华南俳烁实业有限公司

步驟三： 配置 SELinux 和 Firewalld

在配置 /finance 作為 Samba 共享目錄之前，我們需要像下面那樣停用 SELinux 或設(shè)置恰當(dāng)?shù)牟紶栔岛桶踩�選項(xiàng)（否則，SELinux 會(huì)阻止客戶端訪問共享目錄）：

1. # setsebool -P samba_export_all_ro=1 samba_export_all_rw=1
2. # getsebool –a |grep samba_export
3. # semanage fcontext –at samba_share_t"/finance(/.*)?"
4. # restorecon /finance

另外我們必須確保 firewalld 允許 Samba 流量通過。

1. # firewall-cmd --permanent --add-service=samba
2. # firewall-cmd --reload

步驟四： 配置 Samba 共享目錄

現(xiàn)在我們來看看配置文件 /etc/samba/smb.conf 并添加用于共享的章節(jié)（section）：我們希望組 finance 的成員可以瀏覽 /finance 的內(nèi)容，在里面保存/創(chuàng)建文件或者子目錄（默認(rèn)權(quán)限為 0777，組所有者為 finance）：

smb.conf

1. [finance]
2. comment=Directoryfor collaboration of the company's finance team
3. browsable=yes
4. path=/finance
5. public=no
6. valid users=@finance
7. write list=@finance
8. writeable=yes
9. create mask=0770
10. Force create mode=0770
11. force group=finance

保存文件然后用 testparm 工具進(jìn)行測(cè)試。如果這里有任何錯(cuò)誤，命令的輸出或提示你需要如何修復(fù)。否則，會(huì)顯示你 Samba 服務(wù)器配置的回顧：

測(cè)試 Samba 配置

如果你要添加另一個(gè)公開的共享目錄（意味著不需要任何驗(yàn)證），在 /etc/samba/smb.conf 中創(chuàng)建另一章節(jié)，在共享目錄名稱下面復(fù)制上面的章節(jié)，只需要把 public=no 更改為 public=yes 并去掉有效用戶（valid users）和寫列表（write list）命令。