下面根据实际工作中遇到的一个共享目录的多用户权限需求案例来说明下Samba用户权限的设置. 一.需求场景领导:李一(liyi)正式员工(zhengshiyuangong):刘二二(liuerer).于三三(yusansan).车四四(chesisi).冯五五(fengwuwu)实习生(shixisheng):步六六(buliuliu).王七七(wangqiqi) 李一有整个共享盘的读写权限,其中共享盘整体分为存档区和编辑区,子目录按照如下顺序进行展示.具体权限设置如下: 二.Samba服务器部署

配置目的: 为了给指定用户一个独立访问目录 首先在samba服务器安装samba软件 $ apt-get install samba 然后配置独立访问用户 配置samba用户前提需要是linux的用户,所以要创建linux用户 $ useradd zp $ passwd zp 用户创建完了以后 需要创建samba用户 $ smbpasswd -a zp 然后输入密码,记住密码,这个是客户端访问samba的密码 在服务器的/etc/samba/smb.conf文件的 [global]字段下面添加:

第一步:创建sftp服务用户组,创建sftp服务根目录 groupadd sftp #此目录及上级目录的所有者(owner)必须为root,权限不高于755,此目录的组最好设定为sftp mkdir /srv/sftp chown -R root:sftp /srv/sftp chmod -R 0755 /srv/sftp 第二步:备份sshd配置文件然后编辑 mv /etc/ssh/sshd_config ~/backup/sshd_config_xxx vim /etc/ssh/sshd_c

SFTP在Linux下是一个很方便很安全的文件传输工具,我常常用它在Linux服务器上替代传统的ftp来传输文件.众所周知SFTP账号是基于SSH账号的,默认情况下访问服务器的权限很大,下面的教程就是教你像ftp那样限制SFTP账号相关的访问权限. 必要条件: 你的openssh-server版本至少得失4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成. 如何查看自己服务器上的ssh版本?尝试以下命令 $ ssh -V 具体实施步骤 1. 我们需要创建一个用户

按常规配置后,在windows资源管理器中登陆samba服务器,看得到分享目录却无法打开,弹出"无法访问.您可能没有权限使用网络资源,请与这台服务器的管理员联系以查明您是否有访问权限.指定的网络名不再可用."折腾了半天,始终不行. 最后通过查看 /var/log/samba/下的日志文件发现, [2016/08/24 01:04:09.910581, 0] ../source3/lib/popt_common.c:68(popt_s3_talloc_log_fn) talloc: ac

1.在指定的目录创建文件夹(访问的目录): mkdir picture 2.创建一个用户组(zdhgroup): groupadd zdhgroup 3.创建一个用户并指定路径和组: useradd -d /mnt/zdh/picture -g zdhgroup zdhuser 4.设置用户的密码: passwd zdhuser 5.设置配置文件(指定目录访问,不可用访问其他目录) 添加ftp用户(zdhuser)到user_list中去, vi /etc/vsftpd/user_list 配置

准备 Change Root Password passwd root 在提示下建立新密码 静态IP vi /etc/sysconfig/network-scripts/ifcfg-eth0  #网络配置文件 例子: DEVICE=eth0 BOOTPROT=static IPADDR=192.168.1.101 GATEWAY=192.168.1.1 NETMASK=255.255.255.0 ONBOOT=yes DEVICE=eth0  //指出设备名称 BOOTPROT=static 

参考链接 : https://blog.csdn.net/liuyixjtu/article/details/54575514

[Openwrt项目开发笔记]系列文章传送门:http://www.cnblogs.com/double-win/p/3888399.html 正文: 在上一节中,我们讲述了如何在路由器上挂载U盘,以及如何通过改造U盘提升路由器的存储和数据处理能力.通过增加USB挂载,为我们后续进行智能家居构建提供了保障. 在本节中,我将简单介绍如何在路由器上建立网络文件共享服务. 一.为何要建立文件共享服务: 在智能家居网络中,一个很重要的需求就是安全.当一个智能家居方案部署之后,用户往往最先考虑的也是安全问

安装samba服务 # apt-get install samba 创建一个samba服务的分享目录 # mkdir /share 创建一个samba服务限制的用户及组 #useradd public         一直按Enter键就可以创建好了 查看是否用户是否创建成功 # ls -al /home drwx------  2 public public 4096 12月 27 18:19 public 配置samba服务的配置文件,如果不放心自己的修改,可以先备份一下配置文件 # cp 

一 虚拟用户优点 可对每个用户进行单独设定权限. 每个用户单独配置文件,单独指定主目录,而不能访问系统的其它资源. 注意:虚拟用户目录和本地用户访问目录不冲突. 二 配置虚拟用户步骤 添加虚拟用户口令文件 生成虚拟用户口令认证文件 编辑vsftp的PAM认证文件 建立本地映射用户并设置宿主目录权限 修改配置文件 重启vsftp服务,并测试 调整虚拟用户权限 三 添加虚拟用户口令文件 [root@imxhy ~]# vi /etc/vsftpd/vuser.txt #新建可用于登录FTP的虚拟用户

之前我服务器是使用的Windows Server 2003,这段时间由于访问量变大我还是机智的换成Linux了,在搭建FTP的时候看到网上都是推荐vsftpd,不过我不推荐这个家伙,看官且看下文. 我推荐使用SSH自带的SFTP,SFTP是Secure File Transfer Protocol的缩写,安全文件传送协议.SFTP使用加密传输认证信息和传输的数据,所以使用SFTP是非常安全的.SFTP之于FTP可以理解为Https之于Http,由于这种传输方式使用了加密/解密技术,所以传输效率比

指定某个用户访问一个特定的共享文件夹sfx 用户可以访问abc目录 别的用户不可以访问abc目录 先创建一个用户命令useradd sfx 创建一个smbpasswd用户 在创建这个用户时要先创建一个系统用户 打开smd.confvi /etc/samba/smb.conf 在最下面添加以下文字 [abc] 共享文件的名字 Comment 描述信息 Path :共享文件夹的绝对路径 Valid user = 指定用户访问这个文件夹 Public 是否共享 Writable 是否可写 创建一个目录

极路由插上移动硬盘后会自动建立samba服务器,但我们没法去配置哪些盘符需要密码,这样只要在同一个wifi下的电脑都能去访问这些东西了,比较弱智.另外我还想再公司中去读写这个移动硬盘. 设置密码 首先连入极路由后,pc会在"此电脑 -> 网络"中多出两项如下图所示,双击"网络设施"那个图标其实是跳转到极路由的web界面,而"计算机"中的"HIWIFI"就是我连在极路由上的硬盘,双击"HIWIFI"后是

share权限访问 配置文件修改 [global]全局设置 workgroup=MYGROUP server string=Samba Server Lamp log file=/var/log/samba/log.%m max log size=50 security=share passdb backend=tdbsam Share Definitions [movie]共享设置 comment=study material path=/study browseable=yes writab

第一种方法: (1)用root身份登录,运行setup命令进入到 text mode setup utiliy对网络进行配置,这里可以进行ip,子网掩码,默认网关,dns的设置.(2)这时网卡的配置没有生效,运行/etc/rc.d/init.d/network restart命令我们刚才的操作才会生效.第二种方法:(1)ifconfig eth0 x.x.x.x对网卡进行设置(2)ifconfig eth0 network x.x.x.x对子网掩码进行设置对广播地址和dns使用默认的.这样配置网

[RHEL8]-SMBserver:[RHEL7]-SMBclient !!!测试环境我们首关闭防火墙和selinux(SMBserver和SMBclient都需要) [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# systemctl disable firewalld [root@localhost ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/

[RHEL8]-SMBserver:[RHEL7]-SMBclient !!!测试环境我们首关闭防火墙和selinux(SMBserver和SMBclient都需要) [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# systemctl disable firewalld [root@localhost ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/

一.封杀某些用户访问FTP服务器 例如  封杀 yanji [root@localhost root]#   vi   /etc/vsftpd.ftpusers     (用户控制配置文件,主要用于限制用户登录)在里面添加 yanji 一行  ,如果还有的话,在下一行继续添加就行 [root@localhost root]#   service    vsftpd    restart         (重启服务) 开始验证 1.在Windows中资源管理器中 地址栏 输入 ftp://192.

服务器有好几个项目,新项目前端外包,因为要微信授权登陆,所以前端没有办法本地调试,必须上次ftp在我们服务器上调试代码,当然要限制ftp访问的目录,否则整个服务器项目都能看到了. 安装vsftpd sudo apt install vsftpd RedHat系 yum install vsftpd 添加ftp用户 添加ftp账户 myusername  设置限定访问目录 /home/wwwroot/webfooter/views useradd -d /home/wwwroot/webfoote

限制SSH用户访问Linux中指定的目录 http://os.51cto.com/art/201703/534895.htm#topx http://www.cnblogs.com/lykyl/archive/2011/03/10/1980304.html 采用ChrootDirectory设置需要注意ChrootDirectory设置的目录及其所有的上级目录属主必须是root且只有属主能拥有写权限,也就是说权限最大设置只能是755.否则会报“fatal: bad ownership or mo