用户及目录结构管理
创建用户
sudo groupadd fileusers
创建个人目录和用户
sudo mkdir -p /data/dataShare
sudo useradd -d /data/dataShare/xiaoming -g fileusers -s /usr/sbin/nologin xiaoming
规划创建目录结构
sudo mkdir /data/dataShare/xiaoming
sudo mkdir /data/dataSHare/public
设置目录权限
sudo chown xiaoming:fileusers /data/dataShare/xiaoming
sudo chown root:fileusers /data/dataShare/public
sudo chmod 770 /data/dataShare/xiaoming
sudo chmod 770 /data/dataShare/public
sudo chmod g+s /data/dataShare/public
-
设置每个用户的所有权赋予相应的用户和fileusers组
-
将公共目录的所有权赋予root，但用户组设置为fileusers
-
设置每个用户的文件夹权限
-
设置公共目录可被其他用户访问
-
为公共目录设置SetGid，使其中新建文件的所属组自动继承为fileusers
配置Samba服务
安装Samba
sudo apt update
sudo apt install samba
配置Samba共享
sudo vim /etc/samba/smb.conf
[global]security = userserver min protocol = NT1
[xiaoming]comment = "Xiaoming's Private Folder"path = /data/dataShare/xiaomingvalid users = xiaoming# 建议设置为no，使其在网络上不可见，增加隐私性browseable = nowritable = yesread only = nocreate mask = 0660directory mask = 0770# 配置公共共享目录
[public]comment = Public Shared Folderpath = /data/dataShare/public# 指定允许访问的用户或组（@符号表示组）valid users = @fileusers# 控制共享是否在网络上可见browseable = yeswritable = yesread only = no# 定义新建文件和目录的权限create mask = 0660directory mask = 0770# 确保在公共目录中创建的文件属于fileusers组force group = fileusers
为Samba用户设置登录密码
sudo smbpasswd -a xiaoming
重启Samba服务并设置开机自启动
sudo systemctl restart smbdsudo systemctl enable smbd
设置防火墙放行
sudo ufw allow samba