博客
关于我
samba服务5---share权限的基本使用
阅读量:480 次
发布时间:2019-03-06

本文共 960 字,大约阅读时间需要 3 分钟。

一、share权限访问

这里的share权限对应的其实是[global]全局设置里的security,将security的值改为share。security =share意思是说不需要密码可以访问samba服务,这在《samba服务4—配置文件详解》已经说了。

具体smb.conf配置文件的参数以及值是这样,如下图(这里针对的是samba 3版本):

在这里插入图片描述

如果你是samba 4的版本,其他都不变,需要改为“ security = user “ ,share这个值被丢弃,同时还需要添加 “ map to guest =bad user “。

"map to guest "参数以的意思是映射到访客,有4个值:
never # 拒绝具有无效密码的用户登录请求,默认值
bad user # 所有samba系统所不能正确识别的用户都映射成Linux的nobody伪用户
bad password # 具有无效密码登陆的用户被映射成Linux的nobody伪用户
bad uid # 当有ad域时,且security =domain或者security =ads ,才开启这项参数。

二、具体操作(我本地测试环境为samba 4版本)

将smb.conf改为如上图的一样,剩下的全部注释掉。

建立文件夹:mkdir /var/share
修改文件夹的权限:chown nobody /var/share
配置文件的参数以及值:guest account = nobody # 通过这个参数指定访客账户,默认值为nobody,不需要修改配置文件,知道就可以了。

通过以上的配置文件登陆,那么Linux都认为是nobody这个用户。建立文件夹的所有者和所属组都是root,那么nobody用户对这个文件夹就是其他人权限,没有w写权限。前面说过,Linux所有的服务都是这样,不光需要配置文件服务开启,还需要Linux系统权限都打开,两者都开启,功能才能生效。vsftpd的匿名用户能不能上传是这样,samba也是这样。所以呢!需要更改文件的所有者为nobody,强烈不建议将一个目录的权限改为777,这非常的危险。

在这里插入图片描述

三、测试配置文件

testparm键入即可,通过测试,如下图的效果:

在这里插入图片描述
windows客户端访问我是没有输入密码的。
在这里插入图片描述

转载地址:http://obtdz.baihongyu.com/

你可能感兴趣的文章
MySQL删除数据几种情况以及是否释放磁盘空间【转】
查看>>
Mysql删除重复数据通用SQL
查看>>
mysql判断某一张表是否存在的sql语句以及方法
查看>>
mysql加入安装策略_一键安装mysql5.7及密码策略修改方法
查看>>
mysql加强(1)~用户权限介绍、分别使用客户端工具和命令来创建用户和分配权限
查看>>
mysql加强(2)~单表查询、mysql查询常用的函数
查看>>
mysql加强(3)~分组(统计)查询
查看>>
mysql加强(4)~多表查询:笛卡尔积、消除笛卡尔积操作(等值、非等值连接),内连接(隐式连接、显示连接)、外连接、自连接
查看>>
mysql加强(5)~DML 增删改操作和 DQL 查询操作
查看>>
mysql加强(6)~子查询简单介绍、子查询分类
查看>>
mysql加强(7)~事务、事务并发、解决事务并发的方法
查看>>
MySQL千万级多表关联SQL语句调优
查看>>
mysql千万级大数据SQL查询优化
查看>>
MySQL千万级大表优化策略
查看>>
MySQL单实例或多实例启动脚本
查看>>
MySQL压缩包方式安装,傻瓜式教学
查看>>
MySQL原理、设计与应用全面解析
查看>>
MySQL原理简介—1.SQL的执行流程
查看>>
MySQL原理简介—10.SQL语句和执行计划
查看>>
MySQL原理简介—11.优化案例介绍
查看>>