Samba:CIFS-Utils

Hei venner!. «Cummon Internet Fs System-verktøy »eller Common Utilities for Internet File Systems, vil hjelpe oss med å montere på vårt lokale Linux-filsystem, delte CIFS-nettverksressurser på eksterne maskiner.

El paquete CIFS-Verktøy var en del av Samba Suite frem til versjoner før 5.5-1 (se / usr / share / doc / cifs-utils / README) som er den som kommer med Debian 7 "Wheezy" og som denne artikkelen er basert på. For tiden er CIFS-verktøyene et eget prosjekt fra Samba og vedlikeholdes aktivt av Samba Team.

Før vi fortsetter, må vi lese artikkelen Samba:SmbClient Vel, vi vil referere til det. Praktisk sett er dette innlegget videreføringen.

Vi får se:

• Installasjon og litt generell kunnskap
• Bruk kommandoen mount.cifs
• 1 eksempel
• 2 eksempel
• 3 eksempel
• Oppsummering

Installasjon og litt generell kunnskap

Hvis vi ikke har pakken installert smbclient eller annet relatert til Samba-pakken når du installerer cifs-utils på noen måte vil de også:

• keyutils: Linux nøkkeladministrasjonsverktøy. Keyutils er et sett med verktøy for å administrere nøkkelretensjon i kjernen som kan brukes på filsystemer, blokkerer enheter og andre for å skaffe og beholde autorisasjons- og krypteringsnøkler som er nødvendige for å utføre sikre operasjoner.
• Winbind: Daemon som integrerer autentisering og bruker- og / eller gruppesøkemekanismer fra en Active Directory til et Linux-system.
• libnss-winbind: Pakke som pluginet gir oss nss_winbind, som integreres med den lokale serveren winbind for å søke etter bruker- og gruppenavn. Det gir oss også pluginet nss_vinner, som søker etter navn på verter eller datamaskiner, både gjennom NBNS ("NetBIOS Name Service") og NetBIOS kringkastingsprotokoller.
• samba-vanlig y samba-felles-søppel: Traktater i innlegget Samba:SmbClient på nettstedet.

Verktøyene eller verktøyene eller kommandoene som pakken gir oss cifs-utils er: cifscreds, getcifsacl, setcifsacl, cifs.upcall, cifs.idmap og mount.cifs. For praktiske formål vil vi bare se kommandoen mount.cifs. Så mye vi vil, kan vi ikke lage en avhandling om emnet. De som ønsker eller trenger å gå dypere, vær så snill å utføre mannskommando.

Bruk kommandoen mount.cifs

Generelt påkaller vi det som:

mount.cifs {service} {mount point} [-o options] mount -t cifs {service} {mount point} [-o options]

mount.cifs monter et Linux CIFS-filsystem. Det er en innfødt Linux-kommando, og kjernen må ha filsystemstøtte. cifs. CIFS-protokollen er etterfølgeren til SMB-protokollen og støttes av de fleste Windows-servere og mange andre kommersielle "Network Attached Storage" -servere og NAS-datamaskiner. Selvfølgelig støttes den fullt av åpen kildekode-Samba-server.

Dette verktøyet feste eller montere den delte (eller eksporterte) nettverksressursen på en ekstern server som er spesifisert som tjeneste ved hjelp av syntaksen // server / ressurs -hvor "server" er navnet eller IP-adressen som delingen ligger på og "ressurs" er navnet på delingen - til en lokal katalog som vil være "monteringspunktet". Mount Point må eksistere i vårt lokale filsystem FØR du monterer ressursen.

Las Alternativer av kommandoen består av en liste over verdipar atskilt med komma, typer nøkkel = verdi.

For å lette arbeidet med dette verktøyet, anbefaler vi å gjøre endringene som er angitt i innlegget Samba:SmbClient å lagre /etc/samba/smb.conf tar utstyret som referanse miwheezy.amigos.cu som ikke er knyttet til domenet. Det anbefales også å installere pakken smbclient hvis det ikke allerede er, å raskt vite hvilke som er delte ressurser på nettverket. Selvfølgelig kan vi bestemme det ovennevnte gjennom Nautilus eller filleseren vi bruker, så lenge den har støtte for SMB / CIFS-protokollen.

1 eksempel

Vi vil montere aksjen // w2003 / mellomjord i lokal mappe / hjem / xeon / lan med brukerens legitimasjon pipen tilhører domenet venner.cu. Som rotbruker eller gjennom sudo vi utfører:

xeon @ miwheezy: ~ $ sudo mount.cifs // w2003 / middle earth / home / xeon / lan -o user=pipin@amigos.cu [sudo] passord for xeon: Passord:

Merk at først blir vi bedt om passordet til den lokale brukeren xeon @ miwheezy, og deretter den eksterne brukeren pipin@amigos.cu. Selvfølgelig må vi vite det med mindre vi har laget vårt med på domenet, og vi har logget på lokalt til Debian as pipen. Vi vil se den saken i senere artikler.

Vi må også ha opprettet mappen lan (/ hjem / xeon / lan) før du påkaller kommandoen. Hvis ikke, kan vi indikere at monteringspunktet vil være katalogen / mnt, hvis vi ikke har noen annen ressurs montert i den generiske katalogen.

La oss være nysgjerrige og liste opp filene i den lokale katalogen der vi har montert den eksterne delen, og vi vil se at bruker- og gruppeeierne av mappene og filene er root. Det betyr at vi bare vil ha lesetilgang. Sjekk det ut.

For noen vil det være litt vanskelig å forstå det ovennevnte, men det er nettopp disse detaljene som fremhever Kraft og sikkerhet i et UNIX / Linux-filsystem.

• Vi har vært i stand til å sette inn i vår hierarkiske filstruktur som er født i /, et filsystem som ikke er det ext3 o ext4, som det skjer når vi monterer et filsystem NTFS, FATen FAT32 på vårt Debian-team. Normale operasjoner som vi gjør uten å observere essensen.
• Etter montering av den eksterne ressursen kan vi behandle mappene og filene som lokale.
• Ingen bokstaver eller noe slikt kreves for å referere til den eksterne ressursen.
• Vi trenger ikke å ha Linux tilknyttet et Windows-domene. Vi trenger bare en brukerkonto i det domenet for å få tilgang til delte ressurser der brukeren har tillatelser. Dette kan også gjøres fra en Windows-klient. Greit?.

2 eksempel

Vi vil montere aksjen // w2003 / mellomjord i lokal mappe / hjem / xeon / lan med brukerens legitimasjon pipen tilhører domenet venner.cu. Vi må også få tilgang til filene med lese- / skrivetillatelser, og at eieren er den lokale brukeren vi har logget på gjennom, og som i vårt eksempel er xeon:

xeon @ miwheezy: ~ $ sudo mount.cifs //w2003.amigos.cu/tierramedia / home / xeon / lan -o bruker = pipin, uid = xeon, forceuid

La oss være nysgjerrige igjen og liste opp mappen lan. Nå er eieren det Xeon og gruppen er fortsatt root. Vi trenger ikke fortelle mount.cifs alternativet rw å ha lese- / skrivetilgang. Tillatelsene som ligger i et UNIX / Linux-filsystem garanterer dette. Vi kan sjekke det ved å opprette og slette kataloger; endre eksisterende filer, og så videre.

3 eksempel

Hver gang den lokale maskinen starter, vil vi montere aksjen // w2003 / mellomjord i lokal mappe / hjem / xeon / lan med brukerens legitimasjon pipen tilhører domenet venner.cu. Vi må også få tilgang til filene med lese- / skrivetillatelser, og at eieren er den lokale brukeren vi har logget på gjennom, og som i vårt eksempel er xeon.

En enkel løsning er å lage et skript i katalogen /etc/init.d, gi det utførelsestillatelser og inkluder det blant programmene som kjører ved oppstart. Som bruker root vi utfører:

 nano /etc/init.d/mountain-middleland.sh

og legg til følgende innhold i det nyopprettede oppstartsskriptet:

#! / bin / sh ### BEGIN INIT INFO # Gir: Monter ekstern ressurs // w2003 / mellomjord i / home / xeon / lan # Påkrevd-Start: $ local_fs $ syslog # Påkrevd-Stopp: $ local_fs $ syslog # Standard- Start: 2 3 4 5 # Standard-Stopp: 0 1 6 # Kort beskrivelse: Monter ekstern ressurs ### SLUT INIT INFO mount.cifs //10.10.10.30/tierramedia / home / xeon / lan \ -o bruker = pipin , passord = passord, uid = xeon, gid = xeon, \ forceuid, forcegid

Senere gir vi skriptutførelsen tillatelse og inkluderer den blant oppstartsskriptene. Som bruker root vi utfører:

chmod u + x, eller, ox /etc/init.d/monta-tierramedia.sh update-rc.d monta-tierramedia.sh er standard

Hvis vi gjorde alt riktig, burde vi ikke motta noen feilmeldinger. For å sjekke om syntaksen til skriptet er riktig, utfører vi det manuelt, og vi skal heller ikke motta noen feilmelding. Som bruker root vi utfører:

/etc/init.d/mountain-middleland.sh

Oppsummering

Vi kan skrive mange eksempler, men det er IKKE vårt mål. Vi må gå fra det enkle til det komplekse, og dette innlegget er et Inngangspunkt til temaet. Artiklene våre er basert på det grunnleggende på manualsidene eller Mannssider og i den medfølgende dokumentasjonen for hver pakke. Vi prøver å tilby noe annet eller som utfyller de fleste artiklene som finnes i WWW Village.

Hvis vi vil bruke gratis programvare på Microsoft-nettverk, SMB / CIFS og Samba, må vi i det minste lese !!! Ellers vil vi lide konsekvensene av Basic Unknowing.

Et gratis tips: Hvorfor skal vi gjøre ting vanskelig hvis vi kan implementere dem veldig enkelt?

Og foreløpig er aktiviteten over, Venner !!!.