Samba: Samostalni poslužitelj na Debianu

Pozdrav prijatelji! Ako želimo imati nezavisni server (samostalni) za podjelu resursa bilo sa naše radne stanice; ili za malu grupu mašina; ili za LAN bez kontrolera domene u Microsoftovom stilu, najlakše je to učiniti pomoću Sambe.

U tu svrhu postoje neki grafički alati, kao i alat za upravljanje Sambom putem weba "SWAT". Kako god, preporučujemo početnicima koji u ovom divnom svijetu započinju ručno. Nije tako teško ni vraški kako mnogi misle. U tom procesu naučite mnogo o SMB / CIFS mrežama i o dozvolama i pravima na Linux sistemima datoteka.

Prije nastavka preporučujemo čitanje:

Nećemo videti kako dijeliti štampače pomoću Sambe. Onima koji žele koristiti ovaj paket u ove svrhe, preporučujemo čitanje prateće dokumentacije kako je naznačeno u Samba: Neophodan uvod. Također možete pročitati članak CUPS: Kako koristiti i konfigurirati štampače na jednostavan način.

Osnovne tačke koje treba uzeti u obzir

  • Bez obzira na svu auru koja okružuje aktivne direktorije i njihove kontrolere domena, a koji u mnogim prilikama nisu potrebni ili se slabo koriste, instaliranje i konfiguriranje nezavisnog Samba servera je valjana i pouzdana opcija.
  • Nezavisni poslužitelj može biti jednako siguran ili nesiguran u skladu s našim potrebama, a mi ga možemo konfigurirati na jednostavan ili složen način.
  • Autentifikacija korisnika vrši se na samom serveru na kojem se nalaze resursi.
  • Da bi korisnik mogao pristupiti resursima s udaljenog računara, mora biti registriran u Samba bazi korisnika.
  • U korisničku bazu podataka Samba možemo dodati samo one korisnike koji već postoje na našem serveru ili računaru.
  • Samostalni Samba poslužitelj NE pruža mrežnu prijavu, kao što to čini kontroler domene. Takođe ne pruža prijavu na domenu.
  • Što manje mijenjamo i / ili dodajemo parametre u datoteku /etc/smb.conf Bez prethodnog detaljnog saznanja što želimo postići, bit će puno bolje.
  • Usluga dijeljenja resursa u Sambi radi na Linux sistemu datoteka, uključujući inherentnu sigurnost. Mnogi se problemi rješavaju pažnjom na dozvole datoteka i direktorija.
  • Bitno je razumjeti kako postupati s ponašanjem sistema datoteka iz datoteke smb.conf, kao i razumijevanje kako funkcionira sigurnost sistema UNIX / Linux datoteka.
  • Preporučujemo da u nazivima mapa i dijeljenih resursa ne koristite naglaske, ence ili razmake. Poželjno koristite mala slova za imena.
  • Imena dijeljenja ne mogu se ponoviti na LAN mreži. Svako ime je jedinstveno.
  • Ako na našem LAN-u NEMA WINS servera, možemo učiniti da naša Samba djeluje kao takva dodavanjem u «globalni»Iz datoteke smb.conf parametar osvaja podršku = Da., što je toplo preporučljivo.

Uzorak servera

ime: miwheezy. Dominio: friends.cu. IP: 10.10.10.20. Korisnici: xeon, zeus i triton. Dodatne grupe: brojači

Instalacija

Putem Synaptic-a ili putem konzole instaliramo paket samba.

sudo aptitude instaliraj samba

Vrlo je korisno i instalirati paket smbclient. Koristit ćemo ga za provjere.

U procesu će se instalirati paketi - ali prethodno smo instalirali neke druge koji se odnose na Suite- samba, samba-zajednička, samba-zajednički-bin y tdb-alati. Takođe, datoteka je kreirana /etc/samba/smb.conf. Ova datoteka će se stvarati sve dok su instalirani paketi samba-zajednička y samba-zajednički-bini neće se izbrisati iz sistema dok ih ne deinstaliramo.

Datoteka smb.conf je najvažnija u Samba Suiteu

Samba ima ogroman broj mogućnosti konfiguracije, od kojih većina nije prikazana u primjeru smb.conf koji se instalira prema zadanim postavkama. Opcije komentirane sa «;»Smatraju se dovoljno važnima za prikaz, a njihove zadane vrijednosti razlikuju se od zadanih postavki ponašanja Samba. Opcije konfiguracije komentirane sa «#«, Neka Samba ima zadane vrijednosti, a također se smatraju važnima za prikaz.

Ako želimo vidjeti sadržaj datoteke ne uzimajući u obzir komentirane opcije, bilo pomoću «;"ili sa"#«, Moramo izvršiti:

 egrep -v '# |; | ^ * $' /etc/samba/smb.conf

Ako želimo vidjeti sadržaj datoteke bez razmatranja opcija komentiranih sa «#«, Moramo izvršiti:

egrep -v '# | ^ * $' /etc/samba/smb.conf

Prvo što moramo učiniti je kopija datoteke /etc/samba/smb.conf. U samoj datoteci nalazimo način na koji Samba preporučuje izradu radne kopije, što smo detaljno opisali u nastavku. As korijen izvršavamo:

cd / etc / samba mv smb.conf smb.conf.master testparm -s smb.conf.master> smb.conf
root @ miwheezy: / etc / samba # ls -l
ukupno 32 -rw-r - r-- 1 root root 8 novembar 10 2002 gdbcommands -rw-r - r-- 1 root root 805 4. avgust 12:05 smb.conf -rw-r - r-- 1 root root 12173 4 12. avgust 05:XNUMX smb.conf.master

Primijetite razliku u veličini između smb.conf generiranog na ovaj način i originala. Kako je veličina manja, performanse servera povećavaju se u skladu sa onim što naznači Samba tim.

Početni sadržaj datoteke /etc/samba/smb.conf Biće (sjetite se da nećemo razvijati dijeljenje pisača):

[globalno]
        radna grupa = PRIJATELJI netbios name = MIWHEEZY sigurnost = korisnik
        string servera =% h mapa servera na gosta = Loš korisnik poštuje pam ograničenja = Da pam promjena lozinke = Da passwd program = / usr / bin / passwd% u passwd chat = * Unesite \ snew \ s * \ spassword: *% n \ n * Ponovno upišite \ snew \ s * \ spassword $ unix lozinka sinhronizacija = Da syslog = 0 datoteka dnevnika = /var/log/samba/log.%m maksimalna veličina dnevnika = 1000 dns proxy = Nema korisničkog dozvole za goste = Da panika = / usr / share / samba / panic-action% d idmap config *: backend = tdb [domovi] komentar = Kućni direktoriji važeći korisnici =% S kreira masku = 0700 direktorijska maska ​​= 0700 pregledati = Ne

Vrijednosti istaknute podebljanim slovima su jedine koje u početku moramo modificirati. Imajte na umu da smo, unatoč zadanom ponašanju Sambe, izričito proglasili opciju sigurnost = korisnik s obzirom na njegovu veliku važnost.

Ako na našem LAN-u NEMA WINS servera, možemo učiniti da naša Samba djeluje kao takva dodavanjem u «globalni»Iz datoteke smb.conf parametar osvaja podršku = Da., što je toplo preporučljivo.

Zlatno pravilo: Što manje promijenimo i / ili dodamo parametre u datoteku smb.conf, a da prethodno ne znamo detaljno što želimo postići, to će biti puno bolje.

Evo kratkog sažetka nekih od prikazanih opcija. Za više informacija, pokrenite man smb.conf.

  • radna grupa: Kontrole u kojoj će se oprema radne grupe pojaviti prilikom izrade web pregledača. Ovaj parametar također kontrolira ime domene pri radu s opcijom sigurnost = domena i u kojem se tim pridružuje domeni. To ćemo vidjeti u kasnijim člancima. Zadana vrijednost je RADNA GRUPA.
  • netbios ime: Postavite NetBIOS ime po kojem će Samba server biti poznat na mreži. Po defaultu je isti kao i prva komponenta FQDN od domaćina. U našem primjeru FQDN tima je miwheezy.amigos.cu. Za naš Samba server možemo koristiti drugačije ime od hosta. U tom je slučaju poželjno uključiti CNAME zapis u naš DNS.
  • bezbjednost: Parametar koji utječe na to kako klijenti reagiraju na Sambu i jedan je od najvažnijih u datoteci smb.conf. Zadana vrijednost je korisnik.
  • string servera: Kontrolira koje se ime prikazuje u komentarima koji se pojavljuju u web pregledaču pored imena tima.
  • karta gostu: Parametar koji je koristan samo kada je postavljen sigurnost = korisnik o sigurnost = domena. Vrijednost "Loš korisnik" govori Sambi da odbije neispravnu lozinku, osim ako korisnik NE postoji, u tom slučaju će se tretirati kao gost ili "gost«. Ako ne želimo dopustiti gostujuće sesije, moramo promijeniti njegovu vrijednost u nikada, što je upravo zadana vrijednost, a također promijenite parametar korisnici dopuštaju gosta a Ne., što je ujedno i zadana vrijednost.
  • poštujte ograničenja pam: Kontrolira da li se Samba mora pridržavati PAM-ovih vlastitih ograničenja «Priključni modul za provjeru identiteta«, U vezi sa direktivama o upravljanju korisničkim računima i sesijama. Zadana vrijednost je Ne..
  • pam promjena lozinke: Kaže Sambi da koristi PAM za promjene lozinke koje zahtijeva SMB klijent. Zadana vrijednost je Ne..
  • passwd program: Program koji se koristi za postavljanje UNIX lozinki za korisnike.
  • lozinka chat: Lanac koji kontrolira razgovor koji se odvija između demona smbd i lokalni program za promjenu lozinke definiran u prethodnom parametru.
  • sinhronizacija unix lozinke: Govori Sambi da sinhronizira SMB lozinku sa UNIX lozinkom, sve dok se prva promijeni. Zadana vrijednost je Ne..
  • važeći korisnici: Lista korisnika kojima je dozvoljeno da se prijave na udio.

Ponovo pokrenite ili ponovo učitajte Samba uslugu

Kad god napravimo značajne promjene, posebno u odjeljku «[globalno]"od smb.conf, moramo ponovo pokrenuti uslugu. Ako već imamo korisnike povezane s našim serverom, svaki put kada ponovo pokrenemo Sambu, prekinut ćemo vezu s njima. Zbog toga ćemo, i praktično od sada, uslugu ponovo učitavati samo kada dodamo ili modificiramo zajedničke resurse. Da bismo ponovo pokrenuli uslugu, izvršavamo kao korijen:

servis samba restart

Da biste dopunili uslugu:

servis samba ponovno učitavanje

Korisnike dodajemo u sistem i u Samba bazu podataka korisnika

U korisničku bazu podataka Samba možemo dodati samo one korisnike koji već postoje na našem lokalnom serveru.

U našem primjeru, korisnik xeon dodan je tokom Wheezyjeve instalacije. Stoga ga nećemo dodavati korisnicima timova. Grupa korisnika postoji na sistemu i stvoren je tokom instalacije.

Neke opcije naredbi smbpasswd To su:

  • -a: Dodajte navedenog korisnika u lokalnu datoteku smbpasswd.
  • -x: Navedeni korisnik mora biti uklonjen iz lokalne datoteke smbpasswd. Dostupno samo kada smbpasswd trči kao korijen.
  • -d: Navedeni korisnički račun mora biti onemogućen. Dostupno samo kada smbpasswd trči kao korijen.
  • -e: Suprotno opciji -d sve dok je korisnički račun onemogućen.

Da bismo kreirali korisnike u našem timu, to činimo dobro poznatom naredbom adduser.

adduser zeus adduser triton

Za stvaranje grupe brojači:

brojači addgroup

Da biste dodali korisnike u Samba bazu podataka:

smbpasswd -korijen
smbpasswd -a xeon smbpasswd -a zeus smbpasswd -a triton

Pridružujemo se grupi brojači korisnicima koje želimo:

adduser xeon brojači adduser zeus brojači adduser triton brojači

Preporučuje se pridružiti se svakom korisniku stvorenom u grupi korisnici, u slučaju da želimo dodijeliti dozvole svim korisnicima koje smo stvorili, na određenom resursu. Jednostavniji način pridruživanja više korisnika grupi je izravnim uređivanjem datoteke / etc / groupi dodavanje popisa korisnika odvojenih zarezom. Može ih voditi grupa brojači. Pretpostavljamo da smo pridružili korisnike grupi korisnici.

Na radnoj stanici za uklanjanje prikazivanja korisnika kreiranih pomoću adduser, moramo urediti datoteku /etc/gdm3/greeter.gsettings i raskomentirajte opciju disable-user-list = true, tako da se prilikom prijavljivanja NE prikazuje lista korisnika. Ovo je standardno ponašanje bilo kojeg klijentskog računara sa sustavom Windows pridruženog domeni.

Slično tome, ako želimo da stvoreni korisnici ne započinju udaljenu sesiju ssh, uređujemo datoteku / etc / ssh / sshd_config i dodajte na kraj datoteke upute AllowUsers. Primjer:

[....] # i ChallengeResponseAuthentication na 'ne'. UsePAM da AllowUsers xeon

Dodamo zajedničke resurse

Primer 1: Želimo podijeliti mapu / home / xeon / music za sve registrovane korisnike. Dozvola će biti samo za čitanje. Prije svega kreiramo mapu / home / xeon / music i po potrebi konfiguriramo njegovog vlasnika i dozvole. Kao korisnik Xeon izvršavamo:

mkdir / home / xeon / music ls -l / home / xeon | grep muzika

Zatim na kraju datoteke smb.conf dodajemo sljedeće:

[music-xeon] komentar = Put ​​do lične muzičke fascikle = / home / xeon / samo za čitanje muzike = Da važeći korisnici = @korisnička lista za čitanje = @korisnici

Nakon izmjena datoteke izvršavamo test parm kao korisnik xeon i punimo uslugu kao korijen. Također možemo pokretati obje naredbe poput korijen:

ponovno učitavanje usluge sampar testparm

Da bismo provjerili novokonfiguriranu uslugu, to možemo učiniti izvršavanjem sljedeće naredbe na samom računaru:

smbclient -L lokalni host -U%

Primer 2: Želimo podijeliti mapu / home / xeon / music za sve registrovane korisnike. Dozvole će se čitati / pisati za xeon i samo za čitanje za ostale korisnike koji pripadaju grupi korisnici. Nemamo potrebu mijenjati vlasnika ili dozvole za mapu. Samo malo promijenimo postavke dijeljenja u datoteci smb.conf.

[music-xeon] komentar = Put ​​do lične muzičke fascikle = / home / xeon / samo za čitanje muzike = Nema važećih korisnika = @users lista za pisanje = xeon lista za čitanje = @users

Primer 3: Želimo podijeliti mapu / home / xeon / računovodstvo za korisničku grupu brojači. Svi članovi grupe imat će dozvolu za čitanje. Korisnici triton y Zeus moći će pisati u dijeljenu mapu.

Sada AKO moramo izmijeniti vlasnika i dozvole mape računovodstvo nakon stvaranja, tako da mogu pisati triton y Zeus koji su član grupe brojači. Također moramo voditi računa da posljednji korisnik koji kreira ili modificira datoteku ne postane njezin apsolutni vlasnik, tako da je mogu mijenjati drugi korisnici s dozvolama za pisanje.

Važno je razumjeti kako postupati s ponašanjem sistema datoteka iz smb.conf, kao i razumijevanje kako funkcionira sigurnost sistema UNIX / Linux datoteka.

U tim slučajevima moramo:

  • Prikladno izjavite tko će biti vlasnik vlasnik, a tko grupa vlasnika dijeljene mape.
  • Omogućite upisivanje u Dijeljeni direktorij od strane grupe vlasnika.
  • Izjavite bit SHOE (Postavite ID grupe) direktorija tokom njegovog stvaranja.
  • Pravilno se prijavite u datoteci smb.conf načini stvaranja datoteka i direktorija unutar našeg zajedničkog resursa.

Jednostavno i moguće rješenje u praksi imat ćemo ako izvršavamo kao korijen:

mkdir / home / xeon / knjigovodstveni chown -R root: brojači / home / xeon / računovodstveni chmod -R g + ws / home / xeon / knjigovodstvo ls -l / home / xeon

I dodajemo sljedeće na kraj datoteke smb.conf:

[računovodstvo] komentar = Mapa za računovođe put = / home / xeon / računovodstvo samo za čitanje = Nema važećih korisnika = @ knjigovođe pišu listu = triton, zeus čitaju listu = @ računovođe sila kreira način = 0660 prisili način rada direktorija = 0770

Odmah provjeravamo osnovnu sintaksu smb.conf Mediante test parm i dopunjavamo uslugu putem servis samba ponovno učitavanje. Možemo i trčati smbclient -L lokalni host -U%. na lokalnom serveru i smbclient -L mywheezy -U% o smbclient -L mywheezy.friends.cu -U% sa udaljenog računara.

Vrijeme je da se s udaljenog računara povežemo na zajednički resurs i obavimo sve potrebne testove. Preporučljivo je provjeriti kako se mijenja korisnik koji posjeduje mape i datoteke dok su kreirane unutar resursa.

Važno: Korisnik korijen ili korisnika xeon i općenito bilo koji član grupe brojači, možete pisati iz lokalne sesije započete na istom računaru ili od strane ssh, odnosno bez upotrebe SMB / CIFS protokola. Ako kreirate mapu ili datoteku lokalno, ne zaboravite ponovo dodijeliti odgovarajuća dopuštenja. Provjeri ls-l. Nečinjenje navedenog izvor je velike zabune.

Prijatelji, oprostite mi na dužini članka i nadam se da će vam biti od koristi. Do sljedeće avanture!


26 komentara, ostavi svoj

Ostavite komentar

Vaša e-mail adresa neće biti objavljena. Obavezna polja su označena sa *

*

*

  1. Za podatke odgovoran: Miguel Ángel Gatón
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obavezi.
  5. Pohrana podataka: Baza podataka koju hostuje Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.

  1.   živahno rekao je

    Izvrsno kao i uvijek. Ovakve se članke cijene kad radimo sa serverima. 😉

  2.   Julio Cesar rekao je

    Vrlo dobar freeke, ali za mene je bolje koristiti FreeNAS za takve stvari
    ????

  3.   Federico Antonio Valdes Toujague rekao je

    Hvala na komentarima !!! Freeke, FreeBSD-ov FreeNAS je još jedna divlja priča i možda ću joj posvetiti članak. Na kraju je to Samba preko FreeBSD-a.

  4.   Erick rekao je

    Moram reći vrlo dobar post, kao što sam uvijek govorio da ste ovo objavili prije nekoliko godina, to bi mi uštedjelo puno problema, ali dobro je da je netko zainteresiran za pokazivanje kako konfigurirati sambu, pozdrav

    1.    Federico Antonio Valdes Toujague rekao je

      Kako se kaže "nikad nije kasno ako je sreća dobra", a druga "bolje je kasno nego nikad". Hvala na komentaru. Sambu sam počeo koristiti oko 2007. godine. Do sada o tome nisam mogao objaviti ništa.

      1.    Erick rekao je

        Na isti način, skoro isto vrijeme koristim sambu, ali vidim da ste puno usavršili i u pravu ste da "nikad nije kasno ako je sreća dobra", činilo mi se, moram reći da vrlo je dobro da neko podijeli svoje znanje Ponekad se čovjek ne usudi ili nema vremena, u mom slučaju to je prvo, pozdrav

  5.   giskard rekao je

    Prijatelju @fico, stvarno mi se sviđaju tvoji članci. Izuzetno su dobro objašnjeni i detaljni. Hvala ti.

    1.    Federico Antonio Valdes Toujague rekao je

      Nadam se da su vam korisni. To je svrha !!!.

      1.    giskard rekao je

        Da, jeste 🙂

        Inače, upravo sam vidio vaš članak objavljen na drugoj stranici (http://www.infognu.com.ar/2013/08/samba-servidor-independiente-en-debian.html) a referenca na izvor je zaista mala. To nije učinjeno. Zasluga za to ko to zaslužuje, dovraga! Ne znam mogu li odavde zatražiti od tih ljudi da navedu one koji to rade. Neobučenom oku bi prošlo kao da su ga stvorili i postavili.

  6.   oscar rekao je

    Gospodine autore posta, šta ako napravite članak o tome kako dijeliti datoteke putem sambe za obične korisnike, mislim na nešto manje opsežno i slikovitije, poput toga kako dijeliti s linuxa na linux i s linuxa na windows, ali ne i s jednog na toliko profesionalan način, ali volite dijeliti datoteke između računara kod kuće.

    1.    Federico Antonio Valdes Toujague rekao je

      U tom slučaju preporučujem upotrebu ssh za Linux - Linux i winscp za Windows - Linux. Na ovoj istoj stranici nalazi se nekoliko članaka.
      Isti taj post, iako se može činiti kompliciranim, ako kopirate i zalijepite nekoliko naredbi koje uključuje, to će raditi i za kućnu mrežu.

      1.    eliotime3000 rekao je

        Iako bi bilo praktičnije koristiti sistem SMB / CIFS za korištenje istog protokola za dijeljenje datoteka za Windows (ili skraćeno dijeljene mape).

        Izvest ću svoje eksperimente kako bih mogao izvesti tutorial o tome kako napraviti zajedničku mapu u GNU / Linuxu (u mom slučaju, Debian Wheezy) tako da je mreže sa Windowsom prepoznaju kao dijeljenu mapu.

  7.   level rekao je

    vrlo dobra i dužina se isplati, ali možda biste trebali ranije spomenuti parametar oslevel prije interakcije s prozorom.
    Saludos

    1.    Federico Antonio Valdes Toujague rekao je

      Imajte na umu da je to mreža bez Windows kontrolera domene. Taj ćemo parametar koristiti kada imamo posla sa mašinom pridruženom Domenu.

  8.   lastnewbie rekao je

    kad budem imao vremena, hoću
    [offtopic] Želio bih objaviti GIMP vodiče. Može?
    [/ offtopic]

  9.   Federico Antonio Valdes Toujague rekao je

    Prijatelj @giskard, upravo sam posjetio http://www.infognu.com.ar/2013/08/samba-servidor-independiente-en-debian.html, i nisam vidio nikakvu referencu na ovaj post. Napravili su kopiju / pastu u obraz, Hahahahahaha. To pokazuje da je, barem, pošta kvalitetna. Kažem ne, hahahahahaha.

    1.    giskard rekao je

      Na kraju sitnim slovima nalazi se veza koja kaže "izvor" i ukazuje na ovu stranicu. Ali to što sam to učinio čini mi se potpunom bezobraznošću i nedostatkom poštovanja. Srećom, ovdje znamo ko je autor 🙂

    2.    Julije Cezar rekao je

      Stavili su referencu, ali teško je primijetiti da su to morali spomenuti na početku članka

  10.   truko22 rekao je

    U wiki arch kaže da se od verzije 3.4 preporučuje upotreba pdbedit umjesto smbpasswd.

    Jedno pitanje, prema riječima prijatelja prije dodavanja korisnika u Sambu, korisnik mora biti kreiran u sistemu, ali sa / bin / false
    useradd -s / bin / false myuser
    Da li je tačno 0.o?

  11.   Federico Antonio Valdes Toujague rekao je

    Friend @ truko22, i općenito, za one koji postavljaju slična pitanja. Imajte na umu da smo uvijek govorili da dajemo samo a Ulazna tačka subjektu. Takođe preporučujemo čitanje prateće dokumentacije. Na kraju, za personalizaciju usluge odgovoran je onaj ko je implementira, na način koji odgovara njihovim potrebama i nivou sigurnosti koji ih zadovoljava.

    Na primjer, problem s dozvolama može se izbjeći ako dozvolimo bilo kome da piše na dijeljenu datoteku koristeći chmod 777. To naravno nije sigurno rješenje.

    Možete spriječiti korisnika da započne lokalnu sesiju ili putem ssh-a ako je kreiramo adduser korisnik –shell / bin / false. Odnosno, tako kreirani korisnik ne može pristupiti terminalu ili konzoli.

    Drugim riječima, Samba se može konfigurirati na mnogo načina, u rasponu od najjednostavnijeg do najsloženijeg.

    Šta se dešava?. Ako napišemo post ne dopuštajući korisnicima dodanim u Sambu da se lokalno prijave, sigurno će pitati zašto. Zbog toga nam je draže da to napišemo na najklasičniji mogući način i neka svatko donosi svoje zaključke.

    @ truko22, hvala što si mi dao pravu stvar za prethodni komentar !!!

    1.    truko22 rekao je

      Puno vam hvala sada, razumijem 😀 o –shell / bin / false

  12.   Federico Antonio Valdes Toujague rekao je

    Prijatelj @ truko22, zaboravio sam na pdbedit. Od Etcha sam se navikao na upotrebu smbpasswd. Ovu naredbu može izvršiti bilo koji korisnik na sistemu, a njezino ponašanje i rezultati se razlikuju. pdbedit, također se može koristiti, ali na njega se može pozvati samo root korisnik.

    O Sambi možete pisati čitave članke o mnogim njenim naredbama.

  13.   Lav rekao je

    Veoma je dobro!!
    Saludos

  14.   Marcos rekao je

    Vrlo dobar članak. Čestitam i zahvaljujem na takvom doprinosu

  15.   joseuzin rekao je

    Želio sam vas pitati postoji li članak o sambi kao kontroloru domene i može li već kontrolirati domenu grupnim politikama poput Windows servera, mislim na to da spriječim mijenjanje svojstava mrežnih adresa, korištenje privjesaka itd.

  16.   Ricardo Mejias rekao je

    Pozdrav, kako je Fico, instalirao sam Sambu 3.6 sa LDAP-om i LAM-om 3.7 - Volio bih znati znate li kako dozvoliti korisnicima da promijene lozinku prilikom pokretanja odjeljka, jer mi kaže "nemate dozvolu za promjenu lozinke" pozdrav ...