سامبا: سمبكلينت

مرحبا اصدقاء !. نستمر في المسلسل على Samba واليوم سنرى الحزمة عميل صغير، والذي يوفر لنا سلسلة من الأدوات للوصول إلى الموارد المشتركة على خوادم Microsoft Windows و Samba.

ضع في اعتبارك دائمًا أننا نعطي نقطة دخول للبرامج أو الخدمات التي نكتب عنها. لا نعتزم استبدال الوثائق الوفيرة التي لدينا في كثير من الأحيان ، ولكن في كثير من الأحيان ، في مستودعات البرامج. لهذا السبب نقول دائمًا ، لمزيد من المعلومات ، رجل، أو نوصي بقراءة الوثائق المصاحبة ، دائمًا قبل البحث في الإنترنت. هناك الكثير من الوثائق المتوفرة في المستودعات باللغة الإنجليزية سيئة للغاية. لدينا حاليًا وفرة من البرمجيات الحرة التي طورها آلاف المتحمسين. أقل ما يمكننا فعله هو قراءة ودراسة القليل حول كيفية استخدامه. أنا متأكد من أن الجزء الخاص بنا هو الجزء الذي يتطلب أقل جهد.

مقدمًا ، أعتذر عن أي سهو أو أخطاء غير مقصودة. تعد الكتابة عن Samba Suite مهمة شاقة للغاية ، حتى لو كانت تتعلق فقط بأمر منها.

قبل المتابعة ، نوصيك بقراءة:

• سامبا: مقدمة مطلوبة
• تصفح شبكة SMB / CIFS بدون Samba

سنرى في المقال:

• سمبكلينت
• سامبا كومون بن
• إعدادات الملف / الخ / resolv.conf
• مقدمة في الأرشيف /etc/samba/smb.conf
• باستخدام SmbClient
• ملخص

باكيت عميل صغير يمكننا تثبيته من خلال Synaptic أو من خلال سطر الأوامر. كيف جذر ننفذ في وحدة التحكم:

aptitude show smbclient aptitude install smbclient

لاحظ أن الحزم مثبتة أيضًا السامبا المشتركة y سامبا عادي بن. لم يتم تثبيت برنامج Samba على هذا النحو ، على الرغم من SmbClient IF ينتمي إلى مجموعة Samba.

سمبكلينت

توفر لنا الحزمة الأدوات التالية:

• Findsmb: يسرد معلومات حول أجهزة الكمبيوتر التي تستجيب لاستعلام اسم SMB على شبكة فرعية.
• عميل صغير: عميل مشابه لـ بروتوكول نقل الملفات للوصول إلى الموارد المشتركة على خوادم SMB / CIFS.
• com.smbget: أداة مشابهة لـ wget لتنزيل الملفات من خوادم SMB.
• smbtar: برنامج نصي لوحدة التحكم يعمل على SmbClient والذي يسمح لنا بعمل نسخ احتياطية من موارد SMB / CIFS المشتركة مباشرة إلى مسجل شرائط على UNIX.
• com.rpcclient: أداة لتنفيذ وظائف MS-RPC من جانب العميل أو استدعاء الإجراء البعيد لـ Microsoft. مزيد من المعلومات في تعليمات Windows.
• com.smbspool: يرسل ملفًا إلى طابعة SMB.
• سمبتري: قائمة أو المتصفح SMB في وضع النص. على غرار "جوار الشبكة" لأجهزة الكمبيوتر التي تعمل بنظام Windows. يطبع شجرة بجميع المجالات المعروفة والخوادم في كل مجال ومواردها المشتركة.
• com.smbcacls: أداة لمعالجة قوائم التحكم في الوصول NT في مجلدات أو ملفات مشتركة من نوع SMB.
• com.smbcquotas: أداة لإدارة الحصص (الحصص) على أسهم SMB.

سامبا كومون بن

في غضون سامبا عادي بن يقدم لنا البرامج التالية:

• صاف: الأداة المصممة للعمل مثل البرنامج «صاف"شبابيك. إنها أداة لإدارة خوادم Samba وخوادم CIFS البعيدة.
• nmblookup: NetBIOS عبر عميل TCP / IP المستخدم للبحث عن اسم NetBIOS.
• com.smbpasswd: الأمر الذي يسمح لنا بتغيير كلمة مرور SMB للمستخدم.
• testparm: أداة تساعدنا على التحقق من صيغة ملف تكوين Samba الرئيسي smb.conf.

من بين جميع الأوامر المذكورة أعلاه ، استخدمت شخصيًا في الغالب testparm, عميل صغير سمبتري, صاف y com.smbpasswd. سيكون مقالاً طويلاً للغاية ، ومضجرًا أيضًا ، ليشمل جميع المعنيين.

لاختبار SmbClient ، أنشأنا شبكة LAN صغيرة بالمعدات التالية:

w2003: وحدة تحكم المجال الرئيسية في Windows 2003 SP2 ، Enterprise Server ، والتي توفر أيضًا خدمات DNS و WINS. اسم المجال هو friends.cu. المستخدمون المسجلون في المجال هم: إلروند, Legolas, بيبين y خطوات واسعة. :-). في هذا الخادم لدينا المجلد المشترك الأرض الوسطى، والتي أعطينا أذونات القراءة لها خطوات واسعة وقراءة - الكتابة إلى بيبين. المستخدم إلروند وهو أيضًا مسؤول المجال.

ميويزي: آلة مع Debian 7.0 "Wheezy" ، حيث سنقوم بتثبيت الحزمة عميل صغير.

حاجة: فريق مع Ubuntu 12.04 Server LTS و Gnome-Shell ، حيث سيكون لدينا أيضًا حزمة SmbClient مثبتة. ننضم إلى هذا الفريق في مجال amigos.cu ، بحيث يمكن للمستخدمين المسجلين في المجال بدء جلسة محلية. لذلك ، لديك حساب جهاز على وحدة تحكم المجال. هو كيف يتم ذلك لربط Debian أو Ubuntu بـ Microsoft Active Directory ، سنرى في مقال مستقبلي.

إعدادات الملف / الخ / resolv.conf

من المهم للغاية أن نعلن عن DNS بشكل صحيح ، خاصة إذا كان لدينا شبكة LAN مع وحدة تحكم مجال Microsoft. في مثالنا ، عنوان IP الخاص بـ w2003.amigos.cu إنه 10.10.10.30. لذلك ، الملف / الخ / resolv.conf سيترك المحتوى التالي:

البحث عن خادم أسماء friends.cu 10.10.10.30

في حالة عدم تثبيت Network-Manager-GNOME ، على سبيل المثال ، على الخادم ، فلن يضر إعلان المعلمات السابقة في الملف بشكل صحيح / الخ / شبكة / اجهات.

يحتوي DNS الذي يتم تثبيته عندما نقوم بتكوين وحدة تحكم المجال في Microsoft ، على سلسلة كاملة من السجلات الإضافية ، والتي تدمجها بقوة مع وظائف Active Directory.

أي إجراء احترازي نتخذه صالح حتى يعمل Samba بشكل صحيح ولا نضطر إلى كسر رؤوسنا بسبب أخطاء التكوين التي يمكن أن نتجنبها.

مقدمة لملف /etc/samba/smb.conf

عندما نقوم بتثبيت الحزمة عميل صغير، يتم إنشاء ملف التكوين الرئيسي لبرنامج Samba Suite: smb.conf.

• قم دائمًا بعمل نسخة احتياطية من الملف قبل تعديل أي جانب.
• على الرغم من أن المساعدة باللغة الإنجليزية ، إلا أننا نوصي بقراءتها بعناية قبل المغامرة بتغيير أي معلمة.
• إذا كنت لا تعرف أي لغة إنجليزية على الإطلاق ، فيرجى تغيير ما هو مذكور في الأدبيات المختلفة فقط ، بما في ذلك هذه المقالة.

smb.conf يحتوي على معلومات تكوين وقت التشغيل لبرامج Samba Suite. يتم فحص تركيبها بواسطة الأمر testparm. كما هو الحال في المقالات اللاحقة ، سنرى المزيد حول هذا الملف ، في الوقت الحالي سنقتصر على الإشارة إلى الحد الأدنى من التغييرات الضرورية التي يجب أن نجريها فيه ، في حالة وجود جهاز مع Debian أو Ubuntu وذلك غير مرتبط بأي مجال. تم تمييز التغييرات بالخط العريض.

 [عالمي] ## الاستعراض / التعريف ### # قم بتغيير هذا إلى اسم مجموعة العمل / نطاق NT الذي سيصبح خادم Samba جزءًا من مجموعة العمل = أصدقائك
# server string هو المكافئ لسلسلة خادم حقل وصف NT =٪ h server # قسم دعم تقديم اسم إنترنت لـ Windows: # دعم WINS - يخبر مكون NMBD الخاص بـ Samba لتمكين WINS Server # من الفوز بالدعم = لا # خادم WINS - يخبر مكونات NMBD لسامبا لتكون عميل WINS # ملاحظة: يمكن أن يكون Samba إما خادم WINS أو عميل WINS ، ولكن ليس كلاهما ؛ يفوز الخادم = wxyz
يفوز الخادم = 10.10.10.30

### يبقى باقي الملف دون تغيير

أي أن التغييرات التي تم إجراؤها ستكون في المعلمات مجموعة العمل y يفوز الخادم فقط. سيتساءل البعض عن استخدام WINS. توصي Samba بشدة باستخدام هذه الخدمة في شبكات SMB / CIFS ، حتى يتم حل عنوان IP لأسماء NetBIOS بشكل صحيح. حتى عند تثبيت وحدة تحكم مجال Samba ، في ملف تكوين smb.conf ، يُطلب من عفريت NMBD العمل كخادم WINS ، من خلال المعلمة تفوز بالدعم = نعم ، وهو أمر غير ضروري في حالتنا الخاصة.

نتحقق من صيغة ملف smb.conf:

زيون @ miwheezy: ~ $ testparm
قم بتحميل ملفات تهيئة smb من /etc/samba/smb.conf rlimit_max: زيادة rlimit_max (1024) إلى الحد الأدنى لنظام Windows (16384) قسم المعالجة "[المنازل]" قسم المعالجة "[الطابعات]" قسم المعالجة "[print $]" تم تحميله ملف الخدمات موافق. دور الخادم: ROLE_STANDALONE
اضغط على Enter للاطلاع على تفريغ تعريفات الخدمة الخاصة بك [global] workgroup = سلسلة خادم FRIENDS =٪ h خريطة الخادم إلى الضيف = مستخدم سيء يطيع قيود pam = نعم تغيير كلمة مرور pam = نعم passwd program = / usr / bin / passwd٪ u passwd chat = * أدخل \ snew \ s * \ spassword: *٪ n \ n * أعد كتابة \ snew \ s * \ spassword: *٪ n \ n * كلمة المرور \ تم تحديثها \ بنجاح *. unix password sync = نعم syslog = 0 ملف سجل = /var/log/samba/log.٪m max log size = 1000 dns proxy = لا wins server = 10.10.10.30 usershare allow users = Yes panic action = / usr / share / تكوين samba / panic-action٪ d idmap *: الخلفية = tdb [.....]

## إذا قمنا بذلك بدقة .amigos.cu ، والتي كانت منضمًا سابقًا ## إلى مجال friends.cu ، فإن الإخراج يختلف ## قليلاً

خطوات @ دقيقة: ~ $ testparm
قم بتحميل ملفات تكوين smb من /etc/samba/smb.conf rlimit_max: زيادة rlimit_max (1024) إلى الحد الأدنى لـ Windows (16384) ملف الخدمات المحملة موافق. دور الخادم: ROLE_DOMAIN_MEMBER
اضغط على Enter للاطلاع على تفريغ تعريفات الخدمة الخاصة بك [global] workgroup = AMIGOS realm = AMIGOS.CU security = ADS os level = 0 local master = no domain master = no template shell = / bin / bash winbind enum users = نعم winbind enum groups = نعم winbind استخدم المجال الافتراضي = نعم تكوين idmap BCTUK: النطاق = 10000000-19000000 تكوين مخطط idmap BCTUK: الواجهة الخلفية = تكوين مخطط idmap *: النطاق = 11000-20000 تكوين مخطط idmap *: الخلفية = tdb

بمجرد إجراء التغييرات ، ليس من الضروري إعادة تشغيل أي خدمات ونحن على استعداد لاستخدام الأمر عميل صغير.

باستخدام SmbClient

SmbClient هو في الأساس أمر وحدة تحكم. لذلك سوف نستفيد منه.

En miwheezy.amigos.cu:

زيون @ miwheezy: ~ $ smbclient -L w2003
أدخل كلمة مرور xeon: فشل إعداد الجلسة: NT_STATUS_LOGON_FAILURE

## نتيجة منطقية ، لأن xeon ليس مستخدمًا مسجلاً في المجال

xeon @ miwheezy: ~ $ smbclient -L w2003 -U خطوات واسعة
أدخل كلمة مرور trancos: المجال = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] تعليق نوع اسم المشاركة --------- ---- ------ - C $ Disk المشاركة الافتراضية IPC $ IPC Remote IPC ADMIN $ Disk Admin Remote Admin SYSVOL Disk Logon server share 
    قرص الأرض الأوسط      
    NETLOGON Disk Logon server share domain = [الأصدقاء] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] تعليق الخادم --------- ------- PRECISE Samba 3.6.3 .2003 W2003 Workgroup Master --------- ------- FRIENDS WXNUMX

## انظر إلى مستوى الموارد المشتركة

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U elrond
أدخل كلمة مرور elrond: المجال = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> قائمة NT_STATUS_ACCESS_DENIED dir \ * smb: \> خروج

## منطقي !!!. على الرغم من أن elrond مسؤول ، إلا أنه لا يمتلك أذونات على المورد.

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U strides
أدخل كلمة مرور trancos: المجال = [الأصدقاء] OS = [Windows Server 2003 3790 Service Pack 2] الخادم = [Windows Server 2003 5.2] smb: \> dir. د 0 السبت يوليو 20 16:58:54 2013 .. D 0 السبت يوليو 20 16:58:54 2013 مجلد Pipin D 0 السبت 13 يوليو 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 الثلاثاء سبتمبر 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 الأربعاء 22 سبتمبر 14:03:40 2010 40915 كتل حجم 262144. 29215 كتلة متاحة smb: \> mkdir اختبر NT_STATUS_ACCESS_DENIED مما يجعل الدليل البعيد \ اختبار smb: \> الخروج

## تذكر أن الخطوات الكبيرة لها أذونات قراءة فقط

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U pipin
أدخل كلمة مرور pipin: المجال = [الأصدقاء] OS = [Windows Server 2003 3790 Service Pack 2] الخادم = [Windows Server 2003 5.2] smb: \> dir. د 0 السبت يوليو 20 16:58:54 2013 .. D 0 السبت يوليو 20 16:58:54 2013 مجلد Pipin D 0 السبت 13 يوليو 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 الثلاثاء سبتمبر 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 الأربعاء 22 سبتمبر 14:03:40 2010 40915 كتل حجم 262144. 29215 كتلة متوفرة smb: \> mkdir حاول: \> دير. D 0 الأحد 21 يوليو 14:21:30 2013 .. D 0 الأحد 21 يوليو 14:21:30 2013 مجلد Pipin D 0 السبت 13 يوليو 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 الثلاثاء سبتمبر 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 الأربعاء 22 سبتمبر 14:03:40 2010 اختبار D 0 الأحد 21 يوليو 14:21:30 2013 40915 كتل بحجم 262144. 29215 كتلة متاحة smb: \>؟ ؟ allinfo altname archive blockize إلغاء case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink help history iosize lcd link lock ls l mask md mget mkdir more mput newer posix posix_encrypt posix_open posix_mkdir posix_rmdir q قراءة موجه وضع postix rd recurse reget إعادة تسمية reput rm rmdir showacls set setmode stat الرمزي tar tarmode ترجمة فتح وحدة التخزين vuid wdel قائمة تسجيل الدخول showconnect ..!             

## قائمة الأوامر وما يليها ، ساعد في الأمر ## تذكر أن smbclient يشبه عميل بروتوكول نقل الملفات.

smb: \> ساعد في الحصول على مساعدة للحصول على: [الاسم المحلي] احصل على ملف smb: \> إنهاء
زيون @ miwheezy: ~ $ ls -l
المجموع 68 drwxr-xr-x 2 xeon xeon 4096 13 يوليو 12:56 سطح المكتب -rw-r - r-- 1 xeon xeon 63362 Jul 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## على نحو فعال ، تم نسخ ملف srt إلى المجلد الذي قمنا بفرضه ## من smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
زيون @ miwheezy: ~ $ ls -l
المجموع 420 drwxr-xr-x 2 xeon xeon 4096 13 يوليو 12:56 سطح المكتب -rw-r - r-- 1 xeon xeon 63362 Jul 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 زيون زيون 359814 يوليو 21 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U pipin
أدخل كلمة مرور pipin: المجال = [الأصدقاء] OS = [Windows Server 2003 3790 Service Pack 2] الخادم = [Windows Server 2003 5.2] smb: \> ضع samba.man وضع الملف samba.man كـ \ samba.man (10980,6،10980,7 kb / s) (متوسط ​​0 kb / s) smb: \> dir. د 21 الأحد 14 يوليو 31:36:2013 0 .. يوم 21 الأحد 14 يوليو 31:36:2013 0 مجلد Pipin D 13 السبت 13 يوليو 01:46:2013 0.2010 Hawaii.Five-01.S01E366793752.HDTV.XviD. avi A 21 الثلاثاء سبتمبر 22 51:12:2010 0.2010 Hawaii.Five-01.S01E63362.HDTV.XviD.srt A 22 الأربعاء 14 سبتمبر 03:40:2010 0 اختبار D 21 الأحد 14 يوليو 21:30:2013 359814 سامبا. رجل أ 21 الأحد 14 يوليو 31:36:2013 40915 262144 كتل بحجم 29213. XNUMX كتلة متاحة smb: \> خروج

## لنجرب الآن الأمر smbtree

زيون @ miwheezy: ~ $ smbtree
أدخل كلمة مرور xeon: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
زيون @ miwheezy: ~ $ smbtree -U legolas
أدخل كلمة مرور legolas: AMIGOS \\ W2003 \\ W2003 \ NETLOGON مشاركة خادم تسجيل الدخول \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Logon server share \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C المشاركة الافتراضية $ \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## مراقبة الخروج مع المستخدمين المسجلين وغير المسجلين

ملخص

• يوصى دائمًا بتشغيل الأوامر باستخدام بيانات اعتماد مستخدم مسجل في المجال حتى إذا لم يكن جهاز الكمبيوتر العميل منضماً إلى المجال. بالطبع يجب أن نعرف بيانات اعتماد المصادقة لهذا المستخدم أو أن يكون لدينا حساب مستخدم في المجال.
• مما سبق ، يترتب على ذلك أنه ليس من الضروري أن يكون العميل متحدًا في مجال ما ، إلا إذا أردنا تسجيل الدخول إلى جهاز الكمبيوتر العميل كمستخدم مجال. في الواقع ، محطة العمل الخاصة بي ليست منضمة إلى مجال شركتي.
• الأوامر دولار فقط واحصل على خصم XNUMX% على جميع y وضع تعمل من المشاركة إلى المجلد المحلي أو جهاز العميل الذي تم استدعاء smbclient منه.
• لمعرفة كل الاوامر الداخلية عميل صغيريجب علينا كتابة علامة الاستفهام ?.
• إذا قمنا بتنفيذ نفس العمليات السابقة من جهاز كمبيوتر انضم سابقًا إلى المجال ، فستكون النتائج هي نفسها. نتحقق من ذلك في موقعنا دقيق. amigos.cu.
• استخدام SmbClient يتجاوز ما رأيناه في المقالة. سنراه في المشاركات المستقبلية.
• على الرغم من قوتها للعديد من المبتدئين ، إلا أن Samba Suite تتطلب دراسة شخصية. ليست كل الإجابات موجودة في مقالات في WWW Village. وكثير منهم بلغة شكسبير.
• لا تحبط من الخطأ الأول. إذا تعلمنا كيفية استخدام Samba Suite ، فسوف نتعلم الكثير عن شبكات SMB / CIFS وعلى وجه الخصوص ، حول شبكات Microsoft.

أخيرًا ، قم بتشغيله في Nautilus أو متصفح ملفات آخر smb: // pipin @ w2003 / ميدل ايرث، لإنشاء اتصال بهذا المورد. حاول فتح الملف . افي مع VLC ثم مع الطوطم. احصل على استنتاجاتك الخاصة.

وهذا كل شيء اليوم ، أيها الأصدقاء. حتى المغامرة القادمة !!!.

شبكة LAN الخاصة بي: