по Кибернетика (стр. 1 из 2)

директор – имеет полный доступ только директор предприятия;
бухгалтер – имеет полный доступ только бухгалтер, директор предприятия только чтение;
поставки – полный доступ у менеджера по поставкам и директора;
продажи – полный доступ у менеджера по продажам и директора, менеджер по поставкам только чтение;
документация – полный доступ у менеджера по поставкам, менеджера по продажам и директора, у всех остальных пользователей только чтение;
общая – у всех пользователей полные права.

Будучи администратором, небольшого предприятия Вам требуется настроить Веб-сервер для того чтобы штатный программист мог загрузить туда Веб-сайт используя ftp-клиент. Кроме этого Вам нужно создать пользователя в СУБД MySQL, под которым программист сможет подключаться, используя mysql-клиент (например, MySQLQueryBrowser)

Настройка файл сервера

Устанавливаем операционную систему Debian Linux. После установки ОС регистрируемся в системе под именем пользователя «root» с паролем, указанным во время установки ОС. Проверим ip-адрес компьютера с помощью команды «ifconfig». Если ip-адрес отсутствует, его можно установить с помощью той же команды «ifconfig», в нашем случае: «ifconfig eth0 192.168.25.132» (см. Рис №1)

Рис №1

1.1)Добавление пользователей в ОС

adduser director (добавление пользователя директор в debian там же ввод пароля для пользователя)
adduser bux (добавление пользователя бухгалтер в debian там же ввод пароля для пользователя)
adduser postavka (добавление пользователя менеджер по поставкам в debian там же ввод пароля для пользователя)
adduser prodaga (добавление пользователя менеджер по продажам в debian там же ввод пароля для пользователя)
adduser user (добавление пользователя пользователь в debian там же ввод пароля для пользователя)

2) Добавление папок файл сервера Создание каталога /home/samba

1) mkdir /home/samba (Создание каталога /home/samba)

2) mkdir /home/samba/director (Создаем каталог director)

3) mkdir /home/samba/bux (Создаем каталог bux)

4) mkdir /home/samba/postavka (Создаем каталог postavka)

5) mkdir /home/samba/prodaga (Создаем каталог prodaga)

6) mkdir /home/samba/user (Создаем каталог user)

7) mkdir /home/samba/docyment (Создаем каталог docyment)

(см. Рис№2)

Рис№2

3) Предоставить удаленный доступ из сетей Windows к папкам для пользователей с учетом прав доступа

3.1) Установить пакет samba

apt-get install samba (установка пакета самба серверное приложение)

apt-get install mc (установка пакета mc коммандер для удобства просмотра файлов)

3.2) Добавить пользователей с их паролями

После инсталляции пакета samba необходимо добавить пароли пользователей в samba.

1. smbpasswd -a director (Устанавливаем пароль пользователя director для доступа к серверу SAMBA)

2. smbpasswd -a bux (Устанавливаем пароль пользователя bux для доступа к серверу SAMBA)

3. smbpasswd -a postavka (Устанавливаем пароль пользователя postavka для доступа к серверу SAMBA)

4. smbpasswd -a prodaga (Устанавливаем пароль пользователя prodaga для доступа к серверу SAMBA)

5. smbpasswd -a user (Устанавливаем пароль пользователя user для доступа к серверу SAMBA)

3.3) Описать каждый сетевой ресурс (папку) в файле конфигурации samba

(до изменения в файле smb.conf нужно изменить группу доступа к каталогам)

groupadd smb-user (Создаем группу доступа smb-user, в этой группе будут находиться все пользователи)
chgrp -v smb-user /home/samba/* (Меняем группу доступа на smb-user подкаталогов/файлов)
chmod -v g+w /home/samba/*( Добавляем права доступа на запись группе smb-user подкаталогов/файлов)
После добавления пользователей нужно всех внести в группу smb-user для этого открываем файл для редактирования через mc (/etc/group) находим группу smb-user и в конец строки запишем всех пользователей через запятую (smb-user:x:103:director,bux,postavka,prodaga,user) сохраняем изменения

Внесение изменений в smb.conf

Открываем директорию /etc/samba/smb.conf через mc коммандер (F4 редактирование)

раздел [global]

1) read only = no (Доступно для записи)

раздел [home]

2) create mask = 0775 (Права доступа создаваемых файлов будут 0775 доступны для записи группе и владельцу)

3) directory mask = 0755 (Права доступа создаваемых файлов будут 0755 доступны для записи группе и владельцу)

(Далее идет описание ресурса и прав доступа к нему, согласно задания)

(директор – имеет полный доступ только директор предприятия)

1) [director] (Данный раздел соответствует SAMBA ресурсу)

2) path = /home/samba/director (Это путь по которому будет доступны файлы)

3) valid users = director (Доступ к ресурсу разрешен для указанных пользователей)

4) write list = director (Пользователю разрешена запись)

5) read list = director (Пользователю разрешено только чтение)

(бухгалтер – имеет полный доступ только бухгалтер, директор предприятия только чтение)

1) [bux] (Данный раздел соответствует SAMBA ресурсу)

2) path = /home/samba/bux (Это путь по которому будет доступны файлы)

3) valid users = bux, director (Доступ к ресурсу разрешен для указанных пользователей)

4) write list = bux (Пользователю разрешена запись)

5) read list = bux, director (Пользователю разрешено только чтение)

(поставки – полный доступ у менеджера по поставкам и директора)

1) [postavka] (Данный раздел соответствует SAMBA ресурсу)

2) path = /home/samba/ postavka (Это путь по которому будет доступны файлы)

3) valid users = postavka, director (Доступ к ресурсу разрешен для указанных пользователей)

4) write list = postavka, director (Пользователю разрешена запись)

5) read list = postavka, director (Пользователю разрешено только чтение)

(продажи – полный доступ у менеджера по продажам и директора, менеджер по поставкам только чтение)

1) [prodaga] (Данный раздел соответствует SAMBA ресурсу)

2) path = /home/samba/ prodaga (Это путь по которому будет доступны файлы)

3) valid users = prodaga, director, postavka (Доступ к ресурсу разрешен для указанных пользователей)