Samba:SmbClient

Hej venner!. Vi fortsætter med serien om Samba, og i dag ser vi pakken smbclient, som giver os en række værktøjer til at få adgang til delte ressourcer på Microsoft Windows- og Samba-servere.

Husk altid, at vi giver Et indgangssted til de programmer eller tjenester, vi skriver om. INGEN Vi har til hensigt at erstatte den rigelige dokumentation, som vi mange, men mange gange, har lige ved hånden i programopbevaringssteder. Dette er grunden til, at vi altid siger det for at få flere oplysninger mand, eller vi anbefaler, at du læser den ledsagende dokumentation, ALTID FØR du søger på Internettet. Alt for dårlig, at der findes en masse dokumentation i arkiverne på engelsk. Vi har i øjeblikket en overflod af fri software udviklet af tusinder af entusiaster. Det mindste vi kan gøre er at læse og studere lidt om, hvordan vi bruger det. Jeg er sikker på, at vores del er den, der kræver mindst mulig indsats.

På forhånd undskylder jeg for udeladelser eller utilsigtede fejl. At skrive om Samba Suite er en meget besværlig opgave, selv om det kun handler om en kommando fra den.

Før du fortsætter, anbefaler vi at læse:

• Samba: Intro påkrævet
• Gennemse et SMB / CIFS-netværk uden Samba

I artiklen vil vi se:

• smbClient
• Samba-fælles-bin
• Filindstillinger / Etc / resolv.conf
• Introduktion til arkivet /etc/samba/smb.conf
• Brug af SmbClient
• Resumé

El paquete smbclient Vi kan installere det via Synaptic eller via kommandolinjen. Som rod vi udfører i en konsol:

aptitude Vis smbclient aptitude install smbclient

Bemærk, at pakkerne også er installeret samba-fælles y samba-fælles-bin. Samba-programmet som sådan er dog ikke installeret SmbClient IF hører til Samba-pakken.

smbClient

Pakken giver os følgende værktøjer:

• findsmb: Viser oplysninger om de computere, der reagerer på en SMB-navneforespørgsel på et undernet.
• smbclient: Klient svarende til ftp for at få adgang til delte ressourcer på SMB / CIFS-servere.
• smbget: Værktøj svarende til wget til download af filer fra SMB-servere.
• smbtar: Konsol script, der fungerer på SmbClient, som giver os mulighed for at lave sikkerhedskopier af delte SMB / CIFS ressourcer direkte til en båndoptager på UNIX.
• rpcclient: Værktøj til at udføre MS-RPC-funktionerne på klientsiden eller Microsoft Remote Procedure Call. Flere oplysninger i Windows-hjælp.
• smbpool: Sender en fil til en SMB-printer.
• smbtræ: Liste eller browser SMB i teksttilstand. Svarende til "Netværksmiljø" på Windows-computere. Udskriver et træ med alle kendte domæner, serverne i hvert domæne og deres delte ressourcer.
• smbcacls: Værktøj til at manipulere NT Access Control Lists i mapper eller delte filer af SMB-type.
• smbckvoter: Hjælpeprogram til at styre kvoter (Kvoter) på SMB-aktier.

Samba-fælles-bin

For sin del samba-fælles-bin tilbyder os følgende programmer:

• netto: Utility udtænkt til at fungere som programmet «netto»Windows. Det er et værktøj til styring af Samba-servere og eksterne CIFS-servere.
• nmblokering: NetBIOS over TCP / IP-klient, der bruges til NetBIOS-navneopslag.
• smbpasswd: Kommando, der giver os mulighed for at ændre en brugers SMB-adgangskode.
• testparm: Hjælpeprogram, der hjælper os med at kontrollere syntaksen for den primære Samba-konfigurationsfil smb.konf.

Af alle ovenstående kommandoer har jeg personligt brugt det meste testparm, smbclient, smbtræ, netto y smbpasswd. Det ville være en ekstremt lang artikel og også kedelig at omfatte alle involverede.

For at teste SmbClient lavede vi et lille LAN med følgende udstyr:

w2003: Hoveddomænecontroller i Windows 2003 SP2, Enterprise Server, som også leverer DNS- og WINS-tjenester. Domænenavnet er venner.cu. De brugere, der er registreret på domænet, er: Elrond, Legolas, pipin y skridt. :-). I denne server har vi den delte mappe Midgård, som vi har givet læsetilladelser til skridt og læs - skriv til pipin. Brugeren Elrond Han er også en domæneadministrator.

miwheezy: Maskine med Debian 7.0 "Wheezy", hvor vi installerer pakken smbclient.

brug: Hold sammen med Ubuntu 12.04 Server LTS og Gnome-Shell, hvor vi også har SmbClient-pakken installeret. Vi slutter os til dette team til amigos.cu-domænet, så brugere, der er registreret i domænet, kan starte en lokal session. Derfor har du en maskinkonto på domænecontrolleren. Han hvordan gøres det for at slutte sig til en Debian eller en Ubuntu til et Microsoft Active Directory, vil vi se i en fremtidig artikel.

Filindstillinger / Etc / resolv.conf

Det er ekstremt vigtigt, at vi erklærer DNS korrekt, især hvis vi har et LAN med en Microsoft Domain Controller. I vores eksempel IP w2003.amigos.cu Det er 10.10.10.30. Derfor er filen / Etc / resolv.conf vil være med følgende indhold:

søg amigos.cu navneserver 10.10.10.30

I tilfælde af at vi ikke har Network Manager-GNOME installeret, for eksempel på en server, ville det ikke skade at erklære de tidligere parametre korrekt i filen / etc / network / interfaces.

DNS'erne, der installeres, når vi konfigurerer en domænecontroller i Microsoft, har en hel række yderligere poster, som integrerer dem stærkt med Active Directory-funktionerne.

Enhver sikkerhedsforanstaltning, vi tager, er gyldig, så Samba fungerer korrekt, og vi ikke behøver at bryde hovedet over konfigurationsfejl, som vi var i stand til at undgå.

Introduktion til /etc/samba/smb.conf filen

Når vi installerer pakken smbclient, oprettes hovedkonfigurationsfilen til Samba Suite: smb.konf.

• Lav altid en sikkerhedskopi af filen FØR du ændrer ethvert aspekt.
• Selvom hjælpen er på engelsk, anbefaler vi, at du LÆSER den OMHYGGEN, inden du vover at ændre nogen parameter.
• Hvis du slet ikke kender engelsk, skal du kun ændre det, der er angivet i den forskellige litteratur, inklusive denne artikel.

smb.konf Indeholder konfigurationsoplysninger om runtime til Samba Suite-programmerne. Dens syntaks kontrolleres af kommandoen testparm. Som i senere artikler vil vi se mere om denne fil, for nu begrænser vi os til at angive de mindst nødvendige ændringer, som vi skal foretage i den, i tilfælde af en maskine med Debian eller Ubuntu, og at ikke knyttet til noget domæne. Ændringer er fremhævet med fed skrift.

 [global] ## Browsing / Identification ### # Skift dette til den arbejdsgruppe / NT-domænenavn, din Samba-server vil være en del af arbejdsgruppen = FRIENDS
# serverstreng svarer til NT-beskrivelsen feltserverstreng =% h server # Windows Internet Navn Serviceafsnit: # WINS Support - Fortæller NMBD-komponenten i Samba for at aktivere dens WINS-server # vinder support = nej # WINS Server - Fortæller NMBD-komponenterne i Samba skal være en WINS-klient # Bemærk: Samba kan enten være en WINS-server eller en WINS-klient, men IKKE begge; vinder server = wxyz
vinder server = 10.10.10.30

### RESTEN AF FILEN BLIVER Uændret

Det vil sige, de foretagne ændringer ligger i parametrene arbejdsgruppe y vinder server kun. Nogle vil undre sig over brugen af ​​WINS. Samba anbefaler kraftigt brugen af ​​denne service i SMB / CIFS-netværk for at få IP til NetBIOS-navnene løst korrekt. Selv når en Samba Domain Controller er installeret, bliver NMBD-dæmonen i SMB.conf-konfigurationsfilen bedt om at fungere som en WINS-server, og gennem parameteren vinder support = ja, hvilket IKKE er nødvendigt i vores særlige tilfælde.

Vi kontrollerer syntaksen for filen smb.conf:

xeon @ miwheezy: ~ $ testparm
Indlæs smb-konfigurationsfiler fra /etc/samba/smb.conf rlimit_max: stigende rlimit_max (1024) til minimum Windows-grænse (16384) Behandlingsafsnit "[hjem]" Behandlingsafsnit "[printere]" Behandlingsafsnit "[udskriv $]" Indlæst servicefil OK. Serverrolle: ROLE_STANDALONE
Tryk på enter for at se en dump af dine servicedefinitioner [global] arbejdsgruppe = VENNER serverstreng =% h serverkort til gæst = Dårlig bruger adlyder pam-begrænsninger = Ja ændring af adgangskode til pam = Ja passwd-program = / usr / bin / passwd% u passwd chat = * Indtast \ snew \ s * \ spassword: *% n \ n * Indtast \ snew \ s * \ spassword: *% n \ n * password \ supdated \ ssuccessfully *. unix password sync = Ja syslog = 0 logfil = /var/log/samba/log.%m maks logstørrelse = 1000 dns proxy = Ingen vinder server = 10.10.10.30 brugerdel tillader gæster = Ja panikhandling = / usr / del / samba / panik-handling% d idmap config *: backend = tdb [.....]

## Hvis vi gør det i exact.amigos.cu, som tidligere blev knyttet ## til friends.cu-domænet, adskiller output ## lidt

skridt @ præcis: ~ $ testparm
Indlæs SMB-konfigurationsfiler fra /etc/samba/smb.conf rlimit_max: stigende rlimit_max (1024) til minimum Windows-grænse (16384) Loaded services-fil OK. Serverrolle: ROLE_DOMAIN_MEMBER
Tryk på enter for at se et dump af dine servicedefinitioner [global] arbejdsgruppe = AMIGOS realm = AMIGOS.CU sikkerhed = ADS os niveau = 0 lokal master = Ingen domæne master = Ingen skabelon shell = / bin / bash winbind enum brugere = Ja winbind enum grupper = Ja winbind brug standarddomæne = Ja idmap config BCTUK: interval = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

Når ændringerne er foretaget, er det ikke nødvendigt at genstarte nogen tjenester, og vi er klar til at bruge kommandoen smbclient.

Brug af SmbClient

SmbClient er dybest set en konsolkommando. Derfor vil vi gøre brug af det.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Indtast xeons adgangskode: Opsætning af session mislykkedes: NT_STATUS_LOGON_FAILURE

## Logisk resultat, da xeon ikke er en registreret bruger i domænet

xeon @ miwheezy: ~ $ smbclient -L w2003 -U skridt
Indtast trancos adgangskode: Domæne = [VENNER] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Delt navn Type Kommentar --------- ---- ------ - C $ Disk Standardandel IPC $ IPC Fjern IPC ADMIN $ Disk Fjernadministrator SYSVOL Disk Logon server share 
    Middle Earth Disk      
    NETLOGON Disk Logon server share Domain = [VENNER] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Serverkommentar --------- ------- PRÆCIS Samba 3.6.3 .2003 W2003 Arbejdsgruppemester --------- ------- VENNER WXNUMX

## Se på den delte ressource tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / mellemjord -U elrond
Indtast elrond's adgangskode: Domæne = [VENNER] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED liste \ * smb: \> exit

## Logisk !!!. Selvom elrond er administrator, har han ikke tilladelser til ressourcen.

xeon @ miwheezy: ~ $ smbclient // w2003 / mellemjord-U skridt
Indtast trancos adgangskode: Domæne = [VENNER] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 lør jul 20 16:58:54 2013 .. D 0 lør jul 20 16:58:54 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 40915 blokke af størrelse 262144. 29215 blokke til rådighed smb: \> mkdir test NT_STATUS_ACCESS_DENIED gør fjernmappe \ test smb: \> exit

## Husk, at skridt kun har læsetilladelser

xeon @ miwheezy: ~ $ smbclient // w2003 / midterste jord-U pipin
Indtast pipins adgangskode: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 lør jul 20 16:58:54 2013 .. D 0 lør jul 20 16:58:54 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 40915 blokke i størrelse 262144. 29215 blokke til rådighed smb: \> mkdir try smb: \> dir. D 0 sø 21. jul 14:21:30 2013 .. D 0 sø 21. jul 14:21:30 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 test D 0 søn 21. juli 14:21:30 2013 40915 blokke af størrelse 262144. 29215 tilgængelige blokke smb: \>? ? allinfo altnavn arkiv blokstørrelse annuller case_sensitive cd chmod chown luk del dir du echo exit get getfacl geteas hardlink hjælp historie iosize lcd link lås små bogstaver ls l maske md mget mkdir mere mput nyere åben posix posix_encrypt posix_open posix_mkdir posix_rmdir q læs prompt postix_unwdir udskriv quit hurtig putwdir rd recurse reget omdøbe omdømme rm rmdir showacls sæt setmode stat symlink tjære tarmode oversæt låse op volumen vuid wdel logon listeconnect showconnect ..!             

## Liste over kommandoer og derunder, hjælp til en kommando ## Husk, at smbclient er som en ftp-klient.

smb: \> hjælp til at få HJÆLP få: [lokalt navn] få en fil smb: \> afslut
xeon @ miwheezy: ~ $ ls -l
i alt 68 drwxr-xr-x 2 xeon xeon 4096 Jul 13 12:56 Desktop -rw-r--r-- 1 xeon xeon 63362 Jul 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.

## Faktisk blev srt-filen kopieret til mappen fra hvilken vi fakturerede ## smbclient.

xeon @ miwheezy: ~ $ mand smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
i alt 420 drwxr-xr-x 2 xeon xeon 4096 13. juli 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21. jul 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21. juli 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / midterste jord-U pipin
Indtast pipins adgangskode: Domæne = [VENNER] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> sæt samba.man sætte fil samba.man som \ samba.man (10980,6 kb / s) (gennemsnit 10980,7 kb / s) smb: \> dir. D 0 sø 21. jul 14:31:36 2013 .. D 0 sø 21. jul 14:31:36 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 test D 0 søn 21. juli 14:21:30 2013 samba. Mand A 359814 Sun Jul 21 14:31:36 2013 40915 blokke af størrelse 262144. 29213 blokke tilgængelige smb: \> exit

## Lad os nu prøve smbtree-kommandoen

xeon @ miwheezy: ~ $ smbtree
Indtast xeons adgangskode: VENNER \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Indtast legolas adgangskode: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Logon server share \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Logon server share \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Standardandel \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Overhold exit med registrerede og uregistrerede brugere

Resumé

• Det anbefales altid at køre kommandoerne med legitimationsoplysninger for en bruger, der er registreret i domænet, selvom klientcomputeren ikke er knyttet til domænet. Selvfølgelig skal vi kende brugerens godkendelsesoplysninger eller have vores brugerkonto i domænet.
• Af det foregående følger det, at DET IKKE er obligatorisk at have klientmaskinen forenet til en domæne, medmindre vi vil logge på klientcomputeren som domæne bruger. Faktisk er min arbejdsstation ikke knyttet til mit virksomhedsdomæne.
• kommandoer få y sætte de arbejder fra delingen til den lokale mappe eller klientmaskinen, hvorfra smbclient blev påberåbt.
• At kende alle de interne kommandoer af smbclient, skal vi indtaste spørgsmålstegnet ?.
• Hvis vi udfører de samme tidligere operationer fra en computer, der tidligere er tilsluttet domænet, vil resultaterne være de samme. Vi tjekker det i vores præcis.amigos.cu.
• Brug af SmbClient går langt ud over, hvad vi har set i artiklen. Vi ser det i fremtidige stillinger.
• Selvom det er stærkt for mange indviede, kræver Samba Suiten personligt studium. Ikke alle svarene findes i artikler om WWW Village. Og mange af dem er på Shakespeares sprog.
• Vær ikke modløs ved den første fejltagelse. Hvis vi lærer at bruge Samba Suite, lærer vi meget om SMB / CIFS-netværk og især om Microsoft-netværk.

Endelig køres i Nautilus eller en anden filbrowser smb: // pipin @ w2003 / mellemjord, for at etablere en forbindelse til den ressource. Prøv at åbne filen . Avi med VLC og derefter med Totem. Få dine egne konklusioner.

Og det er det i dag, venner. Indtil næste eventyr !!!.

Mit LAN: