09Samba服务器探究.pptVIP

3．项目目标 （1）System组具有管理所有Samba空间的权限。 （2）各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。 （3）资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。 （4）develop组与test组的共享空间，develop组与test组之外的用户不能访问。 （5）公共临时空间：让所有用户可以读取、写入、删除 * 9.3.8 任务8 Samba高级服务器配置 9.3.8 任务8 Samba高级服务器配置 write list = boss, @tech 就表示只有boss账号和tech组成员才可以对tech共享目录有写入权限（其中@tech就表示tech组）。 9.3.8 任务8 Samba高级服务器配置 writable和write list之间的区别如表2-1所示。 4．Samba的隐藏共享 （1）使用browseable字段实现隐藏共享。 【例2-14】 把Samba服务器上的技术部共享目录tech隐藏。 browseable = no表示隐藏该目录，修改配置文件如下。 9.3.8 任务8 Samba高级服务器配置 [tech] comment=techs data path=/tech write list =boss, @ tech browseable = no 设置完成并重启SMB生效后，如果在Windows客户端使用\\0将无法显示tech共享目录。但如果直接输入\\0\tech仍然可以访问共享目录tech。 9.3.8 任务8 Samba高级服务器配置 9.3.8 任务8 Samba高级服务器配置 step1：建立Samba账户boss和test1。 9.3.8 任务8 Samba高级服务器配置 step2：建立独立配置文件。 9.3.8 任务8 Samba高级服务器配置 step3：编辑smb.conf主配置文件。 [global] config file = /etc/Samba/smb.conf.%U 9.3.8 任务8 Samba高级服务器配置 step4：编辑smb.conf.boss独立配置文件。 [tech] comment=techs data path=/tech write list =boss, @ tech 9.3.8 任务8 Samba高级服务器配置 step5：重新启动Samba服务：service smb restart。 step6：测试效果。 9.3.9 任务9 Samba的打印共享 1．设置global配置项 修改smb.conf全局配置，开启打印共享功能。 2．设置printers配置项 9.3.10 任务10 配置Samba客户端 1．Linux客户端访问Samba共享 Linux客户端访问服务器主要有两种方法。 （1）使用smbclient命令。 先要确保客户端已经安装了Samba-client这个rpm包。 [root@rhel5 ～]# rpm -qa|grep Samba smbclient可以列出目标主机共享目录列表：smbclient命令格式： smbclient -L 目标IP地址或主机名 -U 登录用户名%密码 9.3.10 任务10 配置Samba客户端 当我们查看rhel5（0）主机的共享目录列表时，提示输入密码，这时候可以不输入密码，我们直接按回车，这样表示匿名登录，然后就会显示匿名用户可以看到的共享目录列表。 [root@rhel5 ～]# smbclient -L rhel5 [root@rhel5 ～]# smbclient -L 0 若想使用Samba账号查看Samba服务器端共享的目录，可以加上-U参数，后面跟上用户名%密码。下面的命令显示只有boss账号才有权限浏览和访问的tech技术部共享目录。 [root@rhel5 ～]# smbclient -L 0 -U boss%Password 不同用户使用smbclient浏览的结果可能是不一样，这要根据服务器设置的访问控制权限而定。 9.3.10 任务10 配置Samba客户端 9.3.10 任务10 配置Samba客户端 9.3.10 任务10 配置Samba客户端 2．Windows客户端访问Samba共享 （1）依次打开“开始”