oxherd's Homepage http://www.zorpia.com/oxherd Thu, 07 Jan 2010 16:11 EST Thu, 07 Jan 2010 16:11 EST Zorpia.com 随便留下 http://www.zorpia.com/oxherd/journal/1887353 <p><font size="5">每次想写东西的总会觉得很奇怪，很多的东西都是转瞬即逝，根本不给你将它变成文字的机会。</font></p> <p><font size="5">从开始实习到现在，一个月了，总觉的应该对这个月说点什么，总感觉它有什么特殊意义。70人在一起培训，在与很多人都还没说过的时候大家都已经各奔东西开始了自己的任务，现在有谁能让我一下就能想起，我觉得有必要留下他们的名字（鑫辉，丁军，张博，冰晶，陆冰，芳英，素珍，斌兰，皓洁，秋萍，啊海，闻泽，海坤，小樱，宗彦，园建，王焕。。。。）明年还能与他们中的谁共事呢？&nbsp; 还是先把他们留在这里明年点名吧！！&nbsp; </font></p> <p><font size="5">&nbsp;&nbsp;&nbsp; </font></p> Personal http://www.zorpia.com/oxherd/journal/1887353 Wed, 11 Mar 2009 00:59 EST su和sudo的用法 http://www.zorpia.com/oxherd/journal/1859318 <p style="TEXT-INDENT: 2em"><strong><font size="5">su 的用法和局限</font></strong></p> <p style="TEXT-INDENT: 2em"><font size="5">su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户oxherd登录的，但要添加用户任务，执行useradd ，oxherd用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出oxherd用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出oxherd用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">通过su可以在用户之间切换，如果超级权限用户root向普通或虚拟用户切换不需要密码，什么是权力？这就是！而普通用户切换到其它任何用户都需要密码验证； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">su 的确为管理带来方便，通过切换到root下，能完成所有系统管理工具，只要把root的密码交给任何一个普通用户，他都能切换到root来完成所有的系统管理工作；但通过su切换到root后，也有不安全因素；比如系统有10个用户，而且都参与管理。如果这10个用户都涉及到超级权限的运用，做为管理员如果想让其它用户通过su来切换到超级权限的root，必须把root权限密码都告诉这10个用户；如果这10个用户都有root权限，通过root权限可以做任何事，这在一定程度上就对系统的安全造成了威协；所以su 工具在多人参与的系统管理中，并不是最好的选择，su只适用于一两个人参与管理的系统，毕竟su并不能让普通用户受限的使用；超级用户root密码应该掌握在少数用户手中，这绝对是真理！所以集权而治的存在还是有一定道理的； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">&nbsp;</font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong>sudo 的适用条件</strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">由于su 对切换到超级权限用户root后，权限的无限制性，所以su并不能担任多个管理员所管理的系统。如果用su 来切换到超级用户来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参与管理时，最好是针对每个管理员的技术特长和管理范围，并且有针对性的下放给权限，并且约定其使用哪些工具来完成与其相关的工作，这时我们就有必要用到 sudo。 </font></p> <p style="TEXT-INDENT: 2em"><font size="5">通过sudo，我们能把某些超级权限有针对性的下放，并且不需要普通用户知道root密码，所以sudo 相对于权限无限制性的su来说，还是比较安全的，所以sudo 也能被称为受限制的su ；另外sudo 是需要授权许可的，所以也被称为授权许可的su； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">sudo 执行命令的流程是当前用户切换到root（或其它指定切换到的用户），然后以root（或其它指定的切换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过sudo的配置文件/etc/sudoers来进行授权； </font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong>从编写 sudo 配置文件/etc/sudoers开始</strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">sudo的配置文件是/etc/sudoers ，我们可以用他的专用编辑工具visodu ，此工具的好处是在添加规则不太准确时，保存退出时会提示给我们错误信息；配置好后，可以用切换到您授权的用户下，通过sudo -l 来查看哪些命令是可以执行或禁止的； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">/etc/sudoers 文件中每行算一个规则，前面带有#号可以当作是说明的内容，并不执行；如果规则很长，一行列不下时，可以用\号来续行，这样看来一个规则也可以拥有多个行； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">/etc/sudoers 的规则可分为两类；一类是别名定义，另一类是授权规则；别名定义并不是必须的，但授权规则是必须的； </font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong><font size="7">授权用户 主机=命令动作</font></strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">oxherd&nbsp;ALL=/bin/chown,/bin/chmod </font></p> <p style="TEXT-INDENT: 2em"><font size="5">oxherd ALL=(root) /bin/chown, /bin/chmod </font></p> <p style="TEXT-INDENT: 2em"><font size="5">oxherd&nbsp;ALL=(root) NOPASSWD: /bin/chown,/bin/chmod </font></p> <p style="TEXT-INDENT: 2em"><font size="5">比如我们想用oxherd普通用户通过more /etc/shadow文件的内容时，可能会出现下面的情况； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">[oxherd@localhost ~] $ more /etc/shadow/etc/shadow: 权限不够 </font></p> <p style="TEXT-INDENT: 2em"><font size="5">这时我们可以用sudo more /etc/shadow 来读取文件的内容；就就需要在/etc/soduers中给oxherd授权 </font></p> <p style="TEXT-INDENT: 2em"><font size="5">于是我们就可以先su 到root用户下通过visudo 来改/etc/sudoers ；（比如我们是以oxherd用户登录系统的）</font></p> <p style="TEXT-INDENT: 2em"><font size="5">oxherd ALL=/bin/more 表示oxherd可以切换到root下执行more 来查看文件</font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong>查看oxherd的通过sudo能执行哪些命令？</strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">[oxherd@localhost ~] $ sudo -l </font></p> <p style="TEXT-INDENT: 2em"><font size="5">Password: 注：在这里输入oxherd用户的密码 </font></p> <p style="TEXT-INDENT: 2em"><font size="5">User oxherd may run the following commands on this host: 注：在这里清晰的说明在本台主机上，oxherd用户可以以root权限运行more ；在root权限下的more ，可以查看任何文本文件的内容的； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">(root) /bin/more</font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong>取消程序某类程序的执行，要在命令动作前面加上!号； 在本例中也出现了通配符的*的用法；</strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">oxherd ALL=/usr/sbin/ *,/sbin/ *,!/usr/sbin/fdisk 注：把这行规则加入到/etc/sudoers中； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">本规则表示oxherd用户在所有可能存在的主机名的主机上运行/usr/sbin和/sbin下所有的程序，但fdisk 程序除外；</font></p> <p style="TEXT-INDENT: 2em"><font size="5"><strong>sudo [参数选项] 命令</strong> </font></p> <p style="TEXT-INDENT: 2em"><font size="5">-l 列出用户在主机上可用的和被禁止的命令；一般配置好/etc/sudoers后，要用这个命令来查看和测试是不是配置正确的； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">-v 验证用户的时间戳；如果用户运行sudo 后，输入用户的密码后，在短时间内可以不用输入口令来直接进行sudo 操作；用-v 可以跟踪最新的时间戳； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">-u 指定以以某个用户执行特定操作； </font></p> <p style="TEXT-INDENT: 2em"><font size="5">-k 删除时间戳，下一个sudo 命令要求用求提供密码；</font></p> Personal http://www.zorpia.com/oxherd/journal/1859318 Fri, 28 Nov 2008 03:42 EST 转自【xunzhao】Linux下文件服务器配置 . http://www.zorpia.com/oxherd/journal/1859227 <font size="4">原文：</font><a href="http://blog.csdn.net/xl_xunzhao/archive/2008/11/15/3307413.aspx"><font color="#336699" size="4">http://blog.csdn.net/xl_xunzhao/archive/2008/11/15/3307413.aspx</font></a><br /><br /> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">&nbsp;&nbsp;&nbsp;&nbsp;samba</font></font><font face="宋体"><font size="3">的配置相对比较简单，如果对</font></font><font face="宋体"><font size="3">samba</font></font><font face="宋体"><font size="3">有较高级的需求的话，那么问题的重点就是在文件的权限设置上和用户管理上了。</font></font><br /></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">&nbsp;&nbsp;&nbsp;&nbsp;现在假设某公司有一文件服务器，目录结构如下</font></font><img src="http://p.blog.csdn.net/images/p_blog_csdn_net/xl_xunzhao/414367/o_2008-11-18-170139_619x274_scrot.png" /><br /></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">功能描述：</font></font></p> <ul> <li> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">smbadmin</font></font><font face="宋体"><font size="3">为管理员</font></font><font face="宋体"><font size="3">smbadmin</font></font><font face="宋体"><font size="3">的主目录，不允许其他用户访问</font></font></p> </li> <li> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">smbuser</font></font><font face="宋体"><font size="3">下建立每个用户的主目录，如</font></font><font face="宋体"><font size="3">smbuser1</font></font><font face="宋体"><font size="3">、</font></font><font face="宋体"><font size="3">smbuser2</font></font><font face="宋体"><font size="3">等，每个用户对自己主目录下的所有文件具有绝对权限；</font></font></p> </li> <li> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">public</font></font><font face="宋体"><font size="3">为所有用户的公共目录，用户可以上传文件，但<font color="#ff0000">每个用户只能编辑或删除自己创建的文件</font>，这样可以避免用户之间的误删除操作。</font></font></p> </li> <li> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">管理员对</font></font><font face="宋体"><font size="3">smbuser</font></font><font face="宋体"><font size="3">和</font></font><font face="宋体"><font size="3">public</font></font><font face="宋体"><font size="3">目录下的文件具有所有权限。</font></font><br /></p> </li> </ul> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">解决方案：</font></font></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">首先创建需要的目录，帐号、用户组</font></font></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">smbadm</font></font><font face="宋体"><font size="3">为管理员组，</font></font><font face="宋体"><font size="3">smbuser</font></font><font face="宋体"><font size="3">为</font></font><font face="宋体"><font size="3">samba</font></font><font face="宋体"><font size="3">用户组，所有的用户归属于这个组</font></font></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">建立用户</font></font></p> <table bordercolor="#000000" cellspacing="0" cellpadding="4" width="643" border="1"><colgroup><col width="75" /><col width="68" /><col width="245" /><col width="221" /></colgroup> <tbody> <tr valign="top"> <td width="75"> <p><font face="宋体"><font size="3">用户名</font></font></p> </td> <td width="68"> <p><font face="宋体"><font size="3">所属组</font></font></p> </td> <td width="245"> <p><font face="宋体"><font size="3">主目录</font></font></p> </td> <td width="221"> <p><font face="宋体"><font size="3">备注</font></font></p> </td> </tr> <tr> <td width="75" height="37"> <p><font face="宋体"><font size="3">smbadmin</font></font></p> </td> <td valign="top" width="68"> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">Smbadm</font></font></p> <p><font face="宋体"><font size="3">smbuser</font></font></p> </td> <td valign="top" width="245"> <p><font face="宋体"><font size="3">/home/samba/smbadmin</font></font></p> </td> <td valign="top" width="221"> <p><font color="#ff0000"><font face="宋体"><font size="3">smbadmin</font></font><font face="宋体"><font size="3">同时属于</font></font><font face="宋体"><font size="3">smbadmin</font></font><font face="宋体"><font size="3">组和</font></font><font face="宋体"><font size="3">smbuser</font></font><font face="宋体"><font size="3">组</font></font></font></p> </td> </tr> <tr valign="top"> <td width="75"> <p><font face="宋体"><font size="3">guest</font></font></p> </td> <td width="68"> <p><font face="宋体"><font size="3">smbuser</font></font></p> </td> <td width="245"> <p><font face="宋体"><font size="3">/home/samba/public</font></font></p> </td> <td width="221"> <p><font face="宋体"><font size="3">用于匿名用户访问，<font color="#ff0000">只读</font></font></font></p> </td> </tr> <tr valign="top"> <td width="75"> <p><font face="宋体"><font size="3">smbuser1</font></font></p> </td> <td width="68"> <p><font face="宋体"><font size="3">smbuser</font></font></p> </td> <td width="245"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser1</font></font></p> </td> <td width="221"> <p><font face="宋体"><font size="3">普通用户</font></font></p> </td> </tr> <tr valign="top"> <td width="75"> <p><font face="宋体"><font size="3">smbuser2</font></font></p> </td> <td width="68"> <p><font face="宋体"><font size="3">smbuser</font></font></p> </td> <td width="245"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser2</font></font></p> </td> <td width="221"> <p><font face="宋体"><font size="3">普通用户</font></font></p> </td> </tr> <tr valign="top"> <td width="75"> <p><font face="宋体"><font size="3">smbuser3</font></font></p> </td> <td width="68"> <p><font face="宋体"><font size="3">smbuser</font></font></p> </td> <td width="245"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser3</font></font></p> </td> <td width="221"> <p><font face="宋体"><font size="3">普通用户</font></font></p> </td> </tr> </tbody> </table> <p style="MARGIN-BOTTOM: 0cm"><br /></p> <p style="MARGIN-BOTTOM: 0cm"><br /></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">创建相应的目录：</font></font></p> <table bordercolor="#000000" cellspacing="0" cellpadding="4" width="100%" border="1"><colgroup><col width="102" /><col width="60" /><col width="29" /><col width="66" /></colgroup> <tbody> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">目录</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">属主：组</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">权限设置</font></font></p> </td> <td width="26%"> <p><font face="宋体"><font size="3">备注</font></font></p> </td> </tr> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">/home/samba/public</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">Guest:smbuser</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">1775</font></font></p> </td> <td width="26%"> <p><font color="#ff0000"><font face="宋体"><font size="3">设置<a href="http://blog.csdn.net/xl_xunzhao/archive/2008/11/16/3313175.aspx"><font color="#336699">粘置位</font></a></font></font></font></p> </td> </tr> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">/home/samba/smbadmin</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">Smbadmin:smbadm</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">770</font></font></p> </td> <td width="26%"> <p><br /></p> </td> </tr> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser1</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">Smbuser1:smbadm</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">770</font></font></p> </td> <td width="26%"> <p><br /></p> </td> </tr> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser2</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">Smbuser2:smbadm</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">770</font></font></p> </td> <td width="26%"> <p><br /></p> </td> </tr> <tr valign="top"> <td width="40%"> <p><font face="宋体"><font size="3">/home/samba/smbuser/smbuser3</font></font></p> </td> <td width="23%"> <p><font face="宋体"><font size="3">Smbuser3:smbadm</font></font></p> </td> <td width="11%"> <p><font face="宋体"><font size="3">770</font></font></p> </td> <td width="26%"> <p><br /></p> </td> </tr> </tbody> </table> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3"><br /></font></font></p> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">配置文件主要部分：</font></font></p> <p style="MARGIN-BOTTOM: 0cm">&nbsp;</p> <div class="highlighter"> <ol class="highlighter-py"> <li><span>&nbsp;workgroup&nbsp;=&nbsp;WORKGROUP</span> </li> <li class="alt" /> <li><span>display&nbsp;charset&nbsp;=&nbsp;UTF-</span><span class="number">8</span> </li> <li class="alt" /> <li><span>unix&nbsp;charset&nbsp;=UTF-</span><span class="number">8</span> </li> <li class="alt" /> <li><span>dos&nbsp;charset&nbsp;=&nbsp;cp936&nbsp;</span><font color="#008200"><span class="comment">#防止乱码</span></font> </li> <li class="alt" /> <li><span>interfaces&nbsp;=&nbsp;</span><span class="number">192.168</span><span>.</span><span class="number">33.0</span><span>/</span><span class="number">24</span><span>&nbsp;＃监听网段</span> </li> <li class="alt" /> <li><span>security&nbsp;=&nbsp;user&nbsp;</span><font color="#008200"><span class="comment">#安全级别，重要</span></font> </li> <li class="alt" /> <li><span>username&nbsp;map=&nbsp;/etc/samba/smbusers&nbsp;</span><font color="#008200"><span class="comment">#用户帐号，这个跟RedHat有点区别</span></font> </li> <li class="alt" /> <li /> <li class="alt"><span>map&nbsp;to&nbsp;guest&nbsp;=&nbsp;never</span> </li> <li class="alt"><span><br /></span></li> <li /> <li class="alt" /> <li /> <li class="alt"><span>[public]</span> </li> <li /> <li class="alt"><span>comment&nbsp;=&nbsp;Public</span> </li> <li /> <li class="alt"><span>path=/home/samba/public</span> </li> <li /> <li class="alt"><span>public&nbsp;=&nbsp;yes</span> </li> <li /> <li class="alt"><span>writable&nbsp;=&nbsp;yes</span> </li> <li /> <li class="alt"><span>valid&nbsp;users&nbsp;=&nbsp;guest&nbsp;@smbuser&nbsp;@smbadm&nbsp;</span><font color="#008200"><span class="comment">#允许guest用户和&nbsp;smbuser&nbsp;smbadm组用户访问</span></font> </li> <li /> <li class="alt"><span>write&nbsp;list&nbsp;=&nbsp;@smbuser&nbsp;@smbadm&nbsp;</span><font color="#008200"><span class="comment">#只允许smbuser&nbsp;smbadm组用户具有写权限，这样确定</span></font> </li> <li /> <li class="alt"><font color="#008200"><span class="comment">#文件创建者（所有者），有利于管理，特别是一些涉及行政政策的场合</span></font> </li> <li /> <li class="alt"><span>guest&nbsp;ok&nbsp;=&nbsp;yes</span> </li> <li /> <li class="alt"><span>create&nbsp;mask&nbsp;=&nbsp;</span><span class="number">1644</span><span>&nbsp;</span><font color="#008200"><span class="comment">#设置粘置位，保证用户只能编辑、删除自己创建的文件</span></font> </li> <li /> <li class="alt"><span>directory&nbsp;mask&nbsp;=&nbsp;</span><span class="number">1755</span><span>&nbsp;</span><font color="#008200"><span class="comment">#同上</span></font> </li> <li /> <li class="alt"><span>available&nbsp;=&nbsp;yes</span> </li> <li /> <li class="alt"><span>browseable&nbsp;=yes</span> </li> <li class="alt"><span><br /></span></li> <li /> <li class="alt" /> <li><span>[smbuser1]</span> </li> <li class="alt" /> <li><span>comment&nbsp;=&nbsp;smbuser1's&nbsp;home</span> </li> <li class="alt" /> <li><span>path=/home/samba/smbuser/smbuser1</span> </li> <li class="alt" /> <li><span>writable&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>user&nbsp;=&nbsp;smbuser1</span> </li> <li class="alt" /> <li><span>valid&nbsp;users&nbsp;=&nbsp;smbuser1&nbsp;@smbadm</span> </li> <li class="alt" /> <li><span>create&nbsp;mask&nbsp;=&nbsp;</span><span class="number">660</span><span>&nbsp;</span><font color="#008200"><span class="comment">#设置成660后管理员就能够管理了</span></font> </li> <li class="alt" /> <li><span>directory&nbsp;mask&nbsp;=&nbsp;</span><span class="number">775</span> </li> <li class="alt" /> <li><span>available&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>browseable&nbsp;=yes</span> </li> <li><span><br /></span></li> <li class="alt" /> <li /> <li class="alt" /> <li><span>[smbuser2]</span> </li> <li class="alt" /> <li><span>comment&nbsp;=&nbsp;smbuser2's&nbsp;home</span> </li> <li class="alt" /> <li><span>path=/home/samba/smbuser/smbuser2</span> </li> <li class="alt" /> <li><span>writable&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>user&nbsp;=&nbsp;smbuser2</span> </li> <li class="alt" /> <li><span>valid&nbsp;users&nbsp;=&nbsp;smbuser2&nbsp;@smbadm</span> </li> <li class="alt" /> <li><span>create&nbsp;mask&nbsp;=&nbsp;</span><span class="number">0660</span> </li> <li class="alt" /> <li><span>directory&nbsp;mask&nbsp;=&nbsp;</span><span class="number">0770</span> </li> <li class="alt" /> <li><span>available&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>browseable&nbsp;=yes</span> </li> <li><span><br /></span></li> <li class="alt" /> <li /> <li class="alt" /> <li><span>[smbuser3]</span> </li> <li class="alt" /> <li><span>comment&nbsp;=&nbsp;smbuser3's&nbsp;home</span> </li> <li class="alt" /> <li><span>path=/home/samba/smbuser/smbuser3</span> </li> <li class="alt" /> <li><span>writable&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>user&nbsp;=&nbsp;smbuser3</span> </li> <li class="alt" /> <li><span>valid&nbsp;users&nbsp;=&nbsp;smbuser3&nbsp;@smbadm</span> </li> <li class="alt" /> <li><span>create&nbsp;mask&nbsp;=&nbsp;</span><span class="number">0660</span> </li> <li class="alt" /> <li><span>directory&nbsp;mask&nbsp;=&nbsp;</span><span class="number">0770</span> </li> <li class="alt" /> <li><span>available&nbsp;=&nbsp;yes</span> </li> <li class="alt" /> <li><span>browseable&nbsp;=yes</span> </li> <li class="alt" /> <li /> <li class="alt" /> </ol> </div><br /> <p style="MARGIN-BOTTOM: 0cm"><font face="宋体"><font size="3">配置的难点在于文件权限、用户权限、</font></font><font face="宋体"><font size="3">mask</font></font><font face="宋体"><font size="3">值、文件特殊权限位</font></font><font face="宋体"><font size="3">(</font></font><font face="宋体"><font size="3">粘置位、</font></font><font face="宋体"><font size="3">SUID</font></font><font face="宋体"><font size="3">、</font></font><font face="宋体"><font size="3">SGID)</font></font><font face="宋体"><font size="3">的设定，根据不同的需求环境，修改以上三个项目，就可以满足使用、安全等各方面的要求。</font></font></p> <p style="MARGIN-BOTTOM: 0cm"><br /></p> <p style="MARGIN-BOTTOM: 0cm"><br /></p> Personal http://www.zorpia.com/oxherd/journal/1859227 Thu, 27 Nov 2008 20:57 EST 纪念我的鼻子～～ http://www.zorpia.com/oxherd/journal/1700179 <p><font size="5">～～今天是我鼻子手术后的第一百天～～回想起那时的惨状～～现在仍然很痛啊～～那次碰撞时“嘎嘣”的声音还在耳边游荡～～再想到手术是那个医生那么凶狠的动作（简直没把我当人啊）~~眼泪哗哗的啊～～</font></p> <p><font size="5">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 大家记住～～撞哪都别撞鼻子～～鼻子骨折要人命啊（呼吸不畅，连累眼睛，连累嘴巴），再加之本人300度的近视，生活那个茫然啊～～觉得现在真好～～</font></p> <p><font size="5">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 忘记把鼻子顺便拿去垫高点了～～</font></p> Personal http://www.zorpia.com/oxherd/journal/1700179 Mon, 02 Jul 2007 11:23 EST