samba文件服务器如何控制域的组访问共享文件夹？

binghe7521

请大家帮忙，现在做samba文件服务器，环境是windows server 2003域，samba文件服务器，目前遇到的问题是：
不同组需要访问不同文件夹。应该如何做？
[share]
;       comment = share
        path = /home/share
        guest ok = yes
        valid users = TEST.COM/%U
        invalid users = None
        writeable = yes
所有域用户都能访问Share。
想做的是比如 a组访问  a文件夹；b组访问 b文件夹。
valid users要怎么样控制？

ulovko

回复 1# binghe7521

1. > cat smb.conf
   
2. [shared]
   
3.         comment = Shared by system admin
   
4.         path = /shared
   
5.         workgroup = groupname
   
6.         writable = yes
   
7.         write list = @groupname
   
8.         valid users = @groupname   #组控制
   
9.         public = yes
   
10.         browseable = yes
    

复制代码

1. 
   
2. > cat samba.txt
   
3. # Samba
   
4. # CIFS(Common Internet File System)
   
5. # NetBIOS(Network Basic Input/Output System)
   
6. /etc/samba/smb.conf
   
7. /etc/samba/smbpasswd
   
8. /etc/samba/smbusers
   
9. 
   
10. /usr/bin/testparm
    
11. /usr/bin/smbstatus
    
12. /usr/bin/smbpasswd
    
13. /usr/bin/smbclient
    
14. /usr/bin/nmblookup
    
15. /usr/bin/smbtree
    
16. nmbd        (UDP:137,138port)
    
17. smbd        (TCP:139,445port)
    
18. samba samba-common samba-client
    
19. chkconfig smb on
    
20. service smb restart
    
21. # ATTENTION: the 'security context' should be changed as follow ~!Oops..
    
22. chcon -Rvt samba_share_t /shared/
    
23. 
    
24. dumpe2fs -h /dev/sda5
    
25. vim /etc/fstab
    
26. LABEL=/1 ext3 defaults,acl 1 1
    
27. mount -o remount,acl /
    
28. # 1>: Group Control
    
29. setfacl -m d:g:groupname:rwx /shared
    
30. getfacl /shared
    
31. mask+actual permission = effective permission
    
32. # 2>: User Control
    
33. chown jacky:jacky /shared        (Control only one user)
    
34. 
    
35. smbpasswd -a jacky
    
36. cat /etc/samba/smbpasswd
    
37. smbpasswd -d jacky
    
38. smbpasswd -e jacky
    
39. 
    
40. smbclient //192.168.0.12/shared -U jacky
    
41. smbclient -L //127.0.0.1 -U user%password
    
42. mount -t cifs //station12/shared /mnt -o username=jacky,password=jacky
    
43. # AutoMounter for Samba
    
44. chkconfig autofs on
    
45. service autofs restart
    
46. vim /etc/auto.master
    
47. /home        /etc/auto.samba        --timeout=60
    
48. cp /etc/auto.misc /etc/auto.samba
    
49. vim /etc/auto.samba
    
50. samba        -fstype=cifs,username=?,password=?        ://192.168.1.4/shared
    
51. 
    
52. # User Home's Access Control
    
53. getsebool -a | grep samba
    
54. setsebool -P samba_enable_home_dirs=1
    
55. service smb restart
    
56. 
    
57. cat /etc/sysconfig/i18n
    
58. LANG="en_US.UTF-8"
    

复制代码

binghe7521

非常感谢，想知道上面@groupname是linux服务器上的group还是AD里面的group？

ulovko

回复 3# binghe7521


    当然是 linux 服务器上的哦

binghe7521

那如果用AD上的组可以吗？

binghe7521

经过测试，现在可以了，
格式为:valid users= @TEST/AD_Groupname