用PAM实现用户和主机的Samba访问控制

对于主机和用户访问控制而言,PAM(可插入认证模块)是一个非常有效的工具,Samba3.0已经已PAM结合得相当完善了。借助PAM强大灵活的认证机制,可以同时实现对用户和主机的访问控制功能。

某Samba服务器上有一个共享目录/var/myarea,现希望用户st02可以在网段192.168.1.0/24中的任何一台主机上访问该共享段,而用户update则不能在网段192.168.1.0/24中的任何一台主机上访问该共享段.

(1)编辑smb.conf配置文件,以支持PAM认证以及配置共享段myarea
[global]
...
obey pam restrictions=yes
path=/var/myarea

(2)编辑配置文件/etc/pad.d/samba,以增加访问控制文件
在第一accout指令前添加如下语句:

account required pam_access.so accessfile=/etc/mysmblogin

(3)创建自定义的Samba访问控制文件/etc/mysmblogin
vi /etc/mysmblogin
内容如下:
+:st02:192.168.1.
-:update:192.168.1.

重启samba服务,测试.

以上实验在centos5/rhel5下顺利通过,希望对大家学习和工作有所帮助.

转载于:https://blog.51cto.com/dengfukun/159127

用PAM实现用户和主机的Samba访问控制相关推荐

Vsftp与PAM虚拟用户
Vsftp与PAM虚拟用户使用yum 安装vsftp yum install vsftpd pam pam-* db4 db4-* 创建一个保存用户及密码的文件 cd /etc/vsftpd/ to ...
利用samba漏洞入侵linux主机（samba低版本漏洞利用）
复现samba漏洞入侵linux主机(samba低版本漏洞利用) Samba是在Linux和UNIX系统上实现,由服务器及客户端程序构成.SMB(Server Messages Block,信息服务块 ...
mysql 用户多主机_MySQL单主机多实例部署
Mysql单主机多实例部署基础环境 1.部署环境 CentOS 7 5.6.42 MySQL Community Server (GPL) 2.MySQL环境准备 1)yum安装MySQL #rpm ...
UBUNTU 用户及用户组管理修改用户和主机名
转载链接:http://blog.sina.com.cn/s/blog_66439a3e0101dm1g.html 一.用户及用户组管理创建组: $sudo addgroup ccache 创建用户 ...
vsftpd pam_mysql_vsftpd+mysql+pam虚拟用户无法登录ftp服务器，请给位大侠帮忙！
"/etc/pam.d/vsftpd文件配置如下: #%PAM-1.0 auth sufficient /lib/security/pam_mysql.so user=vuser passw ...
linux pam 解锁_linux pam锁定用户
测试系统 :Asianux 3.0 sp2 x86 kernel : 2.6.18-128.7 pam版本:pam-0.99.6.2-4.1AXS3 操作方法: 一.在字符终端下,实现某一用户连续错误 ...
linux添加用户,用户组，安装samba.添加共享目录
Linux的的账号创建 useradd user //创建用户名 passwd用户//设置用户密码 useradd -d / home / user -m ...
使用树莓派4B制作NAS（不推荐重度用户使用）基于samba
注:树莓派4B的速度并不快,使用固态硬盘的话会快一点,普通机械硬盘的话在100MB每秒左右,推荐写论文或者轻度办公使用,不推荐重度用户使用 *** 使用samba制作的NAS其实功能上与共享文件夹几乎 ...
java主机上切换用户,linux 主机上更换默认的jdk
linux 主机上的jdk 一般默认在 /usr/lib/jvm [root@bpsmanage1 jvm]# ls java java-1.6.0-openjdk-1.6.0.0.x86_ ...

用PAM实现用户和主机的Samba访问控制

用PAM实现用户和主机的Samba访问控制相关推荐

最新文章

热门文章