原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://navyaijm.blog.51cto.com/4647068/816615
一、部署要求：
1.所有员工都能够在公司内流动办公，但不管在那台电脑上工作，都在把自己的文件数据保存在samba服务器上。
2.市场部，技术部都有各自的目录，同一个部门的人共同拥有一个共享目录，其他部门的人都只能访问在服务器上自己的个人home目录。
3.所有的用户都不可以使用服务器上的shell。
二、案例分析：
1.需要samba作为文件服务器，为所有员工创建账号和目录，用户默认都在服务器上有个home目录，只有认证通过才能看到。
2.需要为市场部和技术部创建不同的组sales和tech，并且分配目录，把所有市场部的员工加人sales组，技术部的员工加人tech组，通过samba共享sales和tech组。
3.建立用户的 时候不分配shell
三、方案实施：
1.为所有的用户创建账号和目录，不分配shell，假设市场部有jack、tom，技术部有red、bule，总经理navy'，财务是jm。
2.建组sales和tech，把所有市场部的员工加人sales组，把所有技术部的员工加人tech组。
3.创建两个目录/data/sales和/data/tech，并修改两个，目录的权限，分别属于sales组和tech组
4.通过samba共享/data/sales和/data/tech组
5.测试
四、步骤：
1. 建用户和组
groupadd tech
useradd -g sales -s /bin/false tom
useradd -g sales -s /bin/false jack
useradd -g tech -s /bin/false red
useradd -g tech -s /bin/false bule
smbpasswd -a tom
smbpasswd -a jack
smbpasswd -a red
smbpasswd -a bule
useradd navy
useradd jm
smbpasswd -a navy
smbpasswd -a jm
2.建目录
mkdir /data/sales /data/tech
3.改变目录的权限
chgrp sales /data/sales/
chgrp tech /data/tech/
chmod 770 /data/sales/
chmod 770 /data/tech/
chmod g+s /data/sales/
chmod g+s /data/tech/
4.配置samba主配置文件
vi /etc/samba/smb.conf
[sales]
path = /data/sales
comment = sales
public = no
valid users = @sales
write list = @sales
create mask = 0770
directory mask = 0770
[tech]
path = /data/sales
comment = tech
public = no
valid users = @tech
write list = @tech
create mask = 0770
directory mask = 0770
五、验证
1. smbclient -L 192.168.200.128 -U jack
2.mount -t cifs //192.168.200.128/navy /mnt/ -o username=navy
3.mount -t cifs //192.168.200.128/sales /mnt/ -o username=tom
4.mount -t cifs //192.168.200.128/sales /mnt/ -o username=navy
Password:
mount error 13 = Permission denied
本文出自 “屌丝运维男” 博客，请务必保留此出处http://navyaijm.blog.51cto.com/4647068/816615