Samba:SmbClient

Hei venner!. Vi fortsetter med serien om Samba og i dag får vi se pakken smbclient, som gir oss en rekke verktøy for å få tilgang til delte ressurser på Microsoft Windows- og Samba-servere.

Husk alltid at vi gir Et inngangspunkt til programmene eller tjenestene vi skriver om. NEI Vi har til hensikt å erstatte den rike dokumentasjonen som mange, men mange ganger, har vi innen fingertuppene i programlagre. Derfor sier vi alltid det, for mer informasjon, Mann, eller vi anbefaler at du leser den medfølgende dokumentasjonen, ALLTID FØR du søker på Internett. Synd at mye dokumentasjon tilgjengelig i arkivene er på engelsk. Vi har for tiden en overflod av gratis programvare utviklet av tusenvis av entusiaster. Det minste vi kan gjøre er å lese og studere litt om hvordan vi bruker det. Jeg er sikker på at vår del er den som krever minst mulig innsats.

På forhånd beklager jeg utilsiktet utelatelse eller feil. Å skrive om Samba Suite er en veldig vanskelig oppgave, selv om det bare handler om en kommando fra den.

Før du fortsetter, anbefaler vi å lese:

• Samba: Intro kreves
• Bla gjennom et SMB / CIFS-nettverk uten Samba

I artikkelen vil vi se:

• smbClient
• samba-common-bin
• Filinnstillinger / Etc / resolv.conf
• Introduksjon til arkivet /etc/samba/smb.conf
• Bruke SmbClient
• Oppsummering

El paquete smbclient Vi kan installere det via Synaptic eller via kommandolinjen. Som root vi utfører i en konsoll:

aptitude vis smbclient aptitude install smbclient

Legg merke til at pakkene også er installert samba-vanlig y samba-felles-søppel. Samba-programmet som sådan er imidlertid ikke installert SmbClient IF tilhører Samba-suiten.

smbClient

Pakken gir oss følgende verktøy:

• finnsmb: Viser informasjon om datamaskiner som svarer på et SMB-navnespørsmål i et undernett.
• smbclient: Klient lik ftp for å få tilgang til delte ressurser på SMB / CIFS-servere.
• smbget: Verktøy som ligner på wget for å laste ned filer fra SMB-servere.
• smbtar: Konsollskript som fungerer på SmbClient som lar oss lage sikkerhetskopier av delte SMB / CIFS-ressurser direkte til en båndopptaker på UNIX.
• rpcclient: Verktøy for å utføre MS-RPC-funksjonene på klientsiden eller Call for ekstern prosedyre for Microsoft. Mer informasjon i Windows-hjelp.
• smbpool: Sender en fil til en SMB-skriver.
• smbtree: Liste eller nett~~POS=TRUNC leseren~~POS=HEADCOMP SMB i tekstmodus. I likhet med "Nettverksmiljø" på Windows-datamaskiner. Skriver ut et tre med alle kjente domener, serverne i hvert domene og deres delte ressurser.
• smbcacls: Verktøy for å manipulere NT Access Control Lists i mapper eller delte filer av SMB-type.
• smbckvoter: Verktøy for å håndtere kvoter (kvoter) på SMB-aksjer.

samba-common-bin

Mellomtiden samba-felles-søppel tilbyr oss følgende programmer:

• nett: Verktøy unnfanget for å fungere som programmet «nett»Windows. Det er et verktøy for å administrere Samba-servere og eksterne CIFS-servere.
• nmblookup: NetBIOS over TCP / IP-klient brukt til NetBIOS-navnesøk.
• smbpasswd: Kommando som lar oss endre SMB-passordet til en bruker.
• test parm: Verktøy som hjelper oss med å sjekke syntaksen til hovedkonfigurasjonsfilen til Samba smb.konf.

Av alle ovennevnte kommandoer har jeg personlig brukt det meste test parm, smbclient, smbtree, nett y smbpasswd. Det ville være en ekstremt lang artikkel, og også kjedelig, å omfatte alle involverte.

For å teste SmbClient laget vi et lite LAN med følgende utstyr:

w2003: Hoveddomenekontroller i Windows 2003 SP2, Enterprise Server, som også tilbyr DNS- og WINS-tjenester. Domenenavnet er venner.cu. Brukerne registrert på domenet er: Elrond, Legolas, pipen y skritt. :-). I denne serveren har vi den delte mappen Midgard, som vi har gitt lesetillatelser til skritt og les - skriv til pipen. Brukeren Elrond Han er også domeneadministrator.

Miwheezy: Maskin med Debian 7.0 "Wheezy", der vi installerer pakken smbclient.

presis: Team med Ubuntu 12.04 Server LTS og Gnome-Shell, der vi også vil ha SmbClient-pakken installert. Vi blir med dette teamet til amigos.cu-domenet, slik at brukere som er registrert i domenet, kan starte en lokal økt. Derfor har du en maskinkonto på domenekontrolleren. Han hvordan gjøres det for å koble en Debian eller en Ubuntu til en Microsoft Active Directory, vil vi se i en fremtidig artikkel.

Filinnstillinger / Etc / resolv.conf

Det er ekstremt viktig at vi erklærer DNS riktig, spesielt hvis vi har et LAN med en Microsoft Domain Controller. I vårt eksempel IP av w2003.amigos.cu Klokka er 10.10.10.30. Derfor er filen / Etc / resolv.conf vil sitte igjen med følgende innhold:

søk amigos.cu nameserver 10.10.10.30

I tilfelle vi ikke har nettverksadministrator-GNOME installert, for eksempel på en server, ville det ikke skade å erklære de tidligere parametrene riktig i filen / etc / network / grensesnitt.

DNS-en som er installert når vi konfigurerer en domenekontroller i Microsoft, har en hel serie med tilleggsposter som integrerer dem sterkt med Active Directory-funksjonene.

Enhver forholdsregel vi tar er gyldig slik at Samba fungerer riktig og vi ikke trenger å knuse hodet over konfigurasjonsfeil som vi klarte å unngå.

Introduksjon til /etc/samba/smb.conf filen

Når vi installerer pakken smbclientblir hovedkonfigurasjonsfilen til Samba Suite opprettet: smb.konf.

• Ta alltid en sikkerhetskopi av filen FØR du endrer noe.
• Selv om hjelpen er på engelsk, anbefaler vi at du LES den NØYE før du våger å endre noen parametere.
• Hvis du ikke kan engelsk i det hele tatt, kan du bare endre det som er angitt i den forskjellige litteraturen, inkludert denne artikkelen.

smb.konf Inneholder informasjon om kjøretidskonfigurasjon for Samba Suite-programmene. Syntaksen kontrolleres av kommandoen test parm. Som i senere artikler vil vi se mer om denne filen, for nå vil vi begrense oss til å indikere de minste nødvendige endringene vi må gjøre i den, når det gjelder en maskin med Debian eller Ubuntu og at ikke sluttet seg til noe domene. Endringer er markert med fet skrift.

 [global] ## Browsing / Identification ### # Endre dette til arbeidsgruppen / NT-domenenavnet din Samba-server vil være en del av arbeidsgruppen = VENNER
# serverstreng tilsvarer NT-beskrivelsen feltserverstreng =% h server # Windows Internet Name Serving Support Section: # WINS Support - Forteller NMBD-komponenten i Samba for å aktivere WINS-serveren # wins support = no # WINS Server - Tells NMBD-komponentene i Samba skal være en WINS-klient # Merk: Samba kan være enten en WINS-server eller en WINS-klient, men IKKE begge deler; vinner server = wxyz
vinner server = 10.10.10.30

### RESTEN AV FILEN GJENGER ENDRE

Det vil si at endringene som er gjort vil være i parametrene arbeidsgruppe y vinner server kun. Noen vil lure på bruken av WINS. Samba anbefaler på det sterkeste bruk av denne tjenesten i SMB / CIFS-nettverk, for å få IP til NetBIOS-navnene løst riktig. Selv når en Samba Domain Controller er installert, blir NMBD-demonen i konfigurasjonsfilen smb.conf bedt om å fungere som en WINS-server, gjennom parameteren vinner support = ja, noe som IKKE er nødvendig i vårt spesielle tilfelle.

Vi sjekker syntaksen til smb.conf-filen:

xeon @ miwheezy: ~ $ testparm
Last inn SMB-konfigurasjonsfiler fra /etc/samba/smb.conf rlimit_max: øker rlimit_max (1024) til minimum Windows-grense (16384) Behandlingsseksjon "[hjem]" Behandlingsseksjon "[skrivere]" Behandlingsseksjon "[skriv ut $]" Lastet tjenestefilen OK. Serverrolle: Rolle_standalone
Trykk enter for å se en dumping av tjenestedefinisjonene dine [global] arbeidsgruppe = VENNER serverstreng =% h serverkart til gjest = Dårlig bruker følger pam-restriksjoner = Ja pam passordendring = Ja passwd program = / usr / bin / passwd% u passwd chat = * Skriv inn \ snew \ s * \ spassword: *% n \ n * Skriv inn \ snew \ s * \ spassword: *% n \ n * passord \ supdated \ ssuccessfully *. unix passord synkronisering = Ja syslog = 0 loggfil = /var/log/samba/log.%m maks loggstørrelse = 1000 dns proxy = Nei vinner server = 10.10.10.30 brukerhare tillater gjester = Ja panikkhandling = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## Hvis vi gjør det i exact.amigos.cu, som tidligere ble koblet til ## til friends.cu-domenet, er utgangen forskjellig ## litt

skritt @ presis: ~ $ testparm
Last inn SMB-konfigurasjonsfiler fra /etc/samba/smb.conf rlimit_max: øker rlimit_max (1024) til minimum Windows-grense (16384) Lastet tjenestefil OK. Serverrolle: Rolle_domain_member
Trykk enter for å se en dumping av tjenestedefinisjonene dine [global] arbeidsgruppe = AMIGOS realm = AMIGOS.CU sikkerhet = ADS os nivå = 0 lokal master = Ingen domene master = Ingen malskall = / bin / bash winbind enum brukere = Ja winbind enum grupper = Ja winbind bruk standard domene = Ja idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

Når endringene er gjort, er det ikke nødvendig å starte noen tjenester på nytt, og vi er klare til å bruke kommandoen smbclient.

Bruke SmbClient

SmbClient er i utgangspunktet en konsollkommando. Derfor vil vi benytte oss av det.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Skriv inn xeons passord: øktoppsett mislyktes: NT_STATUS_LOGON_FAILURE

## Logisk resultat, siden xeon ikke er en registrert bruker på domenet

xeon @ miwheezy: ~ $ smbclient -L w2003 -U skritt
Skriv inn trancos passord: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Delt navn Type Kommentar --------- ---- ------ - C $ Disk Standardandel IPC $ IPC Ekstern IPC ADMIN $ Disk Fjernadministrator SYSVOL Disk Logon server share 
    Middle Earth Disk      
    NETLOGON Disk Logon server share Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Serverkommentar --------- ------- PRESIS Samba 3.6.3 .2003 W2003 Arbeidsgruppemester --------- ------- VENNER WXNUMX

## Se på den delte ressursen tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / mellomjord -U elrond
Skriv inn elronds passord: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED liste \ * smb: \> exit

## Logisk !!!. Selv om elrond er administrator, har han ikke tillatelser til ressursen.

xeon @ miwheezy: ~ $ smbclient // w2003 / mellomjord-U skritt
Skriv inn trancos passord: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 lør jul 20 16:58:54 2013 .. D 0 lør jul 20 16:58:54 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 40915 blokker av størrelse 262144. 29215 blokker tilgjengelig smb: \> mkdir test NT_STATUS_ACCESS_DENIED gjør ekstern katalog \ test smb: \> exit

## Husk at skritt bare har lesetillatelser

xeon @ miwheezy: ~ $ smbclient // w2003 / mellomjord-U pipin
Skriv inn pipins passord: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 lør jul 20 16:58:54 2013 .. D 0 lør jul 20 16:58:54 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 40915 blokker av størrelse 262144. 29215 blokker tilgjengelig smb: \> mkdir prøv smb: \> dir. D 0 søn 21. jul 14:21:30 2013 .. D 0 søn 21. jul 14:21:30 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tirsdag 21. september 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons 22. september 14:03:40 2010 test D 0 søn 21. juli 14:21:30 2013 40915 blokker av størrelse 262144. 29215 tilgjengelige blokker smb: \>? ? allinfo altnavn arkiv blokkstørrelse avbryt case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink hjelp historie iosize lcd link lock smallcase ls l mask md mget mkdir more mput newer open posix posix_encrypt posix_open posix_mkdir posix_rmdir q read prompt putwdir print quit putdir rd recurse reget omdøpe omdømme rm rmdir showacls set setmode stat symlink tar tarmode translate unlock volume vuid wdel logon listconnect showconnect ..!             

## Liste over kommandoer og under, hjelp til en kommando ## Husk at smbclient er som en ftp-klient.

smb: \> hjelp med å få HJELP få: [lokalt navn] få en fil smb: \> avslutte
xeon @ miwheezy: ~ $ ls -l
totalt 68 drwxr-xr-x 2 xeon xeon 4096 13. juli 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21. juli 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Faktisk, srt-filen ble kopiert til mappen FRA SOM VI FAKTORERTE ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
totalt 420 drwxr-xr-x 2 xeon xeon 4096 13. juli 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21. juli 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 xeon xeon 359814 21. juli 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / mellomjord-U pipin
Skriv inn pipins passord: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> put samba.man putting file samba.man as \ samba.man (10980,6 kb / s) (gjennomsnitt 10980,7 kb / s) smb: \> dir. D 0 søn 21. jul 14:31:36 2013 .. D 0 søn 21. juli 14:31:36 2013 Pipins mappe D 0 lør jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 Tirsdag 21. sep 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Ons sep 22 14:03:40 2010 test D 0 søn 21. juli 14:21:30 2013 samba. mann A 359814 søn 21. juli 14:31:36 2013 40915 blokker av størrelse 262144. 29213 blokker tilgjengelig smb: \> exit

## La oss nå prøve smbtree-kommandoen

xeon @ miwheezy: ~ $ smbtree
Skriv inn xeons passord: VENNER \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Skriv inn legolas passord: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Logon server share \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Logon server share \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Standardandel \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Følg avkjøringen med registrerte og uregistrerte brukere

Oppsummering

• Det anbefales alltid å kjøre kommandoene med legitimasjonen til en bruker som er registrert i domenet, selv om klientdatamaskinen ikke er tilknyttet domenet. Selvfølgelig må vi vite autentiseringslegitimasjonen til den brukeren eller ha vår brukerkonto i domenet.
• Av det foregående følger det at DET IKKE ER FORPLIKTET Å HA KLIENTMASKINEN FORENET TIL EN DOMENE, med mindre vi ønsker å logge på klientdatamaskinen som en domenebruker. Faktisk er ikke arbeidsstasjonen min tilknyttet firmaets domene.
• Kommandoene få y sette de jobber fra delingen til den lokale mappen eller klientmaskinen som smbclient ble påkalt fra.
• Å kjenne alle de interne kommandoene til smbclient, må vi skrive spørsmålstegnet ?.
• Hvis vi utfører de samme tidligere operasjonene fra en datamaskin som tidligere ble koblet til domenet, vil resultatene være de samme. Vi sjekker det i vår presis.amigos.cu.
• Bruk av SmbClient går langt utover det vi har sett i artikkelen. Vi vil se det i fremtidige innlegg.
• Selv om det er sterkt for mange innviede, krever Samba Suite personlig studium. Ikke alle svarene er i artikler i WWW Village. Og mange av dem er på språket til Shakespeare.
• Ikke bli motløs ved den første feilen. Hvis vi lærer hvordan vi bruker Samba Suite, lærer vi mye om SMB / CIFS-nettverk og spesielt om Microsoft-nettverk.

Til slutt, kjør i Nautilus eller en annen filleser smb: // pipin @ w2003 / mellomjord, for å etablere en forbindelse til den ressursen. Prøv å åpne filen . Avi med VLC og deretter med Totem. Få dine egne konklusjoner.

Og det er det for i dag, venner. Inntil neste eventyr !!!.

Mitt LAN: