linux網(wǎng)絡服務器搭建第七章(編輯修改稿)
2025-02-26 12:56 本頁面
【文章內容簡介】 lient命令進行測試 7. 3 Samba 服務常規(guī)配置 4． 在 windows端訪問服務器 user服務器配置實例 【 例 】 學校有多個部門 ， 因工作需要 ， 將招生辦的資料存放在samba服務的 /zof目錄中 ， 集中管理 ， 以便招生老師瀏覽 ， 并且該目錄只允許招老師訪問 。 7. 3 Samba 服務常規(guī)配置 分析： /zof存放學校招生信息的重要數(shù)據(jù) ， 為了保證其他部門無法查看內容 ， 需要將全局配置中 ， security設置為user， 這樣就啟動了 samba服務器的身份驗證機制 ， 然后在共享目錄 /zof下設置 valid users字段 ， 配置只允許招生辦的老師能夠訪問這個共享目錄 。 1．添加招生辦用戶和組。 使用 groupadd命令添加 zsb組，然后執(zhí)行 useradd命令添加招生辦的賬號。 7. 3 Samba 服務常規(guī)配置 2．修改主配置文件 用 vi編輯器打開 ，修改相應的字段，如下所示。 [rootzhou ~] vi /etc/samba/ [global] Workgroup = school Server string = file server Security = user 設置安全級別為 user Log file = /var/log/samba/% Max log size = 50 [zof] 設置招生辦共享目錄共享名為 zof ment = zof path = /zof 指定共享目錄的真實路徑為 /zof valid users = zof 設置可以訪問的用戶為 zof組 7. 3 Samba 服務常規(guī)配置 3．重新加載配置 為了配置生效，要重新加載配置，可以使用 restart重新服務，或者用 reload重新加載配置。 4．在 windows端訪問服務器 （ 1）通過以上對 samba服務器的簡單操作，這時用戶需要輸入用戶名和密碼，如圖所示。 7. 3 Samba 服務常規(guī)配置 （ 2） 如果要用用戶名 zofli或者 zofzhou進入 zof目錄 ， 還要創(chuàng)建相應的 samba賬號才可以進入 smb服務器 。 7. 4 Samba 服務配置的高級配置 具體操作為以下 3個步驟： 1．用 vi編輯器修改主配置文件 /etc/samba/，在global下面添加一行字段。 [rootzhou ~] vi /etc/samba/ [global] username map = /etc/samba/smbusers 添加的這行字段是為了開啟用戶賬號映射功能。 2．編輯 smbusers smbusers文件保存賬號映射關系，其設置有固定的格式，格式如下所示： samba 賬號 = 虛擬賬號（映射賬號） 7. 4 Samba 服務配置的高級配置 使用 vi編輯器打開 /etc/samba/smbusers文件如下所示： [rootzhou ~] vi /etc/samba/smbusers 3．重新啟動 samba服務 4．測試驗證 7. 4 Samba 服務配置的高級配置 客戶端訪問控制 1． hosts allow和 hosts deny的使用方法 （ 1） hosts allows和 hosts deny字段的作用 hosts allows字段定義可以訪問的客戶端。 hosts deny字段定義禁止訪問的客戶端。 （ 2）使用 IP地址進行限制 【例 】學校內部 samba服務器上共享了一個目錄 zob，該目錄文件為招生辦的共享目錄，學校規(guī)定 個網(wǎng)段的 IP地址不能訪問該共享目錄，但是 IP地址可以訪問。 7. 4 Samba 服務配置的高級配置 編輯 [rootzhou ~] vi /etc/samba/ 把 security = user改為 security = share，如下： security = share 并添加 hosts deny和 hosts allow字段如下： 如果同時拒絕多個網(wǎng)段的 IP地址（網(wǎng)段 IP地址這間要用空行隔開）訪問這個服務器，如下所示： 7. 4 Samba 服務配置的高級配置 （ 3）使用域名進行限制 【例 】單位的 samba服務器上共享了一個目錄 public，學校規(guī)定 . .域的客戶端不能訪問，同時，主機名為 pack的客戶端也不能訪問。 這里如果使用 IP地址進行設置，全花費大量的時間，這樣做就顯得較為繁瑣，利用域各和主機名則可以事半功倍地完成要求，如下所示： 7. 4 Samba 服務配置的高級配置 （ 4）使用通配符進行訪問控制 【例 】 samba服務器共享了一個目錄 security，規(guī)定所有人不允訪問，只有主機名為 zofzhou的客戶端才可訪問。 可以使通配符的方式來簡化配置，如下所示： 7. 4 Samba 服務配置的高級配置 允許 ， 拒絕 就無法生效 。 可以使用 EXCEPT進行設置 。 如下所示： 2． hosts deny和 hosts allow的作用范圍 表示只有 samba服務器 7. 4 Samba 服務配置的高級配置 設置 samba的權限 【例 】學校 samba服務器上有一個共享目錄 zof，規(guī)定只有 test用戶和 zo
研究報告相關推薦
鄂ICP備17016276號-1