samba实验报告

1、实验题目搭建Samba服务器班级网工08101指导教师姓名实验地点寝室实验日期2011-7-4一、 实验目的搭建 Samba 服务器该公司的分支机构有 system、develop、productdesign 和 test 等 4 个小组，个人办公机操作系统为 Windows 2000/XP/2003，少数开发人员采用 Linux 操作系统，服务器 操作系统为 RHEL 4，需要设计一套建立再 RHEL 4 之上的安全文件共享方案。每个用户 都有自己的网络磁盘，develop 组到 test 组有共用的网络硬盘，所有用户（包括匿名用 户）有一个只读共享资料库；所有用户（包括匿名用户）要有一个存

2、放临时文件的文件夹。 项目目标： System 组具有管理所有 Samba 空间的权限。 各部门的私有空间：各小组拥有自己的空间，除了小组成员及 system 组有权限 以外，其他用户不可访问（包括列表、读和写）。 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。 Develop 组与 test 组的共享空间，develop 组与 test 组之外的 用户不能访问。 公共临时空间：让所有用户可以读取、写入、删除。二、 实验环境及器材（软件、硬件环境及所需实验材料） 硬件：P4 / 512M / 80G。 软件：Win XP SP3/Win2003+Vmware 5.5+Re

3、d Hat Enterprise Linux 4.0/5.0。三、 实验内容及步骤1、 创建共享资源目录rootlocalhost#mkdir p /data/sharerootlocalhost#cd /data/sharerootlocalhost share#mkdir develop productdesign test library develop_testrw temp各目录说明如下： /data/share：管理员目录，负责管理其下所有目录。/data/share/develop：develop 的主目录，除了用户本身和 system 之外，其他用 户都是不可读不可写。 /da

4、ta/share/productdesign：productdesign 的主目录，除了用户本身和 system 组以外，其他用户都是不可读不可写。/data/share/test：test 的主目录，除了用户本身和 system 组以外，其他用户都 是不可读不可写。/data/share/library：资料库目录，所有用户（除了 system 组有权限写入外）只读目录。 /data/share/develop_testrw： develop组和test组的共享空间， develop组与test test组之外的用户不能访问。 /data/share/temp：用于所有用户（包括匿名用户）的

5、可读可写。 2、 添加用户组。rootlocalhost#groupadd systemrootlocalhost#groupadd developrootlocalhost#groupadd productdesignrootlocalhost#groupadd testrootlocalhost#groupadd develop_test3、添加用户。rootlocalhost#adduser g develop G develop_test d /data/share/develop s /sbin/nologin developrootlocalhost#adduser g produ

6、ctdesign G develop_test d /data/share/ productdesign s /sbin/nologin productdesignrootlocalhost#adduser g test G develop_test d /data/share/test s /sbin/nologintestrootlocalhost#adduser g system d /data/share G system, develop,productdesign,test,develop_test s /sbin/nologin system4、添加 Samba 用户。rootl

7、ocalhost#smbpasswd a systemrootlocalhost#smbpasswd a developrootlocalhost#smbpasswd a productdesignrootlocalhost#smbpasswd a test5、配置相关目录的权限与归属。 rootlocalhost#chown system:system /data/share rootlocalhost share#chmod 2770 develop develop_testrw productdesign test temp libraryrootlocalhost share#chow

8、n develop:system developrootlocalhost share#chown productdesign.system productdesignrootlocalhost share#chown develop.system developrootlocalhost share#chown system.system /data/sharerootlocalhost share#chown test.system testrootlocalhost share#chown system.system libraryrootlocalhost share#chown sy

9、stem.develop_test develop_testrwrootlocalhost share#chmod 755 libraryrootlocalhost share#chown system.system temprootlocalhost share#chmod 3777 temprootlocalhost#chmod 755 /data/share6、Samba 服务器/etc/samba/smb.conf全局环境配置。globalworkgroup = systemnebios name = systemserver string = Linux Samba Serverse

10、curity = sharesystemcomment = systemadminpath = /data/sharecreate mask = 0664directory mask = 0775writeable = yesvalid users = systembrowseable = yes7、资料库共享资源的配置。librarypath = /data/share/librarywriteable = nobrowseable = yesguest ok = yes8、公共临时共享空间的配置。temppath = /data/share/tempwriteable = yesbrows

11、eable = yesguest ok = yes9、develop 组与 test 组的共享空间。develop_testrwpath = /data/share/develop_testrwwriteable = yesvalid users = system,develop_testbrowseable = yescreate mast = 0664directory mask = 077510、各部门的私有空间。develop productdesignpath = /data/share/develop path = /data/share/productdesigncreate mask = 0664 create mask = 0664directory mask = 0775 directory mask = 0775writeable = yes writeable = yesvalid users = develop,system valid users = productdesign,systembrowseable