(Intel)(Intel)在在19871987年制定的协议，主要是作为年制定的协议，主要是作为MicrosoftMicrosoft网络的通讯协议，而网络的通讯协议，而SambaSamba则是将则是将SMBSMB协议搬到协议搬到UNIX/LinuxUNIX/Linux上来应用。上来应用。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.110.1SambaSamba概述概述SambaSamba的主要功能有：的主要功能有：l文件和打印机共享：文件和打印机共享是文件

6、和打印机共享：文件和打印机共享是SambaSamba的主的主要功能，要功能，SMBSMB进程实现资源共享，将文件和打印机发进程实现资源共享，将文件和打印机发布到网络之中，以供用户访问。布到网络之中，以供用户访问。l身份验证和权限设置：身份验证和权限设置：smbdsmbd服务支持服务支持user modeuser mode和和domain modedomain mode等身份验证和权限设置模式，通过加密等身份验证和权限设置模式，通过加密方式可以保护共享的文件和打印机。方式可以保护共享的文件和打印机。l名称解析：名称解析：SambaSamba通过通过nmbdnmbd服务可以搭建服务可以搭建NBNS

7、(NetBIOS Name Service)NBNS(NetBIOS Name Service)服务器，提供名称解析，服务器，提供名称解析，将计算机的将计算机的NetBIOSNetBIOS名解析为名解析为IPIP地址。地址。 第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.110.1SambaSamba概述概述l浏览服务：局域网中，浏览服务：局域网中，SambaSamba服务器可以成为本地主服务器可以成为本地主浏览服务器（浏览服务器（LMBLMB），保存可用资源列表，当使用客），保存可用资源列表，当使用客户端访问户端访问WindowsWindows网上邻居时，会提供浏

8、览列表，显网上邻居时，会提供浏览列表，显示共享目录、打印机等资源。示共享目录、打印机等资源。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.110.1SambaSamba概述概述 默认情况下，默认情况下，RHEL 5RHEL 5已将已将SambaSamba安装在系统上，安装在系统上，其服务名称为其服务名称为smbsmb。安装了。安装了Samba ServerSamba Server的的LinuxLinux主主机充当共享服务器，可以为其它机充当共享服务器，可以为其它WindowsWindows和和LinuxLinux客户客户端提供服务。端提供服务。第第1010章章Sam

9、baSamba服务器管理与配置服务器管理与配置10.210.2配置配置SambaSamba共享服务共享服务1. Samba1. Samba所需软件与服务的启动。所需软件与服务的启动。SambaSamba需要软件包来支持，用户可以通过需要软件包来支持，用户可以通过rpmrpm命令来查看系统是否已经安命令来查看系统是否已经安装了相应的软件包：装了相应的软件包：第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置2. Samba2. Samba服务的启动等命令。服务的启动等命令。SambaSamba服务的启动、关闭、重启服务、查看状态

10、、重新载入命令为：服务的启动、关闭、重启服务、查看状态、重新载入命令为：第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置如果用户需要系统启动后自动运行如果用户需要系统启动后自动运行SambaSamba服务，可以运行以下命令：服务，可以运行以下命令：3. Samba3. Samba服务的主配置文件。服务的主配置文件。 SambaSamba的配置文件存放于的配置文件存放于/etc/samba/etc/samba/目录下，其中目录下，其中/etc/samba/smb.conf/etc/samba/smb.conf为主配置文件，主配

11、置文件大致可分为两部分，为主配置文件，主配置文件大致可分为两部分，第一部分为全局变量配置（第一部分为全局变量配置（Global SettingsGlobal Settings），通过一系列参数定义），通过一系列参数定义SambaSamba服务器的工作规则；第二部分为共享定义（服务器的工作规则；第二部分为共享定义（Share DefinitionsShare Definitions），），包括目录共享和打印共享。需要注意的是，虽然包括目录共享和打印共享。需要注意的是，虽然SambaSamba只有一个配置文只有一个配置文件，但规则却非常灵活和复杂，作为初学者没有必要去研究太高深的原件，但规则却非常

12、灵活和复杂，作为初学者没有必要去研究太高深的原理和设置，只需要掌握基本的应用就可以了。理和设置，只需要掌握基本的应用就可以了。4. 4. 全局变量配置部分。全局变量配置部分。 全局变量就是说用户只要在全局变量就是说用户只要在globalglobal时进行设置，那么该设置项目就时进行设置，那么该设置项目就是针对所有共享资源生效。是针对所有共享资源生效。 workgroup = MYGROUPworkgroup = MYGROUP：用于定义：用于定义SambaSamba所在的工作组或域，比如将所在的工作组或域，比如将此工作组参数修改为此工作组参数修改为“workgroup”“workgroup”，

13、并将，并将SambaSamba服务重启后，在服务重启后，在WindowsWindows中查看到的效果如图中查看到的效果如图 10 10- -1 1所示，在网上邻居中将查看到所有工作组为所示，在网上邻居中将查看到所有工作组为“workgroup”“workgroup”的计算机。的计算机。第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置图 10 1 Windows客户机查看Samba服务器 server string = Samba Server Version %vserver string = Samba Server Ve

14、rsion %v：用于定义计算机的描：用于定义计算机的描述，设定的内容将出现在网上邻居内，如图述，设定的内容将出现在网上邻居内，如图 10 1 10 1所示。在一个工作组中，所示。在一个工作组中，可能存在多台服务器，为了方便用户浏览，可以在可能存在多台服务器，为了方便用户浏览，可以在server stringserver string配置相配置相应描述信息，这样用户就可以通过描述信息知道自己要登录的是哪台服应描述信息，这样用户就可以通过描述信息知道自己要登录的是哪台服务器，比如可以修改此项为：务器，比如可以修改此项为：server string =RHEL 5 TEST FILE server

15、 string =RHEL 5 TEST FILE SERVERSERVER。 security = usersecurity = user：设置服务安全级别，：设置服务安全级别，sambasamba服务器有服务器有shareshare、useruser、serverserver、domaindomain和和ads ads 五种安全级别，用来适应不同的企业服务器需求，五种安全级别，用来适应不同的企业服务器需求，描述如下：描述如下：shareshare安全级别：客户端登录安全级别：客户端登录sambasamba服务器，不需要输入用户名和密码就服务器，不需要输入用户名和密码就可以浏览可以浏览sam

16、basamba服务器的资源，适用于公共的共享资源，安全性差。需要服务器的资源，适用于公共的共享资源，安全性差。需要配合其他权限设置来保证配合其他权限设置来保证sambasamba服务器的安全性。服务器的安全性。useruser安全级别：客户端登录安全级别：客户端登录sambasamba服务器，需要提交合法帐号和密码，服务器，需要提交合法帐号和密码，经过服务器验证才可以访问共享资源，服务器默认为此级别模式。经过服务器验证才可以访问共享资源，服务器默认为此级别模式。第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置domaindo

17、main安全级别：如果安全级别：如果sambasamba服务器加入服务器加入windowswindows域环境中，验证工作服域环境中，验证工作服将由将由windowswindows域控制器负责，域控制器负责，domaindomain级别的级别的sambasamba服务器只是成为域的成服务器只是成为域的成员客户端，并不具备服务器的特性，员客户端，并不具备服务器的特性，sambasamba早期的版本就是使用此级别登早期的版本就是使用此级别登录录windowswindows域。域。adsads安全级别：安全级别：sambasamba服务器使用此安全级别加入到服务器使用此安全级别加入到windowsw

18、indows域环境中，域环境中，就具备了就具备了domaindomain安全级别中所有的功能并可以具备域控制器的功能。安全级别中所有的功能并可以具备域控制器的功能。passdb backend = tdbsampassdb backend = tdbsam：SambaSamba启用的安全机制之一，用户可对此行启用的安全机制之一，用户可对此行进行注释处理，注释以后将不能使用进行注释处理，注释以后将不能使用swatswat的的passwordpassword页面管理账户功能。页面管理账户功能。smb passwd file = /etc/samba/smbpasswdsmb passwd file

19、 = /etc/samba/smbpasswd：设置：设置SambaSamba的安全机制为的安全机制为smbpasswdsmbpasswd方式，原配置文件内如无此行可自行添加。方式，原配置文件内如无此行可自行添加。hosts allowhosts allow：限制允许连接到：限制允许连接到Samba ServerSamba Server的客户机，多个参数以空的客户机，多个参数以空格隔开。表示方法可以是完整的格隔开。表示方法可以是完整的IPIP，也可以是网段。默认此行被注释，也可以是网段。默认此行被注释，允许任何主机连接到本机。允许任何主机连接到本机。load printers = yesloa

20、d printers = yes：是否自动加载打印机，如果不想自动加载打印：是否自动加载打印机，如果不想自动加载打印机，则可将参数修改为机，则可将参数修改为nono，缺省值为，缺省值为yesyes。第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置printcap name = lpstatprintcap name = lpstat：SambaSamba服务启动时，自动加载的打印机配置服务启动时，自动加载的打印机配置文件，常修改为文件，常修改为/etc/printcap/etc/printcap。printing = cup

21、sprinting = cups：设置打印机类型。：设置打印机类型。5. 5. 共享定义部分。共享定义部分。本部分设置对象为共享目录和打印机，如果管理者想发布共享资源，需本部分设置对象为共享目录和打印机，如果管理者想发布共享资源，需要对要对Share DefinitionsShare Definitions部分进行配置。部分进行配置。Share DefinitionsShare Definitions字段非常丰字段非常丰富，设置灵活，一个常见的示例如下富，设置灵活，一个常见的示例如下 ：第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服

22、务器的配置说明：说明：publicpublic：设置共享名，共享资源发布后，必须为每个共享目录设置不：设置共享名，共享资源发布后，必须为每个共享目录设置不同的共享名供网络用户访问时使用，并且共享名可以与原目录名不同。同的共享名供网络用户访问时使用，并且共享名可以与原目录名不同。在示例中可以看到，在示例中可以看到，SambaSamba服务器中将目录服务器中将目录/home/samba/home/samba作为共享发布出作为共享发布出去，定义共享名为去，定义共享名为“public”“public”。comment = Public Stuffcomment = Public Stuff：共享资源描

23、述，网络中存在各种共享资源，：共享资源描述，网络中存在各种共享资源，为了方便用户识别，可以为其添加共享资源描述信息，以方便用户查看为了方便用户识别，可以为其添加共享资源描述信息，以方便用户查看时知道共享资源的内容是什么。时知道共享资源的内容是什么。path = /home/sambapath = /home/samba：共享路径，共享资源的原始完整路径，可以使用：共享路径，共享资源的原始完整路径，可以使用pathpath字段进行发布。字段进行发布。public = yespublic = yes：设置匿名访问，共享资源如果对匿名访问进行设置，可：设置匿名访问，共享资源如果对匿名访问进行设置，可

24、以更改以更改publicpublic字段。字段。yesyes为允许匿名访问，为允许匿名访问，nono为禁止匿名访问。为禁止匿名访问。writable = yeswritable = yes：设置目录是否可写，可以使用：设置目录是否可写，可以使用writablewritable或或write listwrite list两个字段进行设置，比如：两个字段进行设置，比如：第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置需要注意的是在示例中虽然指定了需要注意的是在示例中虽然指定了writable=yeswritable=yes，但如

25、果系统中目录的，但如果系统中目录的权限是非可写的，那么网络用户访问权限是非可写的，那么网络用户访问/home/samba/home/samba时依然不可写。时依然不可写。在共享定义部分还有其它常用的参数有：在共享定义部分还有其它常用的参数有：admin usersadmin users：例如：例如admin users = xiaoxiaoadmin users = xiaoxiao，这个参数用来赋予用户，这个参数用来赋予用户对共享资源的管理员权限，意味着这些用户可以以对共享资源的管理员权限，意味着这些用户可以以rootroot身份对当前共享身份对当前共享所有的文件操作。这个选项要慎用，缺省所

26、有的文件操作。这个选项要慎用，缺省admin users = noadmin users = no。valid usersvalid users：指定共享资源的有效用户，即允许访问该资源的用户，：指定共享资源的有效用户，即允许访问该资源的用户，如如valid users = user1, user2valid users = user1, user2。invalid usersinvalid users：和：和valid users valid users 相反，指定那些用户不可访问这共享相反，指定那些用户不可访问这共享资源。资源。guest okguest ok：指明该共享资源是否能给游客帐

27、号访问，这个开关有时候也：指明该共享资源是否能给游客帐号访问，这个开关有时候也叫叫publicpublic，所以有的配置文件中出现，所以有的配置文件中出现guest ok = yesguest ok = yes其实和其实和public = public = yesyes是一样的。是一样的。第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置readonlyreadonly：设置目录只读，共享目录如果限制用户的读写操作，可指定：设置目录只读，共享目录如果限制用户的读写操作，可指定readonly = yes readonly =

28、yes 。read listread list：指定只能读取该共享资源的用户和组。：指定只能读取该共享资源的用户和组。browseablebrowseable：定共享是否可以浏览，默认是：定共享是否可以浏览，默认是yesyes。6. Samba6. Samba用户的建立。用户的建立。sambasamba服务器发布共享资源后，客户端访问服务器发布共享资源后，客户端访问sambasamba服务器需要提交用户名服务器需要提交用户名和密码进行身份验证，其验证信息存放于和密码进行身份验证，其验证信息存放于/etc/samba/smbpasswd/etc/samba/smbpasswd文件内。文件内。只有

29、验证成功客户端与只有验证成功客户端与sambasamba服务器才能连接成功。服务器才能连接成功。smbpasswdsmbpasswd：创建或删除：创建或删除SambaSamba用户，如果是创建用户，如果是创建SambaSamba用户，那么该用户用户，那么该用户必须首先是必须首先是LinuxLinux系统用户才可以。系统用户才可以。smbpasswdsmbpasswd命令常用的格式有：命令常用的格式有：smbpasswd -a smbpasswd -a 用户名用户名/添加用户。添加用户。smbpasswd -x smbpasswd -x 用户名用户名/删除用户。删除用户。第第1010章章Samb

30、aSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置第第1010章章SambaSamba服务器管理与配置服务器管理与配置.1 服务器的配置服务器的配置第第1010章章SambaSamba服务器管理与配置服务器管理与配置.2 应用案例应用案例第第1010章章SambaSamba服务器管理与配置服务器管理与配置.2 应用案例应用案例第第1010章章SambaSamba服务器管理与配置服务器管理与配置.2 应用案例应用案例第第1010章章SambaSamba服务器管理与配置服务器

31、管理与配置.2 应用案例应用案例LinuxLinux客户端访问客户端访问SambaSamba服务器常用的方法有：服务器常用的方法有：1. 1. 使用使用smbclientsmbclient查看目标主机共享目录列表。查看目标主机共享目录列表。格式：格式：smbclient -L smbclient -L 目标目标IPIP地址或主机名地址或主机名 -U -U 登录用户名登录用户名% %密码密码第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.2.310.2.3 Samba Samba客户端应用客户端应用2. 2. 使用使用smbclientsmbclie

32、nt访问共享资源。访问共享资源。格式：格式：smbclient /smbclient /目标目标IPIP地址或主机名地址或主机名/ /共享目录共享目录 -U -U 用户名用户名% %密码密码第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.2.310.2.3 Samba Samba客户端应用客户端应用第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.2.310.2.3 Samba Samba客户端应用客户端应用3. 3. 使用使用mountmount挂载共享目录。挂载共享目录。格式：格式：mount -t cifs /mount -t cifs

33、/目标目标IPIP地址或主机名地址或主机名/ /共享目录名称共享目录名称 挂载点挂载点 -o username=-o username=用户名用户名(cifs(cifs是是sambasamba所使用的文件系统所使用的文件系统) )第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.2.310.2.3 Samba Samba客户端应用客户端应用 要访问要访问SambaSamba服务器配置工具，须依次单击服务器配置工具，须依次单击“主主菜单菜单系统设置系统设置服务器设置服务器设置SambaSamba服务器服务器”或者或者运行命令运行命令“system-config-samba

34、”“system-config-samba”，即可打开，即可打开SambaSamba服务器配置窗口，如图服务器配置窗口，如图 10-4 10-4所示。需要注意的是只所示。需要注意的是只有有rootroot用户才有此操作权限。用户才有此操作权限。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.310.3 Samba Samba的图形化配置的图形化配置图 10 4 Samba图形化配置1. 1. 基本设置：基本设置：在对话框的【首选项】在对话框的【首选项】-【服务器设置】中，如图【服务器设置】中，如图 10-510-5所示，可以指定所示，可以指定LinuxLinux主机所

35、在的工作组名称，主机所在的工作组名称，需要注意的是，此处的工作组名称不一定非得与需要注意的是，此处的工作组名称不一定非得与WindowsWindows主机所在的工作组名称一致，但如果在网络主机所在的工作组名称一致，但如果在网络内有内有WindowsWindows主机，为了方便管理和使用，建议还是主机，为了方便管理和使用，建议还是将工作组名称设定与将工作组名称设定与WindowsWindows主机相同较为合适。主机相同较为合适。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.310.3 Samba Samba的图形化配置的图形化配置图 10 5 Samba 服务器基本设

36、置2. 2. 安全设置：安全设置：如图如图 10-610-6所示，在安全设置共有所示，在安全设置共有五个选项：五个选项：l验证模式：如果验证模式：如果WindowsWindows主机不是主机不是位于位于NTNT域里，此处应该选择域里，此处应该选择“共享共享”验证模式，这样只有在连接验证模式，这样只有在连接SambaSamba服务器上的指定共享时才要求输入服务器上的指定共享时才要求输入用户名、密码。用户名、密码。l验证服务器：对于验证服务器：对于“共享共享”验证验证模式，无须启用此项设置。模式，无须启用此项设置。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.310.3

37、 Samba Samba的图形化配置的图形化配置图 10 6 安全性设置lKerberosKerberos域：密钥加密方法进行认证，允许在非域：密钥加密方法进行认证，允许在非安全网络环境下通信。安全网络环境下通信。l加密口令：应该选择加密口令：应该选择“是是”，这样可以防止黑客，这样可以防止黑客用嗅探器截获密码明文。用嗅探器截获密码明文。l来宾账号：当来宾用户要登录入来宾账号：当来宾用户要登录入 Samba Samba服务器时，服务器时，他们必须被映射到服务器上的某个有效用户。选择他们必须被映射到服务器上的某个有效用户。选择系统上的现存用户名之一作为来宾系统上的现存用户名之一作为来宾Samba

38、Samba账号。当账号。当用户使用来宾账号登录入用户使用来宾账号登录入SambaSamba服务器，他们拥有服务器，他们拥有和这个用户相同的权限。和这个用户相同的权限。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.310.3 Samba Samba的图形化配置的图形化配置3. 3. 添加用户共享：添加用户共享：图图 10-4 Samba10-4 Samba图形化配置所示，单击图形化配置所示，单击SambaSamba配置窗配置窗口工具栏上的口工具栏上的【添加共享添加共享】按钮，即可打开一个添按钮，即可打开一个添加共享对话框，如图加共享对话框，如图 10-710-7所示：

39、所示：在在该对话框上的在在该对话框上的【基本基本】标签页上，指定要共享标签页上，指定要共享的目录为某个存在的目录，例如可以指定的目录为某个存在的目录，例如可以指定/test1/test1，再指定该目录的基本权限是只读还是读再指定该目录的基本权限是只读还是读/ /写。在写。在【访问访问】标签页上，可以指定允许所有用户访问、标签页上，可以指定允许所有用户访问、或者只允许某些用户访问。或者只允许某些用户访问。第第1010章章SambaSamba服务器管理与配置服务器管理与配置10.310.3 Samba Samba的图形化配置的图形化配置第第1010章章SambaSamba服务器管理与配置服务器管理

40、与配置10.310.3 Samba Samba的图形化配置的图形化配置图 10 7 添加共享4. 4. 共享的删除：共享的删除：若想删除某共享，只需在图若想删除某共享，只需在图 1010 4 Samba4 Samba图形图形化配置主界面中选中化配置主界面中选中【共享共享】，再选择，再选择【删除删除】即可。即可。重点回顾重点回顾SAMBASAMBA的的主要功能主要功能SAMBA SAMBA 服务器的配置服务器的配置SambaSamba客户端应用客户端应用SambaSamba应用案例应用案例SAMBASAMBA的图形化配置的图形化配置21111实训指导实训指导公司文件服务器的设置公司文件服务器的设

41、置一、实训目的：一、实训目的：1. 1. 掌握掌握SambaSamba服务器的全局参数配置。服务器的全局参数配置。2. 2. 掌握掌握SambaSamba服务器的共享参数配置。服务器的共享参数配置。3. 3. 掌握掌握SambaSamba及及WindowsWindows客户端的应用。客户端的应用。二、实训内容：二、实训内容：1. 1. 企业要求：建立企业文件服务器，目录分配如下：企业要求：建立企业文件服务器，目录分配如下：公共目录：公共目录：/data/share/data/share：所有人均可访问，权限为只读。：所有人均可访问，权限为只读。销售部目录：销售部目录：/data/sales/d

42、ata/sales：总经理及本部员工可访问，可创建文件和目：总经理及本部员工可访问，可创建文件和目录，不可删除。录，不可删除。技术部目录：技术部目录：/data/tech/data/tech：总经理及本部员工可访问，可创建文件和目：总经理及本部员工可访问，可创建文件和目录，不可删除。录，不可删除。2. 2. 企业员工情况：企业员工情况：总经理：总经理：gege。销售部：经理销售部：经理 royroy、员工、员工 samsam、johnjohn，以后可能继续增加员工。，以后可能继续增加员工。技术部：经理技术部：经理 alexalex、员工、员工 tinatina、roserose，以后可能继续增

43、加员工。，以后可能继续增加员工。实训指导实训指导公司文件服务器的设置公司文件服务器的设置三、实验步骤：三、实验步骤：1. 1. 建立目录：建立目录：rootlocalhost /# mkdir /datarootlocalhost /# mkdir /datarootlocalhost /# mkdir /data/sharerootlocalhost /# mkdir /data/sharerootlocalhost /# mkdir /data/salesrootlocalhost /# mkdir /data/salesrootlocalhost /# mkdir /data/techr

44、ootlocalhost /# mkdir /data/tech2. 2. 设置目录权限：设置目录权限：rootlocalhost /# chmod -R 777 /data/rootlocalhost /# chmod -R 777 /data/3. 3. 添加系统用户和组：添加系统用户和组：rootlocalhost /#groupadd salesrootlocalhost /#groupadd salesrootlocalhost /#groupadd techrootlocalhost /#groupadd techrootlocalhost /#useradd gerootloca

45、lhost /#useradd gerootlocalhost /#useradd -g sales royrootlocalhost /#useradd -g sales royrootlocalhost /#useradd -g sales samrootlocalhost /#useradd -g sales samrootlocalhost /#useradd -g sales johnrootlocalhost /#useradd -g sales john实训指导实训指导公司文件服务器的设置公司文件服务器的设置rootlocalhost /#useradd -g tech alexrootlocalhost /#useradd -g tech alexrootlocalhost /#useradd -g tech tinarootlocalhost /#useradd -g tech tinarootlocalhost /#useradd -g tech roserootlocalhost /#useradd -g tech rose4. 4. 添加添加sambasamba用户用户rootlocalhost