Samba: Klien Smb

Halo teman-teman!. Kami melanjutkan seri di Samba dan hari ini kami akan melihat paketnya klien kecil, yang memberi kami serangkaian alat untuk mengakses sumber daya bersama di server Microsoft Windows dan Samba.

Ingatlah selalu bahwa kami memberi Sebuah Titik Masuk ke program atau layanan yang kami tulis. TIDAK Kami bermaksud untuk mengganti dokumentasi yang berlimpah, namun berkali-kali, yang kami miliki di ujung jari kami di repositori program. Itulah mengapa kami selalu mengatakan bahwa, untuk informasi lebih lanjut, manusia, atau kami menganjurkan agar Anda membaca dokumentasi yang menyertai, SELALU SEBELUM mencari di Internet. Sayang sekali banyak dokumentasi yang tersedia di repositori dalam bahasa Inggris. Saat ini kami memiliki banyak sekali Perangkat Lunak Gratis yang dikembangkan oleh ribuan peminat. Paling tidak yang bisa kita lakukan adalah membaca dan mempelajari sedikit tentang cara menggunakannya. Saya yakin bahwa bagian kita adalah bagian yang membutuhkan sedikit usaha.

Sebelumnya, saya mohon maaf atas kelalaian atau kesalahan yang tidak disengaja. Menulis tentang Samba Suite adalah tugas yang sangat berat, jika hanya tentang perintah darinya.

Sebelum melanjutkan, kami sarankan untuk membaca:

• Samba: Perlu pengantar
• Jelajahi jaringan SMB / CIFS tanpa Samba

Dalam artikel tersebut kita akan melihat:

• klien kecil
• samba-common-bin
• Pengaturan file / Etc / resolv.conf
• Pengantar arsip /etc/samba/smb.conf
• Menggunakan SmbClient
• ringkasan

El paquete klien kecil Kita dapat menginstalnya melalui Synaptic atau melalui command line. Sebagai akar kami mengeksekusi di konsol:

aptitude show smbclient aptitude install smbclient

Perhatikan bahwa paket-paket tersebut juga diinstal samba-umum y samba-umum-bin. Program Samba seperti itu belum diinstal SmbClient IF termasuk dalam suite Samba.

klien kecil

Paket tersebut memberi kami alat-alat berikut:

• menemukan: Mendaftar informasi tentang komputer yang menanggapi permintaan nama SMB di subnet.
• klien kecil: Klien mirip dengan ftp untuk mengakses sumber daya bersama di server SMB / CIFS.
• sedikit: Utilitas yang mirip dengan wget untuk mengunduh file dari server SMB.
• smbtar.dll: Skrip konsol yang berfungsi di SmbClient yang memungkinkan kami membuat salinan cadangan sumber daya SMB / CIFS bersama langsung ke tape recorder di UNIX.
• klien: Alat untuk mengeksekusi di sisi klien fungsi MS-RPC atau Panggilan Prosedur Jarak Jauh Microsoft. Informasi lebih lanjut di bantuan Windows.
• smbpool: Mengirim file ke printer SMB.
• pohon kecil: Daftar atau Browser SMB dalam mode teks. Mirip dengan "Network Neighborhood" dari komputer Windows. Mencetak pohon dengan semua domain yang diketahui, server di setiap domain, dan sumber daya bersama.
• kecil: Alat untuk memanipulasi Daftar Kontrol Akses NT di folder atau file bersama tipe SMB.
• smbcquotas.dll: Utilitas untuk mengelola Kuota (kuota) atas saham SMB.

samba-common-bin

Sementara itu samba-umum-bin menawarkan kepada kami program-program berikut:

• bersih: Utilitas disusun agar berfungsi seperti program «bersih»Windows. Ini adalah alat untuk mengelola server Samba dan server CIFS jarak jauh.
• nmbloupup: NetBIOS melalui klien TCP / IP yang digunakan untuk pencarian nama NetBIOS.
• smbpasswd: Perintah yang memungkinkan kita mengubah sandi SMB pengguna.
• testparm: Utilitas yang membantu kami memeriksa sintaks file konfigurasi Samba utama seseorang.conf.

Dari semua perintah di atas, secara pribadi saya paling sering menggunakannya testparm, klien kecil, pohon kecil, bersih y smbpasswd. Ini akan menjadi artikel yang sangat panjang, dan juga membosankan, untuk mencakup semua orang yang terlibat.

Untuk menguji SmbClient, kami membuat LAN kecil dengan peralatan berikut:

w2003: Kontroler Domain Utama di Windows 2003 SP2, Server Perusahaan, yang juga menyediakan layanan DNS dan WINS. Nama domainnya adalah friends.cu. Pengguna yang terdaftar di Domain adalah: Elrond, legolas, pipi y langkah. :-). Di server ini kami memiliki folder bersama Middle Earth, yang izin baca telah kami berikan langkah dan baca - tulis ke pipi. Pengguna Elrond Dia juga seorang administrator domain.

miwheezy: Mesin dengan Debian 7.0 "Wheezy", di mana kita akan menginstal paketnya klien kecil.

perlu: Tim dengan Ubuntu 12.04 Server LTS dan Gnome-Shell, di mana kami juga akan menginstal paket SmbClient. Kami bergabung dengan tim ini ke domain amigos.cu, sehingga pengguna yang terdaftar di domain tersebut dapat memulai sesi lokal. Oleh karena itu, Anda memiliki akun mesin di pengontrol domain. Dia bagaimana ini dilakukan untuk menghubungkan Debian atau Ubuntu ke Microsoft Active Directory, kita akan lihat di artikel mendatang.

Pengaturan file / Etc / resolv.conf

Sangat penting bagi kami untuk menyatakan DNS dengan benar, terutama jika kami memiliki LAN dengan Kontroler Domain Microsoft. Dalam contoh kami, IP dari w2003.amigos.cu Pukul 10.10.10.30. Oleh karena itu, file tersebut / Etc / resolv.conf akan dengan konten berikut:

cari server nama amigos.cu 10.10.10.30

Jika kami tidak menginstal Network-Manager-GNOME, misalnya, di server, tidak ada salahnya untuk mendeklarasikan parameter sebelumnya di file dengan benar / etc / network / interfaces.

DNS yang diinstal saat kami mengkonfigurasi Pengontrol Domain di Microsoft, memiliki serangkaian catatan tambahan, yang mengintegrasikannya secara kuat dengan fungsi Direktori Aktif.

Tindakan pencegahan apa pun yang kami ambil adalah valid sehingga Samba berfungsi dengan benar dan kami tidak perlu memusingkan kepala karena kesalahan konfigurasi yang dapat kami hindari.

Pengantar file /etc/samba/smb.conf

Saat kami menginstal paket klien kecil, file konfigurasi utama Samba Suite dibuat: seseorang.conf.

• Selalu buat salinan cadangan file SEBELUM mengubah aspek apa pun.
• Meskipun bantuannya dalam bahasa Inggris, kami menganjurkan agar Anda MEMBACAnya DENGAN SEKSAMA sebelum mencoba mengubah parameter apa pun.
• Jika Anda sama sekali tidak tahu bahasa Inggris, harap ubah hanya apa yang ditunjukkan dalam literatur yang berbeda, termasuk artikel ini.

seseorang.conf Berisi informasi konfigurasi runtime untuk program Samba Suite. Sintaksnya diperiksa oleh perintah testparm. Seperti di artikel selanjutnya kita akan melihat lebih banyak tentang file ini, untuk saat ini kita akan membatasi diri untuk menunjukkan perubahan minimum yang diperlukan yang harus kita buat di dalamnya, dalam kasus mesin Debian atau Ubuntu dan itu. tidak ditautkan ke domain mana pun. Perubahan disorot dengan huruf tebal.

 [global] ## Browsing / Identification ### # Ubah ini menjadi nama workgroup / NT-domain server Samba Anda akan menjadi bagian dari workgroup = TEMAN
# string server adalah setara dengan string server bidang Deskripsi NT =% h server # Nama Internet Windows Melayani Bagian Dukungan: # Dukungan WINS - Memberi tahu komponen NMBD dari Samba untuk mengaktifkan WINS Servernya # win support = no # WINS Server - Memberitahu komponen NMBD Samba untuk menjadi Klien WINS # Catatan: Samba dapat berupa Server WINS, atau Klien WINS, tapi TIDAK keduanya; menang server = wxyz
menang server = 10.10.10.30

### SISA FILE TETAP TIDAK BERUBAH

Artinya, perubahan yang dilakukan akan ada di parameter workgroup y menang server hanya. Beberapa orang akan bertanya-tanya tentang penggunaan WINS. Samba sangat menyarankan penggunaan layanan ini di jaringan SMB / CIFS, agar IP dari nama NetBIOS diselesaikan dengan benar. Bahkan ketika Pengontrol Domain Samba diinstal, dalam file konfigurasi smb.conf daemon NMBD diberitahu untuk bertindak sebagai server WINS, melalui parameter menang support = yes, yang TIDAK diperlukan dalam kasus khusus kami.

Kami memeriksa sintaks dari file smb.conf:

xeon @ miwheezy: ~ $ testparm
Muat file konfigurasi seseorang dari /etc/samba/smb.conf rlimit_max: meningkatkan rlimit_max (1024) ke batas minimum Windows (16384) Bagian pemrosesan "[rumah]" Bagian pemrosesan "[printer]" Bagian pemrosesan "[print $]" Dimuat file layanan OK. Peran server: PERAN_STANDALONE
Tekan enter untuk melihat dump dari definisi layanan Anda [global] workgroup = FRIENDS server string =% h server map to guest = Bad User patuhi batasan pam = Ya pam perubahan kata sandi = Ya program passwd = / usr / bin / passwd% u passwd chat = * Masukkan \ snew \ s * \ spassword: *% n \ n * Ketik ulang \ snew \ s * \ spassword: *% n \ n * password \ supdated \ sberhasil *. unix password sync = Ya syslog = 0 file log = /var/log/samba/log.%m max ukuran log = 1000 dns proxy = Tidak ada server yang menang = 10.10.10.30 usershare allow guests = Ya panic action = / usr / share / samba / panic-action% d konfigurasi idmap *: backend = tdb [.....]

## Jika kita melakukannya di presisi.amigos.cu, yang sebelumnya telah bergabung dengan ## ke domain friends.cu, hasilnya ## sedikit berbeda

langkah @ tepat: ~ $ testparm
Muat file konfigurasi seseorang dari /etc/samba/smb.conf rlimit_max: meningkatkan rlimit_max (1024) ke batas minimum Windows (16384) File layanan yang dimuat OK. Peran server: ROLE_DOMAIN_MEMBER
Tekan enter untuk melihat dump definisi layanan Anda [global] workgroup = AMIGOS realm = AMIGOS.CU security = ADS os level = 0 local master = Tidak ada master domain = Tidak ada template shell = / bin / bash winbind enum users = Yes winbind enum grup = Ya winbind gunakan domain default = Ya idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

Setelah perubahan dilakukan, tidak perlu memulai ulang layanan apa pun dan kami siap menggunakan perintah klien kecil.

Menggunakan SmbClient

SmbClient pada dasarnya adalah perintah konsol. Oleh karena itu kami akan memanfaatkannya.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Masukkan kata sandi xeon: penyiapan sesi gagal: NT_STATUS_LOGON_FAILURE

## Hasil logis, karena xeon bukan pengguna terdaftar di Domain

xeon @ miwheezy: ~ $ smbclient -L w2003 -U langkah
Masukkan sandi trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------ - C $ Disk Default share IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server share 
    Disk Earth Tengah      
    NETLOGON Disk Logon server berbagi Domain = [TEMAN] OS = [Windows Server 2003 3790 Paket Layanan 2] Server = [Windows Server 2003 5.2] Komentar Server --------- ------- PRECISE Samba 3.6.3 .2003 W2003 Master Kelompok Kerja --------- ------- FRIENDS WXNUMX

## Lihat tierramedia sumber daya bersama

xeon @ miwheezy: ~ $ smbclient // w2003 / middle earth -U elrond
Masukkan sandi elrond: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listing \ * smb: \> exit

## Logis !!!. Meskipun elrond adalah administrator, dia tidak memiliki izin pada sumber daya.

xeon @ miwheezy: ~ $ smbclient // w2003 / middle earth -U langkah
Masukkan sandi trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sab 20 Jul 16:58:54 2013 .. D 0 Sab 20 Jul 16:58:54 2013 Folder Pipin D 0 Sab 13 Jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Sel 21 Sep 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Rabu 22 Sep 14:03:40 2010 40915 blok ukuran 262144. 29215 blok tersedia seseorang: \> mkdir uji NT_STATUS_ACCESS_DENIED membuat direktori jarak jauh \ uji seseorang: \> keluar

## Ingatlah bahwa langkah hanya memiliki izin baca

xeon @ miwheezy: ~ $ smbclient // w2003 / middle earth -U pipin
Masukkan sandi pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sab 20 Jul 16:58:54 2013 .. D 0 Sab 20 Jul 16:58:54 2013 Folder Pipin D 0 Sab 13 Jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Sel 21 Sep 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Rabu 22 Sep 14:03:40 2010 40915 blok ukuran 262144. 29215 blok tersedia seseorang: \> mkdir coba seseorang: \> dir. D 0 Min 21 Jul 14:21:30 2013 .. D 0 Min 21 Jul 14:21:30 2013 Folder Pipin D 0 Sab 13 Jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Sel 21 Sep 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Rabu 22 Sep 14:03:40 2010 tes D 0 Minggu 21 Jul 14:21:30 2013 40915 blok dengan ukuran 262144. Tersedia 29215 blok: \>? ? allinfo altname arsip blocksize batalkan case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink riwayat bantuan iosize kunci link lcd huruf kecil ls l mask md mget mkdir lebih mput lebih baru buka posix posix_encrypt posix_open posix_mkdir posix_rm putdir q baca prompt perintah cetak keluar dari posix_undirlink rd recurse reget ganti nama reputasi rm rmdir showacls set setmode stat symlink tar tarmode menerjemahkan buka volume vuid wdel daftar logonconnect showconnect ..!             

## Daftar perintah dan di bawahnya, bantuan pada perintah ## Ingatlah bahwa smbclient seperti klien ftp.

smb: \> bantu dapatkan BANTUAN mendapatkan: [nama lokal] dapatkan file smb: \> exit
xeon @ miwheezy: ~ $ ls -l
total 68 drwxr-xr-x 2 xeon xeon 4096 13 Jul 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21 Jul 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Memang, file srt telah disalin ke folder DARI YANG KAMI PANGGIL ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
total 420 drwxr-xr-x 2 xeon xeon 4096 13 Jul 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21 Jul 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 xeon xeon 359814 21 14 Juli 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / middle earth -U pipin
Masukkan password pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> letakkan samba.man letakkan file samba.man sebagai \ samba.man (10980,6 kb / s) (rata-rata 10980,7 kb / s) smb: \> dir. D 0 Min 21 Jul 14:31:36 2013 .. D 0 Min 21 Jul 14:31:36 2013 Folder Pipin D 0 Sab 13 Jul 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Sel 21 Sep 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Rabu 22 Sep 14:03:40 2010 tes D 0 Minggu 21 Jul 14:21:30 2013 samba. man A 359814 Sun 21 Jul 14:31:36 2013 40915 blok ukuran 262144. 29213 blok tersedia smb: \> exit

## Sekarang mari kita coba perintah smbtree

xeon @ miwheezy: ~ $ smbtree
Masukkan kata sandi xeon: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Masukkan kata sandi legolas: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Berbagi server masuk \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Berbagi server masuk \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Default share \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Perhatikan jalan keluar dengan pengguna terdaftar dan tidak terdaftar

ringkasan

• Selalu disarankan untuk menjalankan perintah dengan kredensial pengguna yang terdaftar di domain bahkan jika komputer klien tidak bergabung ke domain. Tentu saja kita harus mengetahui kredensial otentikasi pengguna itu atau memiliki akun pengguna kita di domain.
• Dari penjelasan di atas dapat disimpulkan bahwa TIDAK WAJIB MEMILIKI MESIN KLIEN YANG TERSATUN KE DOMAIN, kecuali kita ingin masuk ke komputer klien sebagai pengguna domain. Faktanya, workstation saya tidak tergabung dengan domain perusahaan saya.
• Perintah mendapatkan y menempatkan mereka bekerja dari share ke folder lokal atau mesin klien tempat smbclient dipanggil.
• Untuk mengetahui semua perintah internal klien kecil, kita harus mengetikkan tanda tanya ?.
• Jika kita melakukan operasi yang sama sebelumnya dari komputer yang sebelumnya digabungkan ke domain, hasilnya akan sama. Kami memeriksanya di presisi.amigos.cu.
• Menggunakan SmbClient jauh melampaui apa yang telah kita lihat di artikel. Kami akan melihatnya di posting mendatang.
• Meskipun kuat bagi banyak inisiat, Samba Suite membutuhkan pelajaran pribadi. Tidak semua jawaban ada di artikel di WWW Village. Dan banyak dari mereka dalam bahasa Shakespeare.
• Jangan berkecil hati pada kesalahan pertama. Jika kita belajar bagaimana menggunakan Samba Suite, kita akan belajar banyak tentang jaringan SMB / CIFS dan khususnya, tentang jaringan Microsoft.

Terakhir, jalankan di Nautilus atau browser file lain smb: // pipin @ w2003 / middle earth, untuk membuat sambungan ke sumber daya itu. Coba buka file tersebut . Avi dengan VLC dan kemudian dengan Totem. Dapatkan kesimpulan Anda sendiri.

Dan itu saja untuk hari ini, teman. Sampai petualangan selanjutnya !!!.

LAN saya: