求助：困惑我很多天的samba共享问题和企业级samba备份方式

lanyuku

说下我公司的要求（测试环境，实际比这些复杂）

共享文件夹：K 目录结构 及权限
K：
├─avs_cw    （avs2有读写权）
├─avs_gc     （avs3有读写权）
├─avs_it      （avs1有读写权）
├─avs_pz    （avs4有读写权）
└─avs_sc     （avs5有读写权）

共享目录为K，里面四个目录不可见，管理员为admin，对K及下面五个目录都有读写权和删除权限。其它用户权限见上面。
疑问：1.useradd -d /local/k -m admin
            chown -R admin:admin /local/k
        chmod 777 /local/k
            useradd -d /local/k/avs_it -m avs1
            chown -R avs1:avs1 /local/k/avs_it
            chmod 777 k  /local/k/avs_it              。。。。。。。。。其它几个帐户也是这样加的。
这样可以吗，是不是samba的目录必须是samba用户的登录目录才可以，我用上面方法发现，su - avs1提示没权限登录了。
      2.以上要求必须用acl吗，如果不用怎么实现。还有我的acl如下，但windows xp客户端登录后好像没有起作用，也是没权限。
      以下是我的acl:      
[root@linux-as5 k]# getfacl avs_it/
# file: avs_it
# owner: avs1
# group: avs1
user::rwx
user:avs1:rwx
group::rwx
group:admin:rwx
mask::rwx
other::rwx
         3.企业如果用samba，怎么备份数据，比如上面的，我是用admin登录samba用拷贝的方法备份数据吗，是否还有其它方法？
请高人指点。


[global]
        log file = /var/log/samba/%m.log
        load printers = no
        cups options = raw
        netbios name = samba
        server string = Samba Server Version %v
        workgroup = avs
        os level = 20
        auto services = k
        encrypt passwords = yes
        security = user
        max log size = 50
        wins support = true
[k]
        browseable = yes
        path = /local/k
        writeable = yes
[avs_it]
        path = /local/k/avs_it
        writeable = yes
                browseable = no
               write list = avs1,@admin       
[avs_cw]
        path = /local/k/avs_cw
                browseable = no
               writeable = yes
               write list = avs2,@admin
[avs_gc]
        path = /local/k/avs_gc
                browseable = no
               writeable = yes
               write list = avs3,@admin
[avs_pz]
        path = /local/k/avs_pz
                browseable = no
                writeable = yes
                write list = avs4,@admin
[avs_sc]
        path = /local/avs_sc
                browseable = no
                writeable = yes
                write list = avs5,@admin

lanyuku

我测试了好长时间都无法成功，第一次在这里发贴，谢谢了

i770880

要想其他目录不可见，最好的办法就是启用用户配置文件。
你的权限要求还很简单，可以不用acl，系统本身权限或者用户配置文件都可以很好解决。

lanyuku

用戶目錄怎麼建呀，是不是每個共享目錄對應每個samba用戶。比如K屬主是admin,k下面的目錄屬於avs1-5，就提示有權限問題了