Samba: SmbClient

Hello barátok!. A Samba folytatjuk a sorozatot, és ma meglátjuk a csomagot smbclient, amely számos eszközt biztosít számunkra a megosztott erőforrások eléréséhez a Microsoft Windows és Samba szervereken.

Mindig ne feledje, hogy adunk Belépési pont azokhoz a programokhoz vagy szolgáltatásokhoz, amelyekről írunk. NEM Szándékunkban áll pótolni azt a bőséges dokumentációt, amelyet sokszor, de sokszor kéznél tartunk a programtárakban. Ezért mindig azt mondjuk, hogy további információkért Férfi, vagy javasoljuk, hogy olvassa el a kísérő dokumentációt, MINDIG AZ Internet keresése előtt. Kár, hogy a tárházakban sok rendelkezésre álló dokumentum angol nyelvű. Jelenleg rengeteg szabad szoftverrel rendelkezünk, amelyeket több ezer rajongó fejlesztett ki. A legkevesebb, amit elolvashatunk és tanulmányozhatunk egy kicsit arról, hogyan kell használni. Biztos vagyok abban, hogy a mi részünk az, amely a legkevesebb erőfeszítést igényli.

Előzetesen elnézést kérek minden mulasztásért vagy véletlen hibáért. A Samba Suite-ról írni nagyon nehéz feladat, még ha csak egy parancsot is.

A folytatás előtt javasoljuk, hogy olvassa el:

A cikkben meglátjuk:

  • smbClient
  • samba-common-bin
  • Fájlbeállítások / Etc / resolv.conf
  • Bevezetés az archívumba /etc/samba/smb.conf
  • Az SmbClient használata
  • Összegzés

El paquete smbclient Telepíthetjük a Synaptic-on keresztül vagy a parancssoron keresztül. Mint gyökér konzolon hajtjuk végre:

aptitude show smbclient aptitude install smbclient

Vegye figyelembe, hogy a csomagok is telepítve vannak samba-közönséges y samba-common-bin. A Samba program mint olyan nincs telepítve, bár Az SmbClient IF a Samba csomaghoz tartozik.

smbClient

A csomag a következő eszközöket biztosítja számunkra:

  • findmb: Felsorolja az alhálózat SMB név lekérdezésére válaszoló számítógépek adatait.
  • smbclient: A klienshez hasonló ftp az SMB / CIFS szerverek megosztott erőforrásaihoz való hozzáféréshez.
  • smbget: A wget-hez hasonló segédprogram fájlok letöltéséhez SMB szerverekről.
  • vktár: Az SmbClient-en működő konzolszkript, amely lehetővé teszi számunkra, hogy a megosztott SMB / CIFS erőforrásokról biztonsági másolatot készítsünk közvetlenül UNIX magnóra.
  • rpcclient: Eszköz a kliens oldalon az MS-RPC vagy Microsoft távoli eljáráshívás. További információ a Windows súgójában.
  • smbspool: Fájlt küld SMB nyomtatóra.
  • smbtree: Vagy böngésző SMB szöveges módban. Hasonló a Windows számítógépek "hálózati szomszédságához". Kinyomtat egy fát az összes ismert domainnel, az egyes tartományok kiszolgálóival és azok megosztott erőforrásaival.
  • smbcacls: Eszköz az NT hozzáférés-vezérlési listák kezelésére SMB típusú mappákban vagy megosztott fájlokban.
  • smbcquotas: Segédprogram a kvóták kezeléséhez (kvóták) az SMB részvényekre.

samba-common-bin

Eközben samba-common-bin a következő programokat kínálja nekünk:

  • háló: A segédprogram úgy működik, mint a program «háló"Ablakok. Ez egy eszköz a Samba szerverek és a távoli CIFS szerverek kezeléséhez.
  • nmblookup: A NetBIOS név kereséséhez használt NetBIOS TCP / IP kliens felett.
  • smbpasswd: Parancs, amely lehetővé teszi számunkra a felhasználó SMB jelszavának megváltoztatását.
  • tesztparm: Segédprogram, amely segít ellenőrizni a fő Samba konfigurációs fájl szintaxisát smb.conf.

A fenti parancsok közül személy szerint én főleg használtam tesztparm, smbclient, smbtree, háló y smbpasswd. Rendkívül hosszú és egyben unalmas cikk lenne, ha minden érintettet felölelne.

Az SmbClient teszteléséhez készítettünk egy kis LAN-t a következő eszközökkel:

w2003: Fő tartományvezérlő a Windows 2003 SP2 rendszerben, Enterprise Server, amely DNS- és WINS-szolgáltatásokat is nyújt. A domain név barátok.cu. A domainben regisztrált felhasználók: elrond, Legolas, Pepin y lépéseket. :-). Ebben a szerverben van egy megosztott mappa Középfölde, amelynek olvasási engedélyt adtunk lépéseket és olvasni - írni Pepin. A felhasználó elrond Ezenkívül domain rendszergazda.

hányinger: Gép a Debian 7.0 "Wheezy" -vel, amelybe telepítjük a csomagot smbclient.

pontos: Csapat az Ubuntu 12.04 Server LTS és a Gnome-Shell segítségével, amelyekbe az SmbClient csomagot is telepítjük. Csatlakozunk ehhez a csapathoz az amigos.cu domainhez, hogy a domainben regisztrált felhasználók helyi munkamenetet indíthassanak. Ezért van egy gépfiókja a tartományvezérlőn. Ő hogyan történik? egy Debian vagy egy Ubuntu csatlakozásához a Microsoft Active Directory-hoz egy későbbi cikkben láthatjuk.

smb-iii-01

Fájlbeállítások / Etc / resolv.conf

Rendkívül fontos, hogy helyesen deklaráljuk a DNS-t, különösen, ha van egy Microsoft tartományvezérlővel rendelkező helyi hálózatunk. Példánkban a w2003.amigos.cu 10.10.10.30 van. Ezért a fájl / Etc / resolv.conf a következő tartalommal lesz:

keresés az amigos.cu névkiszolgálón 10.10.10.30

Abban az esetben, ha nincs telepítve a Network-Manager-GNOME, például egy szerverre, nem árt, ha helyesen deklaráljuk a fájl korábbi paramétereit / Etc / network / interfaces.

A tartományvezérlő konfigurálásakor a Microsoftban telepített DNS-ben további rekordok egész sora van, amelyek erősen integrálják őket az Active Directory funkciókba.

Minden óvintézkedés érvényes, hogy a Samba megfelelően működjön, és ne kelljen törnünk a fejünket azon konfigurációs hibák miatt, amelyeket elkerülni tudtunk.

Bevezetés az /etc/samba/smb.conf fájlba

Amikor telepítjük a csomagot smbclient, a Samba Suite fő konfigurációs fájlja létrejön: smb.conf.

  • Mindig készítsen biztonsági másolatot a fájlról, mielőtt bármilyen szempontot módosítana.
  • Bár a segítség angol nyelvű, javasoljuk, hogy figyelmesen olvassa el, mielőtt megkísérelné bármely paraméter megváltoztatását.
  • Ha egyáltalán nem tud angolul, kérjük, csak azt változtassa meg, ami a különböző szakirodalomban szerepel, beleértve ezt a cikket is.

smb.conf Futásidejű konfigurációs információkat tartalmaz a Samba Suite programokhoz. Szintaxisát a parancs ellenőrzi tesztparm. Mint a későbbi cikkekben, többet fogunk látni erről a fájlról, most is csak a minimálisan szükséges változtatások megjelölésére korlátozódunk, amelyeket Debian vagy Ubuntu gépekkel kell végrehajtanunk, és nem kapcsolódik egyetlen domainhez sem. A változtatások félkövéren vannak kiemelve.

 [global] ## Böngészés / Azonosítás ### # Változtassa ezt a munkacsoport / NT-domain névre, amelyet a Samba szerver a munkacsoport része lesz = FRIENDS
# kiszolgáló karaktersorozata megegyezik az NT leírás mező kiszolgáló karakterlánccal =% h kiszolgáló # Windows Internet név kiszolgálási szakasz: # WINS támogatás - A Samba NMBD összetevőjének engedélyezi a WINS kiszolgáló engedélyezését # nyeri a támogatást = nem # WINS szerver - Megmondja a Samba NMBD-összetevői WINS kliensnek # Megjegyzés: A Samba lehet akár WINS-kiszolgáló, akár WINS-kliens, de NEM mindkettő; megnyeri a szervert = wxyz
megnyeri a szervert = 10.10.10.30

### A fájl többi része változatlanul megmarad

Vagyis a változtatások a paraméterekben lesznek munkacsoport y megnyeri a szervert csak. Néhányan kíváncsi lesznek a WINS használatára. A Samba nyomatékosan javasolja ennek a szolgáltatásnak az alkalmazását az SMB / CIFS hálózatokban, hogy a NetBIOS nevek IP-címe megfelelő legyen. Még akkor is, ha telepítve van egy Samba tartományvezérlő, az smb.conf konfigurációs fájlban az NMBD démonnak azt mondják, hogy WINS szerverként működjön, a wins support = yes paraméteren keresztül, ami NEM szükséges a mi esetünkben.

Ellenőrizzük az smb.conf fájl szintaxisát:

xeon @ miwheezy: ~ $ testparm
Smb konfigurációs fájlok betöltése az /etc/samba/smb.conf fájlból: rlimit_max: az rlimit_max (1024) növelése a Windows minimális határértékére (16384) "[home]" feldolgozó szakasz "[nyomtatók" "feldolgozó szakasz" [print $] "betöltve szolgáltatások fájl OK. Szerver szerepkör: ROLE_STANDALONE
Nyomja meg az Enter billentyűt a szolgáltatásdefiníciók kiírásának megtekintéséhez chat = * Írja be \ snew \ s * \ spassword: *% n \ n * Írja be újra \ snew \ s * \ spassword: *% n \ n * jelszó \ frissítve \ sikeresen * unix jelszó szinkronizálás = Igen syslog = 0 naplófájl = /var/log/samba/log.%m maximális naplóméret = 1000 DNS proxy = Nem nyeri a kiszolgálót = 10.10.10.30 a felhasználók megosztják a vendégeket = Igen samba / panic-action% d idmap config *: backend = tdb [.....]

## Ha a precíz.amigos.cu fájlban csináljuk, amelyet korábban ## -el csatlakoztattunk a friends.cu domainhez, akkor a kimenet kissé ## eltér

lépések @ precíz: ~ $ testparm
Smb konfigurációs fájlok betöltése az /etc/samba/smb.conf fájlból rlimit_max: az rlimit_max (1024) növelése a Windows minimális határértékére (16384) A betöltött szolgáltatások fájlja OK. Szerver szerepkör: ROLE_DOMAIN_MEMBER
Nyomja meg az Enter billentyűt a szolgáltatásdefiníciók kiírásának megtekintéséhez [globális] munkacsoport = AMIGOS tartomány = AMIGOS.CU security = ADS os level = 0 local master = No domain master = No template shell = / bin / bash winbind enum users = Yes winbind enum csoportok = Igen winbind használja az alapértelmezett tartományt = Igen idmap config BCTUK: tartomány = 10000000-19000000 idmap config BCTUK: backend = idmap config megszabadítása *: range = 11000-20000 idmap config *: backend = tdb

A módosítások elvégzése után nem szükséges újraindítani egyetlen szolgáltatást sem, és készen állunk a parancs használatára smbclient.

Az SmbClient használata

Az SmbClient alapvetően konzolparancs. Ezért ki fogjuk használni.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Írja be az xeon jelszavát: a munkamenet beállítása sikertelen: NT_STATUS_LOGON_FAILURE

## Logikai eredmény, mivel az xeon nem regisztrált felhasználó a tartományban

xeon @ miwheezy: ~ $ smbclient -L w2003 -U lépések
Írja be a trancos jelszavát: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Megosztási név típusa Megjegyzés --------- ---- ------ - C $ Disk Default share IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server share 
    Közép-Föld lemez      
    NETLOGON Lemez bejelentkezési kiszolgáló megosztása Tartomány = [BARÁTOK] OS = [Windows Server 2003 3790 Service Pack 2] Szerver = [Windows Server 2003 5.2] Szerver megjegyzése --------- ------- PRECISE Samba 3.6.3 .2003 W2003 munkacsoport-mester --------- ------- BARÁTOK WXNUMX

## Nézze meg a megosztott erőforrás tierramédiát

xeon @ miwheezy: ~ $ smbclient // w2003 / középföld -U elrond
Írja be az elrond jelszavát: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED lista \ * smb: \> exit

## Logikus !!!. Bár elrond rendszergazda, nincsenek engedélyei az erőforrásra.

xeon @ miwheezy: ~ $ smbclient // w2003 / középföld -U lépések
Írja be a trancos jelszavát: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Július 20. 16 58:54:2013 0 .. D 20 Július 16. 58 54:2013:0 13 Pipin mappája D 13 Szeptember 01. szo 46:2013:0.2010 01 Hawaii.Öt-01.S366793752E21.HDTV.XviD. avi A 22 51. szeptember 12., kedd, 2010:0.2010:01, Hawaii.Öt-01.S63362E22.HDTV.XviD.srt A 14 szept. 03., 40:2010:40915 262144 29215 XNUMX méretű blokk. tesztelje az NT_STATUS_ACCESS_DENIED távoli könyvtár létrehozását \ test smb: \> exit

## Ne feledje, hogy a lépések csak olvasási engedéllyel rendelkeznek

xeon @ miwheezy: ~ $ smbclient // w2003 / középföld -U pipin
Írja be a pipin jelszavát: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Július 20. 16 58:54:2013 0 .. D 20 Július 16. 58 54:2013:0 13 Pipin mappája D 13 Szeptember 01. szo 46:2013:0.2010 01 Hawaii.Öt-01.S366793752E21.HDTV.XviD. avi A 22 51. szeptember 12., kedd, 2010:0.2010:01, Hawaii.Öt-01.S63362E22.HDTV.XviD.srt A 14 szept. próbáld meg smb: \> dir. D 03 Július 40. 2010, 40915:262144:29215 .. D 0 Július 21., 14:21, 30 Pipin mappája D 2013 Szo 0, júl 21:14:21 30 Hawaii.Öt-2013.S0E13.HDTV.XviD. avi A 13 01. szeptember 46., kedd, 2013:0.2010:01, Hawaii. Öt-01.S366793752E21.HDTV.XviD.srt A 22 szept. 51., 12:2010:0.2010, 01. teszt D 01 szept. mérete 63362. 22 blokk áll rendelkezésre smb: \>? ? allinfo altname archive blocksize törlés case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink help history iosize lcd link lock smallcase ls l mask md mget mkdir more mput newer open openixix posix_encrypt posix_open posix_mkdir posix_rmwun rd recurse reget rename reput reput rm rmdir showacls set setmode stat symlink tar tarmode lefordítani feloldási kötet vuid wdel bejelentkezés listconnect showconnect ..!             

## Parancslista, majd segítség a parancshoz ## Ne feledje, hogy az smbclient olyan, mint egy ftp kliens.

smb: \> segítség a HELP megszerzéséhez: [helyi név] get a file smb: \> exit
xeon @ miwheezy: ~ $ ls -l
összesen 68 drwxr-xr-x 2 xeon xeon 4096 Július 13 12:56 Asztal -rw-r - r-- 1 xeon xeon 63362 Július 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Valójában az srt fájlt átmásoltuk abba a mappába, ahonnan ## az smbclient-et vontuk be.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
összesen 420 drwxr-xr-x 2 xeon xeon 4096 Július 13 12:56 Asztal - rw-r - r-- 1 xeon xeon 63362 Július 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 xeon xeon 359814 21 július 14. 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / középföld -U pipin
Írja be a pipin jelszavát: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> tegye a samba.man fájlt a samba.man fájlba \ samba.man (10980,6) kb / s) (átlag 10980,7 kb / s) smb: \> irány. D 0 Július 21. 14 31:36:2013 0 .. D 21 Július 14. V 31:36:2013 0 Pipin mappája D 13 Szo 13 Július 01 46:2013:0.2010 01 Hawaii.Öt-01.S366793752E21.HDTV.XviD. avi A 22 51. szeptember 12., kedd, 2010:0.2010:01, Hawaii.Öt-01.S63362E22.HDTV.XviD.srt A 14 szept. 03., 40:2010:0, 21. teszt D 14 Július 21., 30:2013, 359814. samba. férfi A 21 szept. július 14. 31:36:2013 40915 262144 29213 méretű blokk. XNUMX blokk elérhető smb: \> exit

## Próbálja ki most az smbtree parancsot

xeon @ miwheezy: ~ $ smbtree
Írja be xeon jelszavát: FRIENDS \\ W2003 PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC szolgáltatás (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Írja be a legolas jelszavát: AMIGOS \\ W2003 \\ W2003 \ NETLOGON bejelentkezési kiszolgáló megosztás \\ W2003 \ tierramedia \\ W2003 \ SYSVOL bejelentkezési kiszolgáló megosztás \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Alapértelmezett megosztás \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC szolgáltatás (Samba 3.6.3)

## Figyelje a kilépést regisztrált és nem regisztrált felhasználókkal

Összegzés

  • A parancsokat mindig ajánlott a tartományban regisztrált felhasználó hitelesítő adataival futtatni, még akkor is, ha az ügyfélszámítógép nincs csatlakoztatva a tartományhoz. Természetesen ismernünk kell a felhasználó hitelesítési adatait, vagy rendelkeznünk kell a felhasználói fiókkal a tartományban.
  • A fentiekből arra következtetünk, hogy NEM KÖTELEZŐ KÖTELEZŐ, HOGY AZ ÜGYFÉLGÉPET EGY HÁLÓZATRÓL EGYESÜLJÜK, hacsak nem szeretnénk tartományi felhasználóként bejelentkezni az ügyfélszámítógépre. Valójában a munkaállomásom nem csatlakozik a vállalati domainhez.
  • A parancsok kap y tesz a megosztásból a helyi mappába vagy az ügyfélgépbe dolgoznak, ahonnan az smbclient hívták.
  • A. Összes belső parancsának ismerete smbclient, be kell írnunk a kérdőjelet ?.
  • Ha ugyanazokat az előző műveleteket egy korábban a tartományhoz csatlakoztatott számítógépről hajtjuk végre, az eredmények ugyanazok lesznek. Megnézzük a mi pontos.amigos.cu.
  • Az SmbClient használata messze túlmutat azon, amit a cikkben láttunk. Látni fogjuk a következő bejegyzésekben.
  • Bár sok beavatott számára erős, a Samba Suite személyes tanulmányozást igényel. Nem minden válasz található a WWW Village cikkeiben. Közülük pedig sokan Shakespeare nyelvén vannak.
  • Ne csüggedjen az első hibánál. Ha megtanuljuk a Samba Suite használatát, akkor sokat megtudhatunk az SMB / CIFS hálózatokról és különösen a Microsoft hálózatokról.

Végül futtassa a Nautilusban vagy egy másik fájlböngészőben smb: // pipin @ w2003 / középföld, kapcsolat létrehozása az erőforrással. Próbálja meg megnyitni a fájlt . Avi a VLC-vel, majd a Totemmel. Vezesse le saját következtetéseit.

És ez a mai nap, barátok. A következő kalandig !!!.

Saját LAN:

smb-iii-02


24 hozzászólás, hagyd a tiedet

Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.

  1.   Ericsson dijo

    Van egy kérdésem, konfigurálom a samba-t a Debian 7-ben, de amikor megosztott mappába lépek, mindig meg kell kérnem a jelszót, hogyan tudom megtenni?

    1.    Federico A. Valdes Toujague dijo

      A mappa megosztva van magában a Wheezy-n vagy egy távoli számítógépen? Ha megosztják a csapatban a Wheezy-vel, akkor már több cikket megelőztél. 🙂

      1.    Ericsson dijo

        Valójában a mappa megosztva van a Wheezy-ben

  2.   Antonio Galloso dijo

    Nagyon jó bejegyzés, az smbpasswd használatával megváltoztatom a Windows tartomány jelszavát, és a firefoxon keresztül elérhetem a cég Outlook-levelezéseit, de egyáltalán nem használok winbug-okat.

    smbpasswd -r domain-here -U userID-here

    1.    Federico Antonio Valdes Toujague dijo

      Köszönöm a megjegyzést !!!

  3.   alunádó dijo

    Jó hangulatú Antonio !! Nagyon sok információ található az interneten a szambával kapcsolatban, de ezt könyvjelzőként jelölöm meg. Üdvözlet délről.

  4.   st0rmt4il dijo

    Minőségi anyag, ami nem mindennapi és kevésbé ilyen módon látható.

    Pusztán hálás 😀

    Üdvözlet!

  5.   eliotime3000 dijo

    Az oktatóanyag nagyon jó, bár van egy kérdésem, hogy kompatibilis-e a Windows Server 6.X rendszermaggal (Server 2008 és Server 2012) rendelkező verzióival.

    1.    Federico Antonio Valdes Toujague dijo

      Üdvözlet @eliotime !!!. Ha megpróbálsz semmit sem veszít. Az igazság legjobb kritériuma a gyakorlat. Most, ha nem tévedek, a Lan Manager 2003-as verziója 5.0. Tudja, hogy a Microsoft egy kis biztonságot nyújt Önnek a sötétségért cserébe. Úgy gondolom, hogy ha a Microsoft komolyan fontolgatja a visszamenőleges kompatibilitást, akkor ugyanúgy kell működnie a 2008-as és a 2012-es kiszolgálón is.

      Most arra kíváncsi vagyok, hogy a Linux ezen modern koraiban szükséges-e a Windows 2008 vagy 2012 szervereket használni, hogy szolgáltatásokat nyújtsunk egy vállalati LAN-ban? Ne feledje, hogy NEM a WWW Village-re mondom !!! 🙂

  6.   Mauritius dijo

    Remek cikkbarát, ilyesmit nem látni minden nap ilyen részletesen.

    Ez tetszett, és meg fogom menteni, nyugodtabban átnézem, amikor lesz időm.

  7.   Federico A. Valdes Toujague dijo

    Köszönöm mindenkinek a megjegyzéseket !!!.

  8.   Mario dijo

    Helló, a cikk és a teljes szamba sorozat nagyon jó!
    A samba 8 óta gondok vannak a Win3.4.9-on megosztott mappákhoz és nyomtatókhoz való csatlakozással.
    A probléma az, hogy üzenetet ad nekem (a -d 7 használatával hibakereséshez az smbclient parancssorban), amely a következőket mondja:

    Az SPNEGO bejelentkezés sikertelen: érvénytelen paraméter

    Nos, nem igazán értem, mit kellene tennünk
    hogy jól konfigurálja az SPNEGO-t.
    Tudna tisztázni ezt?

  9.   Federico Antonio Valdes Toujague dijo

    Az SPNEGO támogatása megtalálható a Samba 3.6.0 verziójától kezdve. A Debian 7 "Wheezy" -ben a Samba verziója 3.6.6-6, míg az Ubuntu 12.04-ben a "Precise" 3.6.3-2ubuntu2. Mindkettő támogatja az SPNEGO-t.

    Egyszerű és védett GSS-API tárgyalás (SPNEGO)

    Az SPNEGO protokoll célja, hogy lehetővé tegye az ügyfél és a szerver számára a hitelesítés biztonsági mechanizmusának tárgyalását. Azokat a követelményeket, amelyeknek a protokollnak meg kell felelniük, az RFC2478 jelöli, és "tokenek" -et használnak, mivel az ASN.1 DER ajánlás szerint vannak felépítve. A DER a «Megkülönböztetett kódolási szabályok» vagy a Megkülönböztetett kódolási szabályok hivatkozik. Szabályok sorozatára utalnak a bináris kódolások létrehozására az alkalmazott platformtól független módon. Samba támogatja az SPNEGO-t.

    1.    Mario dijo

      Köszönöm Federico,
      fejezze be az smb.conf módosításával a sorral:
      kliens használat spnego = nem

      majd a kapcsolatok rendesen folytak a szamba / poharak és a
      megosztott nyomtató a Windows8 rendszerben.

      Mint elmondja, a spnego teljes támogatása a samba 3.6-tól származik
      és a samba 3.4.9-et használom ... ezért úgy döntöttem, hogy nem használom a samba szerverről származó spnegót
      (amely a Win8-ban a nyomtató klienseként működik).

      Megoldva.

      1.    György dijo

        szia barátom van samba vesion 3.0.33-3.40.el5_10
        és nem kapcsolódik egy win8.1 🙁 géphez
        Megpróbáltam hozzáadni a spnego sort, és nem működött. Tudna segíteni köszönöm

  10.   élénk dijo

    Kiváló cikk ..

    1.    phico dijo

      Köszönöm kollégám 😉

  11.   pofon dijo

    Jó cikk

  12.   otkmanz dijo

    Jó!
    Meg akartam kérdezni egy kicsit valamit, ha ez nem zavar, elmondom.
    Először is, a szamba apránként történő elsajátításának útmutatásai nagyon remekek, és bár nem értettem mindent (mert mondhatnád, hogy újonc vagyok a hálózatok témájában hahaha), nagyon sokat tanultam, ezért először el akartam mondani, hogy ők nagy!

    A kérdés a következő, mivel a hálózatokról már elmondtam, megértem az alapokat, tudom, hogyan kell kiszámítani a hálózatokat bináris, alhálózatokban, az átjárók témája stb. (Most a Cisco Packet Tracer témájával gyakorlok az osztályban, hátha tudod, hahaha ), de szeretnék még többet megtudni, mert nagyon rajongok a hálózatépítésért.
    Hol tanácsolnád, hogy kezdjek el olvasni, hogy többet tudjak meg? Szeretném jobban megérteni Samba témáját!
    Üdvözlet és köszönet az időért!

    1.    Federico dijo

      Köszönöm, hogy elolvasta a cikkeimet és az értékelését! Úgy gondolom, hogy először meg kell kérdeznie, hogy dedikálja-e magát az Enterprise LAN-nak vagy más típusú hálózatnak, vagy a WAN -Internet-nek, mert ezeknek vannak különbségeik. Esetemben a legkevesebbet tudok az üzleti hálózatokról, és rájuk összpontosítom a cikkeimet, mivel láthatja, ha meglátogatja a többit a https://blog.desdelinux.net/author/ficovagy http://humanos.uci.cu/author/federico. Ha az Enterprise LAN-ok mellett dönt, jó kiindulópont Joel Barrios Dueñas könyve «Szerver konfiguráció GNU / Linux rendszerrel» http://www.alcancelibre.org.

      Ez az én ajánlásom és üdvözletem.

      1.    otkmanz dijo

        Jó!
        Nagyon köszönöm, hogy válaszoltál a megjegyzésemre!
        Gondolkodtam, és azt hiszem, nagyon szeretnék dedikálni magam az Enterprise LAN-nak, bár még nem hoztam határozott döntést, de azt hiszem, szeretném megismerni.
        Másrészt megnéztem az általam megadott linkeket, különösen az utolsót, és letöltöttem a könyvet a GNU / Linux szerverkonfigurációról, kezdetnek kiváló ajánlásnak tűnik, megnéztem az indexet, és nagyon hiszem, hogy Sokat tanulhatnék anélkül is, hogy sokat tudnék a témáról, ezért már elkezdtem olvasni!
        Üdvözlet és nagyon köszönöm a tanácsot / választ !!

  13.   milton dijo

    nekem van egy samba ubuntu 1504 alkalmazáskiszolgáló a foxproxw-ban a sambával. de amikor az alkalmazás felhasználója parancsot ad a nyomtatásra, megjelenik egy cmd konzol, és nem nyomtat semmit.

  14.   világos dijo

    Barátom, remélem, elolvashatja az aggodalmamat, hogy napok óta próbálom megosztani a var / log / squid3 fájlban lévő squid3 fájlt, hogy képes legyen a fűrészüzemet abba az irányba konfigurálni, vagyis a proxy-mban, és elemezni tudjam a nyomokat, és ez számomra lehetetlen. elmagyarázom
    Csatlakoztasson egy proxy-t a linux unbuntu 14.04-be, és telepítse a sambát, hogy természetesen megossza a vonatkozó korlátozásokat, hozzáférjen a var / log / squid3 fájlba, és én hozzáférni fogok a squid access.log-hoz, mivel a fűrészüzem utat kér tőlem a hálózaton a naplóból, amelyet olvasni fog, és így elemzi a proxy naplót, de odüsszeia lett, és nem tudom, mit tegyek, mivel Windows tartományban vagyok, és nem tudom, hogyan lehet ezt a fájlt megosztani
    Csak a Windows-ban láttam a megosztott erőforrást, ez kér tőlem egy engedélyt, és amikor beteszem a Samba-ban hívő felhasználót, nem engedi elérni
    Mit tegyek a barátom?
    Nagyra értékelném, ha a lehető leghamarabb segítene, nem tudom, visszatérhetek-e erre az oldalra, ezért otthagyom az e-mailemet a kapcsolatfelvétel érdekében
    clear614@gmail.com

  15.   A blöff dijo

    Az Ubuntu 18-at tartományi környezetben "tagkiszolgálóként" csatlakoztattam. Szükségem van Windows-ügyfelekre, hogy hozzáférhessenek egy megosztott mappához az Ubuntu-ból, a tartományi hitelesítő adataikkal.

    Látom az erőforrást, de ad "megtagadta az engedélyt", annak ellenére, hogy már megadtam a hozzáférést az smb.conf fájlból