Samba failiserverina domeeni liikmena

Tere kogukond, parandasin aknades ühte oma jagatud kaustaserverit, mis on viiruseprobleemide tõttu kokku kukkunud 🙁

Selle lahendamiseks olen seadistanud samba failiserveriks ja oma domeeni liikmeks. Seda protseduuri olen järginud ja see töötab minu vajaduste järgi korralikult.

Samba failiserverina Ubuntu 14.04-s

Teostatavad toimingud on järgmised

• Installige ja seadistage ntp

sudo apt install ntp

• Redigeerige ntp.conf järgmiste andmetega:

sudo nano /etc/ntp.conf

####################################### driftfile /var/lib/ntp/ntp.drift statistika statistilised lingid peerstats clockstats filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day enable filegen clockstats file clockstats type day enable server miserverntp.mydomain.cu piirang :: 4 piirata 6 maski 127.0.0.1 nomodify notrap broadcast 1 broadcast 192.168.1.0 tos orb server 255.255.255.0 fudge 172.16.1.224 stratum 192.168.1.255 ################## ###############################

• Avaliku ntp-ga sünkroonimiseks looge skript

sudo nano ntp.sh

Skripti lisatavad andmed on järgmised:

###########################################!! / bin / bash sudo teenuse ntp stop sudo ntp -gq sudo teenus ntp start ################################################# #####

• Järgmisena loome sünkrooni perioodiliselt käivitamiseks ülesande:

sudo nano /etc/crontab

################################################# 20 0 * * * juur /home/ladmin/ntp.sh ############################################################ ##

• Kontrollime, kas süsteemi aeg on õige

date

• Redigeerime samba konfiguratsiooni järgmiste andmetega

sudo nano /etc/samba/smb.conf

################################################### # globaalse juhtumi ja kaustas pole jutumärke, kuid ma ei ole leidnud viisi, kuidas #sulgudes saada :-p "[globaalne]" netbiosi nimi = data1 töörühm = DOMAIN security = ADS realm = SAMBA.DOMINIO.CU krüpteerib paroolid = jah idmap config * : backend = ridade idmap config *: vahemik = 100000-200000 winbind kasuta vaikedomeeni = jah winbind enum kasutajad = jah winbind enum rühmad = jah vfs objektid = acl_xattr kaart acl pärima = jah salvestama kaks atribuuti = jah logitase = 1 logifail = /var/log/samba/samba.log "[kaust]" kommentaar = kausta tee = / home / samba / kaust sirvitav = jah, kirjutuskaitstud = ei jõudu loomisrežiimi = 0660 kataloogi sundrežiim = 0660 vfs objektid = acl_xattr full_audit full_audit: prefiks =% u |% I |% S full_audit: Facility = local7 full_audit: success = mkdir rename unlink linkimine rmdir pwrite open full_audit: rike = puudub full_audit: prioriteet = NOTICE ################# ##################################

• Siis peate domeeniga liituma

net ads join -U usuario_admin_de_dominio

• Domeeni edukaks liitumiseks kontrollime neid kahte käsku

wbinfo -u getent passwd

• Luuakse vastavad samba kaustad

mkdir /home/samba/

Looge kaust, mida näeme jagatud ressursina
mkdir /home/samba/carpeta

• Minu puhul määrasin sambas õigused 777-ga, peaksite meeles pidama, et mõnel juhul on see turvarisk, nii et see samm on valikuline

chmod 777 -R /home/samba

• Jätkame tuuletõkke ja cif-utilsi paigaldamist

sudo apt install libnss-winbind cifs-utils

• Redigeerige faili /etc/nsswitch.conf ja lisage see (asendage)

passwd: kaaslane winbind grupp: kaaslane winbind

• Taaskäivitame arvuti

Noh, hetkel, kui server juba töötab, saame samadest akendest kaustu luua ja õigusi muuta.

Loodan, et see on teile kasulik, kõik küsimused või ettepanekud võetakse vastu.

Pidage meeles, et rünnake alati ideid, mitte inimesi.

Tervitused Havannast