samba下的公共文件文件 ,只准上传添加 不信删除的设置方法

kevin.Zhu 发布于:2013-1-16 15:50 分类:Samba  有 14 人浏览,获得评论 0 条  

在不指定添加文件所有者的情况下 ,只要设定添加文件的s位即可。 

具体操作: 

在samba的配置文件中添加  create mask = 1400   




==================================================================


Samba设计要求:
    * 一个公用目录,一个私有目录,一个共享的软件库
    * 初级员工全部用帐号user登录,可以向公用目录写文件,不可删除任何文件
    * 非初级员工有自己的私有目录,对私有目录有完全的权限
    * 每个私有目录最大1G(这个要用qouta,不在这里多说了)
    * 除ROOT,任何人不可删除公用目录,共享软件库中的内容


基本知识点:    
    * 每个文件都有一个所有者(uid),一个组编号(gid)。 
    * 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有运行该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置. 
    * Linux的文件有个扩展文件属性,即在-rwxrwxrwx属性前,还有一个扩展文件属性,同样用数字421表示,4或s表示设置setuid,2或s表示设置setgid,1或t表示设

置sticky bit。
    * setuid: 设置使文件在执行阶段具有文件所有者的权限. 典型的文件是 /usr/bin/passwd. 如果一般用户执行该文件, 则在执行过程中, 该文件可以获得root权限,

从而可以更改用户的密码. 
    * setgid: 该权限只对目录有效. 目录被设置该位后, 任何用户在此目录下创建的文件都具有和该目录所属的组相同的组. 
    * sticky bit: 该位可以理解为防删除位.

    让我来稍稍解释一下sticky bit。应该分成两块来说:
    1、目录的sticky bit位。
       当一个目录具有sticky bit位。用户如果对此目录没有写的权限。则不可删除此目录下任何文件,也不可向此目录写任何文件       
    2、文件的sticky bit位
       当一个文件具有sticky bit位。即使用户对此文件所在的目录有写权限(即可以写入文件),用户也不能删除该文件。除非用户对此文件本身有写权限。

    设置了扩展文件属性之后,再ls的时候就会出现例如:
    -rwsrw-r-- 表示有setuid标志 
    -rwxrwsrw- 表示有setgid标志 
    -rwxrw-rwt 表示有sticky标志
    占用了原来的x位,因此有这样的约定:如果原来有x权限,则用s,s,t表示。否则,用S,S,T表示。

开始实做:
    #>useradd user
    #>chown root:root /home/user (这个目录为公用目录 所有者是root,群组是root)
    #>mkdir /home/soft (这个目录为共享软件库 所有者是root,群组是root)
    #>mkdir /home/person (所有者是root,群组是root)
    #>chmod 777 /home/user
    #>chmod +t /home/user (为/home/user加上sticky bit位)
    #>chmod 755 /home/soft

    Samba的配置文件smb.conf
-------------------------------------------------------------------------------
    [global]
        workgroup = Haoding
        server string = Fileserver
        cups options = raw
        guest account = guest
        log file = /var/log/samba/%m.log
        max log size = 50
        security = user
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = no
        :为了支持中文,必须加上下面两行
        dos charset=cp936
        unix charset=gb2312

   [homes]
        comment = Home Directories
        browseable = no
        writable = yes

   [公用目录]
        comment = 公用目录,任何人都没有删除的权限
        path = /home/hd
        writable=yes
        guest ok=yes
        create mask=1400
        directry mask=1400

   [软件库]
        comment=soft
        path=/home/soft
        public=yes
        :/home/soft是属于root的,权限的755,即使samba开了可写,非root也没办法写东西进去
        writable=yes
        guest ok=yes
-------------------------------------------------------------------------      
好了,这样一来,新建的空目录是可以删除,改名的。不会出现一大堆的新建文件夹了,^_^。只要目录里面有文件,这个目录就不能删除了。
  
   把这些个目录都ln到/root下面去,方便root管理
   #>cd /root
   #>ln -s /home/person .
   #>ln -s /home/user .
   #>ln -s /home/soft .
   增加samba用户
   #>smbpasswd -a user
   #>smbpasswd -a root
-------------------------------------------------------------------------
    另外,如果要实现同一个目录,不同的用户,不同的群组具有不同的权限。比如说,每个部门有个部门目录,有些人只读,只有人不可删。
这个就需要用到POSIX ACL,和Samba可没有太大的关系。qouta和ACL同时使用的话,fstab需要这样写:
    /dev/hda8 /home ext3 acl,grpquota,usrquota,defaults 1 2

以上内容抱残守缺,欢迎高人拍砖,多谢。