Linux系统管理（第3版）实训指导书

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例1.用户需求：某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。部门名称：shichang，caiwu，renshi，xiaoshou，shengchan用户名：user1-user60，每个部门12人2.磁盘逻辑卷需求：在服务器上新增了一块硬盘sdb，要求Linux的分区能够动态调节磁盘容量。具体操作需要使用fdisk命令，在sdb这个磁盘上建立四个分区，分别是sdb1、sdb2、sdb5、sdb6，并将这些分区设置为lvm类型。然后建立lvm的物理卷、卷组和逻辑卷，最后将逻辑卷挂载使用，用于后续服务器部署的空间使用。硬盘大小：80G，分区大小20G，sdb5和sdb6为扩展分区卷组名称：vgroup，包含sdb5和sdb6，PE大小为8M逻辑卷名称：wshare：大小为30G挂载点路径：/www3.软件需求：使用RHEL8的光盘镜像文件作为第三方软件源进行配置，可以使用yum或者dnf命令进行服务器软件的安装和部署，能够使用gcc编译器和make命令进行源代码的安装和部署。使用ntfs-3g源代码包安装，使系统支持ntfs分区。/opensource/ntfs-3g_ntfsprogs-2017.3.23.tgz4.DNS服务器需求：实现域名与ip地址之间的转换，并配置好公司的web站点的域名解析，ftp站点的域名解析，文件服务器域名解析，OA办公系统域名解析以及内部邮件收发的MX解析记录，当出现无法解析的域名时，向申请域名转发解析域名为：。使用00地址进行解析主机名为：5.DHCP服务器需求：动态主机ip地址配置，所有工作站主机均需要采用此方式获取ip地址，这样避免在管理员分配ip地址时出现错误，当主机数量超过256台时，依然能够进行ip地址的分配，需要配合三层交换机进行多网段地址分配，支持多区域分配地址，支持ip地址绑定。区域名称包括/24网段和/24网段6.Web服务器需求：Web服务器主要实现的功能是能使Internet网络通过域名访问公司网站，并建立起财务，销售，以及人事部门的部门网站，各个部门的网站通过基于虚拟主机实现，财务部因为涉及到公司财务安全，所以要求通过身份认证才能进行访问，具体域名需要在DNS中进行设置。7.FTP服务器需求：提供公司员工下载与上传资料以及与公司业务往来的客户提供资源下载以及上传客户信息资料的服务，公司员工上传资料将通过虚拟用户的形式登录，而客户的下载通过匿名身份登录，并且将FTP目录分别放置在不同的路径下来提高资源的安全性8.Mail服务器需求：邮件服务器是实现公司员工邮件收发的及时通讯工具，在收发邮件时使用自己的用户身份登录邮件系统，需要进行身份认证才能进行邮件的收发9.SMB服务器需求：适用于windows系统的客户端访问，公司的共享服务器中：System组具有管理所有Samba空间的权限。各部门拥有自己的空间，除了部门成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。公共临时空间：让所有用户可以读取、写入、删除。10.NFS服务器需求：和SMB服务器拥有相同的需求和设置，专门用于linux系统和MAC系统用户的访问，用户可以通过挂载的方法访问共享文件。11.NTP服务器需求：搭建NTP服务器，将RHEL8系统作为整个内部网络的时间服务器，同时允许内部网络的主机使用RHEL8主机作为时间服务器进行访问，上级NTP服务器使用RedHat公司的时间服务器作为默认值12.SSH服务器需求：搭建SSH服务器访问，但只允许使用公钥私钥对进行访问，不允许通过账号名和密码的方式进行访问。13.防火墙设置：启用默认防火墙服务firewalld，除了以上服务端口以外，不允许其他访问端口开启，允许远程主机通过ssh访问服务器。14.SELinux设置：为保证服务器访问的安全性，启用SELinux安全设置，不允许关闭SELinux。15.LAMP需求：企业搭建OA办公自动化系统，需要在服务器上搭建LAMP环境，同时，安装OA办公自动化系统软件，允许企业内部员工使用OA系统，不需要通过外网访问OA系统。/file/xinhu_utf8_v2.2.2.zip下载信呼oa自动化平台实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例1.用户需求：某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。部门名称：shichang，caiwu，renshi，xiaoshou，shengchan用户名：user1-user60，每个部门12人创建脚本文件user.sh添加执行权限，执行验证结果：查看home目录下用户主目录查看组文件/etc/group：设置磁盘配额：查看分区，确认sdb1分区格式化为ext4文件系统：打包home目录中的所有文件将home目录挂载到新建分区/dev/sdb1上，解压打包文件，将原有home目录中的文件解压到了新磁盘/dev/sdb1所在的分区上：查看分区内容修改/etc/fstab文件设置挂载时启用磁盘配额功能卸载home分区，重新挂载home分区，验证分区：创建配额文件：修改用户配额：文件大小软限制500k，硬限制1000k，文件数量软限制10个，硬限制12个启用配额：验证结果：删除配额：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例2.磁盘逻辑卷需求：在服务器上新增了一块硬盘sdb，要求Linux的分区能够动态调节磁盘容量。具体操作需要使用fdisk命令，在sdb这个磁盘上建立四个分区，分别是sdb1、sdb2、sdb5、sdb6，并将这些分区设置为lvm类型。然后建立lvm的物理卷、卷组和逻辑卷，最后将逻辑卷挂载使用，用于后续服务器部署的空间使用。硬盘大小：80G，分区大小20G，sdb5和sdb6为扩展分区卷组名称：vgroup，包含sdb5和sdb6，PE大小为8M逻辑卷名称：wshare：大小为30G挂载点路径：/www新建磁盘：系统启动，查看磁盘信息磁盘分区：第3和第4步输入回车，创建sdb1分区第4步回车，创建sdb2分区:第3，4，5步回车，创建扩展分区sdb3：第2步回车，创建逻辑分区sdb5：创建逻辑分区sdb6保存退出：创建物理卷：创建卷组：创建逻辑卷：格式化磁盘：创建目录/www，挂载磁盘：永久挂载，修改/etc/fstab文件：验证挂载信息：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例3.软件需求：使用RHEL8的光盘镜像文件作为第三方软件源进行配置，可以使用yum或者dnf命令进行服务器软件的安装和部署，能够使用gcc编译器和make命令进行源代码的安装和部署。使用ntfs-3g源代码包安装，使系统支持ntfs分区。/opensource/ntfs-3g_ntfsprogs-2017.3.23.tgz创建目录，挂载光盘：创建文件/etc/yum.repo.d/dvd.repo：创建元数据缓存：

安装gcc和make软件包：解压缩软件包：进入解压缩目录：安装源代码包：安装完成，验证命令：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例4.DNS服务器需求：实现域名与ip地址之间的转换，并配置好公司的web站点的域名解析，ftp站点的域名解析，文件服务器域名解析，OA办公系统域名解析以及内部邮件收发的MX解析记录，当出现无法解析的域名时，向申请域名转发解析域名为：。使用00地址进行解析主机名为：安装软件包named：修改配置文件/etc/named.conf，红色框中是修改和添加部分:创建并修改数据文件/var/name/.zone：创建并修改数据文件/var/name/192.168.1.zone：重启name服务，设置防火墙：验证服务访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例5.DHCP服务器需求：动态主机ip地址配置，所有工作站主机均需要采用此方式获取ip地址，这样避免在管理员分配ip地址时出现错误，当主机数量超过256台时，依然能够进行ip地址的分配，需要配合三层交换机进行多网段地址分配，支持多区域分配地址，支持ip地址绑定。区域名称包括/24网段和/24网段安装软件包dhcp-server：修改配置文件/etc/dhcp/dhcpd.conf：重启dhcpd服务，设置防火墙:客户端验证：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例6.Web服务器需求：Web服务器主要实现的功能是能使Internet网络通过域名访问公司网站，并建立起财务，销售，以及人事部门的部门网站，各个部门的网站通过基于虚拟主机实现，财务部因为涉及到公司财务安全，所以要求通过身份认证才能进行访问，具体域名需要在DNS中进行设置。安装软件包httpd：修改配置文件/etc/httpd/conf/httpd.conf：创建新配置文件：/etc/httpd/conf.d/vhost.conf：创建目录：创建首页文件：设置SELinux上下文：创建认证用户user1：重启httpd服务，设置防火墙：验证访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例7.FTP服务器需求：提供公司员工下载与上传资料以及与公司业务往来的客户提供资源下载以及上传客户信息资料的服务，公司员工上传资料将通过虚拟用户的形式登录，而客户的下载通过匿名身份登录，并且将FTP目录分别放置在不同的路径下来提高资源的安全性。安装软件包vsftpd：创建ftp虚拟用户配置文件/etc/vsftpd/ftpuser.txt创建数据文件/etc/vsftpd/ftpuser.db设置权限为600：修改配置文件/etc/pam.d/vsftpd，设置安全认证模式：创建ftpuser本地用户，设置用户目录为/www/ftp，不允许登录：设置本地目录权限为555，允许匿名用户登录：修改配置文件/etc/vsftpd/vsftpd.conf：重启vsftpd服务，设置防火墙：创建目录/www/ftp/test，验证ftp访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例8.Mail服务器需求：邮件服务器是实现公司员工邮件收发的及时通讯工具，在收发邮件时使用自己的用户身份登录邮件系统，需要进行身份认证才能进行邮件的收发。安装软件包postfix，dovecot：修改配置文件/etc/postfix/mani.cf：修改配置文件/etc/dovecot/dovecot.conf：修改配置文件/etc/dovecot/conf.d/10-mail.conf重启postfix，dovecot服务，设置防火墙规则：创建用户，创建用户的邮件目录：验证用户邮件发送：验证用户邮件接收：启用邮件smtp认证功能，安装cyrus-sasl软件包：查看配置文件，重启saslauthd服务：修改配置文件/etc/postfix/mail.cf，添加smtp认证内容：重启postfix服务：获取用户名密码加密信息：验证访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例9.SMB服务器需求：适用于windows系统的客户端访问，公司的共享服务器中：System组具有管理所有Samba空间的权限。各部门拥有自己的空间，除了部门成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。公共临时空间：让所有用户可以读取、写入、删除。安装samba，samba-clinet，cifs-utils软件包：创建共享文件夹，将共享文件夹挂载到/dev/sdb2磁盘：修改/etc/fstab文件，永久挂载：修改配置文件/etc/samba/smb.conf，添加共享目录：设置SELinux信息：创建文件夹，设置访问权限：创建samba用户：启动smb，nmb服务，配置防火墙验证访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例10.NFS服务器需求：和SMB服务器拥有相同的需求和设置，专门用于linux系统和MAC系统用户的访问，用户可以通过挂载的方法访问共享文件。安装nfs-utils软件包：修改配置文件/etc/exports:启动nfs-server服务，配置防火墙：验证访问：修改/etc/fstab文件，永久挂载：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例11.NTP服务器需求：搭建NTP服务器，将RHEL8系统作为整个内部网络的时间服务器，同时允许内部网络的主机使用RHEL8主机作为时间服务器进行访问，上级NTP服务器使用RedHat公司的时间服务器作为默认值安装chrony软件包：修改配置文件/etc/chronyd.conf：启动chronyd服务，配置防火墙：客户端配置，修改/etc/chronyd.conf配置文件，指向服务器：重启服务，验证结果：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例12.SSH服务器需求：搭建SSH服务器访问，但只允许使用公钥私钥对进行访问，不允许通过账号名和密码的方式进行访问。安装openssh软件包：修改配置文件/etc/ssh/sshd_config:启动sshd服务，配置防火墙：验证访问：客户端生成公钥私钥对，空格处输入回车：将客户端公钥上传到服务器上：验证客户端登录：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例13.防火墙设置：启用默认防火墙服务firewalld，除了以上服务端口以外，不允许其他访问端口开启，允许远程主机通过ssh访问服务器。查看防火墙规则：删除防火墙规则：添加防火墙规则：确认防火墙规则：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例14.SELinux设置：为保证服务器访问的安全性，启用SELinux安全设置，不允许关闭SELinux。查看SELinux模式:设置SELinux模式，修改配置文件/etc/sysconfig/selinux，修改完成要重启生效：设置http主目录的SELinux上下文：设置samba主目录的SELinux上下文：修改oa目录的SELinux上下文：修改samba服务的SELinux布尔值，启用samba用户主目录：修改httpd服务的SELinux布尔值，启用mysql数据库访问http：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例15.LAMP需求：企业搭建OA办公自动化系统，需要在服务器上搭建LAMP环境，同时，安装OA办公自动化系统软件，允许企业内部员工使用OA系统，不需要通过外网访问OA系统。从/201906/ranzhi_5.2.zip下载然之oa自动化系统安装httpd，mariadb，mariadb-server，php，php-mysqlnd，php-json软件包：启动httpd，mariadb服务，设置防火墙：设置mariadb数据库密码，在1处输入回车，在3,4处输入root用户密码：下载oa软件，解压缩到/www/oa目录，改名，并设置访问权限：修改配置文件/etc/httpd/conf.d/vhost.conf设置SELinux参数：重启httpd服务：访问/ranzhi/www/页面，安装oa系统：验证访问：实验环境描述：GNOME桌面环境或者Terminal命令行环境实验拓扑及网络规划：实验操作过程及配置说明：实验结果（可以是截屏图片）：总结和分析：

企业服务器搭建案例实验时间：实验人：实验名称：企业服务器搭建案例

1.用户需求：某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。部门名称：shichang，caiwu，renshi，xiaoshou，shengchan用户名：user1-user60，每个部门12人创建脚本文件user.sh添加执行权限，执行验证结果：查看home目录下用户主目录查看组文件/etc/group：设置磁盘配额：查看分区，确认sdb1分区格式化为ext4文件系统：打包home目录中的所有文件将home目录挂载到新建分区/dev/sdb1上，解压打包文件，将原有home目录中的文件解压到了新磁盘/dev/sdb1所在的分区上：查看分区内容修改/etc/fstab文件设置挂载时启用磁盘配额功能卸载home分区，重新挂载home分区，验证分区：创建配额文件：修改用户配额：文件大小软限制500k，硬限制1000k，文件数量软限制10个，硬限制12个启用配额：验证结果：删除配额：2.磁盘逻辑卷需求：在服务器上新增了一块硬盘sdb，要求Linux的分区能够动态调节磁盘容量。具体操作需要使用fdisk命令，在sdb这个磁盘上建立四个分区，分别是sdb1、sdb2、sdb5、sdb6，并将这些分区设置为lvm类型。然后建立lvm的物理卷、卷组和逻辑卷，最后将逻辑卷挂载使用，用于后续服务器部署的空间使用。硬盘大小：80G，分区大小20G，sdb5和sdb6为扩展分区卷组名称：vgroup，包含sdb5和sdb6，PE大小为8M逻辑卷名称：wshare：大小为30G挂载点路径：/www新建磁盘：系统启动，查看磁盘信息磁盘分区：第3和第4步输入回车，创建sdb1分区第4步回车，创建sdb2分区:第3，4，5步回车，创建扩展分区sdb3：第2步回车，创建逻辑分区sdb5：创建逻辑分区sdb6保存退出：创建物理卷：创建卷组：创建逻辑卷：格式化磁盘：创建目录/www，挂载磁盘：永久挂载，修改/etc/fstab文件：验证挂载信息：3.软件需求：使用RHEL8的光盘镜像文件作为第三方软件源进行配置，可以使用yum或者dnf命令进行服务器软件的安装和部署，能够使用gcc编译器和make命令进行源代码的安装和部署。使用ntfs-3g源代码包安装，使系统支持ntfs分区。/opensource/ntfs-3g_ntfsprogs-2017.3.23.tgz创建目录，挂载光盘：创建文件/etc/yum.repo.d/dvd.repo：创建元数据缓存：

安装gcc和make软件包：解压缩软件包：进入解压缩目录：安装源代码包：安装完成，验证命令：4.DNS服务器需求：实现域名与ip地址之间的转换，并配置好公司的web站点的域名解析，ftp站点的域名解析，文件服务器域名解析，OA办公系统域名解析以及内部邮件收发的MX解析记录，当出现无法解析的域名时，向申请域名转发解析域名为：。使用00地址进行解析主机名为：安装软件包named：修改配置文件/etc/named.conf，红色框中是修改和添加部分:创建并修改数据文件/var/name/.zone：创建并修改数据文件/var/name/192.168.1.zone：重启name服务，设置防火墙：验证服务访问：5.DHCP服务器需求：动态主机ip地址配置，所有工作站主机均需要采用此方式获取ip地址，这样避免在管理员分配ip地址时出现错误，当主机数量超过256台时，依然能够进行ip地址的分配，需要配合三层交换机进行多网段地址分配，支持多区域分配地址，支持ip地址绑定。区域名称包括/24网段和/24网段安装软件包dhcp-server：修改配置文件/etc/dhcp/dhcpd.conf：重启dhcpd服务，设置防火墙:客户端验证：6.Web服务器需求：Web服务器主要实现的功能是能使Internet网络通过域名访问公司网站，并建立起财务，销售，以及人事部门的部门网站，各个部门的网站通过基于虚拟主机实现，财务部因为涉及到公司财务安全，所以要求通过身份认证才能进行访问，具体域名需要在DNS中进行设置。安装软件包httpd：修改配置文件/etc/httpd/conf/httpd.conf：创建新配置文件：/etc/httpd/conf.d/vhost.conf：创建目录：创建首页文件：设置SELinux上下文：创建认证用户user1：重启httpd服务，设置防火墙：验证访问：7.FTP服务器需求：提供公司员工下载与上传资料以及与公司业务往来的客户提供资源下载以及上传客户信息资料的服务，公司员工上传资料将通过虚拟用户的形式登录，而客户的下载通过匿名身份登录，并且将FTP目录分别放置在不同的路径下来提高资源的安全性。安装软件包vsftpd：创建ftp虚拟用户配置文件/etc/vsftpd/ftpuser.txt创建数据文件/etc/vsftpd/ftpuser.db设置权限为600：修改配置文件/etc/pam.d/vsftpd，设置安全认证模式：创建ftpuser本地用户，设置用户目录为/www/ftp，不允许登录：设置本地目录权限为555，允许匿名用户登录：修改配置文件/etc/vsftpd/vsftpd.conf：重启vsftpd服务，设置防火墙：创建目录/www/ftp/test，验证ftp访问：8.Mail服务器需求：邮件服务器是实现公司员工邮件收发的及时通讯工具，在收发邮件时使用自己的用户身份登录邮件系统，需要进行身份认证才能进行邮件的收发。安装软件包postfix，dovecot：修改配置文件/etc/postfix/mani.cf：修改配置文件/etc/dovecot/dovecot.conf：修改配置文件/etc/dovecot/conf.d/10-mail.conf重启postfix，dovecot服务，设置防火墙规则：创建用户，创建用户的邮件目录：验证用户邮件发送：验证用户邮件接收：启用邮件smtp认证功能，安装cyrus-sasl软件包：查看配置文件，重启saslauthd服务：修改配置文件/etc/postfix/mail.cf，添加smtp认证内容：重启postfix服务：获取用户名密码加密信息：验证访问：9.SMB服务器需求：适用于windows系统的客户端访问，公司的共享服务器中：System组具有管理所有Samba空间的权限。各部门拥有自己的空间，除了部门成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。公共临时空间：让所有用户可以读取、写入、删除。安装samba，samba-clinet，cifs-utils软件包：创建共享文件夹，将共享文件夹挂载到/dev/sdb2磁盘：修改/etc/fstab文件，永久挂载：修改配置文件/etc/samba/smb.conf，添加共享目录：设置SELinux信息：创建文件夹，设置访问权限：创建samba用户：启动smb，nmb服务，配置防火墙验证访问：10.NFS服务器需求：和SMB服务器拥有相同的需求和设置，专门用于linux系统和MAC系统用户的