windows系统访问linux系统samba服务案例

iojsioi

　　Windows访问linux系统samba服务
　　案例：某公司(xxxcompany)有研发部,运维部,网络部,人力资源部,财务部,综合部,采购部,市场部。这8个部门需要分享资源
　　要求:
　　研发部有自己的目录:devlopment.研发部的目录研发部所有员工和运维manager可以访问下载，但是只有研发manager可以下载,修改和上传
　　运维部有自己的目录:operation.运维部的目录运维部所有员工和研发manager可以访问下载，但是只有运维manager可以下载,修改和上传
　　网络部有自己的目录:network.网络部的目录网络部所有员工和运维manager可以访问下载，但是只有网络部manager可以下载,修改和上传
　　财务部有自己的目录:finance.财务部的目录财务部所有员工可以访问下载,但是只有财务manager 可以下载,修改和上传
　　人力资源部也有目录:HR.人力资源部的目录人力资源部所有员工和各部门manager可以访问下载,但是只有人力资源部manager可以下载,修改和上传
　　综合部有自己的目录:comprehensive.综合部的目录综合部所有员工和各部门manager可以访问下载,但是只有综合部manager可以下载,修改和上传
　　采购部有自己的目录:purchase.采购部的目录采购部所有员工可以访问下载,但是只有采购manager可以下载,修改和上传
　　市场部有自己的目录:sales.市场部的目录市场部所有员工和各部门manager可以访问下载,但是只有市场部manager可以下载,修改和上传
　　另外还有一个对所有人开放的共享目录:public
　　以windows下虚拟机中的redhat6.5为例

　　1，准备好安装包
　　1.1,查看是否安装samba，一共5个包，如图显示都已安装

　　2，开始搭建samba
　　2.1,建立8个部门各自的目录(我是在/home目录里建的)

　　2.1.1,别忘了还有一个对所有人开放的目录:public

　　2.2,建立各部门的组

　　2.3,建立各部门的用户，并给用户指定组

　　2.3.1,上图漏了一个采购部的manager,补上

　　2.4,修改各部门对应的目录的属组

　　2.5,查看修改之后的属组

　　2.5.1,给8个部门对应的目录属组添加w权限

　　2.5.2,别忘了public目录，该目录的other需要添加w权限

　　2.5.3,如果SElinux状态Enforcing需要执行下面的步骤,如果不执行下面的步骤请关闭SElinux

　　2.6,将用户添加到samba账号
　　[root@songwenjie samba]# smbpasswd -a D01    <---给研发部01号员工注册samba账号
　　New SMB password:             <------键入密码
　　Retype new SMB password:       <------再次确认
　　Added user D01.
　　[root@songwenjie samba]# smbpasswd -a Dmanager   <---给研发部manager注册samba账号
　　New SMB password:
　　Retype new SMB password:
　　Added user Dmanager.
　　[root@songwenjie samba]# smbpasswd -a O01
　　New SMB password:
　　Retype new SMB password:
　　Added user O01.
　　[root@songwenjie samba]# smbpasswd -a Omanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Omanager.
　　[root@songwenjie samba]# smbpasswd -a N01
　　New SMB password:
　　Retype new SMB password:
　　Added user N01.
　　[root@songwenjie samba]# smbpasswd -a Nmanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Nmanager.
　　[root@songwenjie samba]# smbpasswd -a F01
　　New SMB password:
　　Retype new SMB password:
　　Added user F01.
　　[root@songwenjie samba]# smbpasswd -a Fmanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Fmanager.
　　[root@songwenjie samba]# smbpasswd -a H01
　　New SMB password:
　　Retype new SMB password:
　　Added user H01.
　　[root@songwenjie samba]# smbpasswd -a Hmanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Hmanager.
　　[root@songwenjie samba]# smbpasswd -a C01
　　New SMB password:
　　Retype new SMB password:
　　Added user C01.
　　[root@songwenjie samba]# smbpasswd -a Cmanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Cmanager.
　　[root@songwenjie samba]# smbpasswd -a P01
　　New SMB password:
　　Retype new SMB password:
　　Added user P01.
　　[root@songwenjie samba]# smbpasswd -a Pmanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Pmanager.
　　[root@songwenjie samba]# smbpasswd -a S01
　　New SMB password:
　　Retype new SMB password:
　　Added user S01.
　　[root@songwenjie samba]# smbpasswd -a Smanager
　　New SMB password:
　　Retype new SMB password:
　　Added user Smanager.
　　[root@songwenjie samba]#
　　2.7,修改samba主配置文件,即/etc/samba/smb.conf,修改为如下:
　　注:为了方便我这里把配置文件中的# 和;开头的注释都删掉了

　　2.7.1,保存退出后对配置进行测试,使用testparm命令测试,如下
　　

　　2.7.2,调整文件描述符,使用ulimit命令

　　补充一下,此处记录着用户的文件描述符

　　2.8,保存测试无报错后重启samba服务

　　2.9,开始使用客户端进行测试
　　2.9.1windows下测试
　　注意1:windows的工作组要和smb.conf里的工作组一致

　　注意2:windows下的本地安全策略最好改成如下所示:运行里输入:secpol.msc回车，即弹出本地安全策略选框

　　2.9.2,根据要求运维部的员工可以进入运维部的目录，浏览，还可以下载，下面进行测试
　　打开”运行”,或者任意浏览器也或者进入任意可以敲地址的地址栏输入:”\\10.10.10.10\operation”后回车。

　　2.9.2.1,点击确定后弹出用户登录界面，此时输入运维部员工账号和密码即可登录(我这里有之前用户的记录，由于是同一台机子测试不同的用户，所以需要删除记录 )

　　2.9.2.2,删除记录操作:

　　2.9.2.3,记录删除后根据弹出的界面输入用户名密码确定即可

　　2.9.3,点击”确定”后即可进入目录,如下图

　　2.9.4,运维部员工和研发manager只能浏览和下载运维部门目录里的内容,运维经理可以浏览,修改,下载,上传,此时使用的是运维部普通员工账号登录所以只能浏览,下载,不能修改和上传
　　3,在linux下访问samba共享资源
　　[root@songwenjie home]# smbclient //10.10.10.10/public -U F01
　　Enter F01's password:
　　Domain=[COMPANY] OS=[Unix] Server=[Samba 3.6.9-164.el6]
　　smb: \> ls
　　.                                   D        0  Mon Nov 23 00:00:29 2015
　　..                                  D        0  Sun Nov 22 20:32:29 2015
　　pub.txt                                     53  Sun Nov 22 22:32:09 2015
　　2.txt                                        0  Sun Nov 22 22:37:09 2015
　　file1                                        0  Sun Nov 22 22:35:23 2015
　　yi.txt                                       0  Sun Nov 22 22:35:40 2015
　　ope1.txt                                    29  Sun Nov 22 22:35:34 2015
　　1.txt                                        0  Sun Nov 22 22:34:48 2015
　　42355 blocks of size 262144. 39584 blocks available
　　smb: \> get pub.txt    <--从samba共享目录public下载文件:pub.txt
　　getting file \pub.txt of size 53 as pub.txt (6.5 KiloBytes/sec) (average 6.5 KiloBytes/sec)
　　smb: \> quit
　　3.0.1,将本地文件上传至samba共享目录:public
　　[root@songwenjie home]# touch 1.txt  <---由于当前目录没有文件，所以新建一个
　　[root@songwenjie home]#
　　[root@songwenjie home]# smbclient //10.10.10.10/public -U F01
　　Enter F01's password:     <---需要键入密码
　　Domain=[COMPANY] OS=[Unix] Server=[Samba 3.6.9-164.el6]
　　smb: \> put 1.txt
　　NT_STATUS_ACCESS_DENIED opening remote file \1.txt
　　smb: \> quit
　　[root@songwenjie home]# mv 1.txt 3.txt
　　[root@songwenjie home]# smbclient //10.10.10.10/public -U F01
　　Enter F01's password:
　　Domain=[COMPANY] OS=[Unix] Server=[Samba 3.6.9-164.el6]
　　smb: \> put 3.txt
　　putting file 3.txt as \3.txt (0.0 kb/s) (average 0.0 kb/s)
　　smb: \> quit
　　[root@songwenjie home]# smbclient //10.10.10.10/public -U F01
　　Enter F01's password:
　　Domain=[COMPANY] OS=[Unix] Server=[Samba 3.6.9-164.el6]
　　smb: \> ls
　　.                                   D        0  Mon Nov 23 00:38:24 2015
　　..                                  D        0  Mon Nov 23 00:38:14 2015
　　pub.txt                                     53  Sun Nov 22 22:32:09 2015
　　2.txt                                        0  Sun Nov 22 22:37:09 2015
　　file1                                        0  Sun Nov 22 22:35:23 2015
　　yi.txt                                       0  Sun Nov 22 22:35:40 2015
　　3.txt                                        0  Mon Nov 23 00:38:24 2015
　　ope1.txt                                    29  Sun Nov 22 22:35:34 2015
　　1.txt                                        0  Sun Nov 22 22:34:48 2015
　　42355 blocks of size 262144. 39584 blocks available
　　smb: \> quit
　　[root@songwenjie home]#
　　3.0.2,当连接成功后，我们不会使用可以这样,类似于ftp连接

　　3.1,还可以讲samba共享目录挂载到本地使用，如下图