סמבה: SmbClient

שלום חברים!. אנו ממשיכים עם הסדרה על סמבה והיום נראה את החבילה smbclient, המספקת לנו סדרת כלים לגישה למשאבים משותפים בשרתי Microsoft Windows ו- Samba.

זכור תמיד שאנחנו נותנים נקודת כניסה לתוכניות או לשירותים עליהם אנו כותבים. לא בכוונתנו להחליף את התיעוד השופע שיש לנו הרבה, אך פעמים רבות, מאגרי תוכניות. לכן אנחנו תמיד אומרים את זה, למידע נוסף, איש, או אנו ממליצים לקרוא את התיעוד הנלווה, תמיד לפני חיפוש באינטרנט. חבל שהרבה תיעוד זמין במאגרים הוא באנגלית. כרגע יש לנו שפע של תוכנות חופשיות שפותחו על ידי אלפי חובבים. המעט שאנו יכולים לעשות הוא לקרוא וללמוד מעט כיצד להשתמש בו. אני בטוח שהחלק שלנו הוא זה שדורש הכי פחות מאמץ.

מראש, אני מתנצל על כל מחדל או שגיאה בשוגג. לכתוב על סוויטת סמבה זו משימה מפרכת מאוד, ולו רק על פקודה ממנה.

לפני שתמשיך, אנו ממליצים לקרוא:

• סמבה: נדרשת מבוא
• דפדף ברשת SMB / CIFS ללא סמבה

במאמר נראה:

• smbClient
• סמבה-קומון-בין
• הגדרות קבצים / Etc / resolv.conf
• מבוא לארכיון /etc/samba/smb.conf
• באמצעות SmbClient
• תקציר

El paquete smbclient אנו יכולים להתקין אותו באמצעות Synaptic או דרך שורת הפקודה. כפי ש שורש אנו מבצעים במסוף:

להראות smbclient להתקין

שימו לב שגם החבילות מותקנות סמבה-נפוץ y סמבה-משותף-סל. תוכנית סמבה ככזו אינה מותקנת, אם כי SmbClient IF שייך לחבילת סמבה.

smbClient

החבילה מספקת לנו את הכלים הבאים:

• findsmb: מפרט מידע על המחשבים המגיבים לשאילתת שם SMB ברשת משנה.
• smbclient: לקוח דומה ל- FTP כדי לגשת למשאבים משותפים בשרתי SMB / CIFS.
• smbget: שירות דומה ל- wget להורדת קבצים משרתי SMB.
• smbtar: סקריפט קונסולה שעובד על SmbClient המאפשר לנו ליצור עותקי גיבוי של משאבי SMB / CIFS משותפים ישירות להקלטת ב- UNIX.
• rpcclient: כלי לביצוע בצד הלקוח את הפונקציות MS-RPC או שיחת נוהל מרחוק של מיקרוסופט. מידע נוסף בעזרה של Windows.
• סליל smbspool: שולח קובץ למדפסת SMB.
• סמבטרי: רשימה או דפדפן SMB במצב טקסט. בדומה ל"שכונת הרשת "של מחשבי Windows. מדפיס עץ עם כל התחומים הידועים, השרתים בכל תחום והמשאבים המשותפים שלהם.
• smbcacls: כלי לתמרון רשימות בקרת הגישה של NT בתיקיות או בקבצים משותפים מסוג SMB.
• smbcquotas: שירות לניהול מכסות (מכסות) על מניות SMB.

סמבה-קומון-בין

בינתיים סמבה-משותף-סל מציע לנו את התוכניות הבאות:

• נטו: השירות שנוצר לעבוד כמו התוכנית «נטו»חלונות. זהו כלי לניהול שרתי Samba ושרתי CIFS מרוחקים.
• nmblookup: NetBIOS באמצעות לקוח TCP / IP המשמש לחיפוש שם של NetBIOS.
• smbpasswd: פקודה המאפשרת לנו לשנות את סיסמת ה- SMB של המשתמש.
• ניסוי: שירות המסייע לנו לבדוק את התחביר של קובץ התצורה הראשי של Samba smb.conf.

מכל הפקודות הנ"ל, באופן אישי השתמשתי בעיקר ניסוי, smbclient, סמבטרי, נטו y smbpasswd. זה יהיה מאמר ארוך במיוחד, וגם מייגע, להקיף את כל המעורבים.

כדי לבדוק את SmbClient, יצרנו LAN קטן עם הציוד הבא:

w2003: בקר תחום ראשי ב- Windows 2003 SP2, Enterprise Server, המספק גם שירותי DNS ו- WINS. שם התחום הוא friends.cu. המשתמשים הרשומים בתחום הם: אלרונד, לגולס, פיפין y צעדים. :-). בשרת זה יש לנו את התיקיה המשותפת אמצע העולם, להם נתנו הרשאות קריאה צעדים ולקרוא - לכתוב ל פיפין. המשתמש אלרונד הוא גם מנהל תחום.

miwheezy: מכונה עם Debian 7.0 "Wheezy", בה נתקין את החבילה smbclient.

צורך: צוות עם אובונטו 12.04 שרת LTS ו- Gnome-Shell, בהן נתקין גם את חבילת SmbClient. אנו מצטרפים לצוות זה לתחום amigos.cu, כך שמשתמשים הרשומים בתחום יכולים להתחיל הפעלה מקומית. לכן, יש לך חשבון מכונה בבקר התחום. הוא איך זה נעשה כדי לקשר דביאן או אובונטו ל- Active Directory של מיקרוסופט, נראה במאמר עתידי.

הגדרות קבצים / Etc / resolv.conf

חשוב ביותר שנכריז על ה- DNS בצורה נכונה, במיוחד אם יש לנו LAN עם בקר תחום של מיקרוסופט. בדוגמה שלנו, ה- IP של w2003.amigos.cu השעה 10.10.10.30. לכן, הקובץ / Etc / resolv.conf תישאר עם התוכן הבא:

חפש שרת שמות amigos.cu 10.10.10.30

במקרה שאין את מנהל הרשת-GNOME מותקן, למשל, בשרת, לא יזיק להכריז נכון על הפרמטרים הקודמים בקובץ. / etc / רשת / ממשקים.

ה- DNS המותקנים כאשר אנו מגדירים בקר דומיין במיקרוסופט, כוללים סדרה שלמה של רשומות נוספות, המשלבות אותם חזק עם פונקציות Active Directory.

כל אמצעי זהירות שאנו נוקטים תקף כך שסמבה יעבוד כראוי ולא נצטרך לשבור את הראש בגלל שגיאות תצורה שהצלחנו להימנע מהן.

מבוא לקובץ /etc/samba/smb.conf

כאשר אנו מתקינים את החבילה smbclient, נוצר קובץ התצורה הראשי של Suite Samba: smb.conf.

• צור תמיד עותק גיבוי של הקובץ לפני שינוי היבט כלשהו.
• למרות שהעזרה היא באנגלית, אנו ממליצים לך לקרוא אותה בזהירות לפני שתעזוב לשנות פרמטר כלשהו.
• אם אינך יודע אנגלית כלל, אנא שנה רק את המצוין בספרות השונה, כולל מאמר זה.

smb.conf מכיל מידע על תצורת זמן ריצה עבור תוכניות Samba Suite. התחביר שלו נבדק על ידי הפקודה ניסוי. כמו במאמרים מאוחרים יותר, נראה יותר אודות קובץ זה, לעת עתה נתחיל לציין את השינויים הנדרשים ביותר שעלינו לבצע בו, במקרה של מכונה עם דביאן או אובונטו וכי אינו מקושר לשום תחום. שינויים מודגשים מודגשים.

 [global] ## גלישה / זיהוי ### # שנה זאת לקבוצת העבודה / שם הדומיין NT ששרת Samba שלך יהיה חלק מקבוצת העבודה = AMIGOS
מחרוזת שרת # מקבילה למחרוזת שרת שרת תיאור NT =% h שרת # קטע תמיכה בהגשת שם אינטרנט של Windows: # WINS Support - אומר לרכיב ה- NMBD של Samba כדי לאפשר לשרת WINS שלו # win support = no # WINS Server - Tells רכיבי NMBD של Samba להיות לקוח WINS # הערה: Samba יכול להיות שרת WINS או לקוח WINS, אך לא שניהם; מנצח שרת = wxyz
מנצח שרת = 10.10.10.30

### שאר הקבצים נשאר ללא שינוי

כלומר, השינויים שבוצעו יהיו בפרמטרים קבוצת עבודה y מנצח שרת רק. יש שתהו לגבי השימוש ב- WINS. סמבה ממליץ בחום להשתמש בשירות זה ברשתות SMB / CIFS, כדי לפתור נכון את ה- IP של שמות NetBIOS. גם כאשר מותקן בקר תחום של סמבה, בקובץ התצורה smb.conf נאמר על הדמון של NMBD לפעול כשרת WINS, באמצעות הפרמטר זוכה לתמיכה = כן, מה שאינו הכרחי במקרה הספציפי שלנו.

אנו בודקים את התחביר של הקובץ smb.conf:

xeon @ miwheezy: ~ $ testparm
טען קבצי תצורת smb מ /etc/samba/smb.conf rlimit_max: הגדלת rlimit_max (1024) למגבלת Windows מינימאלית (16384) סעיף עיבוד "[בתים]" סעיף עיבוד "[מדפסות]" סעיף עיבוד "[הדפס $]" טעון קובץ השירותים בסדר. תפקיד שרת: ROLE_STANDALONE
לחץ על Enter כדי לראות טבלת הגדרות השירות שלך [גלובלית] קבוצת עבודה = FRIENDS מחרוזת שרת =% h מפת שרת לאורח = גרוע המשתמש מציית למגבלות ה- pam = כן שינוי סיסמת ה- pam = כן תוכנית passwd = / usr / bin / passwd% u passwd צ'אט = * הזן \ snew \ s * \ spassword: *% n \ n * הקלד מחדש \ snew \ s * \ spassword: *% n \ n * סיסמה \ מעודכן \ s בהצלחה *. סנכרון סיסמאות יוניקס = כן syslog = 0 קובץ יומן רישום = /var/log/samba/log.%m גודל יומן מקסימלי = 1000 dns proxy = אין שרת ניצחונות = 10.10.10.30 משתמשים שיתפו אורחים = כן פעולת בהלה = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## אם נעשה זאת ב- precision.amigos.cu, שקודם לכן הצטרף ## לדומיין friends.cu, הפלט קצת שונה ##

צעדים מדויקים: ~ $ testparm
טען קבצי תצורה של smb מ /etc/samba/smb.conf rlimit_max: הגדלת rlimit_max (1024) למגבלת מינימום של Windows (16384) קובץ השירותים הטעון אישור. תפקיד שרת: ROLE_DOMAIN_MEMBER
לחץ על Enter כדי לראות dump של הגדרות השירות שלך [גלובלית] קבוצת עבודה = AMIGOS realm = AMIGOS.CU אבטחה = ADS os level = 0 master local = No master domain = No shell shell = / bin / bash winbind enum users = Yes winbind enum קבוצות = כן winbind השתמש בדומיין ברירת מחדל = כן idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

לאחר שבוצעו השינויים, אין צורך להפעיל מחדש שירות כלשהו ואנחנו מוכנים להשתמש בפקודה smbclient.

באמצעות SmbClient

SmbClient הוא בעצם פקודת מסוף. לכן נשתמש בזה.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
הזן את הסיסמה של xeon: הגדרת ההפעלה נכשלה: NT_STATUS_LOGON_FAILURE

## תוצאה לוגית, מכיוון ש- xeon אינו משתמש רשום בתחום

xeon @ miwheezy: ~ $ smbclient -L w2003-U צעדים
הזן את הסיסמה של trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] שם השם תגובה --------- ---- ------ - C $ דיסק ברירת מחדל לשיתוף IPC $ IPC מרחוק IPC ADMIN $ דיסק מרחוק מנהל מערכת SYSVOL שיתוף שרת כניסה לדיסק 
    דיסק הארץ התיכון      
    NETLOGON דיסק כניסה לשרת כניסה תחום = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] שרת = [Windows Server 2003 5.2] הערת שרת --------- ------- PRECISE Samba 3.6.3 .2003 W2003 בעל קבוצות עבודה --------- ------- חברים WXNUMX

## תסתכל על tierramedia המשאבים המשותפים

xeon @ miwheezy: ~ $ smbclient // w2003 / earth earth -U elrond
הזן את הסיסמה של elrond: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED list \ * smb: \> exit

## הגיוני !!!. למרות שאלרונד הוא מנהל מערכת, אין לו הרשאות למשאב.

xeon @ miwheezy: ~ $ smbclient // w2003 / earth earth-צעדים U
הזן את הסיסמה של trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 שבת 20 ביולי 16:58:54 2013 .. D 0 שבת 20 ביולי 16:58:54 2013 תיקיית פיפין D 0 שבת 13 ביולי 13:01:46 2013 הוואי.חמש-0.2010.S01E01.HDTV.XviD. avi A 366793752 יום שלישי 21 ספטמבר 22:51:12 2010 הוואי. חמש-0.2010.S01E01.HDTV.XviD.srt A 63362 רביעי 22 ספטמבר 14:03:40 2010 40915 בלוקים בגודל 262144. 29215 בלוקים זמינים smb: \> mkdir בדוק NT_STATUS_ACCESS_DENIED עושה ספרייה מרוחקת \ test smb: \> יציאה

## זכור כי לצעדים יש הרשאות קריאה בלבד

xeon @ miwheezy: ~ $ smbclient // w2003 / earth earth -U pipin
הזן את סיסמת ה- pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 שבת 20 ביולי 16:58:54 2013 .. D 0 שבת 20 ביולי 16:58:54 2013 תיקיית פיפין D 0 שבת 13 ביולי 13:01:46 2013 הוואי.חמש-0.2010.S01E01.HDTV.XviD. avi A 366793752 יום שלישי 21 בספטמבר 22:51:12 הוואי 2010. Five-0.2010.S01E01.HDTV.XviD.srt A 63362 רביעי 22 בספטמבר 14:03:40 2010 40915 בלוקים בגודל 262144. 29215 בלוקים זמינים smb: \> mkdir נסה smb: \> דיר. D 0 יום ראשון 21 ביולי 14:21:30 2013 .. D 0 יום ראשון 21 ביולי 14:21:30 2013 תיקיית פיפין D 0 שבת 13 ביולי 13:01:46 2013 הוואי.חמש-0.2010.S01E01.HDTV.XviD. avi A 366793752 יום שלישי 21 ספטמבר 22:51:12 2010 הוואי. חמש-0.2010.S01E01.HDTV.XviD.srt A 63362 רביעי 22 ספטמבר 14:03:40 מבחן D 2010 יום ראשון 0 יולי 21:14:21 30 2013 בלוקים בגודל 40915. 262144 בלוקים זמינים smb: \>? ? allinfo altname ארכיון blockizeize ביטול case_sensitive cd chmod chown קרוב del dir du echo יציאה getfacl geteas hardlink עזרה היסטוריה iosize lcd link lock small ls l mask md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rmdir q read prompt postix_unwdir print it put quit rd recurse reget שנה שם מוניטין rm rmdir showacls set setmode stat symlink tar tarmode תרגם נעילת נפח vuid wdel כניסה לרשימה התחבר showconnect ..!             

## רשימת פקודות ומטה, עזרה בפקודה ## זכור ש- smbclient הוא כמו לקוח ftp.

smb: \> עזרה לקבל עזרה לקבל: [שם מקומי] קבל קובץ smb: \> יציאה
xeon @ miwheezy: ~ $ ls -l
סה"כ 68 drwxr-xr-x 2 xeon xeon 4096 13 ביולי 12:56 שולחן עבודה -rw-r - r-- 1 xeon xeon 63362 21 ביולי 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## למעשה, קובץ ה- srt הועתק לתיקיה שממנה חשבנו ## את ה- smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
סה"כ 420 drwxr-xr-x 2 xeon xeon 4096 13 ביולי 12:56 שולחן עבודה -rw-r - r-- 1 xeon xeon 63362 21 ביולי 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 קסאון קסאון 359814 21 14 ביולי 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / earth earth -U pipin
הזן את סיסמת ה- pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> put samba.man putting file samba.man as \ samba.man (10980,6 kb / s) (ממוצע 10980,7 kb / s) smb: \> דיר. D 0 יום ראשון 21 ביולי 14:31:36 2013 .. D 0 יום ראשון 21 ביולי 14:31:36 2013 תיקיית פיפין D 0 שבת 13 ביולי 13:01:46 2013 הוואי.חמש-0.2010.S01E01.HDTV.XviD. avi A 366793752 יום שלישי 21 ספטמבר 22:51:12 2010 הוואי.חמש-0.2010.S01E01.HDTV.XviD.srt A 63362 רביעי 22 ספטמבר 14:03:40 מבחן D 2010 יום ראשון 0 יולי 21:14:21 30 סמבה. איש A 2013 יום ראשון 359814 ביולי 21:14:31 36 2013 בלוקים בגודל 40915. 262144 בלוקים זמינים smb: \> יציאה

## בוא ננסה כעת את הפקודה smbtree

xeon @ miwheezy: ~ $ smbtree
הזן את סיסמת ה- xeon: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U לגולות
הזן את הסיסמה של לגולה: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Share server logon share \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Share server login נתח ברירת מחדל $ \ PRECISE סמבה 2003 \\ PRECISE \ IPC $ IPC שירות (סמבה 2003)

## צפה ביציאה עם משתמשים רשומים ולא רשומים

תקציר

• מומלץ תמיד להריץ את הפקודות עם אישורי המשתמש הרשום בתחום גם אם מחשב הלקוח אינו מחובר לדומיין. כמובן שעלינו לדעת את אישורי האימות של אותו משתמש או שיהיה לנו חשבון המשתמש שלנו בתחום.
• מהאמור לעיל עולה כי אין חובה להחזיק את מכונת הלקוחות המאוחדת לדומיין, אלא אם נרצה להיכנס למחשב הלקוח כמשתמש דומיין. למעשה, תחנת העבודה שלי אינה מחוברת לתחום החברה שלי.
• הפקודות לקבל y גם הם עובדים מהשיתוף לתיקיה המקומית או למכונת הלקוח שממנה הוזעק ה- smbclient.
• לדעת את כל הפקודות הפנימיות של smbclient, עלינו להקליד את סימן השאלה ?.
• אם נבצע את אותן פעולות קודמות ממחשב שהצטרף בעבר לתחום, התוצאות יהיו זהות. אנחנו בודקים את זה שלנו מדויק. amigos.cu.
• השימוש ב- SmbClient חורג הרבה ממה שראינו במאמר. נראה את זה בפוסטים עתידיים.
• למרות שהיא חזקה עבור יוזמים רבים, סוויטת סמבה דורשת לימוד אישי. לא כל התשובות נמצאות במאמרים בכפר WWW. ורבים מהם בשפתו של שייקספיר.
• אל תתייאש מהטעות הראשונה. אם נלמד כיצד להשתמש בסוויטת סמבה, נלמד רבות על רשתות SMB / CIFS ובמיוחד על רשתות מיקרוסופט.

לבסוף, הפעל ב- Nautilus או בדפדפן קבצים אחר smb: // pipin @ w2003 / earth earth, ליצור קשר למשאב זה. נסה לפתוח את הקובץ . Avi עם ה- VLC ואז עם הטוטם. קבל מסקנות משלך.

וזהו להיום חברים. עד להרפתקה הבאה !!!.

ה- LAN שלי: