साम्बा: डेबियनवरील स्टँडअलोन सर्व्हर

नमस्कार मित्रांनो!. आम्हाला स्वतंत्र सर्व्हर हवा असल्यास (स्वतंत्र) संसाधने सामायिक करण्यासाठी एकतर आमच्या वर्क स्टेशनकडून; किंवा मशीनच्या छोट्या गटासाठी; किंवा मायक्रोसॉफ्ट-शैलीतील डोमेन नियंत्रकाविना लॅनसाठी, सांबा वापरुन हे करणे सर्वात सोपे आहे.

या उद्देशासाठी काही ग्राफिकल साधने तसेच वेब "एसडब्ल्यूएटी" द्वारे सांबा प्रशासित करण्याचे साधन आहे. तथापि, आम्ही शिफारस करतो या आश्चर्यकारक जगात व्यक्तिचलितरित्या सुरू होणार्‍या नवशिक्यांसाठी. हे पुष्कळांना वाटते तितके कठीण किंवा सैतानाचे नाही. आणि प्रक्रियेत आपण एसएमबी / सीआयएफएस नेटवर्कविषयी आणि लिनक्स फाइल सिस्टमवरील परवानग्या आणि हक्कांबद्दल बरेच काही शिकता.

सुरू ठेवण्यापूर्वी, आम्ही वाचनाची शिफारस करतो:

• सांबा: आवश्यक परिचय
• साम्बा: सांबाशिवाय एसएमबी / सीआयएफएस नेटवर्क ब्राउझ करा
• साम्बा: एसएमबीक्लियंट
• साम्बा: सीआयएफएस-युटिलिज

आम्ही पाहणार नाही सांबा वापरुन प्रिंटर कसे सामायिक करावे. ज्यांना या हेतूंसाठी हा स्वीट वापरू इच्छित आहे त्यांना आम्ही सूचित केले आहे की खालील कागदपत्रे खाली नमूद केल्याप्रमाणे वाचा सांबा: आवश्यक परिचय. आपण लेख देखील वाचू शकता CUPS: प्रिंटरचा सहज वापर कसा करावा आणि कॉन्फिगर कसे करावे.

मूलभूत मुद्द्यांचा विचार करा

• अ‍ॅक्टिव्ह डिरेक्टरीज आणि त्यांच्या डोमेन कंट्रोलर्सच्या सभोवतालच्या सर्व आवाका असूनही, ज्यांचा असंख्य प्रसंगी आवश्यक किंवा खराब शोषण होत नाही, स्वतंत्र सांबा सर्व्हर स्थापित करणे आणि कॉन्फिगर करणे हा एक वैध आणि विश्वासार्ह पर्याय आहे.
• एक स्वतंत्र सर्व्हर आपल्या गरजेनुसार सुरक्षित किंवा असुरक्षित असू शकतो आणि आम्ही त्यास सोप्या किंवा जटिल मार्गाने संरचीत करू शकतो.
• वापरकर्त्याची प्रमाणीकरण सर्व्हरवरच केली जाते जिथे संसाधने राहतात.
• दूरस्थ संगणकावरील स्त्रोतांमध्ये प्रवेश करण्यासाठी वापरकर्त्यास ते साम्बा वापरकर्त्याच्या बेसमध्ये नोंदणीकृत असले पाहिजे.
• आमच्या सर्व्हर किंवा डेस्कटॉप मशीनवर आधीपासूनच अस्तित्वात असलेले वापरकर्ते केवळ सांबा वापरकर्त्याच्या डेटाबेसमध्ये आम्ही जोडू शकतो.
• स्टँडअलोन साम्बा सर्व्हर डोमेन लॉगिन प्रमाणे नेटवर्क लॉगिन प्रदान करत नाही. हे डोमेनवर लॉगिन देखील प्रदान करत नाही.
• आम्ही जितके कमी बदलतो आणि / किंवा फाइलमध्ये मापदंड जोडतो /etc/smb.conf आम्हाला काय मिळवायचे आहे याबद्दल सविस्तर माहिती न घेता हे बरेच चांगले होईल.
• साम्बा मधील रिसोअर्स शेअरींग सर्व्हिस त्याच्या अंतर्निहित सुरक्षेसह लिनक्स फाइल सिस्टमवर कार्य करते. फाईल आणि निर्देशिका परवानग्यांकडे लक्ष देऊन अनेक समस्या सोडवल्या जातात.
• फाइलमधून फाइल सिस्टमचे वर्तन कसे हाताळावे हे समजून घेणे आवश्यक आहे smb.conf, तसेच UNIX / Linux फाइल सिस्टम सुरक्षा कार्य कसे करते हे समजून घेणे.
• आम्ही शिफारस करतो की फोल्डर्स आणि सामायिक स्त्रोतांच्या नावे अ‍ॅक्सेंट, ईईएस किंवा रिक्त स्थान न वापरता. शक्यतो नावे म्हणून लोअरकेस वापरा.
• लॅनवर सामायिक नावे पुनरावृत्ती करता येणार नाहीत. प्रत्येक नाव अद्वितीय आहे.
• आमच्या लॅनवर कोणताही विन सर्व्हर नसल्यास, आम्ही Sam मध्ये जोडून आमच्या सांबाला अशी क्रिया करू शकतो.जागतिक»फाईल वरुन smb.conf पॅरामीटर विजय समर्थन = होय., जे अत्यंत शिफारसीय आहे.

नमुना सर्व्हर

नाव: मिवहीझी. डोमेन: friends.cu. IP: 10.10.10.20. वापरकर्ते: क्सीयन, झियस आणि ट्रायटन अतिरिक्त गट: काउंटर

स्थापना

सिनॅप्टिकद्वारे किंवा कन्सोलद्वारे आम्ही पॅकेज स्थापित करतो साम्बा.

sudo योग्यता सांबा स्थापित

हे पॅकेज स्थापित करण्यासाठी देखील उपयुक्त आहे smbclient. आम्ही हे धनादेशांसाठी वापरू.

प्रक्रियेत, पॅकेजेस स्थापित केली जातील - परंतु आम्ही यापूर्वी सूट- संबंधित काही इतर स्थापित केली आहेत. सांबा, सांबा-कॉमन, सांबा-कॉमन-बिन y tdb- साधने. तसेच फाईल तयार झाली आहे /etc/samba/smb.conf. संकुल स्थापित करेपर्यंत ही फाईल तयार केली जाईल सांबा-सामान्य y सांबा-कॉमन-बिनआणि आम्ही त्यांना विस्थापित करेपर्यंत सिस्टमवरून हटविला जाणार नाही.

सांबा सूटमध्ये smb.conf फाईल सर्वात महत्वाची आहे

साम्बाकडे कॉन्फिगरेशनचे बरीच पर्याय आहेत, त्यापैकी बहुतेकांच्या उदाहरणामध्ये दर्शविलेले नाहीत smb.conf जे डीफॉल्टनुसार स्थापित होते. पर्यायांनी टिप्पणी दिली «;Display प्रदर्शित करण्यासाठी पुरेसे महत्वाचे मानले जाते आणि त्यांची डीफॉल्ट मूल्ये सांबा वर्तन डीफॉल्टपेक्षा भिन्न असतात. कॉन्फिगरेशन पर्यायांनी टिप्पणी दिली «#आणि, सांबा डीफॉल्ट करा आणि ते प्रदर्शित करणे देखील महत्वाचे मानले जाते.

टिप्पणी दिलेल्या पर्यायांचा विचार न करता फाईलमधील सामग्री पाहू इच्छित असल्यास एकतर «;"किंवा"#आणि, आम्ही कार्यान्वित करणे आवश्यक आहे:

 egrep -v '# |; | ^ * $' /etc/samba/smb.conf

The सह टिप्पणी दिलेल्या पर्यायांचा विचार न करता आम्ही फाईलची सामग्री पाहू इच्छित असल्यास «#आणि, आम्ही कार्यान्वित करणे आवश्यक आहे:

egrep -v '# | ^ * $' /etc/samba/smb.conf

सर्वप्रथम फाइलची एक प्रत बनवा /etc/samba/smb.conf. फाईलमध्येच सांबा आपल्याला वर्किंग कॉपी बनविण्याची शिफारस करतो त्या मार्गाचा शोध घेते, ज्याचे आपण खाली तपशीलवार आहोत. म्हणून मूळ आम्ही कार्यान्वित:

सीडी / इत्यादी / सांबा एमव्ही एसएमबी कॉन्फ smb.conf.master टेस्टपर्म -s smb.conf.master> smb.conf
रूट @ मिव्हेझी: / इत्यादी / सांबा # एलएस -एल
एकूण 32-आरडब्ल्यू - आर - 1 रूट रूट 8 नोव्ह 10 2002 जीडीबीकॉमांड्स -आरडब्ल्यू - आर-- 1 रूट रूट 805 ऑगस्ट 4 12:05 एसएमबी कॉन्फ-आरडब्ल्यू - आर - 1 रूट रूट 12173 ऑगस्ट 4 12:05 smb.conf.master

अशा प्रकारे तयार केलेल्या smb.conf आणि मूळ मधील आकारातील फरक लक्षात घ्या. आकार लहान असल्याने, सांबा कार्यसंघाद्वारे निर्देशित केल्यानुसार सर्व्हरची कार्यक्षमता वाढते.

फाईलची प्रारंभिक सामग्री /etc/samba/smb.conf ते होईल (लक्षात ठेवा आम्ही प्रिंटर सामायिकरण विकसित करणार नाही):

[वैश्विक]
        वर्क ग्रुप = फ्रेंड्स नेटबायोज नाव = एमआयडब्ल्यूएचईझेड सुरक्षा = वापरकर्ता
        सर्व्हर स्ट्रिंग =% ह सर्व्हर मॅप ते अतिथी = खराब वापरकर्ता पाम प्रतिबंधांचे पालन करतो = होय पाम संकेतशब्द बदल = होय पासडब्ल्यूडी प्रोग्राम = / यूएसआर / बिन / पासवाड% यू पासडवीड चॅट = * एंटर ne स्नूव्ह एस * \ स्पॅस्वर्ड: *% n \ n * पुन्हा टाइप करा ne स्नूव्ह * एस * ass स्पॅस्वर्ड $ युनिक्स संकेतशब्द समक्रमण = होय सिस्लॉग = 0 लॉग फाइल = /var/log/samba/log.%m कमाल लॉग आकार = 1000 डीएनएस प्रॉक्सी = कोणतेही वापरकर्त्याने अतिथींना परवानगी दिली नाही = हो पॅनिक क्रिया = / usr / share / samba / पॅनिक-%क्शन% d idmap कॉन्फिगरेशन *: बॅकएंड = tdb [घरे] टिप्पणी = होम डिरेक्टरीज वैध वापरकर्ते =% S तयार मुखवटा = 0700 निर्देशिका मुखवटा = 0700 ब्राउझ करण्यायोग्य = नाही

ठळक मध्ये ठळक केलेली मूल्ये केवळ आपण सुरुवातीस सुधारित केली पाहिजेत. लक्षात ठेवा, सांबाचे डीफॉल्ट वर्तन असूनही आम्ही स्पष्टपणे हा पर्याय जाहीर केला आहे सुरक्षा = वापरकर्ता त्याचे महत्त्व दिले.

आमच्या लॅनवर कोणताही विन सर्व्हर नसल्यास, आम्ही Sam मध्ये जोडून आमच्या सांबाला अशी क्रिया करू शकतो.जागतिक»फाईल वरुन smb.conf पॅरामीटर विजय समर्थन = होय., जे अत्यंत शिफारसीय आहे.

सुवर्ण नियम: आम्ही जे कमी करायचे ते तपशीलवार जाणून घेतल्याशिवाय आपण जितके कमी बदलतो आणि / किंवा एसएमबी कॉन्फ फाइलमध्ये पॅरामीटर्स जोडतो, तेवढे चांगले होईल.

येथे दर्शविल्या जाणार्‍या काही पर्यायांचा कसला सारांश आहे. अधिक माहितीसाठी, कृपया चालवा मॅन smb.conf.

• कार्यसमूह: वेब ब्राउझर बनवताना कोणत्या कार्यसमूहामध्ये उपकरणे दिसतील यावर नियंत्रणे. हे पॅरामीटर पर्यायसह कार्य करताना डोमेन नाव देखील नियंत्रित करते सुरक्षा = डोमेन आणि ज्यामध्ये कार्यसंघ एखाद्या डोमेनमध्ये सामील होतो. आम्ही नंतरच्या लेखांमध्ये पाहू. डीफॉल्ट मूल्य आहे कामगारा.
• नेटबायो नाव: नेटबीआयओएस नाव सेट करा ज्याद्वारे सांबा सर्व्हर नेटवर्कवर ओळखले जाईल. डीफॉल्टनुसार ते च्या पहिल्या घटकासारखेच आहे एफक्यूडीएन होस्ट कडून. आमच्या उदाहरणात एफक्यूडीएन संघाचे आहे miwheezy.amigos.cu. आमच्या सांबा सर्व्हरसाठी आम्ही होस्टपेक्षा वेगळे नाव वापरू शकतो. अशा परिस्थितीत आमच्यामध्ये सीआयएम रेकॉर्ड समाविष्ट करणे उचित आहे DNS.
• सुरक्षा: क्लायंट साम्बाला कसे प्रतिसाद देतात आणि फाईलमधील सर्वात महत्त्वाचे एक घटक आहे smb.conf. डीफॉल्ट मूल्य आहे वापरकर्ता.
• सर्व्हर स्ट्रिंग: कार्यसंघाच्या नावाच्या पुढील वेब ब्राउझरमध्ये दिसणार्‍या टिप्पण्यांमध्ये कोणते नाव दर्शविले गेले आहे यावर नियंत्रण ठेवते.
• अतिथीला नकाशा: सेट केलेले तेव्हाच उपयुक्त असे पॅरामीटर सुरक्षा = वापरकर्ता o सुरक्षा = डोमेन. "वाईट वापरकर्ता" मूल्य सांबाला अवैध संकेतशब्द नाकारण्यास सांगते, जोपर्यंत वापरकर्ता अस्तित्वात नाही तोपर्यंत त्यांना अतिथी म्हणून मानले जाईल किंवा "अतिथी«. आम्ही अतिथी सत्रांना परवानगी देऊ इच्छित नसल्यास, आम्ही त्याचे मूल्य त्यात बदलले पाहिजे नाही, जे तंतोतंत डीफॉल्ट मूल्य आहे आणि पॅरामीटर देखील बदलते वापरकर्ते सामायिक अतिथी परवानगी a नाहीहे डीफॉल्ट मूल्य देखील आहे.
• पाम निर्बंधांचे पालन करा: सांबाने पीएएमच्या स्वतःच्या निर्बंधांचे पालन केले पाहिजे की नाही हे नियंत्रित करते «प्लग करण्यायोग्य प्रमाणीकरण मॉड्यूलआणि, वापरकर्ता खाते आणि सत्र प्रशासन निर्देशांच्या संदर्भात. डीफॉल्ट मूल्य आहे नाही.
• पॅम संकेतशब्द बदल: एसएमबी क्लायंटद्वारे विनंती केलेल्या संकेतशब्द बदलांसाठी सांबाला पीएएम वापरण्यास सांगते. डीफॉल्ट मूल्य आहे नाही.
• पासडब्ल्यूडी प्रोग्राम: वापरकर्त्यांसाठी UNIX संकेतशब्द सेट करण्यासाठी वापरलेला प्रोग्राम.
• passwd गप्पा: भूत दरम्यान होणारी संभाषण नियंत्रित करणारी साखळी एसएमबीडी मागील पॅरामीटरमध्ये संकेतशब्द बदलण्यासाठी स्थानिक प्रोग्राम.
• युनिक्स संकेतशब्द समक्रमण: साम्बाला पूर्वीच्या बदलांपर्यंत, UNIX संकेतशब्दासह एसएमबी संकेतशब्द समक्रमित करण्यास सांगते. डीफॉल्ट मूल्य आहे नाही.
• वैध वापरकर्ते: शेअरमध्ये लॉग इन करण्याची परवानगी असलेल्या वापरकर्त्यांची यादी.

साम्बा सेवा रीस्टार्ट करा किंवा रीलोड करा

जेव्हा आम्ही महत्त्वपूर्ण बदल करतो, विशेषत: विभागात «[वैश्विक]" या smb.conf, आम्ही सेवा पुन्हा सुरू करणे आवश्यक आहे. आमच्याकडे आधीपासून आमच्या सर्व्हरशी कनेक्ट केलेले वापरकर्ते असल्यास, प्रत्येक वेळी सांबा रीस्टार्ट केल्यावर आम्ही ते डिस्कनेक्ट करू. म्हणूनच आणि व्यावहारिकदृष्ट्या आतापासून आम्ही सामायिक केलेली संसाधने जोडली किंवा सुधारित केली तेव्हाच आम्ही सेवा पुन्हा लोड करू. सेवा पुन्हा सुरू करण्यासाठी आम्ही म्हणून कार्यान्वित करू मूळ:

सेवा सांबा रीस्टार्ट

सेवेचे रिचार्ज करण्यासाठी:

सेवा सांबा रीलोड

आम्ही वापरकर्त्यांना सिस्टम आणि सांबा वापरकर्ता डेटाबेसमध्ये जोडतो

आम्ही फक्त सांबा वापरकर्ता डेटाबेसमध्ये जोडू शकतो जे आमच्या स्थानिक सर्व्हरवर आधीपासून अस्तित्वात आहेत.

आमच्या उदाहरणात, वापरकर्ता एक्सऑन हे Wheezy च्या स्थापनेदरम्यान जोडले गेले. म्हणून, आम्ही हे टीम वापरकर्त्यांमध्ये जोडणार नाही. वापरकर्त्यांचा गट सिस्टमवर अस्तित्वात आहे आणि इंस्टॉलेशनवेळी तयार केले गेले आहे.

काही आदेश पर्याय smbpasswd ते आहेत:

• -a: स्थानिक फाइल smbpasswd मध्ये निर्दिष्ट वापरकर्त्यास जोडा.
• -x: संकेतशब्द वापरकर्त्यास स्थानिक फाइल एसएमएसपॅसडब्ल्यूडीमधून काढले जाणे आवश्यक आहे. केवळ तेव्हाच उपलब्ध smbpasswd म्हणून चालवते मूळ.
• -d: सूचित वापरकर्ता खाते अक्षम केले जाणे आवश्यक आहे. केवळ तेव्हाच उपलब्ध smbpasswd म्हणून चालवते मूळ.
• -e: पर्यायाच्या विरुद्ध -d जोपर्यंत वापरकर्त्याचे खाते अक्षम केले जाते.

आमच्या कार्यसंघामध्ये वापरकर्ते तयार करण्यासाठी आम्ही हे सुप्रसिद्ध आदेशासह करतो जोडकाम करणारा.

uडयूझर झ्यूस uडयूझर ट्रायटन

गट तयार करण्यासाठी काउंटर:

अ‍ॅडग्रुप काउंटर

साम्बा डेटाबेसमध्ये वापरकर्त्यांना जोडण्यासाठी:

smbpasswd -a रूट
smbpasswd -a xeon smbpasswd -a zeus smbpasswd -a triton

आम्ही गटात सामील होतो काउंटर आम्हाला पाहिजे असलेल्या वापरकर्त्यांना:

अ‍ॅड्यूसर क्सीऑन काउंटर

गटामध्ये तयार केलेल्या प्रत्येक वापरकर्त्यास सामील होण्याची शिफारस केली जाते वापरकर्तेएखाद्या विशिष्ट स्त्रोतावर आम्ही तयार केलेल्या सर्व वापरकर्त्यांना परवानगी देऊ इच्छित असल्यास. एकाधिक वापरकर्त्यांमध्ये गटामध्ये सामील होण्याचा सोपा मार्ग म्हणजे थेट फाइल संपादित करणे / इ / गट, आणि स्वल्पविरामाने विभक्त केलेल्या वापरकर्त्यांची सूची जोडणे. त्यांना गटाद्वारे मार्गदर्शन केले जाऊ शकते काउंटर. आम्ही गृहीत धरतो की आम्ही वापरकर्त्यांमध्ये गटात सामील होतो वापरकर्ते.

वर्कस्टेशनवर, वापरुन तयार केलेले वापरकर्ते काढण्यासाठी जोडकाम करणाराआपण फाईल एडिट केली पाहिजे /etc/gdm3/greeter.gsettings आणि पर्याय बिनधास्त करा अक्षम-वापरकर्ता-यादी = सत्य, जेणेकरून लॉग इन करताना कोणतीही वापरकर्ता यादी दर्शविली जात नाही. एखाद्या डोमेनमध्ये सामील झालेल्या कोणत्याही Windows क्लायंट संगणकाची ही मानक पद्धत आहे.

त्याचप्रमाणे, आम्हाला तयार केलेल्या वापरकर्त्यांनी रिमोट सेशन सुरू करू नये असे इच्छित असल्यास एसएसएचफाईल एडिट करू / etc / ssh / sshd_config आणि फाईलच्या शेवटी सूचना जोडा परवानगी द्या. उदाहरणः

[....] # आणि 'नाही' असे चॅलेंजरेस्पॉनसे प्रमाणीकरण. यूजपीएएम होय परवानगी द्या वापरकर्त्यांना परवानगी द्या

आम्ही सामायिक संसाधने जोडतो

1 उदाहरण: आम्हाला फोल्डर सामायिक करायचे आहे / मुख्यपृष्ठ / क्सीयन / संगीत सर्व नोंदणीकृत वापरकर्त्यांसाठी. परवानगी केवळ वाचनीय असेल. सर्व प्रथम आम्ही फोल्डर तयार करतो / मुख्यपृष्ठ / क्सीयन / संगीत आणि आवश्यक असल्यास आम्ही त्याचे मालक आणि परवानग्या कॉन्फिगर करतो. वापरकर्ता म्हणून झिऑन आम्ही कार्यान्वित करतो:

mkdir / home / xeon / music ls -l / home / xeon | ग्रीप संगीत

फाईलच्या शेवटी smb.conf आम्ही खालील जोडतो:

[संगीत-क्सीऑन] टिप्पणी = वैयक्तिक संगीत फोल्डर पथ = / मुख्यपृष्ठ / झीऑन / संगीत केवळ वाचनीय = होय वैध वापरकर्ते = @ वापरकर्त्याचे वाचन यादी = @ वापरकर्ते

फाईलमध्ये बदल केल्यावर आपण कार्यान्वित करू testparm वापरकर्ता म्हणून एक्सऑन आणि आम्ही म्हणून सेवा रिचार्ज करतो मूळ. आपण दोन्ही कमांडसुद्धा चालवू शकतो मूळ:

टेस्टपर्म सर्व्हिस सांबा रीलोड

नवीन कॉन्फिगर केलेली सेवा तपासण्यासाठी आम्ही संगणकावर स्वतःच ही आज्ञा कार्यान्वित करुन करू शकतो:

smbclient -L लोकल होस्ट -U%

2 उदाहरण: आम्हाला फोल्डर सामायिक करायचे आहे / मुख्यपृष्ठ / क्सीयन / संगीत सर्व नोंदणीकृत वापरकर्त्यांसाठी. परवानग्या वाचल्या / लिहिल्या जातील एक्सऑन आणि केवळ गटाशी संबंधित उर्वरित वापरकर्त्यांसाठी वाचनीय वापरकर्ते. आम्हाला फोल्डरमध्ये मालक किंवा परवानग्या सुधारित करण्याची आवश्यकता नाही. आम्ही फक्त फाईलमधील शेअर सेटिंग्ज थोडीशी बदलू smb.conf.

[संगीत-क्सीऑन] टिप्पणी = वैयक्तिक संगीत फोल्डर पथ = / मुख्यपृष्ठ / झीऑन / संगीत केवळ वाचनीय = कोणतेही वैध वापरकर्ते नाहीत @ @ उपयोगकर्ते लिस्ट यादी = क्सीयन वाचन यादी = @ वापरकर्ते

3 उदाहरण: आम्हाला फोल्डर सामायिक करायचे आहे / मुख्यपृष्ठ / क्सीयन / लेखा वापरकर्ता गटासाठी काउंटर. सर्व गट सदस्यांकडे वाचनाची परवानगी असेल. वापरकर्ते ट्रायटन y झीउस ते सामायिक केलेल्या फोल्डरवर लिहिण्यास सक्षम असतील.

आता जर आम्हाला फोल्डरचे मालक आणि परवानग्या सुधारित कराव्या लागतील लेखा तयार केल्यावर ते लिहू शकतात ट्रायटन y झीउस जे गटाचे सदस्य आहेत काउंटर. फाईल तयार किंवा सुधारित करणारा शेवटचा वापरकर्ता त्याचा परिपूर्ण मालक बनू नये, यासाठी लेखनाच्या परवानग्यासह अन्य वापरकर्त्यांद्वारे त्या सुधारित केल्या पाहिजेत.

वरुन फाइल सिस्टमचे वर्तन कसे हाताळावे हे समजणे आवश्यक आहे smb.conf, तसेच UNIX / Linux फाइल सिस्टम सुरक्षा कार्य कसे करते हे समजून घेणे.

या प्रकरणांमध्ये आम्ही करणे आवश्यक आहे:

• मालक वापरकर्ता कोण असेल आणि सामायिक निर्देशिकेचा मालक समूह कोण असेल हे सोयीस्करपणे घोषित करा.
• मालक गटाद्वारे सामायिक निर्देशिका निर्देशिका लिहिण्याची परवानगी द्या.
• जरा जाहीर करा एसजीआयडी (गट आयडी सेट करा) च्या निर्मिती दरम्यान निर्देशिका.
• फाईलमध्ये योग्यरित्या घोषित करा smb.conf आमच्या सामायिक स्त्रोतामध्ये फायली आणि निर्देशिका तयार करण्याचे मार्ग.

सराव मध्ये एक सोपा आणि शक्य उपाय आमच्याकडे असेल आम्ही म्हणून कार्यान्वित मूळ:

एमकेडीर / होम / क्सीयन / अकाउंटिंग डाऊन -आर रूट: काउंटर / होम / क्सीयन / अकाउंटिंग चॉमोड -आर जी + डब्ल्यूएस / होम / क्सीयन / अकाउंटिंग एलएस -एल / ​​होम / क्सीयन

आणि आम्ही smb.conf फाईलच्या शेवटी जोडत आहोत:

[अकाउंटिंग] कमेंट = अकाउंटंट्स पथ = / होम / क्सीऑन / अकाउंटिंग केवळ वाचनीय = कोणतेही वैध वापरकर्ते = @ अकाऊंटंट लिस्ट यादी = ट्रायटन, झीउस रीड लिस्ट = @ अकाउंटंट्स मोड तयार करा = 0660 सक्ती निर्देशिका मोड = 0770

आम्ही त्वरित च्या मूळ सिंटॅक्सची तपासणी करतो smb.conf mediante testparm आणि आम्ही सेवा पुन्हा रिचार्ज करतो सेवा सांबा रीलोड. आम्ही देखील चालवू शकता smbclient -L लोकल होस्ट -U%. स्थानिक सर्व्हरवर आणि smbclient -L mywheezy -U% o smbclient -L mywheezy.friends.cu -U% रिमोट संगणकावरून.

वेळ म्हणजे दूरस्थ संगणकावरून आम्ही सामायिक स्त्रोताशी कनेक्ट होतो आणि सर्व आवश्यक चाचण्या करतो. फोल्डर्स आणि फाइल्सचे मालक असलेले वापरकर्ता संसाधनात तयार केल्यानुसार ते कसे बदलतात हे तपासणे चांगले.

महत्त्वाचे: वापरकर्ता मूळ किंवा वापरकर्ता एक्सऑन आणि सर्वसाधारणपणे गटाचा कोणताही सदस्य काउंटर, आपण त्याच संगणकावर किंवा त्याद्वारे प्रारंभ झालेल्या स्थानिक सत्रामधून लिहू शकता एसएसएच, म्हणजेच एसएमबी / सीआयएफएस प्रोटोकॉल न वापरता. आपण स्थानिकरित्या फोल्डर किंवा फाइल तयार केल्यास योग्य परवानग्या पुन्हा पाठविणे लक्षात ठेवा. द्वारे तपासा ते सोडा. वरील गोष्टी न करणे हे खूप संभ्रमाचे स्रोत आहे.

मित्रांनो, मला या लेखाची लांबी माफ करा आणि मला आशा आहे की याचा आपल्याला काही उपयोग होईल. पुढील साहसी पर्यंत!