Samba: smbclient

Hola Amics !. Seguim amb la sèrie sobre Samba i avui veurem el paquet smbclient, El qual ens aporta tot un seguit d'eines per accedir a recursos compartits en servidors Microsoft Windows i Samba.

Tinguin sempre en compte que, nosaltres donem Un Punt d'Entrada als programes o serveis sobre els quals escrivim. NO pretenem substituir l'abundant documentació que moltes, però que moltes vegades, tenim a l'abast de les nostres mans en els repositoris de programes. És per la qual cosa sempre diem que, per a més informació, man, O recomanem llegeixin la documentació acompanyant, SEMPRE ABANS de cercar a Internet. Llàstima que molta documentació disponible en els repositoris estigui en anglès. Disposem actualment d'una abundant quantitat de Programari Lliure desenvolupat per milers d'entusiastes. El mínim que podem fer és llegir i estudiar una mica sobre el com usar-lo. Segur estic que la nostra part és la que menor esforç requereix.

Per avançat, demano disculpes per qualsevol omissió o error involuntari. Escriure sobre la Suite Samba és una tasca molt àrdua, encara que només sigui sobre una ordre d'ella.

Abans de continuar recomanem llegeixin:

• Samba: Necessària Intro
• Navegar per una xarxa SMB / CIFS sense Samba

A l'article veurem:

• smbclient
• Samba-Common-Bin
• Ajustos a l'arxiu /etc/resolv.conf
• Introducció a l'arxiu /etc/samba/smb.conf
• Ús de smbclient
• Resum

El paquete smbclient el podem instal·lar mitjançant el Synaptic o mitjançant la línia d'ordres. com root executem en una consola:

aptitude show smbclient aptitude install smbclient

Observem que també s'instal·len els paquets samba-comú y samba-common-bin. No s'instal·la el programa Samba com a tal, encara que Smbclient SI pertany a la suite Samba.

smbclient

El paquet ens brinda les següents eines:

• findsmb: Llista informació sobre els equips que responen a una consulta de noms SMB en una subnet.
• smbclient: Client semblant a l' ftp per accedir a recursos compartits en servidors SMB / CIFS.
• smbget: Utilitat semblant a l'wget per descarregar arxius des de servidors SMB.
• smbtar: Script de consola que funciona sobre el smbclient el qual ens permet fer còpies de seguretat de recursos compartits SMB / CIFS directament a una gravadora de cinta en UNIX.
• rpcclient: Eina per executar de la banda de el client les funcions MS-RPC o Microsoft Remote Procedure Call. Més informació a l'ajuda de Windows.
• smbspool: Envia un fitxer a una impressora SMB.
• smbtree: Llistador o browser SMB en mode text. Similar a l' «Entorn de Xarxa» dels equips amb Windows. Imprimeix un arbre amb tots els dominis coneguts, els servidors de cada domini i els seus recursos compartits.
• smbcacls: Eina per manipular les Llistes de Control d'Accés NT en carpetes o arxius compartits de tipus SMB.
• smbcquotes: Utilitat per a administrar les Quotes (Quotes) En recursos compartits SMB.

Samba-Common-Bin

Per la seva banda samba-common-bin ens ofereix els següents programes:

• net: Utilitat concebuda per treballar com el programa «net»De Windows. És una eina per administrar servidors Samba i servidors remots CIFS.
• nmblookup: Client NetBIOS sobre TCP / IP que s'utilitza per a la recerca de noms NetBIOS.
• smbpasswd: Comando que ens permet canviar la contrasenya SMB d'un usuari.
• provaparm: Utilitat que ens serveix per comprovar la sintaxi de l'arxiu de configuració principal de Samba smb.conf.

De tots els ordres anteriors, personalment he utilitzat majoritàriament provaparm, smbclient, smbtree, net y smbpasswd. Seria un article llarg en extrem, ia més tediós, d'abastar a tots els implicats.

Per provar smbclient, vam confeccionar una petita LAN amb els següents equips:

w2003: Controlador Principal de Domini en Windows 2003 SP2, Enterprise Server, el qual brinda a més els serveis de DNS i WINS. El nom de domini és amics.cu. Els usuaris registrats en el Domini són: Elrond, legoles, Pipin y trancs. :-). En aquest servidor tenim la carpeta compartida terra mitjana, A la qual hem donat permisos de lectura a trancs i de lectura - escriptura a Pipin. l'usuari Elrond és també administrador de l'domini.

miwheezy: Màquina amb Debian 7.0 «Wheezy», en la qual instal·larem el paquet smbclient.

cal: Equip amb Ubuntu 12.04 Server LTS i Gnome-Shell, en la qual també tindrem instal·lat el paquet smbclient. A aquest equip ho unim a el domini amigos.cu, de manera que puguin iniciar una sessió local, els usuaris registrats al domini. Per tant, té un compte de màquina al controlador de domini. el com es fa per unir un Debian o Ubuntu a un Directori Actiu de Microsoft, ho veurem en un proper article.

Ajustos a l'arxiu /etc/resolv.conf

És summament important que declarem el DNS correctament, sobretot si tenim una LAN amb un Controlador de Domini Microsoft. En el nostre exemple, la IP de l' w2003.amics.cu és la 10.10.10.30. Per tant, l'arxiu /etc/resolv.conf quedarà amb el següent contingut:

search amigos.cu nameserver 10.10.10.30

En el cas que no tinguem instal·lat el Network-Manager-GNOME, per exemple, en un servidor, no estaria altres declarar correctament els paràmetres anteriors a l'arxiu / Etc / network / interfaces.

Els DNS que s'instal·len quan configurem un Controlador de Domini en Microsoft, tenen tot un seguit de registres addicionals, que els integren fortament amb les funcions de Directori Actiu.

Qualsevol precaució que prenguem és vàlida perquè Samba funcioni correctament i no haguem de trencar-nos el cap per errors de configuració que vam poder evitar.

Introducció a l'arxiu /etc/samba/smb.conf

Quan instal·lem el paquet smbclient, Es crea el fitxer principal de configuració de la Suite Samba: smb.conf.

• Sempre faci una còpia de seguretat de l'arxiu ABANS de modificar qualsevol aspecte.
• Encara que l'ajuda estigui en anglès, recomanem LEA CURA abans de aventurar-se a canviar qualsevol paràmetre.
• Sinó sap res de res d'anglès, si us plau, canviï només el que indica la diferent literatura, inclòs aquest article.

smb.conf conté informació de la configuració en temps d'execució per als programes de la suite Samba. La seva sintaxi es comprova mitjançant la comanda provaparm. Com en articles posteriors veurem més sobre aquest arxiu, per ara ens limitarem a indicar els canvis mínims necessaris que hem de realitzar en ell, en el cas d'una màquina amb Debian o Ubuntu i que no està unida a cap domini. Els canvis es ressalten en negreta.

 [Global] ## Browsing / Identification ### # Change this to the workgroup / NT-domain name your Samba server will part of workgroup = AMICS
# Server string is the equivalent of the NT Descripció field server string =% h server # Windows Internet Name Serving Support Section: # WINS Support - Tells the nmbd component of Samba to enable its WINS Server # wins support = no # WINS Server - Tells the nmbd components of Samba to be a WINS Client # Note: Samba can be either a WINS Server, or a WINS Client, but NOT both; wins server = wxyz
wins server = 10.10.10.30

### LA RESTA DE L'ARXIU QUEDA SENSE CANVIS

O sigui, que els canvis realitzats seran en els paràmetres grup de treball y wins server només. Alguns es preguntaran per l'ús de WINS. Samba recomana fortament l'ús d'aquest servei en xarxes SMB / CIFS, per tenir la IP dels noms NetBIOS resoltes correctament. Fins i tot, quan s'instal·la un Controlador de Domini Samba, a l'arxiu de configuració smb.conf se li diu a el dimoni nmbd que actuï com un servidor WINS, mitjançant el paràmetre wins support = yes, el qual NO és necessari en el nostre cas particular.

Vam comprovar la sintaxi de l'arxiu smb.conf:

Xeon @ miwheezy: ~ $ testparm
Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[print $]" Loaded services file OK. Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions [global] workgroup = AMICS server string =% h server map to guest = Bad User Obey pam restrictions = Yes pam password change = Yes passwd program = / usr / bin / passwd% u passwd xat = * Enter \ snew \ s * \ spassword: *% n \ n * Retype \ snew \ s * \ spassword: *% n \ n * password \ supdated \ ssuccessfully *. unix password sync = Yes syslog = 0 log file = /var/log/samba/log.%m max log size = 1000 dns servidor intermediari = No wins server = 10.10.10.30 usershare allow guests = Yes panic action = / usr / share / samba / panic-action% d idmap config *: backend = TDB [.....]

## Si ho fem en precise.amigos.cu, el qual va ser unit ## prèviament a l'domini amigos.cu, la sortida difereix ## una mica

trancos @ precisi: ~ $ testparm
Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384) Loaded services file OK. Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions [global] workgroup = AMICS realm = AMIGOS.CU security = ADS us level = 0 local màster = No domain master = No template shell = / bin / bash winbind enum users = Yes winbind enum groups = Yes winbind utilitzeu default domain = Yes idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = TDB

Realitzats els canvis, no cal reiniciar cap servei i ja estem disposats a utilitzar la comanda smbclient.

Ús de smbclient

Smbclient és bàsicament una ordre de consola. Per tant farem ús d'ella.

En miwheezy.amigos.cu:

Xeon @ miwheezy: ~ $ smbclient -L W2003
Enter Xeon 's password: session setup failed: NT_STATUS_LOGON_FAILURE

## Resultat lògic, doncs Xeon no és un usuari registrat en el Domini

Xeon @ miwheezy: ~ $ smbclient -L W2003 -U gambades
Enter gambades 's password: Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------ - C $ Disk Default share IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server share 
    tierramedia Disk      
    Netlogon Disk Logon server share Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Server Comment --------- ------- PRECISI Samba 3.6.3 .2003 W2003 Workgroup Master --------- ------- AMICS WXNUMX

## Observin el recurs compartit tierramedia

Xeon @ miwheezy: ~ $ smbclient // W2003 / tierramedia -U Elrond
Enter Elrond 's password: Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listing \ * smb: \> exit

## Lògic !!!. Encara Elrond sigui administrador, no té permisos en el recurs.

Xeon @ miwheezy: ~ $ smbclient // W2003 / tierramedia -U gambades
Enter gambades 's password: Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat 20 jul 16:58:54 2013 .. D 0 Sat 20 jul 16:58:54 2013 Carpeta de Pipin D 0 Sat 13 jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tue Sep 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 40915 blocks of size 262144. 29215 blocks available smb: \> mkdir prova NT_STATUS_ACCESS_DENIED making remote directory \ prova smb: \> exit

## Recordem que gambades només té permisos de lectura

Xeon @ miwheezy: ~ $ smbclient // W2003 / tierramedia -U Pipin
Enter Pipin 's password: Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat 20 jul 16:58:54 2013 .. D 0 Sat 20 jul 16:58:54 2013 Carpeta de Pipin D 0 Sat 13 jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tue Sep 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 40915 blocks of size 262144. 29215 blocks available smb: \> mkdir prova smb: \> dir. D 0 Sun juliol 21 14:21:30 2013 .. D 0 Sun juliol 21 14:21:30 2013 Carpeta de Pipin D 0 Sat 13 jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tue Sep 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 prova D 0 Sun juliol 21 14:21:30 2013 40915 blocks of size 262144. 29215 blocks available smb: \>? ? allinfo altname arxivi blocksize cancel case_sensitive cd chmod chown close de l'dir du trobo exit get getfacl geteas hardlink help history iosize lcd link lock lowercase ls l mask md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rmdir posix_unlink print prompt put pwd q queue quit readlink rd recurse reget rename reput rm rmdir showacls setea setmode stat symlink tar tarmode translate unlock volume vuid wdel logon listconnect showconnect ..!             

## Llistat d'ordres ia continuació, ajuda sobre una ordre ## Recordin que smbclient és com un client ftp.

smb: \> help get HELP get: [Local name] get a file smb: \> exit
Xeon @ miwheezy: ~ $ ls -l
total 68 drwxr-xr-x 2 Xeon Xeon 4096 juliol 13 12:56 Desktop -RW-r - r-- 1 Xeon Xeon 63362 21 jul 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Efectivament, l'arxiu srt es va copiar a la carpeta DES DE LA QUAL invoquem ## a l'smbclient.

Xeon @ miwheezy: ~ $ man smb.conf> samba.man
Xeon @ miwheezy: ~ $ ls -l
total 420 drwxr-xr-x 2 Xeon Xeon 4096 juliol 13 12:56 Desktop -RW-r - r-- 1 Xeon Xeon 63362 21 jul 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -RW -r - r-- 1 Xeon Xeon 359814 21 jul 14:30 samba.man
Xeon @ miwheezy: ~ $ smbclient // W2003 / tierramedia -U Pipin
Enter Pipin 's password: Domain = [AMICS] US = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> put samba.man putting file samba.man es \ samba.man (10980,6 kb / s) (average 10980,7 kb / s) smb: \> dir. D 0 Sun juliol 21 14:31:36 2013 .. D 0 Sun juliol 21 14:31:36 2013 Carpeta de Pipin D 0 Sat 13 jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tue Sep 21 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 prova D 0 Sun juliol 21 14:21:30 2013 samba. man A 359814 Sun juliol 21 14:31:36 2013 40915 blocks of size 262144. 29213 blocks available smb: \> exit

## Provem ara la comanda smbtree

Xeon @ miwheezy: ~ $ smbtree
Enter Xeon 's password: AMICS \\ W2003 \\ PRECISI Samba 3.6.3 \\ PRECISI \ IPC $ IPC Service (Samba 3.6.3)
Xeon @ miwheezy: ~ $ smbtree -U legolas
Enter legolas 's password: AMICS \\ W2003 \\ W2003 \ Netlogon Logon server share \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Logon server share \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Default share \\ PRECISI Samba 3.6.3 \\ PRECISI \ IPC $ IPC Service (Samba 3.6.3)

## Observin la sortida amb usuaris registrats i els no registrats

Resum

• Sempre és recomanable executar les ordres amb les credencials d'un usuari registrat en el domini encara que l'equip client no estigui unit a l'domini. Per descomptat que hem de conèixer les credencials d'autenticació d'aquest usuari o tenir el nostre compte d'usuari en el domini.
• De l'anterior s'infereix que NO ÉS OBLIGATORI TENIR LA MÀQUINA CLIENT UNIDA A UN DOMINI, llevat que vulguem iniciar sessió en l'equip client com un usuari de l'domini. De fet, la meva estació de treball no està unida a el domini de la meva empresa.
• les comandes obtenir y posar treballen des del recurs compartit cap a la carpeta local o de la màquina client des de la qual es va invocar el smbclient.
• Per conèixer tots els ordres internes de smbclient, Hem de teclejar el signe de tancament d'interrogació ?.
• Si fem les mateixes operacions anteriors des d'un equip prèviament unit a el domini, els resultats seran els mateixos. Ho comprovem en el nostre precise.amics.cu.
• L'ús d'smbclient va molt més enllà del que hem vist en l'article. En propers posts ho veurem.
• Encara que sigui forta per a molts iniciats, la Suite Samba requereix d'estudi personal. No totes les respostes estan en articles a l'Aldea WWW. I molts d'ells estan en la llengua de Shakespeare.
• No es desanimin a el primer error. Si aprenem com fer servir la Suite Samba, aprendrem molt sobre les xarxes SMB / CIFS i en particular, sobre xarxes Microsoft.

Finalment, s'executin en el Nautilus o un altre navegador d'arxius smb: // Pipin @ W2003 / tierramedia, Per establir una connexió amb aquest recurs. Intentin obrir l'arxiu .avi amb el VLC i després amb el Totem. Treguin vostès les seves pròpies conclusions.

I això és tot per avui, Amics. Fins a la pròxima aventura !!!.

El meu LAN: