fedora 18 下samba 4.0 配置 ( btrfs )

Samba配置

最近在Fedora 18上用samba做NAS学习，做了点笔记：（此samba版本为 4.0.6） 

samba 配置步骤：

1.修改Selinux ； setenforece 0;

2. smb.conf 全局与指定共享 设置;

3.本地资源权限配置;  chmod xxx  /共享目录 ;  (最终samba共享权限由samba配置权限与linux权限共同决定)

4.检查smb.conf 配置; testparm ;

5.重启samba 服务;  systemctl restart smb.service;

 

以下为几种配置模式：

[homes]  

  comment   =   Home   Directories  
  browseable   =   no  
  writable   =   yes  
  valid   users   =   %S  
  create   mode   =   0777  
  directory   mode   =   0777  

每个用户可以访问自己的宿主目录，并且只有该用户能访问宿主目录，并具有完全的权限，而其他人不能看到你的宿主目录。

[share]  
  comment   =   public1
  path   =   /home/samba/public1
  public   =   no  
  valid   users   =   @group1,@group2,cc    (  如果没有此行，其它人也可以读 )   
  write   list   =   cc

  read   list   = @goup1,@group2

  printable   =   no    

  browseable = no  
建立一个public1的文件夹，希望group1组和group2组的人有读权限，cc有读写的权限。而且不显示（外人看不到）。

 [exchage]  
  comment   =   Exchange   File   Directory  
  path   =   /home/samba/exchange  
  public   =   yes  
  writable   =   yes  
  

 chmod 1777 /home/samba/exchange

  #建立一个文件交换目录exchange，所有人都能读写，但每个人不能删除别人的文件。

  [public]  
  comment   =   Read   Only   Public  
  path   =   /home/samba/public  
  public   =   yes  
  read   only   =   yes  
建议一个公共的只读文件夹public，所有人只读这个文件夹的内容。

chcon  -R  -t samba_share_t /directory        //改变目录的安全上下文

注意：(这是个人测试的情况，不敢确定对其它环境有效)  

1.选 项优先级：

invalid users (valid users)  -->writable -->write list -->read list (read only)

public --> guest ok

当readonly、read list、writable及write users在对某一共享资源的设置发生冲突时，使用以下规则。

（1） readonly、writeable发生冲突时，在后面的参数优先。如下面例子中所有用户对smbtest不可写。

[smbtest]  
     comment = This is smb test  
     path = /test  
     readonly = yes 
     writeable = no 

（2）readonly、write list发生冲突时，除write list指定用户可写外，其他用户只读。如下面例子中tonyzhang可写，其他用户只读。

[smbtest]  
     comment = This is smb test  
     path = /test  
     readonly = yes 
     write list = tonyzhang 

（3）read list、writable发生冲突时，除read list指定用户只读外，其他用户可写。如下面例子中tonyzhang只读，其他用户可写。

[smbtest]  
     comment = This is smb test  
     path = /test  
     writable = yes 
     read list = tonyzhang 

（4）read list、write list发生冲突时，write list优先。如下面例子中tonyzhang可写。

[smbtest]  
     comment = This is smb test  
     path = /test  
     write list = yes 
     read list = tonyzhang 

（5）writeable = no时，write list的配置无效。如下面例子中tonyzhang及tomyang不可写。

[smbtest]  
     comment = This is smb test  
     path = /test  
     writeable = no 
     write list = tonyzhang tomyang  

（6）同时配置writeable=yes、write list时writeable=yes无效。如下面例子中只有tonyzhang及tomyang可写。

[smbtest]  
     comment = This is smb test  
     path = /test  
     writeable = yes 
     write list = tonyzhang tomyang  

2. 有read list /write list 时一定要有valid users /invalid users,否则其他人（不在read list /write list 中）也可以读(此时public 无效）。

    public = No
        valid users = @smbusr,@caiwu
read only = No  /Yes     (只有smbusr,caiwu组的人能写/读)    

  write list = @smbusr
        read list = @caiwu
        public = No                (此时只有smbuse组的人可写，caiwu组的人可读，其他用户也可读，故要屏蔽其他用户，需要加上valid users /invalid users)

Samba预设变量

变量名

作    用

变量名

作    用

%S

当前服务名（如果存在）

%L

Samba服务器的

NetBIOS名

%P

当前服务的根目录

（如果存在）

%N

NIS服务器主机名

%u

当前服务的用户名

（如果存在）

%p

NIS服务器家目录

%g

当前用户的初始组

%R

采用协议等级

%U

当前连接的用户名

%d

Samba服务的进程ID

%G

当前连接用户的初始组

%a

访问Samba服务器的

客户端系统

%D

当前用户所属域或工作组名称

%I

访问Samba服务器的

客户端IP地址

%H

当前服务用户的家目录

%M

访问Samba服务器的

客户端主机名

%v

Samba服务器的版本

%m

访问Samba服务器的

客户端NetBIOS名

%h

Samba服务器的主机名

%T

Samba服务器日期及时间

当在btrfs 文件系下做samba 共享时：要确定 chmod  xxxx  目录; 权限配置

以下是一个BTRFS的一些操作：

Btrfs
#mkfs.btrfs /dev/sda5 
#mkdir /btrfsdisk 
#mount – t btrfs /dev/sda5 /btrfsdisk


#btrfs-convert /dev/sdb2   //Ext3/4 ->Btrfs


#btrfsctl – r -300M /btrfsdisk   //文件系统动态 缩小/扩大


#mkfs.btrfs –d raid1 /dev/sda6 /dev/sda7  //将数据配置为raid1 
#mkfs.btrfs –m raid1 /dev/sda6 /dev/sda7  //将元数据配置为raid1
#mount – t btrfs /dev/sda6 /btrfsdisk


#btrfs-vol – a /dev/sda8 /btrfsdisk  //为文件系统添加新的磁盘设备


#mount – t btrfs – o SSD /dev/sda5 /btrfsdisk  //打开btrfs针对ssd的优化


#mount – t btrfs – o compress /dev/sda5 /btrfsdisk //打开压缩功能


#btrfsctl – c /btrfsdisk  //同步文件系统 （立即执行IO）




#btrfs-debug-tree /dev/sda5  //Debug 显示btrfs元数据