码迷,mamicode.com
首页 > 系统相关 > 详细

Centos Samba 服务器 iptables 和 SElinux 设置

时间:2016-08-11 00:53:07      阅读:215      评论:0      收藏:0      [点我收藏+]

标签:

 

1.安装samba服务器

 # yum install samba


2.配置

 # vi /etc/samba/smb.conf
  security = user (100行左右)

  在Share Definitions下
  注释以下的所有配置文件

技术分享

  添加以下几行
  [共享的名字(如果linux支持中文,可以写中文)]
  path = 你需要共享的路径
  browseable = yes
  writable = yes


3.新建用户名,新建文件夹并且设定ACL权限

 # useradd -s /sbin/nologin -M 你需要新建的用户名
 mkdir -p 在配置(2)中,存放文件的路径


ACL:
 1.查看是否具有ACL权限    

  # mount | grep -i "acl" | grep -v "grep"


 2.如果1什么也没输出 那么就需要添加权限

  # vi /etc/fstab


  在/ 那一栏中 磁盘格式后 配置前添加上acl即可
技术分享
  完成之后需要重启(请设置好,不要不能开机哦!!!)
  或者

   # mount / -o remount

 3.配置acl

  # setfacl -m -u:用户名:权限(rwx权限) 目录
 例如:
  # setfacl -m -u:test1:r-x /share


 4.查看acl权限

  # getfacl 需要查看的目录


4.iptables的设定

  # iptables -I INPUT -p tcp -dport 139 -j ACCEPT
  # iptables -I INPUT -p tcp -dport 445 -j ACCEPT

 注:
 139 445端口必须打开
  如果需要用到计算机名来访问,则需要打开137 138端口,
  不过,基本上用不到,打开以上两个端口进行Ip访问即可。

 保存和重启防火墙

  # /etc/init.d/iptables save && /etc/init.d/iptables reload

 

 

5.SEliux设定
 查看规则

  # getsebool -a | grep "samba"


技术分享
 配置

 配置根据smb.conf配置文件中所提到的内容

 技术分享

  # setsebool -P samba_create_home_dirs=on && setsebool -P samba_domain_controller=on &


6.测试即可

 

 Time : 2016-08-10 23:22:04       

Name: 王                李         

Mail:w18030432178@outlook.com

Centos Samba 服务器 iptables 和 SElinux 设置

标签:

原文地址:http://www.cnblogs.com/wang-li/p/5759275.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!