复杂一点的用户共享模型(适合10人左右的小型企业)

5、复杂一点的用户共享模型(适合10人左右的小型企业);

　　比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘;所有用户(包括匿名用户)有一个共享资料库，此库为了安全是只读的;所有的用户(包括匿名用户)要有一个临时文件终转的文件夹... ....

　　5.1 共享权限设计实现的功能;

　　1)linuxsir部门具有管理所有SMB空间的权限;

　　2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性;

　　3)linuxsir01到linuxsir04拥有一个共同的读写权限的空间;

　　4) 所有用户(包括匿名用户)有一个有读权限的空间，用于资料库，所以不要求写入数据。

　　5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。

　　6) 还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无限制 ，用于公司所有用户的临时文档终转等;

　　5.2 在服务器上创建相应的目录;

　　[root@localhost ~]# mkdir -p /opt/linuxsir

　　[root@localhost ~]# cd /opt/linuxsir

　　[root@localhost linuxsir]# mkdir sir01 sir02 sir03 sir04 sirshare sir0104rw sirallrw

　　[root@localhost linuxsir]# ls

　　sir01 sir0104rw sir02 sir03 sir04 sirallrw sirshare

　　注:功用如下:

　　/opt/linuxsir 这是管理员目录，负责管理其下所有目录;

　　/opt/linuxsir/sir01 是sir01的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写;

　　/opt/linuxsir/sir02 是sir02的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写;

　　/opt/linuxsir/sir03 是sir03的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写;

　　/opt/linuxsir/sir04 是sir04的家目录，用于私用，除了用户本身和linuxsir以外其它用户都是不可读不可写;

　　/opt/linuxsir/sirshare 所用用户(除了linuxsir有权限写入外)只读目录

　　/opt/linuxsir/sir0104rw 是用于sir01到sir04用户可读可写共用目录，但匿名用户不能读写;

　　/opt/linuxsir/sirallrw 用于所有用户(包括匿名用户)的可读可写;

　　5.3 添加用户用户组，设置相应目录家目录的权限;

　　5.3.1 添加用户组;

　　[root@localhost ~]# /usr/sbin/groupadd linuxsir

　　[root@localhost ~]# /usr/sbin/groupadd sir01

　　[root@localhost ~]# /usr/sbin/groupadd sir02

　　[root@localhost ~]# /usr/sbin/groupadd sir03

　　[root@localhost ~]# /usr/sbin/groupadd sir04

　　[root@localhost ~]# /usr/sbin/groupadd sir0104

　　5.3.2 添加用户;

　　[root@cuc03 ~]# adduser -g sir01 -G sir0104 -d /opt/linuxsir/sir01 -s /sbin/nologin sir01

　　[root@cuc03 ~]# adduser -g sir02 -G sir0104 -d /opt/linuxsir/sir02 -s /sbin/nologin sir02

　　[root@cuc03 ~]# adduser -g sir03 -G sir0104 -d /opt/linuxsir/sir03 -s /sbin/nologin sir03

　　[root@cuc03 ~]# adduser -g sir04 -G sir0104 -d /opt/linuxsir/sir04 -s /sbin/nologin sir04

　　[root@cuc03 ~]# adduser -g linuxsir -d /opt/linuxsir -G linuxsir,sir01,sir02,sir03,sir04,sir0104 -d /opt/linuxsir -s /sbin/nologin linuxsir

　　为什么这样添加用户?请参考:

　　《Linux 文件和目录的属性》

　　《Linux 用户管理工具介绍》

　　当然我们还得学会查看用户信息的工具用法，比如 用finger和id来查看用户信息，主要是看用户是否添加正确;比如;请参考《Linux 用户(User)查询篇》

　　[root@localhost ~]# id linuxsir

　　[root@localhost ~]# finger linuxsir