（中职）Linux 操作系统安全管理学习单元2-1-5 为Samba用户实现独立配置文件ppt课件.pptx

（中职）Linux 操作系统安全管理学习单元2-1-5 为Samba用户实现独立配置文件电子课件工信版 项目1 Samba服务的安全管理任务5 为Samba用户建立独立配置文件学习单元学习单元2 Linux主机常用服务安全管理主机常用服务安全管理任务描述Samba是磐云公司局域网共享文件和打印机的重要服务，为公司日常工作提供便利。目前，Samba服务器架设在公司信息中心内，由于搭建时匆忙，未对Samba服务进行安全配置。现在由公司小王负责Samba服务的安全管理及相关策略的设置。具体操作为：配置Linux系统，对Samba服务进行安全管理，为用户建立独立文件夹。任务分析公司不同的部门使用同一个Samba服务器，部门之间的资源共享需要隔离，所以需要为不同的部门建立各自的文件夹，达到各部门的员工只能访问本部门共享文件夹的目的。任务实施创建用户test1、test2，并加入Samba服务账户中任务实施创建数据文件夹任务实施打开Samba服务器配置文件，找到global区域，并添加如图所示语句任务实施在文件底端添加如图所示语句后并退出编辑状态任务实施复制Samba主配置文件为test2.smb.conf任务实施在test2.smb.conf文件中，将“browseable=no”语句删除，保存文件并退出编辑状态任务实施重启SMB服务器任务实施访问测试，查看SMB服务器的IP地址为192.168.248.128任务实施test1用户使用命令“smbclient-L 192.168.248.128-U test1%Admin123”访问，看不到sales共享目录。任务实施Test2用户使用命令“smbclient-L 192.168.248.128-U test2%Admin123”访问，可以看到sales共享目录任务总结通过建立各部门隔离文件夹，可实现各部门之间的共享资源完全隔离的效果，这不仅方便了各部门资源的统一管理，还保护了各部门资源的安全性。任务练习见书P84THANK YOU