Самба: SmbClient

Здравейте приятели!. Продължаваме със серията на Samba и днес ще видим пакета smbclient, който ни предоставя серия от инструменти за достъп до споделени ресурси на сървърите на Microsoft Windows и Samba.

Винаги имайте предвид, че даваме Входна точка към програмите или услугите, за които пишем. НЕ Възнамеряваме да заменим изобилната документация, която много, но много пъти имаме под ръка в хранилищата на програмите. Ето защо ние винаги казваме, че за повече информация, човече, или ви препоръчваме да прочетете придружаващата документация, ВИНАГИ ПРЕДИ да търсите в Интернет. Жалко, че много налична документация в хранилищата е на английски език. В момента разполагаме с изобилие от свободен софтуер, разработен от хиляди ентусиасти. Най-малкото, което можем да направим, е да прочетем и проучим малко за това как да го използваме. Сигурен съм, че нашата част е тази, която изисква най-малко усилия.

Предварително се извинявам за пропуски или неволни грешки. Писането за Samba Suite е много трудна задача, дори и само за команда от нея.

Преди да продължите, препоръчваме ви да прочетете:

• Самба: Интро се изисква
• Разгледайте SMB / CIFS мрежа без Samba

В статията ще видим:

• smbClient
• Самба-Common-Bin
• Настройки на файла / И т.н. / resolv.conf
• Въведение в архива /etc/samba/smb.conf
• Използване на SmbClient
• Обобщение

пакет smbclient Можем да го инсталираме чрез Synaptic или чрез командния ред. Като корен изпълняваме в конзола:

aptitude покаже smbclient aptitude инсталира smbclient

Имайте предвид, че пакетите също са инсталирани самба-общ y samba-common-bin. Програмата Samba като такава обаче не е инсталирана SmbClient IF принадлежи към пакета Samba.

smbClient

Пакетът ни предоставя следните инструменти:

• findmb: Изброява информация за компютрите, които отговарят на заявка за име на SMB в подмрежа.
• smbclient: Клиент, подобен на FTP за достъп до споделени ресурси на SMB / CIFS сървъри.
• smbget: Помощна програма, подобна на wget за изтегляне на файлове от SMB сървъри.
• smbtar: Конзолен скрипт, който работи на SmbClient, което ни позволява да правим резервни копия на споделени SMB / CIFS ресурси директно на касетофон на UNIX.
• rpcclient: Инструмент за изпълнение на клиентски функции MS-RPC или Обаждане на отдалечена процедура на Microsoft. Повече информация в помощ на Windows.
• smbspool: Изпраща файл на SMB принтер.
• smbtree: Списък или Browser SMB в текстов режим. Подобно на „Мрежовото съседство“ на компютрите с Windows. Отпечатва дърво с всички известни домейни, сървърите във всеки домейн и техните споделени ресурси.
• smbcacls: Инструмент за манипулиране на списъците за контрол на достъпа NT в папки или споделени файлове от тип SMB.
• smbcquotas: Помощна програма за управление на квоти (квоти) за акции на SMB.

Самба-Common-Bin

От своя страна samba-common-bin ни предлага следните програми:

• мрежа: Помощна програма, замислена да работи като програмата «мрежа»Windows. Това е инструмент за управление на Samba сървъри и отдалечени CIFS сървъри.
• nmblookup: NetBIOS през TCP / IP клиент, използван за търсене на име на NetBIOS.
• smbpasswd: Команда, която ни позволява да променим SMB паролата на потребител.
• testparm: Помощна програма, която ни помага да проверим синтаксиса на основния конфигурационен файл на Samba smb.conf.

От всички горепосочени команди, аз лично съм използвал най-вече testparm, smbclient, smbtree, мрежа y smbpasswd. Би било изключително дълга статия, а също и досадна, за да обхванем всички замесени.

За да тестваме SmbClient, направихме малка LAN със следното оборудване:

w2003: Основен контролер на домейни в Windows 2003 SP2, Enterprise Server, който също предоставя DNS и WINS услуги. Името на домейна е приятели.cu. Потребителите, регистрирани в Домена, са: Елронд, Леголас, пипин y крачки. :-). В този сървър имаме споделената папка средна Земя, на които сме дали разрешения за четене крачки и четете - пишете на пипин. Потребителя Елронд Той е и администратор на домейн.

miwheezy: Машина с Debian 7.0 "Wheezy", в която ще инсталираме пакета smbclient.

трябва: Екип с Ubuntu 12.04 Server LTS и Gnome-Shell, в които също ще имаме инсталиран пакет SmbClient. Ние се присъединяваме към този екип към домейна amigos.cu, за да могат потребителите, регистрирани в домейна, да започнат локална сесия. Следователно имате машинен акаунт на домейн контролера. Той как се прави за да свържем Debian или Ubuntu с Microsoft Active Directory, ще видим в бъдеща статия.

Настройки на файла / И т.н. / resolv.conf

Изключително важно е да декларираме правилно DNS, особено ако имаме локална мрежа с Microsoft Domain Controller. В нашия пример IP на w2003.amigos.cu Това е 10.10.10.30. Следователно файлът / И т.н. / resolv.conf ще остане със следното съдържание:

търсене amigos.cu сървър за имена 10.10.10.30

В случай че нямаме инсталиран Network-Manager-GNOME, например на сървър, не би навредило правилното деклариране на предишните параметри във файла / и т.н. / мрежа / интерфейси.

DNS, които се инсталират, когато конфигурираме домейн контролер в Microsoft, имат цяла поредица от допълнителни записи, които ги интегрират силно с функциите на Active Directory.

Всяка предпазна мярка, която предприемаме, е валидна, за да работи Samba правилно и да не се налага да си пречупваме грешки в конфигурацията, които успяхме да избегнем.

Въведение във файла /etc/samba/smb.conf

Когато инсталираме пакета smbclient, създава се основният конфигурационен файл на Samba Suite: smb.conf.

• Винаги правете резервно копие на файла ПРЕДИ да промените който и да е аспект.
• Въпреки че помощта е на английски, препоръчваме ви да я ПРОЧЕТЕТЕ ВНИМАТЕЛНО, преди да се осмелите да промените който и да е параметър.
• Ако изобщо не знаете английски, моля, променете само това, което е посочено в различната литература, включително тази статия.

smb.conf Той съдържа информация за конфигурацията по време на изпълнение за програмите Samba Suite. Синтаксисът му се проверява от командата testparm. Както в следващите статии ще видим повече за този файл, засега ще се ограничим до посочване на минимално необходимите промени, които трябва да направим в него, в случай на машина с Debian или Ubuntu и че не е свързан с никой домейн. Промените са маркирани с удебелен шрифт.

 [глобално] ## Преглеждане / идентификация ### # Променете това на името на работната група / NT-домейн, което вашият сървър Samba ще бъде част от работната група AMIGOS
# низът на сървъра е еквивалент на полето на сървъра на NT Description =% h сървър # Раздел за поддръжка на имена на Интернет в Windows: # Поддръжка на WINS - казва на NMBD компонента на Samba, за да активира своя WINS сървър NMBD компонентите на Samba да бъдат WINS клиент # Забележка: Samba може да бъде или WINS сървър, или WINS клиент, но НЕ и двете; печели сървър = wxyz
печели сървър = 10.10.10.30

### ОСТАНАЛИТЕ ОТ ФАЙЛА ОСТАВЯТ ПРОМЕНЕНИ

Тоест направените промени ще бъдат в параметрите работна група y печели сървър само. Някои ще се чудят за използването на WINS. Samba настоятелно препоръчва използването на тази услуга в SMB / CIFS мрежи, за да бъде IP адреса на имената на NetBIOS разрешен правилно. Дори когато е инсталиран Samba Domain Controller, в конфигурационния файл smb.conf на демона NMBD се казва да действа като WINS сървър, чрез параметъра wins support = yes, което НЕ е необходимо в нашия конкретен случай.

Проверяваме синтаксиса на файла smb.conf:

xeon @ miwheezy: ~ $ testparm
Заредете smb конфигурационни файлове от /etc/samba/smb.conf rlimit_max: увеличаване на rlimit_max (1024) до минимално ограничение за Windows (16384) Секция за обработка "[домове]" Секция за обработка "[принтери]" Секция за обработка "[print $]" Заредена файл с услуги ОК. Роля на сървъра: ROLE_STANDALONE
Натиснете клавиша Enter, за да видите дъмп на вашите дефиниции на услуги [глобална] работна група = ПРИЯТЕЛИ низ на сървъра =% h карта на сървъра към гост = Лош потребител спазва ограниченията на pam = Да, промяна на паролата на pam = Да, passwd програма = / usr / bin / passwd% u passwd chat = * Въведете \ snew \ s * \ spassword: *% n \ n * Повторно въведете \ snew \ s * \ spassword: *% n \ n * парола \ supdated \ sуспешно *. синхронизиране на парола на Unix = Да syslog = 0 регистрационен файл = /var/log/samba/log.%m макс. размер на регистрационния файл = 1000 dns прокси = Няма печалби сървър = 10.10.10.30 потребителско разрешаване на гости = Да паника действие = / usr / споделяне / samba / panic-action% d idmap config *: backend = tdb [.....]

## Ако го направим в precizno.amigos.cu, което преди това е било присъединено ## към домейна friends.cu, изходът се различава ## малко

крачки @ точно: ~ $ testparm
Заредете smb конфигурационни файлове от /etc/samba/smb.conf rlimit_max: увеличаване на rlimit_max (1024) до минимално ограничение за Windows (16384) Зареденият файл с услуги е в ред. Роля на сървъра: ROLE_DOMAIN_MEMBER
Натиснете enter, за да видите дъмп на дефинициите на вашата услуга [глобална] работна група = AMIGOS царство = AMIGOS.CU сигурност = ADS os ниво = 0 локален мастер = Няма домейн мастер = Няма шаблон черупки = / bin / bash winbind enum потребители = Да winbind enum groups = Да winbind използва домейн по подразбиране = Да idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

След като промените бъдат направени, не е необходимо да рестартирате никоя услуга и ние сме готови да използваме командата smbclient.

Използване на SmbClient

SmbClient е основно конзолна команда. Затова ще се възползваме от него.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Въведете паролата на xeon: настройката на сесията не бе успешна: NT_STATUS_LOGON_FAILURE

## Логически резултат, тъй като xeon не е регистриран потребител в Домена

xeon @ miwheezy: ~ $ smbclient -L w2003 -U крачки
Въведете паролата на trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------ - C $ Disk Default share IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server share 
    Диск на Средната земя      
    NETLOGON Disk Logon server share Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Server Comment --------- ------- PRECISE Samba 3.6.3 .2003 Главен работник на W2003 --------- ------- ПРИЯТЕЛИ WXNUMX

## Погледнете споделения ресурс tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / Средна земя -U elrond
Въведете паролата на elrond: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listing \ * smb: \> exit

## Логично !!!. Въпреки че elrond е администратор, той няма разрешения за ресурса.

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle Earth -U крачки
Въведете паролата на trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> реж. D 0 сб. 20 юли 16:58:54 2013 г. D 0 сб. Юли 20 16:58:54 2013 г. Папка на Пипин D 0 съб. 13 юли 13:01:46 2013 г. Хаваи. A 0.2010 вторник, 01 септември 01:366793752:21 22 г. Hawaii.Five-51.S12E2010. NT_STATUS_ACCESS_DENIED създаване на отдалечена директория \ test smb: \> изход

## Не забравяйте, че стъпките имат само разрешения за четене

xeon @ miwheezy: ~ $ smbclient // w2003 / средна земя -U пипин
Въведете паролата на пипин: Домейн = [ПРИЯТЕЛИ] OS = [Windows Server 2003 3790 Service Pack 2] Сървър = [Windows Server 2003 5.2] smb: \> реж. D 0 събота 20 юли 16:58:54 2013 .. D 0 събота 20 юли 16:58:54 2013 папка на Пипин D 0 събота 13 юли 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 вторник, 21 септември 22:51:12 2010 г. Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 ср. 22 септември 14:03:40 2010 г. 40915 блока с размер 262144. 29215 блока на разположение smb: \> mkdir опитайте smb: \> реж. D 0 неделя 21 юли 14:21:30 2013 .. D 0 неделя юли 21 14:21:30 2013 Папка на Пипин D 0 събота 13 юли 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 вторник, 21 септември 22:51:12 2010 г. Хаваи.Пет-0.2010.S01E01.HDTV.XviD.srt A 63362 сряда 22 септември 14:03:40 2010 тест D 0 неделя 21 юли 14:21:30 2013 40915 блока с размер 262144. Налични са 29215 блока smb: \>? ? allinfo altname архив на блока отмените case_sensitive CD коригират chown близо дел реж дю ехо излизане получите getfacl geteas твърда връзка помощ история iosize LCD заключване връзка малки ли л маска MD mget защитен режим повече mput нова отворена POSIX posix_encrypt posix_open posix_mkdir posix_rmdir р чете ред putwdir печат откажат putwdir че бързото putwdir разпечатка putwlinkd rd repeatse reget rename reput rm rmdir showacls set setmode stat symlink tar tarmode translate unlock volume vuid wdel logon listconnect showconnect ..!             

## Списък с команди и по-долу, помощ за команда ## Не забравяйте, че smbclient е като ftp клиент.

smb: \> помогнете да получите HELP get: [локално име] вземете файл smb: \> изход
xeon @ miwheezy: ~ $ ls -l
общо 68 drwxr-xr-x 2 xeon xeon 4096 13 юли 12:56 Десктоп -rw-r - r-- 1 xeon xeon 63362 21 юли 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## На практика srt файлът беше копиран в папката, ОТ КОЯТО СЕ ПОЗИКАМЕ ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
общо 420 drwxr-xr-x 2 xeon xeon 4096 13 юли 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21 юли 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 xeon xeon 359814 21 14 юли 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / средна земя -U пипин
Въведете паролата на пипин: Домейн = [ПРИЯТЕЛИ] OS = [Windows Server 2003 3790 Service Pack 2] Сървър = [Windows Server 2003 5.2] smb: \> поставете samba.man поставяне на файл samba.man като \ samba.man (10980,6 kb / s) (средно 10980,7 0 kb / s) smb: \> реж. D 21 Sun Sun Jul 14 31:36:2013 0 .. D 21 Sun Jul 14 31:36:2013 0 Папка на Пипин D 13 Събота 13 юли 01:46:2013 0.2010 Hawaii.Five-01.S01E366793752.HDTV.XviD. avi A 21 вторник, 22 септември 51:12:2010 0.2010 г. Хаваи.Пет-01.S01E63362.HDTV.XviD.srt A 22 сряда 14 септември 03:40:2010 0 тест D 21 неделя 14 юли 21:30:2013 359814 самба. man A 21 Sun Jul 14 31:36:2013 40915 262144 блока с размер 29213. Налични са XNUMX блока smb: \> изход

## Нека сега опитаме командата smbtree

xeon @ miwheezy: ~ $ smbtree
Въведете паролата на xeon: ПРИЯТЕЛИ \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC услуга (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U леголаси
Въведете паролата на legolas: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Споделяне на сървър за влизане \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Споделяне на сървър за влизане \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Споделяне по подразбиране \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC услуга (Samba 3.6.3)

## Наблюдавайте изхода с регистрирани и нерегистрирани потребители

Обобщение

• Винаги се препоръчва да изпълнявате командите с идентификационните данни на потребител, регистриран в домейна, дори ако клиентският компютър не е присъединен към домейна. Разбира се, ние трябва да знаем идентификационните данни на този потребител или да имаме потребителския си акаунт в домейна.
• От гореизложеното следва, че НЕ Е ЗАДЪЛЖИТЕЛНО МАШИНАТА НА КЛИЕНТА ДА Е ОБЕДИНЕНА В ДОМЕН, освен ако не искаме да влезем в клиентския компютър като потребител на домейн. Всъщност работната ми станция не е присъединена към домейна на моята компания.
• команди получавам y слагам те работят от споделянето до локалната папка или клиентската машина, от която е извикан smbclient.
• За да знаете всички вътрешни команди на smbclient, трябва да напишем въпросителния знак ?.
• Ако извършим същите предишни операции от компютър, който преди това е присъединен към домейна, резултатите ще бъдат същите. Проверяваме го в нашия точен.amigos.cu.
• Използването на SmbClient надхвърля това, което видяхме в статията. Ще го видим в бъдещи публикации.
• Въпреки че е силен за много посветени, Samba Suite изисква лично проучване. Не всички отговори са в статии в WWW Village. И много от тях са на езика на Шекспир.
• Не се обезсърчавайте при първата грешка. Ако научим как да използваме Samba Suite, ще научим много за SMB / CIFS мрежите и по-специално за мрежите на Microsoft.

И накрая, стартирайте в Nautilus или друг файлов браузър smb: // pipin @ w2003 / Средна земя, за да установите връзка с този ресурс. Опитайте да отворите файла . AVI с VLC и след това с тотема. Направете свои собствени заключения.

И това е всичко за днес, приятели. До следващото приключение !!!.

Моята LAN: