网上很多关于Samba服务器的搭建案例，Samba的原理，配置文件的各个参数，都非常详细，这里不多说，想知道的朋友，可以去百度。我这里以公司具体事例，给大家介绍。

        1.公司有销售部（sale01,sale02），财务部(caiwu01,caiwu02)，技术部(tech01,tech02)，总经办         (manager01,manager02)4个部门。

        2.每个部门的人可以下载上传自己所在部门的文件，但只可以浏览其他部门的文件（除了财务部门）。

        3.总经办的人，对所有的目录，有全部权限。

        4.有一个soft目录供所有人下载软件，只有manager01,sale01,caiwu01,tech01可以上传软件。

        5.财务部门的软件，财务部门和总经办的人可以浏览，下载上传，删除。

        现在开始搭建服务器：

    1.#rpm -qa|grep  samba       //看一下samba服务器的包装了没有，没装先装上再说。

    2.#service iptables off          //把服务器的防火墙关了，我们公司允许我单独把这台服务器的防火                                                         墙关掉，你操作之前，先问问允不允许。

     3.#chkconfig iptables off      //把防火墙的默认启动关闭

     4. #setenforce 0                    或者（#sed -i 's#SELINUX=enforcing#SELINUX=disabled#g'                                                         /etc/selinux/confi）    //把SELINUX关闭。

      5.#service smb restart          //把samba服务重启

 6.groupadd sale                   //建立销售部门

      useradd -g sale  -s /sbin/nologin   sale01        //建sale01这个用户，-g属组是sale,没有登陆权限

      useradd -g sale -s /sbin/nologin    sale02        //同上

      groupadd caiwu               //建立财务部门

      useradd -g caiwu01 -s /sbin/nologin caiwu01  //建caiwu01这个用户，-g属组是caiwu,无登陆权限

      useradd -g caiwu02 -s  /sbin/nologin caiwu01  //建caiwu02这个用户，-g属组是caiwu,无登陆权限

       groupadd tech                  //建立技术部门

       useradd -g tech -s /sbin/nologin tech01  //建立tech01这个用户，-g属组是tech,无登陆权限

       useradd -g tech -s /sbin/nologin tech02  //建立tech02这个用户，-g属组是tech,无登陆权限

        groupadd manager          //建立管理部门

       useradd -g manager -s /sbin/nologin manager01   //建立manager01这个用户，-g属组                                                                                                    是manager,无登陆权限

       useradd -g manager -s /sbin/nologin manager01   //建立manager01这个用户，-g属组是                                                                                           manager,无登陆权限

7.echo -e "123\n 123"|smbpasswd -s -a sale01   //-e是echo 可以认识特殊字符，\n是换行符，-s是静默模式，-a是添加用户，这条命令回车以后，sale01的密码就是123，不用手动敲入密码了

        echo -e "456\n 456"|smbpasswd -s -a sale02               //作用同上

        echo -e "789\n789"|smbpasswd -s -a caiwu01             //作用同上

        echo -e "aaa\naaa"|smbpasswd -s -a caiwu02             //作用同上,密码是aaa

        echo -e "bbb\nbbb"|smbpasswd -s -a tech01              //作用同上，密码是bbb

        echo -e "ccc\nccc"|smbpasswd -s -a tech02                 //作用同上，密码是ccc

        echo -e "888\n888"|smbpasswd -s -a manager01        //作用同上，密码是888

        echo -e "555\n555"|smbpasswd -s -a manager02        //作用同上，密码是555

8.#mkdir /home/sale          //在home底下建立一个文件夹，叫sale.

   #chown :sale /home/sale     //让sale的属组为sale

   #chmod 777 /home/sale     //给777权限，后面权限限制我们全靠配置文件来配。

   #mkdir /home/tech                //下面的作用相同

   #chown :sale /home/tech      

   #chmod 777 /home/tech        

   #mkdir /home/caiwu

   #chown :sale /home/caiwu

   #chmod 777 /home/caiwu

   #mkdir /home/manager

   #chown :sale /home/manager

   #chmod 777 /home/manager

    #mkdir /home/soft

    #chown root:root /home/soft

    #chmod 777 /home/soft

到目前为止，我们在LINUX系统上面的配置，全部完成了，下面只需要配samba的配置文件了，其他的东西不用管了！

9.   #cp /etc/samba/smb.conf  /etc/samba/smb.conf.bak   //先备份文件，这是运维的好习惯。

      #vim /etc/samba/smb.conf               //下面我贴出必要的文件，我没贴出来的，有没有都行。

        [global]

              workgroup = MYGROUP                           //默认即可，不用管它               server string = Samba Server Version %v   //默认即可，不用管它                                                       security = user                                         //改成user,就会密码认证

               passdb backend = tdbsam                      //默认即可，不用管它

        [homes]

                           comment = Home Directories                //自己家目录，只有自己能看到                             browseable = no                                    //这些选择默认的即可                             writable = yes                                         //默认即可

        

        [caiwu]

                        comment = caiwu                                        //描述                         path = /home/caiwu                                    //路径                         write list = @manager,@caiwu                     //manager和caiwu这2个组的人可以进  行写的权限 。注意：@后面跟一个组名，名字之间用逗号隔开，如果写某个 人的名字，不用跟@，直接写名字即可，名字之间用逗号隔开。                                      invalid users = @sale,@tech                         //这个选项规定了销售组合技术组的人不能访问caiwu的目录

          [sale]

                        comment = sale                         path = /home/sale                         write list = @manager,@sale         

    

           [tech]

                        comment = tech                         path = /home/tech                         write list = @manager,@tech

        

            [manager]

                        comment = manager                         path = /home/manager                         write list = @manager                                //规定了只有manager能写

                        invalid users = @tech,@sale,@caiwu        //规定了除了manager01和manager02以 外，其他用户不能访问

            [soft]

                        comment = soft                         path = /home/soft                         write list = manager01,caiwu01,tech01,sale01

到此结束！

                    #/etc/init.d/smb restart      //重启进行测试就可以了   

日后公司员工随时增加，用到的命令可能有：

#useradd -s /sbin/nologin -g caiwu  caiwu03   //增加用户caiwu03,属组是caiwu,-s 设定登陆后的用的shell。

#echo -e "789\n789"|smbpasswd -s -a caiwu03   //把caiwu03用户变成samba用户，密码是789！

日后公司员工随时离职，用到的命令可能有：

#smbpasswd -x   caiwu01      //从samba中删除caiwu01,  -x 是删除用户，delete user.

#userdel -r caiwu01               //从系统中删除caiwu01                                      

本文转自 曾国藩_6868 51CTO博客，原文链接:http://blog.51cto.com/8184069/1713136