项目五 任务三 配置企业级Samba权限
第一步：建立共享目录
【mkdir -p /samba/market sales pub】依次建立共享的3个文件夹。
第二步：建立用户群主
【groupadd marketusers】建立市场部用户组。
【groupadd salesusers】建立销售部用户组。
【useradd user -s /sbin/nologin】建立user用户，并指明不可用的shell.
第三步：设置文件夹权限
【chmod 770 sales market】设置sales和market两个文件夹的权限为770.
【chmod 777 pub】设置pub文件夹的权限为777.
【chown : marketusers market】设置market文件夹的所属组为marketusers组。
【chown :salesusers sales】设置sales文件夹的所属组为salesusers组。
第四步：备份配置文件
【cp /etc/samba/smb.conf /etc/samba/smb.conf.bak】备份配置文件。
第五步：编辑Samba配置文件的共享参数
通过【vim /etc/samba/smb.conf】命令编辑/etc/samba/smb.conf文件，在最后添加如下内容：
第六步：建立Samba用户
【smbpasswd -a user】建立Samba用户
第七步：客户端的连接测试
通过【\\服务器IP】形式在Windows的客户端访问共享目录。在DOS仿真的窗口，可以通过【net use】命令查看当前正在会话的网络连接，通过【net use \\服务器IP /del】命令中断当前正在会话的网络连接。在测试阶段，如果不中断当前正在会话的网络连接，就无法使用令一个用户访问Samba.
子任务二：配置企业特殊文件权限
第一步：分析企业需求
第二步：建立共享目录
【mkdir /home/sales】建立销售部共享文件夹。
【mkdir /home/markets】建立市场部共享文件夹。
第三步：建立用户以及群组
【groupadd sales】建立sales用户组。
【groupadd markets】建立markets用户组。
【useradd -g sales salesuser】建立salesuser用户并加入sales组中。
【useradd -g markets marketsuser】建立marketsuser用户并加入markets组中。
【useradd ceo】建立ceo账号。
第四步：建立Samba访问账号
【smbpasswd -a salesuser】建立Samba用户salesuser。
【smbpasswd -a marketsuser】建立Samba用户marketsuser。
【smbpasswd -a ceo】建立Samba用户ceo.
第五步：设置文件夹权限
【chgrp sales /home/sales】修改/home/sales文件夹的所属组为sales组。
【chgrp market /home/market】修改/home/market文件夹的所属组为market组。
【chgrp ceo /home/sales】修改/home/sales文件夹的所有者为ceo组。
【chgrp ceo /home/market】修改/home/market文件夹的所有者为ceo组。
【chmod 770 /home/sales】修改/home/sales文件夹的权限为770。
【chmod 770 /home/market】修改/home/market文件夹的权限为770.
【chmod g+s /home/sales】为/home/sales目录加上setgid标识。
【chmod g+s /home/market】为/home/market目录加上setgid标识。
第六步：备份配置文件
【cp /etc/samba/smb.conf /etc/samba/smb.conf.bak】备份配置文件。
第七步:编辑【vim /etc/samba/smb.conf】命令编辑smb.conf配置文件，更改后的内容如下：
第八步：配置Samba服务在系统中运行
【/etc/init.d/smb restart】或【service smb restart】重启Samba服务。
【chkconfig rpcbind on】设置rpcbind开机后自动启动。
【chkconfig smb on】设置Samba开机后自动启动。
子任务三 配置企业严格文件权限
第一步：功能分析
其实实现这个子任务主要靠加载独立的配置文件，只要把独立的文件设置好相应的权限就可以了。在SMB主配置文件中加入独立的配置文件，其他不用设置。用户的增加和前面的子任务没有区别，在此略过。
第二步：复制配置文件
首先把原始的smb.conf文件复制出来，后面加上相应的用户或用户组，如smb.conf.user、smb.conf.group等。
第三步：配置各自的配置文件
子任务四 Samba服务器特别设置
第一步：熟悉Samba服务器的用户控制语句
public=no #不准许匿名用户访问
browseable=no #隐藏目录，知道目录同样可以访问，系统默认yes
valid user=用户或列表或@用户组 #可访问的用户或列表或用户组
writable=yes #共享权限可写，目录本身要可写
wrist list=用户或列表或@用户组 #可写用户列表或用户组
readonly=yes #是否设置只读（系统默认yes,可以不写）
creat mask=0744 #控制客户机创建文件的权限（系统默认0744）
directory mask=0744 #控制客户机创建目录的权限（系统默认0744）
第二步：配置Samba的几个关键字段
第三步：熟悉批量增加SMB用户语句
第四步：熟悉管理SMB的用户账号命令
【smbpasswd -a】增加一个账号。
【smbpasswd -d】禁用一个账号。
【smbpasswd -e】启用一个账号。
【smbpasswd -x】删除一个账号。
（2）【pdbedit 】命令格式
【pdbedit -L】列出SMB中的账号。
【pdbedit -a】增加一个账号。
【pdbedit -x】删除一个账号。
第五步：熟悉Linux客户端的访问测试方法
【smbtree】显示局域网中的所有共享主机和目录列表。
【smbtree -D】只显示局域网中的工作组或域名。
【nmblookup】查看局域网的所有主机的IP地址以及netbios主机名或工作组。
【smbclient -L //主机名或IP -U登录用户名】列出目标主机共享资源列表。
【smbclient //主机名或IP/共享目录名 -U 登录用户名】使用共享资源。
【mount //目标IP或主机名/共享目录 挂载点 -o username=用户名】挂载共享。
【umount 挂载点】卸载共享。
【smbtar -s server -u user -p passwd -x shareneam -t output.tar】把远程的内容备份到本地。