大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺
一、实现SMB共享
1、在服务器安装软件包
yum -y install samba
2、创建samba用户和组
groudadd -r admins
user alfa -G admins -s /sbin/nologin
smbpasswd -a alfa
useadd bmw -s /sbin/nologin
smbpasswd -a bmw
3、创建samba共享目录,并设置SElinux
新建一个目录或者用设置已存在的目录
chgrp admins /app/scripts
chmod 2775 /app/scripts —–>在此目录新建的文件全部修改组属性为admins
semanage fcontext -a -t samba_share_t’/app/scripts(/.*)?’ 增加目录的默认安全上下文类型设置
restorecon -vvFR /app/scripts 恢复SELinux文件属性即恢复文件的安全上下文
4、samba服务器配置
vim /etc/samba/smb.conf
修改完成后systemctl start nmb smb,systemctl enable smb nmb
防火墙设置
firewall-cmd –permanent –add-service=samba
firewall-cmd –reload
此步完成后,由于虚拟机是仅主机模式,此时windows已可访问
5、samba客户端访问
(1)安装包
yum -y install cifs-utils
(2)用alfa用户挂载smb共享并访问
不挂载情况访问:smbclient -U alfa //192.168.239.70/share
(3)用bmw用户挂载smb共享并访问
二、多用户挂载和共享目录文件权限
samba共享默认支持同时用一个用户挂载SMB共享
CentOS7中可启用多用户挂载功能
客户端挂载samba共享目录后,在客户端登录的不同用户访问同一个samba的挂载点,可获得不同权限
1、创建用户、创建组
同时将用户设置为samba用户
smbpasswd -a smbadmin ——->需要建立进入samba服务器的一个账号
smbpasswd -a apple
smbpasswd -a banana
2、创建共享目录,并修改/etc/samba/smb.conf配置文件
每个[ ]内都是一项共享名称,共享名称下部的功能选项
3、创建目录,并设置权限
mkdir -p /share/sharegrp1
setfacl -m u:apple:rwx /share/sharegrp1
setfacl -m g:admins:rwx /share/sharegrp1
如果selinux打开情况下需要设置
semanage fcontext -a -t samba_share_t ‘/share/sharegrp1 (/.*)?’
restorecon /share/sharegrp1
设置完成后重启samba服务,systemctl restart smb
4、设置客户机目录
yum -y install cifs-utils
mkdir /mnt/share
将samba服务器设置的账号(就是第1步中建立的smbadmin账户,只填写它的账户和密码就可以)密码写入一个文件中,并设置600权限
5、挂载
挂载完成后mount -a
6、客户端实现多用户访问
useradd apple
useradd banana
注意:成功以后,发现别人可以删除自己的文件,这不符合工作中的要求,为了实现合理的自己只能删除自己的文件,这里将继续下一步的操作
7、新建共享组sharegrp2,服务器修改配置文件
8、新建目录,设置权限
对建立好的目录设置权限
对目录改权限,让用户apple和banana对目录有7权限(如果用户多,可以将用户放到组里,更改组权限),最后chmod o+t /share/sharegrp2,对目录添加粘滞键,用户新建修改删除只能作用于自己的目录,他人的目录只能读
9、测试
测试前依然需要切换到相应的用户并输入指令
cifscreds add -u apple 192.168.239.70
cifscreds add -u banana 192.168.239.70
banana用户的文件apple用户不能删除不能修改,只能查看
由此可见,实现文件权限的方式是samba选项中的writable、read only等选项与文件系统权限的交集
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/190055.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...