CentOS 下的 Samba 共享问题

自打一肩挑的高手不在身边,三太爷就免不了自己要做运维的活儿了。前些日子把公司的内网摸查了一遍,无聊的时候改改口令啥的。但昨天出了件怪事。高手搭建的一个内部服务器,系统是 CentOS,上面有两个通过 Samba 服务共享出来的目录,有一个突然无法访问了,提示没有权限。

在网上搜索,有人指出这类问题可能出在 SELinux 上,但给出的解决方案是把 SELinux 关闭,没敢接受。咨询了下三火兄,果然大有收获,知道了好几条命令。

首先是 sestatus,可以显示 SELinux 的状态,和已经知道的一样,确实是 enforcing 的启用状态。接着是 setenforce 命令,可以开关 SELinux。最后是 chcon 命令,可以调整对象的 SELinux 策略。

关闭 SELinux 后,该共享果然可以打开,这就证实了问题确实是 SELinux 导致。经过搜索,了解到了 chcon 的几个常见用法:
1、开启 Samba 用户 HOME 目录权限
/usr/sbin/setsebool -P samba_enable_home_dirs=1
2、开启单个共享目录的权限
chcon -t samba_share_t path
3、开启所有共享目录的权限
3.1、只读权限
/usr/sbin/setsebool -P samba_export_all_ro on
3.2、读写权限
/usr/sbin/setsebool -P samba_export_all_rw on
4、查看某个目录(path)是否开启了权限
ls -ldZ path

心中暗自度忖,chcon 的 -t 参数乃是指定模板。照猫画虎设置了一下,把 SELinux 打开,果然共享目录还可以访问。但是其中的子目录仍然不行,查看了一下 chcon 的命令行帮助,找到了期盼的 -R 参数,放到 -t 参数前又执行了一遍,韦小宝就又可以和双儿亲个嘴儿了。

附注一下,重启 Samba 服务的命令行:service smb restart。

发表评论

电子邮件地址不会被公开。 必填项已用*标注