samba、iptable服务练习

作业一：
配置SMB共享目录，要求：
你的SMB服务器必须是STAFF工作组的一个成员
共享/common目录，共享名必须为 common
只有和服务器同网段的用户端可以访问 common 共享
common 必须是可以浏览的
用户 andy 必须能够读取共享中的内容，如果需要的话，验证密码是 redhat

装包

创建目录，用户

[root@node1 ~]# smbpasswd -a andy
New SMB password:
Retype new SMB password:
Added user andy.

配置密码

防火墙SELinux处理
[root@node1 ~]# setenforce 0
[root@node1 ~]# firewall-cmd --permanent --add-service=samba
success
[root@node1 ~]# firewall-cmd --reload
success

配置目录

客户端测试

作业二: 配置多用户SMB挂载
共享目录 /devops ，并满足下列要求：
共享名为 devops
共享目录 devops 只能 和服务器同网段客户端使用
共享目录 devops 必须可以被浏览
用户 silene 必须能以读的方式访问此共享，访问密码是 redhat
用户 akira 必须能以读写的方式访问此共享，访问密码是 redhat
此共享永久挂载在 客户端 上的 /mnt/dev 目录，并使用用户 silene 作为认证用户，可以通过用户 akira 来临时获取写的权限

安装

编辑文件

语法检测

重启服务

创建用户

测试

挂载

作业三：
iptables作业（主机防火墙）：
1、安装iptables-services并启动服务，停止firewalld服务。
2、本地搭建一个web服务器，配置以下规则，保存规则。
已经建立链接和有关联的放行。
ssh新建立的链接放行。
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
INPUT 默认规则修改为DROP。
允许访问web服务。
安装启动服务

、


建立链接放行

修改默认规则 放行

测试

作业四：
firewalld作业：
1、任何人可以访问该服务器的web服务。
2、禁止172.24.8.5（网段内某一台机器）的地址进行ssh访问。
3、配置端口转发（在172.24.8.0网段的主机访问该服务器的5423端口将被转发到80端口）

禁止172.24.8.5

在172.24.8.0网段的主机访问该服务器的5423端口将被转发到80端口