samba服务器搭建用户权限使用优化

123213

1、安装samba服务的过程略过....


2、根据需要，分别自定义建立组名：
   使用命令：groupadd  组名
   如： groupadd   a1
        groupadd   b1


3、通过以上新建的组名，再以useradd这个命令将已自定义新建的组名和用户名直接添加在一起。
   useradd  -G  组名  用户名
   useradd  -G    a1    a
   useradd  -G    b1    b


4、通过完成上述的步骤，需要为samba的用户加上密码.
   smbpasswd   用户名
   smbpasswd     a          #a是用户名


5、为samba用户创建好了各自密码后，自定义建立用户存放的文件目录所在位置。
   mkdir /路径/文件名
   mkdir /test1/a1       #/test1/a1，这个目录是新建的，/代表根目录


6、创建完用户存放文件的目录后，根据生产需要，分配用户隶属于文件夹的权限。
   chmod  (u/g/o+x/t)  /路径/文件夹
   chmod   775   /test1/a1      #第一个7是代表拥有者u的权限，第二个7是代表组g的权限，第三个5是代表其他人的权限（非本组成员） o+t的权限是非组成员，不同用户创建/上传的文件只能针对本用户上传的文件做任何操作

7、配置好用户权限后，需要为用户分配好文件夹的拥有者。
  chown   用户名.组名  文件夹/文件
  chown        a.a1    /test1/a1  


8、最后编辑samba配置文件，所在的位置是/etc/samba/smb.conf,若是不想每次这样麻烦输入这一串可做软连接,ln -s /etc/samba/smb.conf /root/s
   vi /etc/samba/smb.conf
   [global]
   workgroup=workgroup
   nitbios name=linux
   server string=名字
   security=user
   encrypt password=yes/no
   printcap name=/etc/printcap
   load printers=yes/no
   cup options=raw
   max log size=50
   veto file=/*.exe/.../    #诸如此类的程序，这是限制用户上传的非办公文档的文件

     [a1]

     path=/test1/a1
     writeable=yes

     browseable=yes

     create  mask=0664
     directory  mask=0775

     sync  always=yes

     valid  users=a,@a1

9、重启samba服务，尝试登陆。
     service smb restart