使用samba用戶的權(quán)限設(shè)置 - samba權(quán)限控制

　　使用samba用戶的權(quán)限設(shè)置

　　首先要保證你的samba安裝并配置好

　　需求1：有一個(gè)共享目錄為rule，里面放公司的規(guī)章制度，所有用戶都可以查看，但是不能修改

　　解決方法：在smb.conf里配置read only = yes，具體示例如下：

　?。踨ule］

　　path = /var/samba/rule

　　read only = yes

　　public = no

　　vaild users = theworld

　　需求2：一部分人只對(duì)file1這個(gè)目錄有權(quán)限，一部分人只對(duì)file2這個(gè)目錄有權(quán)限

　　解決方法：

　　1、首先建立兩個(gè)samba用戶user1和user2，這兩個(gè)用戶要保證是在linux系統(tǒng)中存在的用戶，命令如下：

　　#smbpasswd -a user1

　　2、然后對(duì)目錄file1和file2設(shè)置訪問(wèn)權(quán)限，讓用戶user1訪問(wèn)file1，用戶user2訪問(wèn)file2，命令如下：

　　#chown user1:user1 /var/samba/file1

　　#chmod 700 /var/samba/file1

　　3、在smb.conf中配置file1和file2的訪問(wèn)權(quán)限，示例如下：

　?。踗ile1］

　　path = /var/samba/file1

　　read only = no

　　public = no

　　vaild users = user1

　　4、在客戶端登錄samba服務(wù)的時(shí)候分配給訪問(wèn)file1的用戶user1的用戶名，訪問(wèn)file2的用戶user2的用戶名。

　　需求3：只有user1組里的人對(duì)file1這個(gè)目錄有權(quán)限，并且user1組中用戶a有讀寫(xiě)權(quán)限，而用戶b只有讀權(quán)限

　　解決方法：

　　1、首先建立兩個(gè)samba用戶a和b，這兩個(gè)用戶要保證是在linux系統(tǒng)中存在的用戶，并且在同一個(gè)用戶組user1中，創(chuàng)建方法同上

　　2、然后對(duì)目錄file1設(shè)置訪問(wèn)權(quán)限，讓用戶組user1可以訪問(wèn)file1，命令如下：

　　#chown user1.user1 /var/samba/file1

　　#chmod 770 /var/samba/file1

　　3、在smb.conf中配置file1的訪問(wèn)權(quán)限，示例如下：

　?。踗ile1］

　　path = /var/samba/file1

　　public = no

　　vaild users = @user1

　　write list = a

　　read list = b

　　需求3：只有user1組里的人對(duì)file1這個(gè)目錄有權(quán)限，并且user1組中所有用戶都有讀寫(xiě)權(quán)限，這里值得注意的是當(dāng)權(quán)限設(shè)置好后新建文件夾及文件的權(quán)限會(huì)與之前不同導(dǎo)致同組用戶只有讀權(quán)限沒(méi)有寫(xiě)權(quán)限，所以要在配置文件中指定新建文件及文件夾的權(quán)限

　　解決方法：

　　1、首先建立所需的samba用戶若干，這些用戶要保證是在linux系統(tǒng)中存在的用戶，并且在同一個(gè)用戶組user1中，創(chuàng)建方法同上

　　2、然后對(duì)目錄file1設(shè)置訪問(wèn)權(quán)限，讓用戶組user1可以訪問(wèn)file1，命令如下：

　　#chown user1.user1 /var/samba/file1

　　#chmod 770 /var/samba/file1

　　3、在smb.conf中配置file1的訪問(wèn)權(quán)限，示例如下：

　?。踗ile1］

　　path = /var/samba/file1

　　read only = no

　　public = no

　　create mode = 0770

　　directory mode = 0770

　　vaild users = @user1

　　write list = @theworld