Samba: „SmbClient“

Sveiki, draugai!. Tęsiame seriją apie Sambą ir šiandien pamatysime paketą smbclient, kuris suteikia mums daugybę įrankių, leidžiančių pasiekti bendrus išteklius „Microsoft Windows“ ir „Samba“ serveriuose.

Visada nepamirškite, kad mes duodame Įėjimo punktas į programas ar paslaugas, apie kurias rašome. NE Mes ketiname pakeisti gausius dokumentus, kuriuos daug, bet daug kartų turime po ranka programų saugyklose. Štai kodėl mes visada sakome, kad norėdami gauti daugiau informacijos, vyrasarba rekomenduojame perskaityti pridedamus dokumentus VISADA PRIEŠ prieš ieškant internete. Blogai, kad daug saugyklose esančių dokumentų yra anglų kalba. Šiuo metu turime daugybę nemokamos programinės įrangos, kurią sukūrė tūkstančiai entuziastų. Mažiausia, ką galime padaryti, yra šiek tiek skaityti ir studijuoti, kaip tai naudoti. Esu tikras, kad mūsų dalis yra ta, kuri reikalauja mažiausiai pastangų.

Iš anksto atsiprašau už netyčinį praleidimą ar klaidas. Rašymas apie „Samba Suite“ yra labai sunkus uždavinys, net jei tik apie komandą iš jo.

Prieš tęsdami, rekomenduojame perskaityti:

• Samba: Būtina įvesti
• Naršykite SMB / CIFS tinkle be „Samba“

Straipsnyje pamatysime:

• „SmbClient“
• „Samba-Common-Bin“
• Failo parametrai / Etc / resolv.conf
• Įvadas į archyvą /etc/samba/smb.conf
• Naudojant „SmbClient“
• Santrauka

El paquete smbclient Mes galime jį įdiegti per „Synaptic“ arba per komandinę eilutę. Kaip šaknis vykdome konsolėje:

parodyti smbclient aptitude įdiegti smbclient

Atkreipkite dėmesį, kad paketai taip pat yra įdiegti samba-bendras y samba-common-bin. Vis dėlto „Samba“ programa nėra įdiegta „SmbClient IF“ priklauso „Samba“ rinkiniui.

„SmbClient“

Paketas suteikia mums šiuos įrankius:

• findmb: Pateikia informaciją apie kompiuterius, kurie atsako į SMB pavadinimo užklausą potinklyje.
• smbclient: Klientas panašus į FTP prieigai prie bendrų išteklių SMB / CIFS serveriuose.
• smbget: Įrankis, panašus į „wget“, norint atsisiųsti failus iš SMB serverių.
• smbtar: „SmbClient“ veikiantis konsolės scenarijus, leidžiantis padaryti atsargines bendrų SMB / CIFS išteklių kopijas tiesiai į UNIX magnetofoną.
• rpcclient: Įrankis kliento MS-RPC funkcijoms vykdyti arba „Microsoft“ nuotolinių procedūrų iškvietimas. Daugiau informacijos rasite „Windows“ žinyne.
• smbpool: Siunčia failą į SMB spausdintuvą.
• smbtree: Sąrašas arba naršyklė SMB teksto režimu. Panašus į „Windows“ kompiuterių „tinklo aplinką“. Spausdina medį su visais žinomais domenais, kiekvieno domeno serveriais ir jų bendrais ištekliais.
• smbcacls: Įrankis, skirtas tvarkyti NT prieigos valdymo sąrašus SMB tipo aplankuose arba bendrinamuose failuose.
• smbckvotos: Naudingumas valdyti kvotas (Kvotos) dėl SMB akcijų.

„Samba-Common-Bin“

Tuo tarpu samba-common-bin siūlo mums šias programas:

• neto: Naudingumas sumanytas veikti kaip programa «neto»Windows. Tai „Samba“ serverių ir nuotolinių CIFS serverių valdymo įrankis.
• nmblookup: „NetBIOS over TCP / IP“ klientas, naudojamas „NetBIOS“ vardų paieškai.
• smbpasswd: Komanda, leidžianti mums pakeisti vartotojo SMB slaptažodį.
• bandomasis automobilis: Įrankis, kuris padeda mums patikrinti pagrindinio „Samba“ konfigūracijos failo sintaksę smb.conf.

Iš visų aukščiau nurodytų komandų aš asmeniškai naudoju daugiausia bandomasis automobilis, mažas klientas, smbtree, neto y smbpasswd. Tai būtų itin ilgas straipsnis, be to, varginantis, apimantis visus dalyvius.

Norėdami išbandyti „SmbClient“, sukūrėme nedidelį LAN tinklą su šia įranga:

w2003: Pagrindinis domeno valdiklis „Windows 2003 SP2“, „Enterprise Server“, kuris taip pat teikia DNS ir WINS paslaugas. Domeno vardas yra draugai.cu. Domene registruoti vartotojai yra: elrondas, Legolas, pipinas y žingsniai. :-). Šiame serveryje turime bendrą aplanką vidurio Žemė, kuriam suteikėme leidimus skaityti žingsniai ir skaityti - rašyti pipinas. Vartotojas elrondas Jis taip pat yra domeno administratorius.

dusulys: Mašina su „Debian 7.0“ Wheezy “, kurioje įdiegsime paketą smbclient.

poreikis: Komanda su „Ubuntu 12.04 Server LTS“ ir „Gnome-Shell“, kuriose taip pat turėsime įdiegtą „SmbClient“ paketą. Mes prisijungiame prie šios komandos prie domeno amigos.cu, kad domene registruoti vartotojai galėtų pradėti vietinę sesiją. Todėl domeno valdiklyje turite mašinos abonementą. Jis kaip tai daroma norėdami susieti „Debian“ ar „Ubuntu“ su „Microsoft Active Directory“, pamatysime būsimame straipsnyje.

Failo parametrai / Etc / resolv.conf

Nepaprastai svarbu teisingai deklaruoti DNS, ypač jei turime LAN su „Microsoft“ domeno valdikliu. Mūsų pavyzdyje IP w2003.amigos.cu Tai 10.10.10.30 val. Todėl bylą / Etc / resolv.conf bus tokio turinio:

ieškokite friends.cu vardų serverio 10.10.10.30

Tuo atveju, jei mes neturime „Network-Manager-GNOME“ įdiegto, pavyzdžiui, serveryje, nepakenks teisingai deklaruoti ankstesnius parametrus faile / etc / network / interface.

DNS, kuris įdiegiamas, kai „Microsoft“ sukonfigūruojame domeno valdiklį, turi visą eilę papildomų įrašų, kurie juos stipriai integruoja su „Active Directory“ funkcijomis.

Bet kokia mūsų taikoma atsargumo priemonė galioja, kad „Samba“ veiktų teisingai ir mums nereikėtų laužyti galvos dėl konfigūracijos klaidų, kurių mums pavyko išvengti.

Įvadas į /etc/samba/smb.conf failą

Kai įdiegsime paketą smbclient, sukurtas pagrindinis „Samba Suite“ konfigūracijos failas: smb.conf.

• Prieš modifikuodami bet kokį aspektą, visada pasidarykite atsarginę failo kopiją.
• Nors pagalba teikiama anglų kalba, rekomenduojame ją atidžiai perskaityti, prieš pradedant keisti bet kurį parametrą.
• Jei visiškai nemokate anglų kalbos, pakeiskite tik tai, kas nurodyta skirtingoje literatūroje, įskaitant šį straipsnį.

smb.conf Pateikiama „Samba Suite“ programų vykdymo laiko konfigūracijos informacija. Jo sintaksę tikrina komanda bandomasis automobilis. Kaip ir vėlesniuose straipsniuose, apie šį failą pamatysime daugiau, kol kas apsiribosime minimalių būtinų pakeitimų, kuriuos turime atlikti jame, nurodymu, jei tai mašina su „Debian“ arba „Ubuntu“ ir neprisijungęs prie jokio domeno. Pakeitimai paryškinti pusjuodžiu šriftu.

 [global] ## Naršymas / Identifikavimas ### # Pakeiskite tai į darbo grupės / NT domeno pavadinimą, kurį „Samba“ serveris įtrauks į darbo grupę = DRAUGAI
# serverio eilutė yra NT aprašo lauko serverio eilutės atitikmuo =% h serveris „Samba“ NMBD komponentai turi būti WINS klientas # Pastaba: „Samba“ gali būti arba WINS serveris, arba WINS klientas, bet NE abu; laimi serveris = wxyz
laimi serveris = 10.10.10.30

### KITA NUOTRAUKOS LIKO PAKEISTA

Tai yra, atlikti pakeitimai bus parametruose darbo grupė y laimi serveris tik. Kai kuriems kils klausimas dėl WINS naudojimo. „Samba“ primygtinai rekomenduoja naudoti šią paslaugą SMB / CIFS tinkluose, kad „NetBIOS“ vardų IP būtų tinkamai išspręstas. Net kai įdiegtas „Samba“ domeno valdiklis, „smb.conf“ konfigūracijos faile NMBD deemonui nurodoma veikti kaip WINS serveriui per parametrą „laimi palaikymas = taip“, o tai nėra būtina mūsų konkrečiu atveju.

Mes patikriname failo smb.conf sintaksę:

xeon @ miwheezy: ~ $ testparm
Įkelti smb konfigūracijos failus iš /etc/samba/smb.conf rlimit_max: rlimit_max (1024) padidinimas iki minimalios „Windows“ ribos (16384) Apdorojimo skyrius „[namai]“ Apdorojimo skyrius “[spausdintuvai]„ Apdorojimo skyrius “[print $]„ Įkelta paslaugų byla gerai. Serverio vaidmuo: ROLE_STANDALONE
Paspauskite „Enter“, kad pamatytumėte savo paslaugų apibrėžimų sąvartyną [global] workgroup = FRIENDS serverio eilutė =% h serverio žemėlapis svečiui = Netinkamas vartotojas paklusti pam apribojimams = Taip pam slaptažodžio pakeitimas = Taip passwd programa = / usr / bin / passwd% u passwd chat = * Įveskite \ snew \ s * \ spassword: *% n \ n * Pakartokite tipą \ snew \ s * \ spassword: *% n \ n * slaptažodis \ atnaujintas \ sėkmingai *. unix slaptažodis sync = Taip syslog = 0 žurnalo failas = /var/log/samba/log.%m maksimalus žurnalo dydis = 1000 DNS proxy = Ne laimi serveris = 10.10.10.30 usershare leisti svečiams = Taip panikos veiksmas = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## Jei mes tai darysime tiksliai.amigos.cu, kuris anksčiau buvo sujungtas su ## prie friends.cu domeno, išvestis šiek tiek skiriasi ##

žingsniai @ tiksliai: ~ $ testparm
Įkelkite smb konfigūracijos failus iš /etc/samba/smb.conf rlimit_max: padidinkite rlimit_max (1024) iki minimalios „Windows“ ribos (16384). Įkeltų paslaugų failas gerai. Serverio vaidmuo: ROLE_DOMAIN_MEMBER
Paspauskite „Enter“, kad pamatytumėte savo paslaugų apibrėžimų sąvartyną [global] workgroup = AMIGOS realm = AMIGOS.CU security = ADS os level = 0 local master = No domain master = No template shell = / bin / bash winbind enum users = Yes winbind enum grupės = Taip winbind naudoti numatytąjį domeną = Taip idmap config BCTUK: diapazonas = 10000000-19000000 idmap config BCTUK: backend = atsikratyti idmap config *: diapazonas = 11000-20000 idmap config *: backend = tdb

Atlikus pakeitimus, nereikia iš naujo paleisti jokių paslaugų ir mes esame pasirengę naudoti komandą smbclient.

Naudojant „SmbClient“

„SmbClient“ iš esmės yra konsolės komanda. Todėl mes ja pasinaudosime.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Įveskite xeon slaptažodį: nepavyko nustatyti seanso: NT_STATUS_LOGON_FAILURE

## Loginis rezultatas, nes „xeon“ nėra registruotas domeno vartotojas

xeon @ miwheezy: ~ $ smbclient -L w2003 -U žingsniai
Įveskite „Trancos“ slaptažodį: Domenas = [DRAUGAI] OS = [„Windows Server 2003 3790“ 2 pakeitimų paketas] Serveris = [„Windows Server 2003 5.2]“ Bendrinio vardo tipo komentaras --------- ---- ------ - C $ Disk Default share IPC $ IPC Remote IPC ADMIN $ $ Disk Remote Admin SYSVOL Disk Logon server share 
    Vidurio žemės diskas      
    NETLOGON disko prisijungimo serverio bendro naudojimo domenas = [DRAUGAI] OS = [Windows Server 2003 3790 2 pakeitimų paketas] Server = [Windows Server 2003 5.2] Serverio komentaras --------- ------- TIKSLUMAS Samba 3.6.3 .2003 W2003 darbo grupės meistras --------- ------- DRAUGAI WXNUMX

## Peržiūrėkite bendrinamų išteklių tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / vidurinė žemė -U elrond
Įveskite elrondo slaptažodį: Domenas = [DRAUGAI] OS = [Windows Server 2003 3790 2 pakeitimų paketas] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED sąrašas \ * smb: \> exit

## logiška !!!. Nors elrondas yra administratorius, jis neturi išteklių išteklių.

xeon @ miwheezy: ~ $ smbclient // w2003 / vidurio žemė -U žingsniai
Įveskite „Trancos“ slaptažodį: Domenas = [DRAUGAI] OS = [Windows Server 2003 3790 2 pakeitimų paketas] Server = [Windows Server 2003 5.2] smb: \> direktor. D 0 Šešt. Liepos 20 d. 16:58:54, 2013 .. D 0 Šešt., Liepos 20 d. 16:58:54, 2013 Pipino aplankas D 0 Šešt. Liepos 13, 13:01:46 2013 Havajai.Penki-0.2010.S01E01.HDTV.XviD. avi A 366793752 21 m. rugsėjo 22 d. 51:12:2010 Havajai. Penki-0.2010.S01E01.HDTV.XviD.srt A 63362 trečiadienis rugsėjo 22 d. 14:03:40 2010 40915 262144 dydžio blokai. 29215 blokai prieinami smb: \> mkdir išbandyti NT_STATUS_ACCESS_DENIED nuotolinį katalogą \ test smb: \> exit

## Atminkite, kad žingsniai turi tik skaitymo teises

xeon @ miwheezy: ~ $ smbclient // w2003 / vidurinė žemė -U pipin
Įveskite pipino slaptažodį: Domenas = [DRAUGAI] OS = [„Windows Server 2003 3790“ 2 pakeitimų paketas] Server = [Windows Server 2003 5.2] smb: \> direktor. D 0 Šešt. Liepos 20 16:58:54 2013 .. D 0 Šešt. Liepos 20 16:58:54 2013 Pipino aplankas D 0 Šešt. Liepos 13 d. 13:01:46 2013 Havajai. Penki-0.2010.S01E01.HDTV.XviD. Avi A 366793752 21 m. Rugsėjo 22 d. 51:12:2010 Havajai. Penki-0.2010.S01E01.HDTV.XviD.srt A 63362 trečiadienis rugsėjo 22 d. 14:03:40 2010 40915 262144 dydžio blokai. 29215 blokai prieinami smb: \> mkdir try smb: \> rež. D 0 liepos 21 d., Sekmadienis, 14:21:30, 2013 m., Liepos 0 d., Sekmadienis, sekmadienis, sekmadienis 21, sekmadienis 14:21:30, 2013 Pipino aplankas D 0, šeštadienis, liepos 13 d., 13:01:46, 2013, Havajai. Penki-0.2010.S01E01.HDTV.XviD. Avi A 366793752 21 m. Rugsėjo 22 d. 51:12:2010 Havajai. Penki-0.2010.S01E01.HDTV.XviD.srt A 63362 trečiadienis rugsėjo 22 d. 14:03:40 2010 bandymas D 0 sekmadienis, liepos 21 d. 14:21:30, 2013 40915 blokai. dydis 262144. 29215 blokai galimi smb: \>? ? allinfo altname archive blocksize cancel case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink help history iosize lcd link lock smallcase ls l mask md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rmdir q spausdinti siųsti prompt putwdir rd recurse reget pervadinti reput rm rmdir showacls set set mode mod symlink tar tarmode išversti atrakinimo tūrį vuid wdel logon listconnect showconnect ..!             

## Komandų sąrašas ir žemiau, pagalba komandoje ## Atminkite, kad smbclient yra kaip ftp klientas.

smb: \> padėti gauti PAGALBĄ gauti: [local name] gauti failą smb: \> exit
xeon @ miwheezy: ~ $ ls -l
viso 68 drwxr-xr-x 2 xeon xeon 4096 liepa 13 12:56 darbalaukis -rw-r - r-- 1 xeon xeon 63362 liepos 21 14:24 Havajai.Penki-0.2010.S01E01.HDTV.XviD.srt

## Iš tiesų, srt failas buvo nukopijuotas į aplanką, iš kurio mes dalyvavome ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
viso 420 drwxr-xr-x 2 xeon xeon 4096 liepos 13 12:56 darbalaukis -rw-r - r-- 1 xeon xeon 63362 liepos 21 14:24 Havajai.Penki-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21 liepos 14 d. 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / vidurinė žemė -U pipin
Įveskite pipino slaptažodį: Domenas = [DRAUGAI] OS = [Windows Server 2003 3790 2 pakeitimų paketas] Server = [Windows Server 2003 5.2] smb: \> įdėkite samba.man failą samba.man pavadindamas \ samba.man (10980,6 kb / s) (vidutiniškai 10980,7 0 kb / s) smb: \> rež. D 21 liepos 14 d., Sekmadienis, 31:36:2013, 0 .. D 21, liepos 14, sekmadienis, sekmadienis 31:36:2013, 0 Pipino aplankas D 13, liepos 13, šeštadienis, 01:46:2013, 0.2010, Havajai. Penki-01.S01E366793752.HDTV.XviD. Avi A 21 22 m. Rugsėjo 51 d. 12:2010:0.2010 Havajai. Penki-01.S01E63362.HDTV.XviD.srt A 22 trečiadienis rugsėjo 14 d. 03:40:2010 0 bandymas D 21 sekmadienis liepos 14 d. 21:30:2013 359814 samba. A 21 sekmadienis liepos 14 d. 31:36:2013 40915 m. 262144 blokai, kurių dydis 29213. XNUMX blokai galimi smb: \> exit

## Dabar išbandykime komandą smbtree

xeon @ miwheezy: ~ $ smbtree
Įveskite xeon slaptažodį: FRIENDS \\ W2003 \\ PRECISE „Samba 3.6.3“ \\ PRECISE \ IPC $ IPC tarnyba („Samba 3.6.3“)
xeon @ miwheezy: ~ $ smbtree -U legolas
Įveskite „legolas“ slaptažodį: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Prisijungimo serverio bendrinimas \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Prisijungimo serverio bendrinimas \\ W2003 \ ADMIN $ Nuotolinis administratorius \\ W2003 \ IPC $ Nuotolinis IPC \\ W2003 \ C $ Default share \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Stebėkite išėjimą su registruotais ir neregistruotais vartotojais

Santrauka

• Visada rekomenduojama komandas vykdyti su domeno registruoto vartotojo kredencialais, net jei kliento kompiuteris nėra prijungtas prie domeno. Žinoma, mes turime žinoti to vartotojo autentifikavimo duomenis arba turėti savo vartotojo abonementą domene.
• Iš to, kas pasakyta, darytina išvada, kad NĖRA PRIVALOMA KLIENTO MAŠINĄ SUSIJUSI SU DOMENU, nebent norime prisijungti prie kliento kompiuterio kaip domeno vartotojas. Tiesą sakant, mano darbo vieta nėra prijungta prie mano įmonės domeno.
• Komandos gauti y sudėti jie dirba nuo bendro naudojimo iki vietinio aplanko arba kliento mašinos, iš kurios buvo iškviestas smbclient.
• Žinoti visas vidines komandas smbclient, turime įvesti klaustuką ?.
• Jei tas pačias ankstesnes operacijas atliksime iš kompiuterio, kuris anksčiau buvo prijungtas prie domeno, rezultatai bus tokie patys. Mes patikriname tai savo tikslus.amigos.cu.
• „SmbClient“ naudojimas gerokai viršija tai, ką matėme straipsnyje. Tai pamatysime būsimuose įrašuose.
• Nors „Samba Suite“ yra stiprus daugeliui inicijuotų, reikia asmeninio tyrimo. Ne visi atsakymai yra „WWW Village“ straipsniuose. Ir daugelis jų yra Šekspyro kalba.
• Nenusiminkite dėl pirmosios klaidos. Jei išmoksime naudotis „Samba Suite“, daug sužinosime apie SMB / CIFS tinklus ir ypač apie „Microsoft“ tinklus.

Galiausiai paleiskite „Nautilus“ ar kitoje failų naršyklėje smb: // pipin @ w2003 / vidurinė žemė, užmegzti ryšį su tuo ištekliu. Pabandykite atidaryti failą . Avi su VLC ir tada su Totem. Gaukite savo išvadas.

Ir viskas šiai dienai, draugai. Iki kito nuotykio !!!.

Mano LAN: