Samba: SmbClient

Sveiki draugi!. Mēs turpinām ar sēriju Samba, un šodien mēs redzēsim iepakojumu smbclient, kas mums nodrošina virkni rīku, lai piekļūtu koplietotajiem resursiem Microsoft Windows un Samba serveros.

Vienmēr paturiet prātā, ka mēs dodam Ieejas punkts programmām vai pakalpojumiem, par kuriem mēs rakstām. NĒ Mēs esam iecerējuši aizstāt bagātīgo dokumentāciju, kas mums ir pieejama, taču daudzas reizes, programmu krātuvēs. Tāpēc mēs vienmēr sakām, ka, lai iegūtu vairāk informācijas, cilvēks, vai arī iesakām izlasīt pievienoto dokumentāciju, VIENMĒR PIRMS meklēšanas internetā. Žēl, ka daudz krātuvēs pieejamās dokumentācijas ir angļu valodā. Pašlaik mums ir daudz brīvās programmatūras, ko izstrādājuši tūkstošiem entuziastu. Mazākais, ko mēs varam darīt, ir nedaudz lasīt un izpētīt, kā to izmantot. Esmu pārliecināts, ka mūsu daļa ir tā, kas prasa vismazāk pūļu.

Iepriekš es atvainojos par jebkādu izlaidumu vai nejaušu kļūdu. Rakstīšana par Samba Suite ir ļoti grūts uzdevums, pat ja tas attiecas tikai uz komandu no tā.

Pirms turpināt, ieteicams izlasīt:

• Samba: Nepieciešams ievads
• Pārlūkojiet SMB / CIFS tīklu bez Samba

Rakstā mēs redzēsim:

• smbClient
• samba-common-bin
• Faila iestatījumi / Etc / resolv.conf
• Ievads arhīvā /etc/samba/smb.conf
• Izmantojot SmbClient
• Kopsavilkums

El paquete smbclient Mēs to varam instalēt, izmantojot Synaptic vai komandrindu. Kā sakne mēs izpildām konsolē:

parādīt smbclient. instalēt

Ievērojiet, ka arī pakotnes ir instalētas samba-parasta y samba-common-bin. Samba programma kā tāda nav instalēta, lai gan SmbClient IF pieder pie Samba komplekta.

smbClient

Pakete mums nodrošina šādus rīkus:

• atrod: Uzskaita informāciju par datoriem, kas atbild uz SMB nosaukuma vaicājumu apakštīklā.
• smbclient: Klients ir līdzīgs klientam ftp lai piekļūtu koplietotajiem resursiem SMB / CIFS serveros.
• smbget: Utilīta, kas līdzīga wget, lai lejupielādētu failus no SMB serveriem.
• smbtar: Konsoles skripts, kas darbojas SmbClient, kas ļauj mums koplietotu SMB / CIFS resursu kopijas izveidot tieši UNIX magnetofonā.
• rpcclient: Rīks, lai klienta pusē izpildītu MS-RPC funkcijas vai Microsoft attālās procedūras izsaukums. Plašāka informācija Windows palīdzībā.
• smbspool: Nosūta failu uz SMB printeri.
• smbtree: Saraksts vai pārlūks SMB teksta režīmā. Līdzīgi kā Windows datoru "Tīkla apkārtne". Izdrukā koku ar visiem zināmiem domēniem, katrā domēnā esošajiem serveriem un to kopīgotajiem resursiem.
• smbcacls: Rīks, lai manipulētu ar NT piekļuves kontroles sarakstiem SMB veida mapēs vai koplietojamos failos.
• smbckvotas: Lietderība kvotu pārvaldībai (Kvotas) par SMB akcijām.

samba-common-bin

Tikmēr samba-common-bin piedāvā mums šādas programmas:

• neto: Lietderība iecerēta darbam kā programma «neto»Windows. Tas ir rīks Samba serveru un attālo CIFS serveru pārvaldībai.
• nmblookup: NetBIOS over TCP / IP klients tiek izmantots NetBIOS vārdu meklēšanai.
• smbpasswd: Komanda, kas ļauj mums mainīt lietotāja SMB paroli.
• testparm: Utilīta, kas mums palīdz pārbaudīt galvenā Samba konfigurācijas faila sintaksi smb.conf.

No visām iepriekš minētajām komandām es personīgi esmu izmantojis galvenokārt testparm, smbclient, smbtree, neto y smbpasswd. Tas būtu ārkārtīgi garš un arī garlaicīgs raksts, kas aptvertu visus iesaistītos.

Lai pārbaudītu SmbClient, mēs izveidojām nelielu LAN ar šādu aprīkojumu:

w2003: Galvenais domēna kontrolleris sistēmā Windows 2003 SP2, Enterprise Server, kas nodrošina arī DNS un WINS pakalpojumus. Domēna vārds ir draugi.cu. Domēnā reģistrētie lietotāji ir: elronds, Legolas, pipin y soļi. :-). Šajā serverī mums ir koplietojama mape vidus Zeme, kurai mēs esam devuši lasīšanas atļaujas soļi un lasīt - rakstīt pipin. Lietotājs elronds Viņš ir arī domēna administrators.

sēkšana: Mašīna ar Debian 7.0 "Wheezy", kurā mēs instalēsim pakotni smbclient.

vajadzība: Komanda ar Ubuntu 12.04 Server LTS un Gnome-Shell, kurā mums būs instalēta arī SmbClient pakete. Mēs pievienojamies šai komandai domēnam amigos.cu, lai domēnā reģistrētie lietotāji varētu sākt vietējo sesiju. Tāpēc jums ir mašīnas konts domēna kontrollerī. Viņš kā tas tiek darīts lai saistītu Debian vai Ubuntu ar Microsoft Active Directory, mēs to redzēsim nākamajā rakstā.

Faila iestatījumi / Etc / resolv.conf

Ir ārkārtīgi svarīgi pareizi deklarēt DNS, it īpaši, ja mums ir LAN ar Microsoft domēna kontrolleri. Mūsu piemērā IP w2003.amigos.cu Ir pulksten 10.10.10.30. Tāpēc fails / Etc / resolv.conf būs ar šādu saturu:

meklēt amigos.cu vārdu serveri 10.10.10.30

Gadījumā, ja mums nav Network-Manager-GNOME, kas instalēts, piemēram, serverī, nebūtu sāpīgi pareizi deklarēt failā iepriekšējos parametrus / etc / network / interfeisi.

DNS, kas tiek instalēts, kad Microsoft konfigurējam domēna kontrolleri, ir vesela virkne papildu ierakstu, kas tos stingri integrē Active Directory funkcijās.

Jebkura piesardzība, kuru mēs veicam, ir derīga, lai Samba darbotos pareizi un mums nebūtu jālauž galva par konfigurācijas kļūdām, no kurām mēs varējām izvairīties.

Ievads failā /etc/samba/smb.conf

Kad mēs instalējam pakotni smbclient, tiek izveidots Samba Suite galvenais konfigurācijas fails: smb.conf.

• PIRMS jebkura aspekta modificēšanas vienmēr izveidojiet faila dublējumkopiju.
• Lai gan palīdzība tiek sniegta angļu valodā, iesakām to uzmanīgi izlasīt, pirms mēģināt mainīt kādu parametru.
• Ja jūs vispār nezināt angļu valodu, lūdzu, mainiet tikai to, kas norādīts dažādajā literatūrā, ieskaitot šo rakstu.

smb.conf Satur izpildes laika konfigurācijas informāciju Samba Suite programmām. Tās sintaksi pārbauda komanda testparm. Tāpat kā nākamajos rakstos, mēs redzēsim vairāk par šo failu, tagad mēs aprobežosimies tikai ar minimālo nepieciešamo izmaiņu norādīšanu, kas mums tajā jāveic, ja mašīna ir ar Debian vai Ubuntu un ka nav saistīts ar kādu domēnu. Izmaiņas ir izceltas treknrakstā.

 [global] ## Pārlūkošana / Identifikācija ### # Nomainiet to uz darba grupas / NT domēna nosaukumu, kuru jūsu Samba serveris iekļaus darba grupā = DRAUGI
# servera virkne ir ekvivalenta NT apraksta lauka servera virknei =% h serveris # Windows interneta nosaukumu apkalpošanas atbalsta sadaļa: # WINS atbalsts - liek Samba NMBD komponentam iespējot WINS serveri # uzvar atbalstu = nē # WINS serveris - stāsta Samba NMBD komponenti ir WINS klients # Piezīme: Samba var būt vai nu WINS serveris, vai WINS klients, bet NAV abi; uzvar serveri = wxyz
uzvar serveri = 10.10.10.30

### ATKLĀTĀ DATU PALIKUMS PAMAINĀS

Tas ir, veiktās izmaiņas būs parametros darbgrupas y uzvar serveri tikai. Daži brīnīsies par WINS izmantošanu. Samba stingri iesaka izmantot šo pakalpojumu SMB / CIFS tīklos, lai NetBIOS vārdu IP tiktu pareizi atrisināts. Pat tad, ja ir instalēts Samba domēna kontrolleris, smb.conf konfigurācijas failā NMBD dēmonam tiek ieteikts darboties kā WINS serverim, izmantojot parametru wins support = yes, kas mūsu konkrētajā gadījumā NAV vajadzīgs.

Mēs pārbaudām faila smb.conf sintaksi:

xeon @ miwheezy: ~ $ testparm
Ielādējiet smb konfigurācijas failus no /etc/samba/smb.conf rlimit_max: palielinot rlimit_max (1024) līdz minimālajam Windows ierobežojumam (16384) Apstrādes sadaļa "[mājas]" Apstrādes sadaļa "[printeri]" Apstrādes sadaļa "[print $]" Ielādēts pakalpojumu fails ir OK. Servera loma: ROLE_STANDALONE
Nospiediet ievadīšanas taustiņu, lai redzētu pakalpojumu definīciju izgāšanu [globālā] darbgrupa = DRAUGI servera virkne =% h servera karte viesim = Slikts lietotājs ievēro pam ierobežojumus = Jā pam paroles maiņa = Jā passwd programma = / usr / bin / passwd% u passwd tērzēšana = * Ievadiet \ snew \ s * \ spassword: *% n \ n * Atkārtoti ierakstiet \ snew \ s * \ spassword: *% n \ n * parole \ atjaunināta \ veiksmīgi *. unix parole sync = Jā syslog = 0 žurnāla fails = /var/log/samba/log.%m max žurnāla lielums = 1000 DNS starpniekserveris = Neviens uzvar serveri = 10.10.10.30. lietotāju koplietošana ļauj viesiem = Jā panikas darbība = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## Ja mēs to darām precīzi.amigos.cu, kas iepriekš tika pievienots ## domēnam friends.cu, izeja nedaudz atšķiras ##

soļi @ precīzs: ~ $ testparm
Ielādējiet smb konfigurācijas failus no /etc/samba/smb.conf rlimit_max: palielinot rlimit_max (1024) līdz minimālajam Windows ierobežojumam (16384). Ielādēto pakalpojumu fails ir OK. Servera loma: ROLE_DOMAIN_MEMBER
Nospiediet ievadīšanas taustiņu, lai redzētu sava pakalpojumu definīciju izgāšanu grupas = Jā winbind izmantot noklusējuma domēnu = Jā idmap config BCTUK: diapazons = 0-10000000 idmap config BCTUK: backend = atbrīvot idmap config *: diapazons = 19000000-11000 idmap config *: backend = tdb

Kad izmaiņas ir veiktas, nav nepieciešams restartēt nevienu pakalpojumu, un mēs esam gatavi izmantot komandu smbclient.

Izmantojot SmbClient

SmbClient būtībā ir konsoles komanda. Tāpēc mēs to izmantosim.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Ievadiet xeon paroli: sesijas iestatīšana neizdevās: NT_STATUS_LOGON_FAILURE

## Loģisks rezultāts, jo xeon nav reģistrēts domēna lietotājs

xeon @ miwheezy: ~ $ smbclient -L w2003 -U soļi
Ievadiet Trancos paroli: Domain = [FRIENDS] OS = [Windows Server 2003 3790 2. servisa pakotne] Server = [Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------ - C $ diska noklusējuma koplietošana IPC $ IPC attālā IPC ADMIN $ $ diska attālā administrēšana SYSVOL diska pieteikšanās servera koplietošana 
    Viduszemes disks      
    NETLOGON diska pieteikšanās servera koplietošanas domēns = [DRAUGI] OS = [Windows Server 2003 3790 2. servisa pakotne] Server = [Windows Server 2003 5.2] Servera komentārs --------- ------- PRECISE Samba 3.6.3 .2003 W2003 darba grupas meistars --------- ------- DRAUGI WXNUMX

## Apskatiet koplietojamo resursu tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / vidējā zeme -U elrond
Ievadiet elronda paroli: Domēns = [DRAUGI] OS = [Windows Server 2003 3790 2. servisa pakotne] Serveris = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED saraksts \ * smb: \> iziet

## Loģiski !!!. Kaut arī Elronds ir administrators, viņam nav resursa atļauju.

xeon @ miwheezy: ~ $ smbclient // w2003 / vidējā zeme -U soļi
Ievadiet Trancos paroli: Domain = [FRIENDS] OS = [Windows Server 2003 3790 2. servisa pakotne] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat 20. jūlijs 16:58:54 2013 .. D 0 Sat 20. jūlijs 16:58:54 2013 Pipina mape D 0 Sest 13. jūlijs 13:01:46 2013 Havaju salas.Pieci-0.2010.S01E01.HDTV.XviD. Avi A 366793752, otrdiena, 21. septembris 22:51:12, 2010, Havaju salas. Pieci-0.2010.S01E01.HDTV.XviD.srt A 63362 trešdien 22. septembrī 14:03:40 2010 40915 bloki izmērā 262144. 29215 bloki pieejami smb: \> mkdir test NT_STATUS_ACCESS_DENIED izveidojot attālo direktoriju \ test smb: \> exit

## Atcerieties, ka soļiem ir tikai lasīšanas atļaujas

xeon @ miwheezy: ~ $ smbclient // w2003 / vidējā zeme -U pipin
Ievadiet pipin paroli: Domain = [FRIENDS] OS = [Windows Server 2003 3790 2. servisa pakotne] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat 20. jūlijs 16:58:54 2013 .. D 0 Sat 20. jūlijs 16:58:54 2013 Pipina mape D 0 Sest 13. jūlijs 13:01:46 2013 Havaju salas.Pieci-0.2010.S01E01.HDTV.XviD. avi A 366793752 Otrdiena, 21. septembris 22:51:12, 2010, Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 40915 bloki izmērā 262144. 29215 bloki pieejami smb: \> mkdir pamēģini smb: \> dir. D 0 Sv 21. jūlijs 14:21:30 2013 .. D 0 Sv 21. jūlijs 14:21:30 2013 Pipina mape D 0 Sestdien 13. jūlijs 13:01:46 2013 Havaju salas.Pieci-0.2010.S01E01.HDTV.XviD. avi A 366793752 Otrdiena, 21. septembris 22:51:12, 2010, Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sep 22 14:03:40 2010 test D 0 Sun Jul 21 14:21:30 2013 40915 bloki izmērs 262144. Pieejami 29215 bloki smb: \>? ? allinfo altname archive blocksize Atcelt case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink help history vēsture iosize lcd link lock mazie ls l maska ​​md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rmdir rd recurse reget pārdēvēt reputāciju rm rmdir showacls set setmode stat symlink tar tarmode tulkot atbloķēšanas sējumu vuid wdel pieteikšanās listconnect showconnect ..!             

## Komandu saraksts un pēc tam palīdziet komandai ## Atcerieties, ka smbclient ir kā ftp klients.

smb: \> palīdzība saņemt palīdzību: [local name] iegūt failu smb: \> exit
xeon @ miwheezy: ~ $ ls -l
kopā 68 drwxr-xr-x 2 xeon xeon 4096 13. jūlijs 12:56 Darbvirsma -rw-r - r-- 1 xeon xeon 63362 21. jūlijs 14:24 Havaju salas.Pieci-0.2010.S01E01.HDTV.XviD.srt

## Patiešām, srt fails tika kopēts mapē, no kuras mēs iesaistījāmies ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
kopā 420 drwxr-xr-x 2 xeon xeon 4096 13. jūlijs 12:56 Darbvirsma -rw-r - r-- 1 xeon xeon 63362 21. jūlijs 14:24 Havaju salas.Pieci-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21 14. jūlijs 30:XNUMX samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / vidējā zeme -U pipin
Ievadiet pipina paroli: Domēns = [DRAUGI] OS = [Windows Server 2003 3790 2. servisa pakotne] Server = [Windows Server 2003 5.2] smb: \> ielieciet samba.man, ieliekot failu samba.man kā \ samba.man (10980,6 kb / s) (vidēji 10980,7 0 kb / s) smb: \> rež. D 21 Sv 14. jūlijs 31:36:2013 0 .. D 21 Sv 14. jūlijs 31:36:2013 0 Pipina mape D 13 Sest 13. jūlijs 01:46:2013 0.2010 Havaju salas.Pieci-01.S01E366793752.HDTV.XviD. avi A 21, otrdien, 22. septembrī 51:12:2010 0.2010, Havaju salās.Pieci-01.S01E63362.HDTV.XviD.srt A 22 trešdien 14. septembrī 03:40:2010 0 tests D 21 svētd. vīrietis A 14 Sv 21. jūlijs 30:2013:359814 21 14 31. izmēra bloki. Pieejami 36 bloki smb: \> exit

## Tagad izmēģināsim komandu smbtree

xeon @ miwheezy: ~ $ smbtree
Ievadiet xeon paroli: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Ievadiet legolas paroli: AMIGOS \\ W2003 \\ W2003 \ NETLOGON pieteikšanās servera koplietošana \\ W2003 \ tierramedia \\ W2003 \ SYSVOL pieteikšanās servera koplietošana \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Noklusējuma daļa \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC pakalpojums (Samba 3.6.3)

## Novērojiet izeju ar reģistrētiem un nereģistrētiem lietotājiem

Kopsavilkums

• Komandas vienmēr ir ieteicams izpildīt ar domēnā reģistrēta lietotāja akreditācijas datiem, pat ja klienta dators nav pievienots domēnam. Protams, mums jāzina šī lietotāja autentifikācijas akreditācijas dati vai domēnā jābūt mūsu lietotāja kontam.
• No iepriekš minētā izriet, ka KLIENTU MAŠĪNU NAV PIEVIENOJIET DOMENAM, ja vien mēs nevēlamies pieteikties klienta datorā kā domēna lietotājs. Faktiski mana darbstacija nav pievienota mana uzņēmuma domēnam.
• Komandas saņemt y likt viņi strādā no koplietošanas uz vietējo mapi vai klienta mašīnu, no kuras tika izsaukts smbclient.
• Pārzināt visas iekšējās komandas smbclient, mums jāievada jautājuma zīme ?.
• Ja mēs veiksim tās pašas iepriekšējās darbības no datora, kas iepriekš ir pievienots domēnam, rezultāti būs vienādi. Mēs to pārbaudām savā precīzi.amigos.cu.
• SmbClient izmantošana pārsniedz to, ko mēs esam redzējuši rakstā. Mēs to redzēsim nākamajos ierakstos.
• Lai gan tas ir spēcīgs daudziem iesācējiem, Samba Suite nepieciešams personīgs pētījums. Ne visas atbildes ir rakstos WWW Village. Un daudzi no tiem ir Šekspīra valodā.
• Nebaidieties no pirmās kļūdas. Ja mēs iemācīsimies izmantot Samba Suite, mēs daudz uzzināsim par SMB / CIFS tīkliem un jo īpaši par Microsoft tīkliem.

Visbeidzot, palaidiet Nautilus vai citā failu pārlūkprogrammā smb: // pipin @ w2003 / vidējā zeme, lai izveidotu savienojumu ar šo resursu. Mēģiniet atvērt failu . Avi ar VLC un pēc tam ar Totem. Iegūstiet savus secinājumus.

Un tas ir šodien, draugi. Līdz nākamajam piedzīvojumam !!!.

Mans LAN: