Samba: Pelayan Bebas dalam 1 2 3

Helo kawan !. Saya memberikan ringkasan ringkas mengenai bagaimana melaksanakan pelayan mandiri di Debian hanya menggunakan Konsol dan Penyunting Teks.

Langkah sebelumnya untuk mewujudkan batasan dan / atau kerumitan antara muka grafik yang ada untuk melaksanakan perkhidmatan yang serupa, dan saya mengajak anda untuk mencubanya.

Kami tidak memaksa sesiapa untuk menggunakan kaedah yang diberikan di sini. Kami hanya berkongsi sedikit pengalaman kami dalam hal ini. Secara peribadi saya rasa lebih mudah untuk berkongsi folder di Linux menggunakan konsol dan penyunting teks.

Terdapat banyak artikel di web mengenai cara menggunakan alat grafik seperti Sistem-Konfigurasi-Samba di Ubuntu, SWAT, Gadmin-Samba, Zentyal Samba di Ubuntu, dan sebagainya.

Kami mengesyorkan anda mencari, memasang, menggunakan dan mempelajarinya, dan kemudian membandingkannya dengan kaedah mudah yang dicadangkan di sini. Seperti yang kita katakan di Cuba, Buat kesimpulan anda sendiri.

Kaedah ini dapat digunakan untuk mesin yang menjalankan Debian, baik itu mesin desktop atau pelayan.

Sebarang pertanyaan, baca artikel sebelumnya «Samba: Pelayan Berdiri di Debian»Atau rujuk dokumentasi.

Kita akan lihat:

• Rangkaian Rumah
• 1.- Kami memasang dan mengkonfigurasi Samba
• 2.- Kami membuat pengguna dalam pasukan kami dan menambahkannya ke pangkalan data pengguna Samba.
• 3.- Kami membuat direktori untuk dikongsi dan ditunjukkan dalam fail /etc/samba/smb.conf.

Dalam contoh ini, kami akan membuat pengguna supaya mereka TIDAK dapat memulakan sesi tempatan di komputer kami. Kami juga akan membuatnya tanpa folder peribadi. Kami juga menerangkan mengapa kami TIDAK menggunakan pdbedit untuk menambahkannya ke pangkalan data pengguna Samba.

Rangkaian rumah

Sekurang-kurangnya salah satu PC akan memasang Linux :-), dan lebih khusus lagi Debian. Sebagai contoh kita akan memilih pc-son, kerana Putra, yang dipanggil Pepito (Jaimito di lintang lain) mempunyai hati untuk Perisian Percuma dan sedang meneliti tentangnya. Dari semasa ke semasa dia berbincang dengan Bapa tentang kelebihan SWL, tetapi yang terakhir biasanya memberitahunya "Saya mempunyai lebih banyak pengalaman daripada anda, dan Libre ... tidak meyakinkan saya." Kemudian Putra menjawab "Bapa, ingat bahawa Windows 7 anda adalah salinan cetak rompak ...". Tidak ada, perkara keluarga. 🙂

Peralatan: pc-mother, pc-father, pc-putri dan pc-son
sub bersih: 192.168.1.0 / 255.255.255.0
Kumpulan kerja: RUMAH
pengguna: ibu, ayah, anak perempuan dan anak lelaki

Data berikut yang akan digunakan untuk menyelesaikan nama-nama dalam rangkaian, kita mesti menambahkannya ke dalam fail tuan rumah dalam setiap pasukan. Dalam kes Linux, failnya adalah / Etc / tuan rumah, semasa di Windows biasanya masuk C: \ Windows \ System32 \ Drivers \ etc \ host.

192.168.1.10 mother-pc
192.168.1.15 pc-induk
192.168.1.20 pc-anak perempuan
192.168.1.25 pc-anak

Dengan cara itu kita akan menjimatkan pemasangan dan konfigurasi DNS. Walau bagaimanapun, sesiapa yang mahu melakukannya boleh menggunakan panduan «DNS Induk Utama .... ".

Kumpulan Kerja pada pasukan Debian akan menyatakannya dalam fail /etc/samba/smb.conf. Pada Windows, ia dinyatakan dalam MyPc Properties. Alamat IP setiap komputer Windows dinyatakan dalam Properties of Network Connection.

Untuk memastikan bahawa semuanya berfungsi dengan baik setakat ini, di mana-mana komputer yang kita laksanakan ping remote-pc-nama dan komputer jauh harus mengembalikan permintaan. Kami menganggap bahawa kita tahu bagaimana membuat rangkaian rumah kecil. Cara melakukannya bukan objektif siaran ini. Mereka boleh bertanya kepada rakan yang sudah tahu. Kami hanya memberikan petua penting.

1.- Kami memasang dan mengkonfigurasi Samba

: ~ # aptitude install samba smbclient: ~ # cp /etc/samba/smb.conf /etc/samba/smb.conf.original: ~ # dpkg-konfigurasi ulang samba

dpkg-konfigurasi ulang samba-common

: ~ # testparm: ~ # service samba restart: ~ # smbclient -L localhost -U: ~ # smbclient -L localhost -U% Domain = [HOME] OS = [Unix] Server = [Samba 3.6.6] Nama Tajuk Komen --------- ---- ------- cetak $ Pemacu Pencetak Disk IPC $ IPC Perkhidmatan IPC (pelayan komputer anak) Domain = [RUMAH] OS = [Unix] Pelayan = [Samba 3.6.6] Komen Pelayan --------- ------- Master PC-son pelayan Kumpulan Kerja Master --------- ------- RUMAH PC- ANAK LELAKI

Nota: Sekiranya anda tidak mendapat output di atas dengan betul, tunggu beberapa minit. Sekiranya tidak ada pelayan WINS di rangkaian, edit failnya /etc/samba/smb.conf dan melepaskan garis # menang sokongan = tidak dan biarkan seperti ini: menang sokongan = ya. Kemudian jalankan sebagai pengguna akar: testparm dan kemudian perkhidmatan samba mulakan semula.

2.- Kami membuat pengguna dalam pasukan kami dan menambahkannya ke pangkalan data pengguna Samba.

adduser --no-create-home --shell / bin / false parent adduser --no-create-home --shell / bin / false batang adduser --no-create-home --shell / bin / false child adduser - -no-create-home - shell / bin / false child

Sekiranya anda ingin mengesahkan tidak membuat folder peribadi, jalankan dikemas kinib dan kemudian cari ibu bapa o cari ibu. Sekiranya anda juga ingin memeriksa sama ada pengguna yang dibuat boleh log masuk ke mesin tempatan, cuba log masuk terus atau melalui ssh.

Mengapa kita tidak menggunakan pdbedit untuk menambahkan pengguna pasukan ke Samba?.

Sekiranya kita berlari lelaki pdbedit, dan kami membaca mengenai pilihannya -a | –membuat Ini dijelaskan dengan baik bahawa ia menambahkan pengguna ke Samba, tetapi itu TIDAK memanggil Skrip Penyegerakan Kata Laluan UNIX. Selanjutnya, pdbedit mesti selalu dipanggil oleh pengguna akar atau dengan kebenaran anda.

Sekiranya dalam fail konfigurasi Samba utama /etc/samba/smb.conf diisytiharkan penyegerakan kata laluan unix = ya, yang merupakan parameter lalai, pdbedit ia hanya akan mengemas kini data dalam pangkalan data pengguna Samba dan TIDAK akan melakukannya dalam pangkalan data pasukan, iaitu di dalam fail / etc / bayangan.

Sedikit teknikal tetapi begitulah keadaannya. Walau bagaimanapun, "smbpasswd » SI tambah pengguna dan segerakkan kata laluan mereka dengan segera, melalui Skrip Penyegerakan. Oleh itu mari kita gunakan smbpasswd agar tidak terjerat di kaki kuda. First Pengguna pertama kami untuk menambah Samba adalah akar.

smbpasswd -a root smbpasswd -a ayah smbpasswd -a ibu smbpasswd-seorang anak lelaki smbpasswd-seorang anak perempuan

Sekarang JIKA kita akan menggunakan perintah pdbedit untuk pemeriksaan. Untuk maklumat lanjut, jalankan lelaki pdbedit. Kami tidak dapat memberikan semua jawapan dalam satu siaran atau keseluruhan rangkaiannya. Samba memang sangat besar.

: ~ # pdbedit -L root: 0: root mother: 1002: anak perempuan: 1004: ayah: 1001: anak: 1003 :: ~ # pdbedit -Lv

Untuk kemudahan, kami menambahkan semua pengguna yang dibuat ke dalam kumpulan pengguna. Sangat sesuai untuk folder awam dengan kebenaran baca sahaja atau baca / tulis. Kumpulan pengguna adalah kad liar.

: ~ # pengguna ibu adduser: ~ # pengguna anak adduser: ~ # pengguna bapa adduser: ~ # pengguna anak adduser: ~ # kurang / etc / group | pengguna pengguna grep: x: 100: bapa, ibu, anak lelaki, anak perempuan

Setakat ini semuanya baik-baik saja berkaitan dengan penciptaan pengguna.

3.- Kami membuat direktori untuk dikongsi dan ditunjukkan dalam fail /etc/samba/smb.conf

Ini pada dasarnya sama dengan apa yang diterbitkan dalam artikel sebelumnya.

Contoh 1: Kami mahu berkongsi folder / rumah / anak lelaki / muzik untuk semua pengguna rumah. Kebenaran itu hanya boleh dibaca. Pertama sekali kita membuat folder / rumah / anak lelaki / muzik dan kami mengkonfigurasi pemilik dan kebenarannya jika perlu. Sebagai pengguna hijo kami melaksanakan:

mkdir / rumah / anak / muzik ls -l / rumah / anak | muzik grep

Untuk mengedit fail konfigurasi Samba dengan izin akar, kita tolak ALT + F2 dan kami melaksanakan gksu gedit /etc/samba/smb.conf, kami taip kata laluan akar, dan tambahkan yang berikut di akhir fail:

[pc-child-music] comment = Laluan folder muzik peribadi = / rumah / anak / muzik sahaja yang dibaca = Ya pengguna yang sah = @ pengguna membaca senarai = @ pengguna

Setelah pengubahsuaian pada fail, kami laksanakan testparm sebagai pengguna hijo dan kami mengisi semula perkhidmatan sebagai akar. Kami juga boleh menjalankan kedua-dua arahan seperti akar:

perkhidmatan testparm samba tambah nilai

Untuk memeriksa perkhidmatan yang baru dikonfigurasi, kita dapat melakukannya dengan menjalankan perintah berikut di komputer itu sendiri:

smbclient -L localhost -U%

Contoh 2: Kami mahu berkongsi folder / rumah / anak lelaki / muzik untuk semua. Kebenaran akan dibaca / ditulis untuk hijo dan baca sahaja untuk seisi keluarga yang dikumpulkan dalam kumpulan pengguna. Kami tidak perlu mengubah pemilik atau izin pada folder. Kami hanya mengubah sedikit tetapan dalam fail smb.conf.

[pc-child-music] komen = Laluan folder muzik peribadi = / rumah / anak / muzik sahaja yang dibaca = Tidak ada pengguna yang sah = @ pengguna menulis senarai = senarai bacaan kanak-kanak = @ pengguna

Contoh 3: Ayah Pepito berhati-hati dengan siri aksi dan sudah mempunyai cakera kerasnya di puncak. Dia meminta anaknya meninggalkan ruang di mesinnya sehingga dia dapat mengisinya dengan seri, dan juga membuatnya dapat diakses oleh seluruh keluarga.

Pepito tentu saja bersetuju, jadi dia boleh meminta ayahnya untuk membelikannya cakera keras 2 tera yang lain, yang menjadi impiannya. Pepito pasti memeras ayahnya dengan fakta bahawa dia menyelamatkannya beberapa peso dengan pemasangan Windows 7 cetak rompak. 🙂

Si kami melaksanakan sebagai akar:

mkdir / rumah / anak / siri chown -R root: pengguna / rumah / anak / siri chmod -R g + ws / rumah / anak / siri ls -l / rumah / anak | siri grep

Untuk mengedit fail konfigurasi Samba dengan izin akar, kita tolak ALT + F2 dan kami melaksanakan gksu gedit /etc/samba/smb.conf, kami taip kata laluan akar, dan tambahkan yang berikut di akhir fail:

[pc-child-series] komen = Laluan Dad's Series = / rumah / anak / siri sahaja yang dibaca = Tidak ada pengguna yang sah = @ daftar pengguna menggunakan = ibu bapa, senarai bacaan anak = @ mod pengguna buat gaya = 0660 mod direktori kekuatan = 0770

Kami segera memeriksa sintaks asas smb.conf melalui testparm dan kami mengisi semula perkhidmatan melalui perkhidmatan samba tambah nilai. Kita juga boleh berlari smbclient -L localhost -U%. di mesin Pepito, atau smbclient -L pc-anak -U% dari komputer lain di rumah yang telah dipasang Linux, dan juga pakejnya smbclient.

Dan ini untuk hari ini, Sahabat !!!