你的位置:首页 > 操作系统

[操作系统]Centos Samba 服务器 iptables 和 SElinux 设置


 

1.安装samba服务器

 # yum install samba


2.配置

 # vi /etc/samba/smb.conf

  security = user (100行左右)  在Share Definitions下  注释以下的所有配置文件

  添加以下几行  [共享的名字(如果linux支持中文,可以写中文)]  path = 你需要共享的路径  browseable = yes  writable = yes


3.新建用户名,新建文件夹并且设定ACL权限

 # useradd -s /sbin/nologin -M 你需要新建的用户名

 mkdir -p 在配置(2)中,存放文件的路径


ACL:
 1.查看是否具有ACL权限    

  # mount | grep -i "acl" | grep -v "grep"


 2.如果1什么也没输出 那么就需要添加权限

  # vi /etc/fstab


  在/ 那一栏中 磁盘格式后 配置前添加上acl即可

  完成之后需要重启(请设置好,不要不能开机哦!!!)
  或者

   # mount / -o remount

 3.配置acl

  # setfacl -m -u:用户名:权限(rwx权限) 目录 例如:  # setfacl -m -u:test1:r-x /share


 4.查看acl权限

  # getfacl 需要查看的目录


4.iptables的设定

  # iptables -I INPUT -p tcp -dport 139 -j ACCEPT  # iptables -I INPUT -p tcp -dport 445 -j ACCEPT

 注:
 139 445端口必须打开
  如果需要用到计算机名来访问,则需要打开137 138端口,
  不过,基本上用不到,打开以上两个端口进行Ip访问即可。

 保存和重启防火墙

  # /etc/init.d/iptables save && /etc/init.d/iptables reload

 

 

5.SEliux设定
 查看规则

  # getsebool -a | grep "samba"



 配置

 配置根据smb.conf配置文件中所提到的内容

 

  # setsebool -P samba_create_home_dirs=on && setsebool -P samba_domain_controller=on &


6.测试即可

 

 Time : 2016-08-10 23:22:04       

Name: 王                李         

Mail:w18030432178@outlook.com