SAMBA的一些特殊设置
2007-10-28 23:13:35
共享目录exchange，让每个人都能读写，包括guest，但不能删除别人的文件。
[exchange]
comment = exchange file
path = /home/samba/exchange
public = yes
writable = yes
以上的设置不能满足“不能删除别人的文件”这一要求。即使这里设置了mask也没用。所以说要设置一个粘着位，系统/tmp就是这个原理。
chmod –R 1777 /home/samba/exchange
今天终于实现了linux可写不可删除的要求。
同时运用了POSIX ACL
我们公司的要求是这样的(我只做出我公司要求的步骤，不同的要求，稍加改正即可)
共享目录 To_manager 只有manager这个用户对此目录拥有完全权限。
其它用户对此目录只有：可向其内复制并新建文件的权限。但是不能删除文件不能copy出文件，不能读文件。
步骤：
1。更改smb.conf 如下
[To_manager]
comment=To_manager
path=/To_manager
writable=yes
create mask =1600
directory mask= 1600
2。让Linux支持POSIX ACL (这个 POSIX ACL 的功能在 Linux kernel 2.6 上被正式支持，之后又被 back-port到 2.4 kernel 上。大家常用的档案系统，如：ext3，xfs，jfs，和 ReiserFS，都能使用ACL。当然，大家须要在编译 kernel 时启动 ACL。)
我们亦可以在 /etc/fstab 中加入选项：
/dev/sda1 /home ext3 acl 1 2
3。写个小脚本
#!/bin/bash
mkdir /To_manager
chmod 777 /To_manager
chown manager:manager /To_manager
chmod o+t /To_manager
setfacl -m d:u:manager:rwx /To_manager
最后运行脚本，重启smb即可. 本文出自 51CTO.COM技术博客 |
lanfox
博客统计信息
热门文章
最新评论
友情链接