12、搭建文件服务器用户指南

搭建文件服务器用户指南

1. 网络用户与组概述

计算机网络围绕用户和组展开。用户可以登录计算机和网络，并访问他们拥有的文件和目录。在基于微软的网络中，管理员通常会与组共享额外的文件和目录。虽然微软和 Linux 的用户与组数据库不同，但可以让它们协同工作。

如果要搭建 Linux 主域控制器（PDC），需要详细了解如何设置 Linux 用户和组，同时还需要在该 Linux PDC 上创建相应的 Samba 用户数据库，以允许微软 Windows 计算机进行访问。

当设置一个域时，实际上是在配置一个包含用户名和密码的单一数据库。可以配置 winbind 守护进程，使网络中的 Linux 计算机能够与微软 Windows PDC 协同工作。或者，也可以将带有 Samba 的 Linux 计算机配置为 PDC，并为微软 Windows 工作站定制登录脚本、配置文件和客户端计算机账户。

登录到 Linux PDC 的用户通常至少可以访问他们的主目录。额外的共享在 Linux PDC 的 smb.conf 文件中定义，并受 Linux 文件和目录所有权及权限模型的限制。连接到 Linux 成员服务器的用户也可以根据与每个成员服务器关联的 smb.conf 文件连接到共享。

虽然 Samba 并不完全支持微软的访问控制限制，但仍可以为自定义组在所选目录上配置访问控制。在大型网络中，规范每个用户和组使用的资源非常重要，可以通过 Linux 配额系统来实现这一点。

由于这些操作主要是为管理员设计的，因此几乎所有以下命令和实用程序都需要访问要设置为 PDC 或成员服务器的 Linux 计算机上的管理账户。登录为普通用户后，运行以下命令启动