关于Linux上SAMBA服务的权限问题(多用户挂载)
来源:互联网 发布:男生化妆知乎 编辑:程序博客网 时间:2024/06/01 09:59
简介:本文探讨关于Samba服务在客户端进行多用户挂载的问题,以及对cifscreds命令的使用效果.
安装配置:
(服务器配置要求如下,配置过程在本博客中<关于Linux上SAMBA服务的权限问题(普通挂载)>,本文省略配置过程)
在客户端desktop0配置进行多用户挂载:
1.安装cifs-utils软件包以支持samba的挂载(否则即使挂载没有报错也无法正常使用)
[root@desktop0 ~]# yum -y install cifs-utils
2.创建挂载点
[root@desktop0 ~]# mkdir /mnt/multiuser
3.把挂载条目写入/etc/fstab以使开机自动挂载
[root@desktop0 ~]# vim /etc/fstab//server0/common /mnt/multiuser cifs credentials=/root/smb.cred,multiuser,sec=ntlmssp,_netdev,defaults 0 0
注解:
- credentials=/root/smb.cred 用于指定包含挂载用户信息文件,此用户一般是samba服务器里对共享目录具有较低权限的用户(本文使用的rob用户对共享目录权限为只读),文件包含username,password
- multiuser 关键选项,用于指定使用多用户挂载
- sec=ntlmssp 指定认证方式(kernel3.8之后是默认选项)
- _netdev 关键选项,否则系统会启动失败;不写入/etc/fstab文件时,次选项可省略
- defaults 用于指定挂载后的默认属性,但权限还受samba服务器约束
4.创建并编写/etc/smb.cred文件,出于安全性考虑应该修改此文件的权限为600
[root@desktop0 ~]# vim /root/smb.credusername=robpassword=redhat[root@desktop0 ~]# chmod 600 /root/smb.cred
5.执行挂载操作
[root@desktop0 ~]# mount -a[root@desktop0 ~]# mount | grep /mnt/multiuser//server0/common on /mnt/multiuser type cifs (rw,relatime,vers=1.0,sec=ntlmssp,cache=strict,multiuser,domain=SERVER0,uid=0,noforceuid,gid=0,noforcegid,addr=172.25.0.11,unix,posixpaths,serverino,acl,noperm,rsize=1048576,wsize=65536,actimeo=1)
6.进入挂载点进行权限测试
[root@desktop0 ~]# cd /mnt/multiuser/[root@desktop0 multiuser]# touch 11touch: cannot touch ‘11’: Permission denied
结论是:
- 文件的挂载用户是rob,故只有只读权限,没有写入权限
7.在root用户下使用cifscreds命令把指定用户的用户名和密码加入内核密钥环
[root@desktop0 ~]# cifscreds add server0 -u brianPassword:redhat[root@desktop0 ~]# cd /mnt/multiuser/[root@desktop0 multiuser]# touch 22touch: cannot touch ‘22’: Permission denied
结论是:
- 由于一开始是root用户以rob用户的角色进行目录的挂载(root的环境变量已改变)
- 再在root用户下使用cifscreds命令把指定用户的用户名和密码加入内核密钥环会不生效
8.在其他用户下使用cifscreds命令把指定用户的用户名和密码加入内核密钥环
[root@desktop0 ~]# su - user1[user1@desktop0 ~]$ cifscreds add server0 -u brianPassword:[user1@desktop0 ~]$ cd /mnt/multiuser/[user1@desktop0 multiuser]$ touch 33#####在user1用户下把brian用户的用户名和密码加入内核密钥环后成功获得写入权限#####成功[user1@desktop0 multiuser]$ cd[user1@desktop0 ~]$ cifscreds clearall[user1@desktop0 ~]$ cifscreds add server0 -u robPassword:[user1@desktop0 ~]$ cd /mnt/multiuser/[user1@desktop0 multiuser]$ touch 44#####在user1用户下把rob用户的用户名和密码加入内核密钥环后效果并没有改变,还是有写入权限,正常应该只有读权限#####失败,没有生效
结论是:
- 切换到其他用户后(除root外),第一次使用cifscreds命令把brian(rw)的用户名和密码加入内核密钥环,成功地获得了brian(rw)所对应的权限
- 第二次使用cifscreds命令把rob(ro)的用户名和密码加入内核密钥环,并没有获得rob(ro)所对应的权限,此时实际权限还是第一次加入密钥环的brian用户所对应的权限
- 经实验,使用cifscreds clearall 命令清除内核密钥环的数据后不会马上生效,大概5分钟后才回清除,此后可以成功把其他用户加入到内核密钥环中并生效
- 切换到其他用户(如:su - user2),第一次把指定的samba用户名和密码加入到内核密钥环中即可成功,但是第二次加入内核密钥环的信息会不生效(解决方法如上一条结论)
阅读全文
0 0
- 关于Linux上SAMBA服务的权限问题(多用户挂载)
- 关于Linux上SAMBA服务的权限问题(普通挂载)
- 关于多用户时hadoop的权限问题
- Linux 上samba服务的配置
- linux上samba服务的配置使用
- Samba服务器多用户有不同的访问权限
- Samba服务及多用户samba挂载
- samba共享服务:共享目录基本设定、匿名用户、访问控制、读写控制、多用户挂载
- Samba服务器(多用户组、多用户有不同的访问权限)
- 关于linux多用户修改同一文件的问题
- 关于MySQL的多用户问题
- ubuntu 14.04上Samba服务失败的问题
- ubuntu 14.04上Samba服务失败的问题
- linux上samba服务的IPC$空连接入侵防范
- HDFS多用户时的权限问题
- 关于samba 出现无权限问题
- 关于samba 连接不上、目录访问问题的总结
- samba服务中,关于读写(也就是下载和上传)权限的优先级。
- jquery parent和parents的区别
- 浅谈简化版排序
- kafka登入报错
- Error:Execution failed for task ':app:transformClassesWithDexForDebug'
- requirejs加载文件
- 关于Linux上SAMBA服务的权限问题(多用户挂载)
- vector 去重模板
- Ubuntu14.04中Failed building wheel for cffi,lxml,crypt
- 百度秘钥无效的解决方法
- 如何一个电脑配多个不同版本的jdk,
- ajax提交form表单 后端接收时中文乱码
- js简介 什么是js 怎么用?
- 【WineHQ】解决UTF8乱码问题
- maven-一个小问题的解决 因为一个空格引发的*