Tag: Summary

要求：有两个部门A和B，分别分配一个区，A部门人员不能看到B区，B部门人员也不能看到A区，同时有共享区share，两部门都可以自由使用。 如果不采用分布式写法，则用户能看到所有区，但只能进入有权限的区，虽可实现使用，但不符合要求，只要按相同的方法，分布式写配置文件，可控制samba用户只看到自己有读权限的文件和文件夹。 vi /etc/samba/smb.conf #%U代表单独用户,%G代表用户组的配置文件 include = /etc/samba/smb.conf.%U include = /etc/samba/smb.conf.%G 这时我jpuyy，如果在A组，则把我加入到A的用户组里，关键点，是将jpuyy的首选组设为A，（如果不这样，可能会产生看不到A的情况），命令是： usermod -g A jpuyy 然后在 /etc/samba/下添加一个A组的配置文件 vim smb.conf.A 添加 [A-读写] comment = A区 path = /home/data/A valid users = @A write list = @A 当然也可以针对用户来写，同理就是规定了这个用户的权限了。 参考：http://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html

执行usermod命令需root权限，因为其是对/etc/passwd进行操作的，只有root用户才能写入。 强行设置某个用户初始用户组为abc，（初始用户组为用户新建文件的用户组，也是groups jpuyy查看到的第一个用户组）, 改变后家目录中的文件属主会发生变化 usermod -g abc jpuyy 把某个用户改为 abc,bcd,cde usermod -G abc,bcd,cde jpuyy 把用户添加进入某个组bcd usermod -a -G bcd loginname 查看当前用户的组 groups 查看jpuyy的组 groups user_name 也可以通过查看 /etc/group 查看组与组员之间的关系。 usermod 命令的参数： -c 修改用户帐号的备注文字。 -d登入目录> 修改用户登入时的目录。 -e 修改帐号的有效期限。 -f 修改在密码过期后多少天即关闭该帐号。 -g 修改用户所属的群组。 -G 修改用户所属的附加群组。 -l 修改用户帐号名称。 -L 锁定用户密码，使密码无效。 # usermod -L user -s 修改用户登入后所使用的shell。 -u 修改用户ID。 -U…