Samba:SmbClient

Cześć przyjaciele!. Kontynuujemy serię poświęconą Sambie, a dziś zobaczymy pakiet smbclient, który zapewnia nam szereg narzędzi umożliwiających dostęp do współdzielonych zasobów na serwerach Microsoft Windows i Samba.

Zawsze pamiętaj, że dajemy Punkt wejścia do programów lub usług, o których piszemy. NIE Zamierzamy zastąpić bogatą dokumentację, którą wielokrotnie, ale wielokrotnie, mamy na wyciągnięcie ręki w repozytoriach programów. Dlatego zawsze mówimy, że aby uzyskać więcej informacji, mężczyznalub zalecamy zapoznanie się z dołączoną dokumentacją ZAWSZE PRZED przeszukaniem Internetu. Szkoda, że ​​dużo dokumentacji dostępnej w repozytoriach jest w języku angielskim. Obecnie mamy mnóstwo wolnego oprogramowania opracowanego przez tysiące entuzjastów. Możemy przynajmniej poczytać i trochę przestudiować, jak go używać. Jestem pewien, że nasza część jest tą, która wymaga najmniejszego wysiłku.

Z góry przepraszam za wszelkie nieumyślne pominięcia lub błędy. Pisanie o pakiecie Samba Suite jest bardzo żmudnym zadaniem, nawet jeśli chodzi tylko o polecenie z niego.

Przed kontynuacją zalecamy przeczytanie:

• Samba: wymagane wprowadzenie
• Przeglądaj sieć SMB / CIFS bez Samby

W artykule zobaczymy:

• Klient Smb
• samba-wspólny pojemnik
• Ustawienia pliku / Etc / resolv.conf
• Wprowadzenie do archiwum /etc/samba/smb.conf
• Korzystanie z SmbClient
• streszczenie

El Paquete smbclient Możemy go zainstalować przez Synaptic lub przez linię poleceń. Tak jak korzeń wykonujemy w konsoli:

aptitude show smbclient aptitude install smbclient

Zwróć uwagę, że pakiety są również instalowane samba-wspólna y samba-wspólny pojemnik. Program Samba jako taki nie jest jednak instalowany SmbClient IF należy do pakietu Samba.

Klient Smb

Pakiet zapewnia nam następujące narzędzia:

• znaleźćmb: Wyświetla informacje o komputerach, które odpowiadają na zapytanie o nazwę SMB w podsieci.
• smbclient: Klient podobny do ftp dostęp do współdzielonych zasobów na serwerach SMB / CIFS.
• smbget: Narzędzie podobne do wget do pobierania plików z serwerów SMB.
• smbtar: Skrypt konsoli, który działa na SmbClient, który pozwala nam tworzyć kopie zapasowe współdzielonych zasobów SMB / CIFS bezpośrednio na magnetofon w systemie UNIX.
• klient klienta: Narzędzie do wykonywania po stronie klienta funkcji MS-RPC lub Zdalne wywołanie procedury firmy Microsoft. Więcej informacji w pomocy systemu Windows.
• smbspool!: Wysyła plik do drukarki SMB.
• drzewo smb: List lub Przeglądarka SMB w trybie tekstowym. Podobny do „Otoczenie sieciowe” komputerów z systemem Windows. Drukuje drzewo ze wszystkimi znanymi domenami, serwerami w każdej domenie i ich współdzielonymi zasobami.
• smbcacls: Narzędzie do manipulowania listami kontroli dostępu NT w folderach lub udostępnianych plikach typu SMB.
• smbcquota: Narzędzie do zarządzania limitami (Kwoty) na akcjach SMB.

samba-wspólny pojemnik

W międzyczasie samba-wspólny pojemnik oferuje nam następujące programy:

• netto: Narzędzie stworzone do działania jak program «netto»Windows. Jest to narzędzie do zarządzania serwerami Samby i zdalnymi serwerami CIFS.
• nmblookup: Klient NetBIOS przez TCP / IP używany do wyszukiwania nazw NetBIOS.
• smbpasswd: Polecenie, które pozwala nam zmienić hasło SMB użytkownika.
• testparm: Narzędzie, które pomaga nam sprawdzić składnię głównego pliku konfiguracyjnego Samby smb.konf.

Ze wszystkich powyższych poleceń osobiście najczęściej używałem testparm, czyimś klientem, drzewo smb, netto y smbpasswd. Byłby to niezwykle długi artykuł, a także żmudny, obejmujący wszystkich zaangażowanych.

Aby przetestować SmbClient, wykonaliśmy małą sieć LAN z następującym wyposażeniem:

w2003: Główny kontroler domeny w systemie Windows 2003 SP2, Enterprise Server, który zapewnia również usługi DNS i WINS. Nazwa domeny to friends.cu. Użytkownicy zarejestrowani w Domenie to: Elrond, Legolas, rurka y kroki. :-). Na tym serwerze mamy udostępniony folder Śródziemie, któremu nadaliśmy uprawnienia do odczytu kroki i czytaj - pisz do rurka. Użytkownik Elrond Jest także administratorem domeny.

świszczący oddech: Maszyna z Debianem 7.0 "Wheezy", na której zainstalujemy pakiet smbclient.

precyzyjny: Zespół z Ubuntu 12.04 Server LTS i Gnome-Shell, w którym również będziemy mieć zainstalowany pakiet SmbClient. Dołączamy ten zespół do domeny amigos.cu, aby użytkownicy zarejestrowani w domenie mogli rozpocząć sesję lokalną. Dlatego masz konto komputera na kontrolerze domeny. On jak to się robi aby połączyć Debiana lub Ubuntu z Microsoft Active Directory, zobaczymy w przyszłym artykule.

Ustawienia pliku / Etc / resolv.conf

Niezwykle ważne jest, abyśmy poprawnie zadeklarowali DNS, zwłaszcza jeśli mamy sieć LAN z kontrolerem domeny Microsoft. W naszym przykładzie adres IP w2003.amigos.cu Jest 10.10.10.30. Dlatego plik / Etc / resolv.conf będzie z następującą zawartością:

szukaj serwera nazw amigos.cu 10.10.10.30

W przypadku gdybyśmy nie mieli zainstalowanego Network-Manager-GNOME np. Na serwerze, to nie zaszkodzi poprawnie zadeklarować poprzednie parametry w pliku / etc / network / interfaces.

Serwery DNS, które są instalowane podczas konfigurowania kontrolera domeny w firmie Microsoft, mają całą serię dodatkowych rekordów, które silnie integrują je z funkcjami Active Directory.

Wszelkie podjęte przez nas środki ostrożności są ważne, aby Samba działała poprawnie i nie musieliśmy łamać sobie głowy z powodu błędów konfiguracji, których byliśmy w stanie uniknąć.

Wprowadzenie do pliku /etc/samba/smb.conf

Kiedy instalujemy pakiet smbclient, tworzony jest główny plik konfiguracyjny Samba Suite: smb.konf.

• Zawsze rób kopię zapasową pliku PRZED modyfikacją dowolnego aspektu.
• Chociaż pomoc jest w języku angielskim, zalecamy UWAŻNE PRZECZYTANIE jej przed podjęciem próby zmiany dowolnego parametru.
• Jeśli w ogóle nie znasz języka angielskiego, zmień tylko to, co jest wskazane w innej literaturze, w tym w tym artykule.

smb.konf Zawiera informacje o konfiguracji środowiska wykonawczego programów Samba Suite. Jego składnię sprawdza komenda testparm. Podobnie jak w późniejszych artykułach dowiemy się więcej o tym pliku, na razie ograniczymy się do wskazania minimum niezbędnych zmian, które musimy w nim wprowadzić, w przypadku maszyny z Debianem lub Ubuntu i tym nie jest przyłączony do żadnej domeny. Zmiany są wyróżnione pogrubioną czcionką.

 [globalny] ## Przeglądanie / Identyfikacja ### # Zmień to na nazwę grupy roboczej / domeny NT, którą serwer Samby będzie częścią grupy roboczej = PRZYJACIELE
# ciąg serwera jest odpowiednikiem ciągu serwera pola opisu NT = serwer% h # Sekcja obsługi nazw internetowych systemu Windows: # Obsługa WINS - informuje składnik NMBD Samby, aby włączyć swój serwer WINS # wins support = no # WINS Server - informuje komponenty NMBD Samby mają być klientem WINS # Uwaga: Samba może być serwerem WINS lub klientem WINS, ale NIE obydwoma; wygrywa server = wxyz
wygrywa serwer = 10.10.10.30

### Reszta pliku pozostaje niezmieniona

Oznacza to, że wprowadzone zmiany będą dotyczyły parametrów Workgroup y wygrywa serwer tylko. Niektórzy będą się zastanawiać nad wykorzystaniem WINS. Samba zdecydowanie zaleca używanie tej usługi w sieciach SMB / CIFS, aby adresy IP nazw NetBIOS były poprawnie rozpoznawane. Nawet jeśli kontroler domeny Samby jest zainstalowany, w pliku konfiguracyjnym smb.conf demon NMBD ma działać jako serwer WINS, poprzez parametr wins support = yes, co NIE jest konieczne w naszym konkretnym przypadku.

Sprawdzamy składnię pliku smb.conf:

xeon @ miwheezy: ~ $ testparm
Załaduj pliki konfiguracyjne smb z /etc/samba/smb.conf rlimit_max: zwiększanie rlimit_max (1024) do minimalnego limitu Windows (16384) Sekcja przetwarzania "[homes]" Sekcja przetwarzania "[drukarki]" Sekcja przetwarzania "[print $]" Załadowano plik usług OK. Rola serwera: ROLA_STANDALONE
Naciśnij klawisz Enter, aby zobaczyć zrzut definicji usług [global] workgroup = FRIENDS server string =% h mapowanie serwera na gościa = zły użytkownik przestrzega ograniczeń pam = tak pam password change = tak passwd program = / usr / bin / passwd% u passwd chat = * Enter \ snew \ s * \ spassword: *% n \ n * Wpisz ponownie \ snew \ s * \ spassword: *% n \ n * hasło \ uzupełniono \ s pomyślnie *. unix password sync = Tak syslog = 0 log file = /var/log/samba/log.%m maksymalny rozmiar logu = 1000 dns proxy = brak serwera wygrywa = 10.10.10.30 udostępnianie użytkowników zezwalaj gościom = tak działanie paniki = / usr / share / samba / panic-action% d konfiguracja idmap *: backend = tdb [.....]

## Jeśli zrobimy to w precyzyjnym.amigos.cu, który był wcześniej dołączony ## do domeny friends.cu, wynik będzie nieco inny ##

strides @ precyzyjne: ~ $ testparm
Załaduj pliki konfiguracyjne smb z /etc/samba/smb.conf rlimit_max: zwiększając rlimit_max (1024) do minimalnego limitu Windows (16384) Załadowany plik usług OK. Rola serwera: ROLE_DOMAIN_MEMBER
Naciśnij Enter, aby zobaczyć zrzut definicji usług [global] workgroup = AMIGOS realm = AMIGOS.CU security = ADS os level = 0 local master = No domain master = No template shell = / bin / bash winbind enum users = tak winbind enum groups = Tak winbind use default domain = Yes idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

Po wprowadzeniu zmian nie ma potrzeby restartowania żadnych usług i jesteśmy gotowi do użycia polecenia smbclient.

Korzystanie z SmbClient

SmbClient to w zasadzie polecenie konsoli. Dlatego wykorzystamy to.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Wprowadź hasło xeon: konfiguracja sesji nie powiodła się: NT_STATUS_LOGON_FAILURE

## Wynik logiczny, ponieważ xeon nie jest zarejestrowanym użytkownikiem w domenie

xeon @ miwheezy: ~ $ smbclient -L w2003 -U strides
Wpisz hasło trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Sharename Type Komentarz --------- ---- ------ - C $ Domyślny udział dysku IPC $ IPC Zdalny IPC ADMIN $ Zdalny administrator dysku SYSVOL Udział serwera logowania do dysku 
    Dysk Śródziemia      
    NETLOGON Udział serwera logowania do dysku Domena = [PRZYJACIELE] System operacyjny = [Windows Server 2003 3790 z dodatkiem Service Pack 2] Serwer = [Windows Server 2003 5.2] Komentarz serwera --------- ------- PRECISE Samba 3.6.3 .2003 W2003 Mistrz grupy roboczej --------- ------- PRZYJACIELE WXNUMX

## Spójrz na ramy współdzielonych zasobów

xeon @ miwheezy: ~ $ smbclient // w2003 / śródziemie -U elrond
Wpisz hasło elronda: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listing \ * smb: \> exit

## Logiczne !!!. Chociaż elrond jest administratorem, nie ma uprawnień do zasobu.

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U strides
Wpisz hasło trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat Jul 20 16:58:54 2013 .. D 0 Sat Lip 20 16:58:54 2013 Pipin's folder D 0 Sat Jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 wt. 21 września 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed 22 września 14:03:40 2010 40915 bloków o rozmiarze 262144. 29215 bloków dostępnych smb: \> mkdir test NT_STATUS_ACCESS_DENIED tworzenie katalogu zdalnego \ test smb: \> zakończ

## Pamiętaj, że strides ma tylko uprawnienia do odczytu

xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U pipin
Wpisz hasło pipina: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sat Lip 20 16:58:54 2013 .. D 0 Sat Lip 20 16:58:54 2013 Pipin's folder D 0 Sat Jul 13 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 wt. 21 września 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed 22 września 14:03:40 2010 40915 bloków o rozmiarze 262144. 29215 bloków dostępnych smb: \> mkdir try smb: \> reż. D 0 niedz. 21 lipca 14:21:30 2013 .. D 0 niedz. 21 lipca 14:21:30 2013 Pipin's folder D 0 sob. 13 lipca 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 wt. 21 września 22:51:12 2010 Hawaje.Pięć-0.2010.S01E01.HDTV.XviD.srt A 63362 środa 22 września 14:03:40 2010 test D 0 niedz. 21 lipca 14:21:30 2013 40915 bloków rozmiaru 262144. 29215 bloków dostępnych smb: \>? ? allinfo altname archiwum blockize anuluj wielkość liter cd chmod chown zamknij del dir du echo wyjście get getfacl geteas hardlink help history iosize lcd link lock małe litery ls l maska ​​md mget mkdir więcej mput nowszy otwórz posix posix_encrypt posix_open posix_mkdir posix_rmdir_rmditw readlink rd recurse reget rename reput rm rmdir showacls set setmode stat link symboliczny tar tarmode translate odblokuj wolumin vuid wdel logon listconnect showconnect ..!             

## Lista poleceń i poniżej, pomoc dotycząca polecenia ## Pamiętaj, że smbclient jest jak klient ftp.

smb: \> help uzyskaj POMOC uzyskaj: [nazwa lokalna] pobierz plik smb: \> exit
xeon @ miwheezy: ~ $ ls -l
łącznie 68 drwxr-xr-x 2 xeon xeon 4096 13 lipca 12:56 Pulpit -rw-r - r-- 1 xeon xeon 63362 21 lipca 14:24 Hawaje.Five-0.2010.S01E01.HDTV.XviD.srt

## W efekcie plik srt został skopiowany do folderu, Z KTÓREGO WYWOŁALIŚMY ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
łącznie 420 drwxr-xr-x 2 xeon xeon 4096 13 lipca 12:56 Pulpit -rw-r - r-- 1 xeon xeon 63362 21 lipca 14:24 Hawaje.Five-0.2010.S01E01.HDTV.XviD.srt -rw -r - r-- 1 xeon xeon 359814 21 lipca 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / Middle earth -U pipin
Wpisz hasło pipina: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> put samba.man putting file samba.man as \ samba.man (10980,6 kb / s) (średnio 10980,7 kb / s) smb: \> reż. D 0 niedz. 21 lipca 14:31:36 2013 .. D 0 niedz. 21 lipca 14:31:36 2013 Pipin's folder D 0 sob. 13 lipca 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. avi A 366793752 wt. 21 września 22:51:12 2010 Hawaje.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 środa 22 września 14:03:40 2010 test D 0 niedz. 21 lipca 14:21:30 2013 samba. mężczyzna A 359814 niedz. 21 lipca 14:31:36 2013 40915 bloków o rozmiarze 262144. 29213 dostępnych bloków smb: \> wyjście

## Wypróbujmy teraz polecenie smbtree

xeon @ miwheezy: ~ $ smbtree
Wpisz hasło xeon: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U legolas
Wprowadź hasło legolasa: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Udział serwera logowania \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Udział serwera logowania \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C $ Default share \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Obserwuj wyjście z zarejestrowanymi i niezarejestrowanymi użytkownikami

streszczenie

• Zawsze zaleca się uruchamianie poleceń z poświadczeniami użytkownika zarejestrowanego w domenie, nawet jeśli komputer kliencki nie jest przyłączony do domeny. Oczywiście musimy znać dane uwierzytelniające tego użytkownika lub mieć nasze konto użytkownika w domenie.
• Z powyższego wynika, że ​​NIE JEST OBOWIĄZKOWE UMIESZCZANIE MASZYNY KLIENTA ZŁĄCZONEJ DO DOMENY, chyba że chcemy zalogować się do komputera klienckiego jako użytkownik domeny. W rzeczywistości moja stacja robocza nie jest dołączona do domeny mojej firmy.
• Polecenia otrzymać y położyć pracują z udziału w folderze lokalnym lub na komputerze klienta, z którego został wywołany smbclient.
• Aby poznać wszystkie wewnętrzne polecenia smbclient, musimy wpisać znak zapytania ?.
• Jeśli wykonamy te same poprzednie operacje z komputera dołączonego wcześniej do domeny, wyniki będą takie same. Sprawdzamy to w naszym precyzyjne.amigos.cu.
• Korzystanie ze SmbClient wykracza daleko poza to, co widzieliśmy w artykule. Zobaczymy to w przyszłych postach.
• Chociaż jest silny dla wielu wtajemniczonych, Samba Suite wymaga osobistego studium. Nie wszystkie odpowiedzi znajdują się w artykułach w Wiosce WWW. Wiele z nich jest w języku Szekspira.
• Nie zrażaj się pierwszym błędem. Jeśli nauczymy się obsługi pakietu Samba, dowiemy się wiele o sieciach SMB / CIFS, aw szczególności o sieciach Microsoft.

Na koniec uruchom w Nautilusie lub innej przeglądarce plików smb: // pipin @ w2003 / Śródziemie, aby nawiązać połączenie z tym zasobem. Spróbuj otworzyć plik . Avi z VLC, a następnie z Totemem. Wyciągnij własne wnioski.

I to tyle na dziś, przyjaciele. Do następnej przygody !!!.

Moja sieć LAN: