Настройка Linux сервера в локальной сети малого офиса

Настройка файлового сервера

В этом разделе описана настройка файлового сервера, предназначенного для хранения рабочих документов офиса.

Предлагаемый вариант позволяет:

организовать хранение файлов на linux-сервере
распределить права доступа пользователей к файлам
организовать доступ ко документам из локальной сети с клиентскими машинами под управлением операционной системы Windows

Для организации файлового сервера вам будет необходим пакет Samba, который входит в большинство дистрибутивов Linux. Кроме того, его можно скачать по ссылке http://us4.samba.org/samba/ftp/Binary_Packages/.

Основной файл конфигурации samba smb.conf располагается в каталоге /etc/samba. Ниже приведен один из возможных вариантов его настройки.

# Samba configuration file
#
# Global parameters (Глобальные параметры)
[global]
# кодовая страница файловой системы клиентов (для маздая
# это 866)
	client code page = 866
# название сетевой рабочей группы, например - WORKGROUP
	workgroup = WORKGROUP
# имя компьютера в сети, например - SERVER
	netbios name = SERVER
# описание компьютера (произвольное)
	server string = File server. Powered by Linux.
# ip-адреса интерфейсов, на которых сервер будет отвечать 
# по протоколу smb
	interfaces = 192.168.0.254 127.0.0.1
	bind interfaces only = Yes
	encrypt passwords = Yes
	username map = /etc/samba/usermap
	syslog = 0
	max log size = 1000
	time server = Yes
	deadtime = 10
# локальная кодовая страница
	character set = KOI8-R
	os level = 60
# являться в сети master-браузером (чтобы тормозные
# виндовс-9х сразу видели компьютеры в сети)
	preferred master = Yes
	domain master = Yes
	dns proxy = No
# включайте только, если у вас в сети нет других WINS-серверов!
	wins support = Yes
	kernel oplocks = No
# не отдавать список локальных пользователей другим системам
	hide local users = Yes
# список пользователей, имеющих привелегии root и, соответственно,
# доступ ко всем файлам в независимости от ограничений
	admin users = @tech andrey
# права доступа на вновь создаваемые файлы
	create mask = 0664
	force create mode = 0664
# права доступа на подпапки
	directory mask = 0775
	force directory mode = 0775
	oplocks = No

# ниже идет описание ресурсов, открытых для общего доступа
# название ресурса
[share]
# путь к ресурсу
	path = /work/share
# кому запрещен доступ (в данном случае, пользователю user 
# и группе test)
	invalid users = user @test
# кому разрешен доступ на запись (в данном случае, пользователю tech 
# и группе director)
	write list = tech @director
# владельцем всех вновь созданных файлов является группа director
	force group = director

# название ресурса
[tech]
# путь к ресурсу
	path = /work/tech
# кому запрещен доступ (в данном случае, пользователю user и группам test 
# и director)	
	invalid users = user @test @director
# кому разрешен доступ на чтение (в данном случае, это пользователь sergey)
	read list = sergey
# кому разрешен доступ на запись (в данном случае, группе tech)
	write list = @tech
# владельцем всех вновь созданных файлов является группа tech
	force group = tech

# и так далее... :-)

Для добавления пользователей samba используется команда smbadduser.
Синтаксис ее использования следующий:
# smbadduser unixid:ntid
Здесь: unixid - имя пользователя, заведенного в linux-системе (/etc/passwd),
ntid - имя пользователя сети Windows.
Рекомендуется не плодить кучу логинов и делать их одинаковыми.

Windows NT/2000/XP/2003 при подключении к серверу будет запрашивать имя пользователя и пароль. Windows 95/98/Me будут запрашивать только пароль, а имя пользователя будут брать то, которое было указано при входе в систему Windows. Кроме того, вы можете использовать псевдонимы для имен пользователей samba. Они вводятся в файле /etc/samba/usermap, каждая строка которого формируется по принципу:
local_name = login_name
Здесь: local_name - это имя пользователя в unix системе (при этом он должен уже быть зарегистрирован как пользователь samba с помощью команды smbadduser),
login_name - это имя может быть использовано при подключении к серверу данного пользователя. При этом сервер будет думать, что это пользователь local_name.
Соответственно при подключении под именем login_name должен использоваться пароль, укзазанный для пользователя local_name.

В принципе, этого достаточно для работы вашей Linux-системы в качестве файлового сервера.
Вам останется только дать команду
# /etc/rc.d/init.d smb start

Кроме всего, можем порекомендовать пакет SWAT (Samba Web Administration Tool), предоставляющий Web-интерфейс для настройки всех параметров Samba. Обычно он входит в дистрибутив Samba.

Вернуться к началу

			~~]]>~~ ~~]]>~~








~~]]>~~ ~~]]>~~