Linux企业上网解决方案

《Linux企业上网解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux企业上网解决方案下面配置文件都为实际在运行中的，在红旗linux环境下。一、文件服务器(samba-2.0.6-9)配置文件：/etc/smb.conf　#===================GlobalSettings=============================[global]workgroup=shenzhenntclientcodepage=936#解决中文文件名serverstring=FileServerlogfile=/var/log/samba/log.%m#Putacappingonthesizeofthelogfiles(inKb).max

2、logsize=50#Securitymode.Mostpeoplewillwantuserlevelsecurity.See#security_level.txtfordetails.security=userencryptpasswords=no#Mostpeoplewillfindthatthisoptiongivesbetterperformance.#Seespeed.txtandthemanualpagesfordetailssocketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192#WINSServer-TellstheN

3、MBDcomponentsofSambatobeaWINSClient#Note:SambacanbeeitheraWINSServer,oraWINSClient,butNOTbothwinsserver=10.100.100.109dnsproxy=no　#==========================ShareDefinitions===========================[homes]comment=HomeDirectoriesbrowseable=nowritable=yes[public]comment=PublicFolderpath=/home/p

4、ublicpublic=yeswritable=yes#共享目录，每个人都可读写[it]comment=ItFolderpath=/home/itpublic=yeswritelist=@it#产生一个it组，维护public/it目录,该目录放安装软件，driver........,非IT组用户只能读。还可以按照此方法产生部门级共享目录等。注意：1.Smb.conf其它参数用缺省即可。由于Linux的权限管理没有NT全面，在权限分配较复杂情况下，可以通过两种方式：a。对一个目录产生多个共享目录，每个目录对相应的用户组分配不同权限b。可以和Linux上文件权限相结合。比如：samba

5、共享目录可以给每个人写权限，但Linux上文件权限为只给特定组写权限，则其它人只能读。2.用户及密码管理：A:如果encryptpasswords=yes,用户会有两个密码(Linux，smbpasswd)，用户改密码会麻烦，所以我设置为no，samba会用/etc/passwd做用户验证，用户也只维护一个密码，比较方便但不足够安全，好象unixpasswordsync=Yes可以既方便又安全，但我没成功。B：修改/etc/passwd,使用户的shell为/usr/bin/passwd，这样用户想改密码时，telnet到samba服务器即可，其它如sendmail服务器也可以用这种

6、方法。C:如不想用户的目录出现/GNUstep目录，运行mv/etc/skel/etc/skel.backup即可。3.windows98客户端：改注册表。在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDVNETSUP中增加一DWORD值：值名：EnablePlainTextPassword数值：0x01。改windowshosts文件，ipaddreesambaservername4.过网关：如客户端和sambaserver之间有路由器，确保客户端和sambaserver在同一workgroup,客户端编辑w

7、indowslmhosts文件，a.b.c.dsambaserver的netbios名或主机名。我现在的做法为：给分公司IT设一个帐号在总部，让他们通过CUTEFTP再通过public目录实现总部和分公司的文件传输。这样可以避免分公司一定要跟总公司在一个域（他们还有NT）。5.磁盘限额：参见文章荟萃‘如何在Linux中设置磁盘限额’,为了快速地为系统上的一群使用者，例如一百名，设定和bob相同的quota值，首先以手动编辑bob的quota信息，然后执行