ការបង្កើតម៉ាស៊ីនមេថតសកម្មជាមួយដេបៀននិង Samba ។ ផ្នែកដំបូង

ជំរាបសួរ​អ្នក​រាល់​គ្នា។ នៅក្នុងវគ្គសិក្សាវគ្គនេះខ្ញុំនឹងបង្រៀនអ្នកពីរបៀបតំឡើងម៉ាស៊ីនមេ ថតសកម្ម សម្រាប់បណ្តាញជាមួយកុំព្យូទ័រ ប្រព័ន្ធប្រតិបត្តិការ Windows នៅក្រោម ដេបៀន (ប្រសិនបើយើងនឹងតំឡើងម៉ាស៊ីនមេយើងនឹងធ្វើវាឱ្យបានត្រឹមត្រូវអុស) នៅក្នុងការដំឡើងលើកដំបូងនេះខ្ញុំនឹងពន្យល់អំពីការតំឡើងនិងតំឡើងម៉ាស៊ីនមេហើយនៅលើកទីពីរខ្ញុំនឹងបង្រៀនពីរបៀបប្រើ ឧបករណ៍រដ្ឋបាលពីចម្ងាយ de ប្រព័ន្ធប្រតិបត្តិការ Windows 7 និងវិធីភ្ជាប់កុំព្យួទ័រទៅកាន់ដែន (វីនដូ ៧ ខ្លួនវានិងក Windows XP ដែរ) ។ ក្រោយមកទៀតខ្ញុំនឹងបង់រំលស់លើកទីបីក្រៅពីវិធីចូលរួមក្រុមជាមួយ GNU / Linux ព្រោះវាជាអ្វីដែលខ្ញុំមិនទាន់បានសាកល្បង។

គំនិតនេះបានមកដល់ខ្ញុំខណៈពេលដែលខ្ញុំ (ឬវាអាស្រ័យលើពេលអ្នកអានការចូលនេះ) សិក្សាលើកូដកម្មរបស់អ្នកបច្ចេកទេសជួសជុលគ្រឿងបច្ចេកទេសតូចតាចដែលយើងរៀបចំបណ្តាញម៉ាស៊ីនមេជាមួយ ប្រព័ន្ធប្រតិបត្តិការ Windows 2008 (មិនមែន RC2) ហើយខ្ញុំចាប់ផ្តើមរកមើលថាតើខ្ញុំអាចអនុវត្តដូចខាងក្រោមបានទេ GNU / លីនុច ហើយលទ្ធផលគឺល្អណាស់សូម្បីតែគ្រូរបស់ខ្ញុំក៏មានការភ្ញាក់ផ្អើលចំពោះល្បឿនរបស់ម៉ាស៊ីនមេដែរ។

មុនពេលបន្តហើយច្បាស់ណាស់អ្នកជាច្រើនសួរខ្លួនឯងថាតើសៀវភៅសកម្មគឺជាអ្វី? មែនហើយវាគឺជាពាក្យដែលក្រុមហ៊ុន Microsoft ប្រើដើម្បីយោងទៅសំណុំឧបករណ៍របស់ខ្លួនសម្រាប់ការគ្រប់គ្រងបណ្តាញដូចជាម៉ាស៊ីនមេ ឈ្មោះ DNSការគ្រប់គ្រងរបស់អ្នកប្រើប្រាស់បណ្តាញ។ ល។

យើងនឹងត្រូវការដូចខាងក្រោមៈ

• ដេបៀន នៅក្នុងសាខាមានស្ថេរភាព (ក្នុងករណីរបស់ខ្ញុំ Wheezy 7.5 ជាមួយ XFCE ជាបរិស្ថានផ្ទៃតុ)
• សាំបា ៤
• អតិថិជនជាមួយ វីនដូ 7 / 8 / 8.1 ជាមួយកញ្ចប់ដើម្បីដំឡើងមុខងារបញ្ជាម៉ាស៊ីនមេពីចម្ងាយ (ទាមទារឱ្យគ្រប់គ្រងម៉ាស៊ីនមេដូចជា ចែករំលែកថតឯកសារជាមួយអ្នកប្រើប្រាស់) ។ នេះនឹងត្រូវពន្យល់នៅក្នុងការបង្រៀនបន្ទាប់។

រៀបចំម៉ាស៊ីនមេ

មុនពេលបន្តយើងត្រូវកែសម្រួលឯកសារមួយចំនួនដើម្បីឱ្យអ្វីៗដំណើរការបានជាពិសេសដើម្បីកុំព្យួទ័រនៅលើបណ្តាញស្វែងរកម៉ាស៊ីនមេដែន។

រឿងដំបូងគឺត្រូវផ្តល់ឱ្យអាសយដ្ឋានម៉ាស៊ីនមេរបស់យើង អាយភីថេរ។ ក្នុងករណីការធ្វើតេស្តដេបៀនរបស់ខ្ញុំ ប្រអប់និម្មិត ប្រើ។ បណ្តាញដែលជាអ្វីដែលបានមកពីមូលដ្ឋានប៉ុន្តែនៅក្នុងម៉ាស៊ីនមេពិតប្រាកដខ្ញុំតំឡើងវាពី អ្នកគ្រប់គ្រងបណ្តាញដូច្នេះខ្ញុំនឹងពន្យល់ពីរបៀបដែលវាត្រូវបានធ្វើនៅក្នុងទាំងពីរ។

បណ្តាញ

ឯកសារដំបូងដែលយើងនឹងកែសម្រួលគឺ / etc / បណ្តាញ / ចំណុចប្រទាក់.
# This file describes the network interfaces available on your system

និងរបៀបធ្វើឱ្យសកម្ម។ សម្រាប់ព័ត៌មានបន្ថែមសូមមើលចំណុចប្រទាក់ (5) ។

ចំណុចប្រទាក់បណ្តាញរង្វិលជុំ

ឡានវា
iface lo inet រង្វិលជុំ

ចំណុចប្រទាក់បណ្តាញបឋម

ស្វ័យគុណ ១
iface eth0 inet ឋិតិវន្ត
អាសយដ្ឋាន 192.168.0.67
netmask 255.255.255.0
ច្រកទ្វារ ១៧២.២៦.០.១
dns-nameservers 192.168.0.67
dns-search class.org
dns-domain class.org
កំពុង:

• អាសយដ្ឋាន: អាយភីនៃក្រុមរបស់យើង។
• របាំង៖ របាំងបណ្តាញ។ នៅក្នុងបណ្តាញតូចឬផ្ទះវាជាធម្មតានេះ។
• ផ្លូវចេញចូល៖ ផ្លូវចេញចូល។ ជាធម្មតាវាគឺជាអាយភីនៃរ៉ោតទ័រដែលផ្តល់ឱ្យយើងនូវច្រកចេញចូលអ៊ីនធឺណិត។
• Dns-nameservers: ម៉ាស៊ីនបម្រើ ip ឈ្មោះ DNS។ ក្នុងករណីនេះម៉ាស៊ីនមេប៉ុន្តែអ្នកអាចបន្ថែមវិនាទីឧទាហរណ៍អ្នកបោះពុម្ពផ្សាយ ក្រុមហ៊ុន google.
• ២ ចុងក្រោយបង្ហាញពីឈ្មោះស្វែងរកដែននិងឈ្មោះដូមែន។

ឥឡូវយើងត្រូវបន្ថែមបន្ទាត់ខាងក្រោមទៅ / etc / ម៉ាស៊ីន៖
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

នេះនឹងដោះស្រាយឈ្មោះដែនដូច្នេះវាអាចត្រូវបានរកឃើញនៅលើបណ្តាញ។ ម៉ាទ្រីស គឺជាឈ្មោះដែលខ្ញុំបានផ្តល់ឱ្យម៉ាស៊ីនមេ។

ទីបំផុតយើងកែសម្រួល /etc/resolv.conf៖

nameserver 192.168.0.13

នៅក្នុងការបង្រៀនខ្លះខ្ញុំបានរកឃើញពួកគេបានបន្ថែមខ្សែបន្ទាត់ nameserver ផ្សេងទៀតនិងអថេរពីរបីបន្ថែមទៀតប៉ុន្តែក្នុងករណីរបស់ខ្ញុំមានតែបន្ទាត់មួយប៉ុណ្ណោះដែលគ្រប់គ្រាន់។
ឥឡូវនេះយើងចាប់ផ្តើមសេវាបណ្តាញឡើងវិញហើយនោះហើយជាវា:

/etc/init.d/networking restart

អ្នកគ្រប់គ្រងបណ្តាញ

ចុចកណ្ដុរស្ដាំលើរូបតំណាងបណ្តាញហើយជ្រើសរើស កែសម្រួលការតភ្ជាប់។ យើងនឹងទទួលបានបណ្តាញដែលយើងបានតំឡើងប៉ុន្តែយើងចាប់អារម្មណ៍តែលើការហៅប៉ុណ្ណោះ បណ្តាញមានខ្សែ ១ ឬអ្វីដែលអ្នកដាក់ឈ្មោះវា។ យើងចុចទ្វេដងលើវាហើយបង្អួចថ្មីនឹងលេចឡើងហើយយើងនឹងទៅ ការកំណត់ IPv4។ en វិធីសាស្រ្ត យើងជ្រើសរើស សៀវភៅដៃ។ ឥឡូវចុចលើ បន្ថែម។ និងបំពេញនៅក្នុងវាលទាំងអស់:

ឥឡូវយើងទៅផ្ទាំង ទូទៅ ហើយយើងធ្វើឱ្យប្រាកដថាវាត្រូវបានសម្គាល់ អ្នកប្រើប្រាស់ទាំងអស់ត្រូវតែភ្ជាប់ទៅបណ្តាញនេះ។ ចុចលើ រក្សាទុក។ ហើយយើងបានចាកចេញទៅ។

ការដំឡើង Samba ៤

ក្នុងករណីរបស់យើងយើងនឹងទាញយកនិងចងក្រង Samba 4 ពីទំព័ររបស់វាពីព្រោះនៅក្នុងដេបៀនវាអាចប្រើបានតាមរយៈឃ្លាំងតែប៉ុណ្ណោះ របាយការណ៍ ហើយវាបានផ្តល់ឱ្យខ្ញុំនូវបញ្ហាភាពអាស្រ័យ។

យើងនឹងទៅ http://samba.org ដើម្បីទាញយកកំណែថ្មីចុងក្រោយដែលមានស្ថេរភាពហើយពន្លាកញ្ចប់ក្នុងថតឯកសារ។

ដើម្បីចងក្រងវាយើងត្រូវតំឡើងកញ្ចប់ខាងក្រោម៖

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

នៅពេលដែលបានទាញយកនិងពន្លាយើងបើកស្ថានីយហើយផ្លាស់ទៅថតហើយប្រតិបត្តិតាមបញ្ជាខាងក្រោម៖
./configure --enable-debug
make
make install

ឥឡូវយើងបន្ថែមផ្លូវថ្មីនៅក្នុងឯកសារ PATH។ ក្នុងករណីរបស់ខ្ញុំ /etc/bash.bashrc ដើម្បីអនុវត្តចំពោះអ្នកប្រើទាំងអស់រួមទាំងប្ញស។

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

ហើយយើងក៏បង្កើតតំណភ្ជាប់នៅខាងក្នុង / ល។ សម្រាប់ Samba ដើម្បីរកឯកសារកំណត់រចនាសម្ព័ន្ធ៖

ln -s /usr/local/samba/etc/ /etc/samba

យើងនឹងតំឡើងម៉ាស៊ីនមេ Samba ។ សម្រាប់ការនេះយើងប្រតិបត្តិ:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

កន្លែង៖

• –Realm: គឺជាឈ្មោះដែនពេញលេញ។
• ដុយៈ គឺជាដែន។ ត្រូវតែមាននៅក្នុង អក្សរ​ធំ
• dmAdminspass: គឺជាពាក្យសម្ងាត់របស់អ្នកគ្រប់គ្រងបណ្ដាញ។
• – ប្រើ-rfc2307៖ ដើម្បីធ្វើឱ្យ AC សកម្ម។

ប្រសិនបើអ្វីៗដំណើរការបានល្អបន្ទាប់ពីមួយសន្ទុះក្រោយមក Samba នឹងបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធដោយខ្លួនឯង។ ប្រសិនបើអ្នកចង់ដឹងពីជំរើសដែលអាចធ្វើបានអ្នកគ្រាន់តែរត់៖

samba-tool domain provision -h

ឥឡូវនេះយើងនឹងកែសម្រួលឯកសារ /etc/samba/smb.conf។ សំរាប់ពេលនេះអ្វីដែលយើងចាប់អារម្មណ៍គឺបន្ទាត់ដូចខាងក្រោមៈ
dns forwarder = 192.168.0.1

បន្ទាត់នេះត្រូវតែចង្អុលទៅម៉ាស៊ីនមេ DNS ដែលផ្តល់ឱ្យយើងនូវការចូលប្រើអ៊ីនធឺណិត (ក្នុងករណីនេះរ៉ោតទ័រ) ។ Samba ទទួលយកការកំណត់រចនាសម្ព័ន្ធបណ្តាញលំនាំដើមប៉ុន្តែវាត្រូវបានណែនាំឱ្យផ្ទៀងផ្ទាត់វា។

ឥឡូវយើងចាប់ផ្តើមសេវាកម្ម៖

samba

ហើយយើងពិនិត្យការភ្ជាប់ដោយការប្រតិបត្តិ៖

smbclient -L localhost -U%

ហើយប្រសិនបើអ្វីៗទាំងអស់ត្រឹមត្រូវយើងនឹងឃើញអ្វីដែលស្រដៀងនឹងនេះ៖

ក្នុងករណីដែលវាផ្តល់ឱ្យយើងនូវកំហុសនៃការតភ្ជាប់យើងផ្ទៀងផ្ទាត់ជំហាននៃចំណុចមុន។ កំណត់ហេតុ Samba មានទីតាំងនៅក្នុង /usr/local/samba/var/log.samba

ឥឡូវយើងនឹងចម្លងឯកសារ /usr/local/samba/private/krb5.conf a / ល។ ឥឡូវនេះយើងនឹងពិនិត្យមើលថាយើងអាចភ្ជាប់បាន:

kinit administrator@CLASE.ORG

Ojo, ដែនត្រូវតែជាអក្សរធំ។

បន្ទាប់មកវានឹងសួរយើងនូវលេខសម្ងាត់របស់អ្នកប្រើប្រាស់ (ក្នុងករណីនេះអ្នកគ្រប់គ្រង) ហើយប្រសិនបើយើងទទួលបានសារស្រដៀងនឹង «ការព្រមានៈពាក្យសម្ងាត់របស់អ្នកនឹងផុតកំណត់ក្នុងរយៈពេល ៤០ ថ្ងៃនៅថ្ងៃច័ន្ទទី ១៤ ខែកក្កដាឆ្នាំ ១៣ ៈ ១៣:៥៧: ១០ ២០១៤ » គឺថាវាចេញមកត្រឹមត្រូវ។

ហើយរហូតមកដល់ពេលនេះផ្នែកដំបូងនៃការបង្រៀន។ យើងអានដូចខាងក្រោម។