Samba: SmbClient

Hei ystävät!. Jatkamme Sambaa käsittelevällä sarjalla ja näemme tänään paketin smbclient, joka tarjoaa meille useita työkaluja pääsyyn jaettuihin resursseihin Microsoft Windows- ja Samba-palvelimilla.

Pidä aina mielessä, että annamme Tulopiste ohjelmiin tai palveluihin, joista kirjoitamme. EI Aiomme korvata runsaan dokumentaation, joka meillä on käden ulottuvilla ohjelmavarastoissa. Siksi sanomme aina, että lisätietoja varten miestai suosittelemme, että luet mukana olevat asiakirjat, AINA ENNEN Internet-hakua. Harmi, että paljon arkistoista saatavilla olevaa dokumentaatiota on englanniksi. Meillä on tällä hetkellä runsaasti ilmaisia ​​ohjelmistoja, jotka ovat kehittäneet tuhannet harrastajat. Pienin mitä voimme tehdä, on lukea ja tutkia vähän sen käytöstä. Olen varma, että osaltamme vaaditaan vähiten vaivaa.

Pahoittelen etukäteen mahdollisia puutteita tai tahattomia virheitä. Samba Suite -sovelluksen kirjoittaminen on erittäin työläs tehtävä, vaikka vain sen komennosta.

Ennen kuin jatkat, suosittelemme lukemaan:

• Samba: Johdanto vaaditaan
• Selaa SMB / CIFS-verkkoa ilman Sambaa

Artikkelissa näemme:

• smbClient
• samba-common-bin
• Tiedoston asetukset / Etc / resolv.conf
• Johdanto arkistoon /etc/samba/smb.conf
• SmbClientin käyttäminen
• Yhteenveto

El paquete smbclient Voimme asentaa sen Synapticin tai komentorivin kautta. Kuten juuri suoritamme konsolissa:

näytä smbclient aptitude asenna smbclient

Huomaa, että myös paketit on asennettu samba-yhteinen y samba-common-bin. Samba-ohjelmaa sellaisenaan ei kuitenkaan ole asennettu SmbClient IF kuuluu Samba-sviittiin.

smbClient

Paketti tarjoaa meille seuraavat työkalut:

• findmb: Luettelee tiedot tietokoneista, jotka vastaavat aliverkon SMB-nimikyselyyn.
• smbclient: Asiakas on samanlainen kuin ftp käyttää jaettuja resursseja SMB / CIFS-palvelimilla.
• jkta: Wget-tyyppinen apuohjelma tiedostojen lataamiseen SMB-palvelimilta.
• jkta: SmbClientillä toimiva konsolikomentosarja, jonka avulla voimme tehdä varmuuskopiot jaetuista SMB / CIFS-resursseista suoraan UNIX-kasettinauhuriin.
• rpcclient: Työkalu suorittamaan asiakaspuolen MS-RPC-toiminnot tai Microsoftin etäkäytäntöpuhelu. Lisätietoja Windowsin ohjeista.
• smbspool: Lähettää tiedoston SMB-tulostimelle.
• smbtree: Luettelo tai selain SMB tekstitilassa. Samanlainen kuin Windows-tietokoneiden "Verkkoympäristö". Tulostaa puun, jossa on kaikki tunnetut toimialueet, kunkin toimialueen palvelimet ja niiden jaetut resurssit.
• smbcacls: Työkalu NT-pääsynhallintaluetteloiden käsittelyyn SMB-tyyppisissä kansioissa tai jaetuissa tiedostoissa.
• smbc-kiintiöt: Kiintiöiden hallinnan apuohjelma (kiintiöt) pk-yritysten osakkeista.

samba-common-bin

Omalta samba-common-bin tarjoaa meille seuraavat ohjelmat:

• netto: Apuohjelma on suunniteltu toimimaan kuten ohjelma «netto»Windows. Se on työkalu Samba-palvelinten ja CIFS-etäpalvelimien hallintaan.
• nmblookup: NetBIOS TCP / IP -asiakasohjelman kautta, jota käytetään NetBIOS-nimen hakemiseen.
• smbpasswd: Komento, jonka avulla voimme vaihtaa käyttäjän SMB-salasanan.
• testparm: Apuohjelma, joka auttaa meitä tarkistamaan Samba-pääasetustiedoston syntaksin smb.conf.

Kaikista yllä olevista komennoista olen itse käyttänyt enimmäkseen testparm, smbclient, smbtree, netto y smbpasswd. Se olisi erittäin pitkä artikkeli, ja myös tylsä, kattamaan kaikki asianosaiset.

SmbClientin testaamiseksi teimme pienen lähiverkon seuraavilla laitteilla:

w2003: Päätoimialueen ohjain Windows 2003 SP2: ssa, Enterprise Server, joka tarjoaa myös DNS- ja WINS-palveluja. Verkkotunnus on friends.cu. Verkkotunnukseen rekisteröityneet käyttäjät ovat: Elrond, Legolas, pipin y harppauksia. :-). Tässä palvelimessa meillä on jaettu kansio keskellä maata, jolle olemme antaneet lukuoikeudet harppauksia ja lukea - kirjoittaa osoitteeseen pipin. Käyttäjä Elrond Hän on myös verkkotunnuksen järjestelmänvalvoja.

hirveä: Kone Debian 7.0 "Wheezy" -sovelluksella, johon asennamme paketin smbclient.

tarkka: Tiimi Ubuntu 12.04 Server LTS: n ja Gnome-Shellin kanssa, joihin meillä on myös asennettuna SmbClient-paketti. Liitymme tähän tiimiin amigos.cu-verkkotunnukseen, jotta verkkotunnukseen rekisteröityneet käyttäjät voivat aloittaa paikallisen istunnon. Siksi sinulla on konetunnus toimialueen ohjaimessa. Hän miten se tehdään linkittää Debian tai Ubuntu Microsoft Active Directoryyn, näemme tulevassa artikkelissa.

Tiedoston asetukset / Etc / resolv.conf

On erittäin tärkeää, että ilmoitamme DNS: n oikein, varsinkin jos meillä on lähiverkko, jossa on Microsoft Domain Controller. Esimerkissämme IP w2003.amigos.cu On 10.10.10.30. Siksi tiedosto / Etc / resolv.conf on seuraavan sisällön:

etsi friends.cu-nimipalvelinta 10.10.10.30

Siinä tapauksessa, että meillä ei ole Network-Manager-GNOME-sovellusta asennettuna esimerkiksi palvelimelle, ei vahingoittaisi ilmoittaa oikein edelliset parametrit tiedostossa / Etc / verkko / rajapinnat.

DNS: llä, joka asennetaan, kun määritämme toimialueohjaimen Microsoftissa, on koko joukko muita tietueita, jotka integroivat ne voimakkaasti Active Directory -toimintoihin.

Kaikki tekemämme varotoimet ovat päteviä, jotta Samba toimii oikein ja meidän ei tarvitse murtaa päämme kokoonpanovirheiden takia, jotka pystyimme välttämään.

Johdanto tiedostoon /etc/samba/smb.conf

Kun asennamme paketin smbclient, Samba Suiten pääasetustiedosto luodaan: smb.conf.

• Tee aina varmuuskopio tiedostosta ENNEN minkään näkökohdan muokkaamista.
• Vaikka ohje on englanninkielinen, suosittelemme, että LUE se HUOLELLISESTI ennen kuin ryhdyt muuttamaan parametreja.
• Jos et tiedä lainkaan englantia, vaihda vain mitä eri kirjallisuudessa, mukaan lukien tämä artikkeli, on mainittu.

smb.conf Sisältää Samba Suite -ohjelmien ajonaikaiset määritystiedot. Komento tarkistaa sen syntaksin testparm. Kuten myöhemmissä artikkeleissa, näemme lisää tästä tiedostosta, toistaiseksi rajoittumme ilmoittamaan vähimmäisvaatimukset, jotka meidän on tehtävä siinä, jos koneessa on Debian tai Ubuntu, ja että ei ole yhdistetty mihinkään verkkotunnukseen. Muutokset on korostettu lihavoituna.

 [globaali] ## Selaaminen / Tunnistaminen ### # Vaihda tämä työryhmäksi / NT-toimialueen nimeksi, jonka Samba-palvelimesi kuuluu työryhmään = YSTÄVÄT
# palvelimen merkkijono vastaa NT-kuvauskenttäpalvelimen merkkijonoa =% h palvelin # Windows Internet Name Serving Support -osio: # WINS-tuki - käskee Samban NMBD-komponentin ottamaan WINS-palvelimen käyttöön # voittaa tuen = ei # WINS-palvelin - kertoo Samban NMBD-komponentit WINS-asiakkaaksi # Huomaa: Samba voi olla joko WINS-palvelin tai WINS-asiakas, mutta EI molempia; voittaa palvelimen = wxyz
voittaa palvelimen = 10.10.10.30

### Tiedoston loppuosa pysyy muuttumattomana

Toisin sanoen tehdyt muutokset tulevat parametreihin työryhmän y voittaa palvelimen vain. Jotkut ihmettelevät WINS: n käyttöä. Samba suosittelee voimakkaasti tämän palvelun käyttöä SMB / CIFS-verkoissa, jotta NetBIOS-nimien IP voidaan ratkaista oikein. Silloinkin kun Samba-toimialueohjain on asennettu, smb.conf-määritystiedostossa NMBD-daemonille kerrotaan toimivan WINS-palvelimena parametrin wins support = yes kautta, mikä EI ole tarpeen meidän tapauksessamme.

Tarkistamme smb.conf-tiedoston syntaksin:

xeon @ miwheezy: ~ $ testparm
Lataa smb-määritystiedostot hakemistosta /etc/samba/smb.conf rlimit_max: rlimit_max (1024) nostetaan Windowsin vähimmäisrajaan (16384) Käsittely-osio "[kodit]" Käsittely-osio "[tulostimet]" Käsittely-osa "[print $]" Ladattu palvelutiedosto OK. Palvelinrooli: ROLE_STANDALONE
Paina Enter-näppäintä nähdäksesi palvelumääritelmien kaatopaikan [globaali] työryhmä = YSTÄVÄT palvelinmerkkijono =% h palvelinkartta vieraalle = Huono käyttäjä tottele pam-rajoituksia = Kyllä pam-salasanan vaihto = Kyllä passwd-ohjelma = / usr / bin / passwd% u passwd chat = * Kirjoita \ snew \ s * \ spassword: *% n \ n * Kirjoita uudelleen \ snew \ s * \ spassword: *% n \ n * salasana \ päivitetty \ onnistuneesti *. unix-salasana sync = Kyllä syslog = 0 lokitiedosto = /var/log/samba/log.%m lokin enimmäiskoko = 1000 DNS-välityspalvelin = Ei voittaa palvelinta = 10.10.10.30 käyttäjät jakavat vieraita = Kyllä paniikkitoiminto = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## Jos teemme sen osoitteessa tarkka.amigos.cu, joka on aiemmin liitetty ## verkkotunnukseen friends.cu, tuotos eroaa hieman ##

askeleet @ tarkka: ~ $ testparm
Lataa smb-määritystiedostot tiedostosta /etc/samba/smb.conf rlimit_max: rlimit_max (1024) korotetaan Windowsin vähimmäisrajaan (16384) Ladatut palvelutiedostot OK. Palvelinrooli: ROLE_DOMAIN_MEMBER
Paina Enter-näppäintä nähdäksesi palvelumääritelmien kaatopaikan [globaali] työryhmä = AMIGOS-alue = AMIGOS.CU-suojaus = ADS-käyttöjärjestelmän taso = 0 paikallinen isäntä = ei toimialueen isäntä = ei mallin kuorta = / bin / bash winbind enum käyttäjät = kyllä ​​winbind enum ryhmät = Kyllä winbind käyttää oletustunnusta = Kyllä idmap config BCTUK: alue = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: alue = 11000-20000 idmap config *: backend = tdb

Kun muutokset on tehty, palveluja ei tarvitse käynnistää uudelleen, ja olemme valmiita käyttämään komentoa smbclient.

SmbClientin käyttäminen

SmbClient on pohjimmiltaan konsolikomento. Siksi hyödynnämme sitä.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Syötä xeonin salasana: istunnon asennus epäonnistui: NT_STATUS_LOGON_FAILURE

## Looginen tulos, koska xeon ei ole rekisteröity käyttäjä verkkotunnuksessa

xeon @ miwheezy: ~ $ smbclient -L w2003 -U harppauksia
Anna trancos-salasana: Toimialue = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Palvelin = [Windows Server 2003 5.2] Jakonimen tyyppi Kommentti --------- ---- ------ - C $ Levyn oletusjako IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server -jako 
    Keski-maan levy      
    NETLOGON Levyn kirjautumispalvelimen jakaminen Verkkotunnus = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Palvelin = [Windows Server 2003 5.2] Palvelinkommentti --------- ------- TARKKUUS Samba 3.6.3 .2003 W2003-työryhmän päällikkö --------- ------- YSTÄVÄT WXNUMX

## Katso jaetun resurssin tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / keski-maa -U elrond
Kirjoita elrondin salasana: Toimialue = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Palvelin = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED -luettelo \ * smb: \> exit

## Looginen !!!. Vaikka elrond on järjestelmänvalvoja, hänellä ei ole resurssin käyttöoikeuksia.

xeon @ miwheezy: ~ $ smbclient // w2003 / keskimaa -U harppauksia
Anna trancos-salasana: Domain = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 la 20. heinäkuuta 16:58:54 2013 .. D 0 la 20. heinäkuuta 16:58:54 2013 Pipin's folder D 0 la 13. heinäkuuta 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 ti 21. syyskuuta 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 ke 22. syyskuuta 14:03:40 2010 40915 kappaletta kokoa 262144. 29215 lohkoa saatavilla smb: \> mkdir testaa NT_STATUS_ACCESS_DENIED etähakemiston tekeminen \ test smb: \> exit

## Muista, että askeleilla on vain lukuoikeudet

xeon @ miwheezy: ~ $ smbclient // w2003 / keskimaa -U pipin
Kirjoita pipin-salasana: Toimialue = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Palvelin = [Windows Server 2003 5.2] smb: \> dir. D 0 la 20. heinäkuuta 16:58:54 2013 .. D 0 la 20. heinäkuuta 16:58:54 2013 Pipin's folder D 0 la 13. heinäkuuta 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 ti 21. syyskuuta 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 ke 22. syyskuuta 14:03:40 2010 40915 kappaletta kokoa 262144. 29215 lohkoa saatavilla smb: \> mkdir kokeile smb: \> dir. D 0 su 21. heinäkuuta 14:21:30 2013 .. D 0 su 21. heinäkuuta 14:21:30 2013 Pipinin kansio D 0 la 13. heinäkuuta 13:01:46 2013 Havaiji.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 ti 21. syyskuuta 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 ke 22. syyskuuta 14:03:40 2010 test D 0 su 21. heinäkuuta 14:21:30 2013 40915 lohkot koko 262144. 29215 lohkoa käytettävissä smb: \>? ? allinfo altname archive blocksize peruuta case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink help history iosize lcd link lock smallcase ls l mask md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rdirout q Put Putdwdirdir rd recurse reget uudelleennimeä maine rm rmdir showacls set setmode stat symlink tar tarmode kääntää avata äänenvoimakkuus vuid wdel sisäänkirjautuminen listconnect showconnect ..!             

## Luettelo komennoista ja alla oleva ohje komentosta ## Muista, että smbclient on kuin ftp-asiakas.

smb: \> auttaa saamaan apua saamaan: [paikallinen nimi] hanki tiedosto smb: \> exit
xeon @ miwheezy: ~ $ ls -l
yhteensä 68 drwxr-xr-x 2 xeon xeon 4096 13. heinäkuuta 12:56 Työpöytä -rw-r - r-- 1 xeon xeon 63362 21. heinäkuuta 14:24 Havaiji.Five-0.2010.S01E01.HDTV.XviD.srt

## Srt-tiedosto kopioitiin tosiasiallisesti kansioon, josta me käytimme ## smbclient-tiedostoa.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
yhteensä 420 drwxr-xr-x 2 xeon xeon 4096 13. heinäkuuta 12:56 Työpöytä -rw-r - r-- 1 xeon xeon 63362 21. heinäkuuta 14:24 Havaiji.Five-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21. heinäkuuta 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / keskimaa -U pipin
Anna pipin-salasana: Toimialue = [YSTÄVÄT] OS = [Windows Server 2003 3790 Service Pack 2] Palvelin = [Windows Server 2003 5.2] smb: \> laita samba.man asettamalla tiedosto samba.man nimellä \ samba.man (10980,6 kb / s) (keskimäärin 10980,7 0 kb / s) smb: \> ohj. D 21 su 14. heinäkuuta 31:36:2013 0 .. D 21 su 14. heinäkuuta 31:36:2013 0 Pipinin kansio D 13 la 13. heinäkuuta 01:46:2013 0.2010 Havaiji.Five-01.S01E366793752.HDTV.XviD. Avi A 21 ti 22. syyskuuta 51:12:2010 0.2010 Hawaii.Five-01.S01E63362.HDTV.XviD.srt A 22 ke 14. syyskuuta 03:40:2010 0 test D 21 su 14. heinäkuuta 21:30:2013 359814 samba. A 21 su 14. heinäkuuta 31:36:2013 40915 262144 lohkoa, koko 29213. XNUMX lohkoa käytettävissä smb: \> exit

Kokeillaan nyt smbtree-komentoa

xeon @ miwheezy: ~ $ smbtree
Anna xeonin salasana: FRIENDS \\ W2003 PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Anna legolasin salasana: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Sisäänkirjauspalvelimen jako \\ W2003 \ tierramedia \\ W2003 \ SYSVOL-kirjautumispalvelimen jako \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Oletusosuus \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Tarkkaile poistumista rekisteröidyillä ja rekisteröimättömillä käyttäjillä

Yhteenveto

• On aina suositeltavaa suorittaa komennot toimialueella rekisteröidyn käyttäjän tunnistetiedoilla, vaikka asiakastietokonetta ei olisi liitetty toimialueeseen. Tietenkin meidän on tiedettävä kyseisen käyttäjän todentamistiedot tai meillä on oltava käyttäjätunnus toimialueella.
• Edellä esitetystä seuraa, että ASIAKASLAITTEEN EI OLE PAKOLLINEN YHTEYDESSÄ ALUEELLE, ellemme halua kirjautua asiakastietokoneelle verkkotunnuksen käyttäjänä. Itse asiassa työasemaa ei ole yhdistetty yritykseni verkkotunnukseen.
• komennot saada y laittaa ne työskentelevät jaosta paikalliseen kansioon tai asiakaskoneeseen, josta smbclient on kutsuttu.
• Tietää kaikki sisäiset komennot smbclient, meidän on kirjoitettava kysymysmerkki ?.
• Jos suoritamme samat edelliset toiminnot tietokoneelta, joka on aiemmin liitetty toimialueeseen, tulokset ovat samat. Tarkistamme sen omassa tarkka.amigos.cu.
• SmbClientin käyttö menee paljon pidemmälle kuin mitä olemme nähneet artikkelissa. Näemme sen tulevissa viesteissä.
• Vaikka se on vahva monille vihittyille, Samba Suite vaatii henkilökohtaista tutkimusta. Kaikki vastaukset eivät ole WWW-kylän artikkeleissa. Ja monet heistä ovat Shakespearen kielellä.
• Älä lannistu ensimmäisestä virheestä. Jos opimme käyttämään Samba Suitea, opimme paljon SMB / CIFS-verkoista ja erityisesti Microsoft-verkoista.

Suorita lopuksi Nautilusissa tai toisessa tiedostoselaimessa smb: // pipin @ w2003 / keskimaa, yhteyden muodostamiseksi kyseiseen resurssiin. Yritä avata tiedosto .avi VLC: n ja sitten Totemin kanssa. Hanki omat johtopäätöksesi.

Ja se on tänään, ystävät. Seuraavaan seikkailuun asti !!!.

Oma lähiverkko: