Linux操作系统安全配置 课件 05-002-Samba匿名访问配置

单击此处编辑母版标题样式

Samba访问配置学习内容企业需求0102创建账户与组03共享目录、权限学习内容修改配置文件0405重启服务06测试07总结企业需求1某公司Linux服务器上的目录/var/public已设置成共享，现要求除samba账户外，guest也可以读取/var/public目录里的文件。公司Linux服务器有一个/var/economic的目录，现要求只有economic组和leader组的人能看到，但只有economic组的成员finance01有写入文件的权限。公司Linux服务器有目录/var/exchange，公司员工可以对该目录进行读写。但每个人都不能删除、移动别人的文件。企业需求1需求分析：1.共享规划：/var/publicsamba账户和guest只读/var/economiceconomic组和leader组可见finance01可写/var/exchangesamba账户可读写不能删除别人文件

企业需求12、账户规划序号组成员1ordinarysmarytom2economicfinance01finance023leadersleader01leader024othersguest需求分析1Samba：在Linux和UNIX系统上实现SMB协议的一个免费软件。SMB（ServerMessagesBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。创建账户与组21、建立组[root@server~]#groupaddeconomic[root@server~]#groupaddleader[root@server~]#cat/etc/group2、建立系统用户[root@server~]#useraddfinance01-geconomic[root@server~]#useraddfinance02-geconomic[root@server~]#useraddleader01-gleader[root@server~]#useraddleader02-gleader[root@server~]#useraddmary[root@server~]#useraddtom[root@server~]#cat/etc/passwd创建账户与组23、创建samba账户[root@server~]#pdbedit-afinance01[root@server~]#pdbedit-afinance02[root@server~]#pdbedit-aleader01[root@server~]#pdbedit-aleader02[root@server~]#pdbedit-amary[root@server~]#pdbedit-atom共享目录、权限31、创建共享目录[root@server~]#mkdir/var/public/var/economic/var/exchange2、设置目录权限[root@server~]#chmod777/var/public/var/economic/var/exchange修改配置文件41、实现匿名登录[root@server~]#vim/etc/samba/smb.conf[global]workgroup=SAMBAsecurity=userpassdbbackend=tdbsammaptoguest=baduserinclude=/etc/samba/%U.smb.conf

[public] comment=public'share path=/var/public public=yes browseable=yes readonly=yes guestok=yesconfigfile和include的区别：当以mary的身份访问Samba服务器使用configfile时，只能浏览到mary.smb.conf定义的共享资源，其他在smb.conf中定义的共享资源都无法查看；使用include时，除了可以浏览到mary.smb.conf定义的共享资源，其他在smb.conf中定义的共享资源也可以浏览到修改配置文件41、实现匿名登录[root@server~]#vim/etc/samba/smb.conf[exchange]comment=exchange'share path=/var/exchange browseable=yes writeable=yes public=yes guestok=no[economic] path=/var/economic validusers=@economic,@leader readlist=@economic,@leader修改配置文件42、finalnce01共享设置[root@server~]#vim/etc/samba/finance01.smb.conf[economic] path=/var/economic writelist=finance01 writable=yes 修改配置文件43、不能操作其它用户文件[root@server~]#chmod1777/var/exchange粘滞位:只有目录内文件的所有者或者root才可以删除或移动该文件。如果不为目录设置粘滞位，任何具有该目录写和执行权限的用户都可以删除和移动其中的文件。重启服务5[root@server~]#testparm[root@server~]#systemctlrestartsmb.service[root@server~]#