Практическое задание урока №5
"Настройка файл сервера «samba » для предприятия"
В уроке № 4 мы создали пользователей, для файл сервера «samba». На данном уроке мы настроим сервер на доступ к ресурсам для рабочих станций под управлением windows xp.
1. Настройка сервера «samba»:
Необходимо зайти на сервер alt linux 4.0 server с учетной записью «root» Перейти в графический режим. Для этого необходимо в командной строке набрать «mc» Кнопку «Enter». Запустится графическая оболочка. Переходим с помощью клавиш управления курсором в директорию «etc». Устанавливаем курсор на директории «etc». Нажимаем кнопку «Enter» Устанавливаем курсор на директорию «samba». Нажимаем кнопку «Enter». Устанавливаем курсор на файл «smb. conf». Нажимаем кнопку «F4» - режим изменения содержимого файла. Откроется файл в режиме конфигурации. Находим секцию [global] проверяем строчки конфигурационного файла. Изменяем, параметры или есть необходимость раскоментируем строки.[global]
# Имя рабочей группы WORKGROUP
workgroup = workgroup
# Уровень определения прав доступа на уровне пользователей
security = user
# Приоритет данного сервера среди других компьютеров рабочей группы:
# определяет, кто именно будет главной машиной, отвечающей за
# отображение ресурсов сети. Для сравнения, у Win9X os level = 34, а
# у NT4 os level = 64.
os level = 65
# Очевидно, что раз нет домена - нет и мастера.
domain master = no
# Не стоит становиться сервером паролей для окрестных машин.
domain logons = no
# Обычно в простейшей сети WINS не нужен, мы его отключаем и у себя то же.
wins support = no
Общие парамерры настройки файл сервера SAMBA закончены.
Конфигурационный файл имеет большой размер, все неиспользуемые в данный момент опции закоментированны.
Назначим общие ресурсы (общие папки):
1. Создадим секцию: [1 cbux] для базы данных 1с-предприятие. (пользователи бухгалтерия)
[1 cbux]
Comment = Pablic glbux
Public = no
Puth = /home/1 cbux
Read only = no
Read list = @glbux
Write list = @glbux # запись только членам группы «glbux»
Force user = root # пользователям назначаются права «root» , для одновременного # доступа к базам данных
Force group = glbux # группа доступа «glbux»
Block size = 4096
Max connections = 10 # максимальное колличество одновременных подключений
Write cache size = 262144 # размер кеш
Valid users = @”glbux” # доступ только группе «glbux»
2. Создадим секцию: для управления «upr»
[upr] # имя ресурса, видимое в сети
Comment = Public # комментарий, видимый в сети как комментарий к ресурсу
Public = no # отметка о доступе на чтение всем авторизованным пользователям (в том
# числе и гостевым, если они определены)
Path = /home/upr # путь к каталогу ресурса
Read only = no # разрешение записи
Read list = @sekrt #чтение только членам группы «upr»
Write list = sekrt # запись только пользователю с учетной записью «sekrt»
3. Завершение конфигурации.
После изменения и внесения изменений необходимо нажать клавишу «F2» (сохранения и записи ) Если конфигурирование закончено необходимо выйти из режима конфигурации файла. Для этого необходимо нажать клавишу «F10».4. Что бы данные вступили в силу необходимо перезапустить сервис «samba». Перезапуск сервиса «samba» лучше производить без графического редактора.
Выйти из графического редактора – нажать клавишу «F10» Откроется диалоговое окно, если мы хотим завершить работу с графическим интерфейсом необходимо выбрать «YES» Нажать кнопку «Enter» Программа перейдет в командный режим. В командной строке набрать команду «service smb restart» Нажать кнопку «Enter» В правой части экрана мы увидим надпись «DONE» - зеленого цвета. Если надпись «FAILED» - перезагрузка прошла неудачно и сервер «samba» не работает. Необходимо снова вернутся в конфигурационный файл «smb. conf» и внимательно посмотреть те записи или исправления которые мы делали. Исправив ошибки, произвести запись изменений и снова произвести перезапуск сервиса «samba».Таким образом мы создали два общих ресурса.
Первый ресурс «1cbux» имеет следующие параметры: доступен доступ к папке «1 cbux» чтения и записи, а также одновременного доступа к файлам базы данных 1с предприятие, только для членов группы «glbux».
Второй ресурс «upr» - для чтения членов группы «sekrt» и для записи пользователя с учетной записью «sekrt»
Для завершении настройки сервера необходимо назначить владельцев и права к общим каталогам пользователей и групп.
На следующем занятии мы назначим владельцев и права пользователей и групп к общим каталогам.
