一、工作内容及要求
1.
所有员工都能够在公司内流动办公,但不管在哪电脑上工作,都要把自己文件存在 Samba
文件服器上.
2. 各部门办公人员拥有各自的主目录,用于存放私有文档(工作相关),其他人禁止访问.
3. 所有的用户都不允许使用服务器的 SHELL(安全考虑).
4. 制造部、财务部、管理部,都有各自的文件目录.
5. 各部门目录下提供“对外”、“公共文档”、“受控文档”三个子目录.
对外: <1>允许公司所有工作人员访问,但不能修改文件.
<2>本部门文员负责维护数据
公共文档:<1>本部门员工可以访问,领导层可以访问,但不能修改.
<2> 本部门文员负责维护数据
受控文档:<1>本部门主管、公司领导可以访问、其他员工禁止.
<2>本部门主管负责维护数据
注:财务部受控文档只允许总经理、财务部总监、主管访问;管理部受控文档只允许总经理、主管访问
6. 公共区域:<1>所有员工均可访问
<2>网络部负责维护
7. 交换区域:<1>所有员工均可读可写,禁止删除其它员工文
二、实现工作需求的过程
1、创建各个部门的目录
其中public是公司的公共区域目录，swap是公司的交换区域的目录
2、创建各个部门的子目录
制造部门的对外、公共、受控目录
guest是对外目录；public是公共目录；private是受控目录
财务部门的对外、公共、受控目录
管理部门的对外、公共、受控目录
3、创建各部门管理者用户及其组
建立各部门的所属组
建立各个管理者用户
wy为各部门文员；
zg为各部门主管；
zj为个部门总监；
jl为总经理；
按照公司要求所有人均不能使用shell（-s）
将各个用户编入其所在组
在案例的要求中 ，各个部门文员管理数据，只有财务部门是由总经理管理！！！
4、按照要求给各部门目录添加权限
公司交换区域的权限
由于交换区域是所有人都可见的，所以全部权限开放
制造部门的权限设定：
制造部门的三个区域都是由文员进行管理的，所以他们的目录的所有人应设置为wy，而private区域主管和领导也能访问到，
所以讲private的所有组设置为lingdao且为其添加可访问权限（权限列表）
财务部门的权限设定：
财务部门的guest和public区域是由文员进行管理的，所以他们的目录所与人设置为wy，且财务部门的员工均可访问到这俩区
域，所以所有组设置为caiwu，而private区域只允许主管、总经理和财务总监查看，所以该目录所有人设置为zg，且给总经
理和财务总监加上可访问权限（权限列表）
管理部门的权限设定：
管理部门的guest和public区域由文员管理，所有目录所有人设置为wy，财务部门的员工均可以访问，所以所有组设置为
guanli，而private区域只允许主管和总经理查看，所以该目录的所有人设置为zg，给总经理加上可访问权限（权限列表）
5、设置samba
1、公司的home区域
2、公司的公共区域和交换区域
3、制造部门
4、财务部门
5、管理部门
设置完成后查看：
简单测试案例设定：
在客户端建立各个部门的挂载目录：
将各个部门的目录进行共享：
简单测试：