Самба: SmbClient

Привет друзья!. Продолжаем серию про Samba и сегодня увидим упаковку smbclient, который предоставляет нам целый ряд инструментов для доступа к общим ресурсам на серверах Microsoft Windows и Samba.

Всегда помните, что мы даем Точка входа к программам или услугам, о которых мы пишем. НЕТ Мы намерены заменить обильную документацию, которая много, но много раз находится у нас под рукой в ​​репозиториях программ. Вот почему мы всегда говорим, что для получения дополнительной информации мужчина, или мы рекомендуем вам прочитать сопроводительную документацию ВСЕГДА ПЕРЕД поиском в Интернете. Жаль, что в репозиториях много документации на английском языке. В настоящее время у нас есть множество свободного программного обеспечения, разработанного тысячами энтузиастов. По крайней мере, мы можем прочитать и немного изучить, как его использовать. Я уверен, что наша часть требует наименьших усилий.

Заранее прошу прощения за любые упущения или непреднамеренные ошибки. Написать о Samba Suite - очень трудная задача, даже если речь идет только о команде из нее.

Прежде чем продолжить, мы рекомендуем вам прочитать:

• Самба: требуется вступление
• Просмотр сети SMB / CIFS без Samba

В статье мы увидим:

• smbClient
• самба-общая корзина
• Настройки файла / Etc / resolv.conf
• Введение в архив /etc/самба/smb.conf
• Использование SmbClient
• Резюме

Эль Пакет smbclient Мы можем установить его через Synaptic или через командную строку. В виде корень выполняем в консоли:

aptitude show smbclient aptitude install smbclient

Обратите внимание, что пакеты также установлены самба y самба-обыкновенная корзина. Программа Samba как таковая не устанавливается, хотя SmbClient IF принадлежит пакету Samba.

smbClient

Пакет предоставляет нам следующие инструменты:

• findmb: Перечисляет информацию о компьютерах, которые отвечают на запрос имени SMB в подсети.
• smbclient: Клиент похож на FTP для доступа к общим ресурсам на серверах SMB / CIFS.
• кое-что: Утилита, аналогичная wget для загрузки файлов с серверов SMB.
• кто-то: Консольный сценарий, работающий в SmbClient, который позволяет нам делать резервные копии общих ресурсов SMB / CIFS непосредственно на магнитофон в UNIX.
• rpclient: Инструмент для выполнения на стороне клиента функций MS-RPC или Вызов удаленных процедур Microsoft. Дополнительная информация в справке Windows.
• Смбспул: Отправляет файл на SMB-принтер.
• кое-что: Список или Браузер SMB в текстовом режиме. Подобно «сетевому окружению» компьютеров Windows. Печатает дерево со всеми известными доменами, серверами в каждом домене и их общими ресурсами.
• smbcacls: Инструмент для управления списками контроля доступа NT в папках или общих файлах типа SMB.
• smbcquotas: Утилита для управления квотами (квоты) по акциям МСБ.

самба-общая корзина

Между тем самба-обыкновенная корзина предлагает нам следующие программы:

• сеть: Утилита задумана для работы как программа «сеть»Окна. Это инструмент для управления серверами Samba и удаленными серверами CIFS.
• Nmblookup: Клиент NetBIOS через TCP / IP, используемый для поиска имени NetBIOS.
• smbpasswd: Команда, которая позволяет нам изменить пароль SMB пользователя.
• тестпарм: Утилита, которая помогает нам проверять синтаксис основного файла конфигурации Samba. smb.conf.

Из всех вышеперечисленных команд лично я использовал в основном тестпарм, клиент, кое-что, сеть y smbpasswd. Это была бы очень длинная статья, к тому же утомительная, чтобы охватить всех участников.

Для тестирования SmbClient мы сделали небольшую локальную сеть со следующим оборудованием:

w2003: Главный контроллер домена в Windows 2003 SP2, Enterprise Server, который также предоставляет службы DNS и WINS. Доменное имя friends.cu. В Домене зарегистрированы следующие пользователи: Элронд, Леголас, пипин y шаги. :-). На этом сервере у нас есть общая папка Средняя Земля, которому мы дали разрешение на чтение шаги и читай - пиши в пипин. Пользователь Элронд Он также является администратором домена.

Михизи: Машина с Debian 7.0 "Wheezy", на которую мы будем устанавливать пакет smbclient.

необходимость: Команда с Ubuntu 12.04 Server LTS и Gnome-Shell, в которой у нас также будет установлен пакет SmbClient. Мы присоединяемся к этой команде к домену amigos.cu, чтобы пользователи, зарегистрированные в домене, могли начать локальный сеанс. Таким образом, у вас есть учетная запись компьютера на контроллере домена. Он как это делается Как присоединить Debian или Ubuntu к Microsoft Active Directory, мы увидим в следующей статье.

Настройки файла / Etc / resolv.conf

Чрезвычайно важно правильно объявить DNS, особенно если у нас есть локальная сеть с контроллером домена Microsoft. В нашем примере IP-адрес w2003.amigos.cu Сейчас 10.10.10.30. Следовательно, файл / Etc / resolv.conf останется следующий контент:

поиск по серверу имен amigos.cu 10.10.10.30

В том случае, если у нас не установлен Network-Manager-GNOME, например, на сервере, не помешало бы правильно объявить предыдущие параметры в файле / и т.д. / сеть / интерфейсы.

DNS, устанавливаемые при настройке контроллера домена в Microsoft, содержат целый ряд дополнительных записей, которые сильно интегрируют их с функциями Active Directory.

Любые принятые нами меры предосторожности действительны, чтобы Samba работала правильно, и нам не приходилось ломать голову над ошибками конфигурации, которых мы смогли избежать.

Введение в файл /etc/samba/smb.conf

Когда мы устанавливаем пакет smbclient, создается основной файл конфигурации Samba Suite: smb.conf.

• Всегда делайте резервную копию файла ПЕРЕД изменением любого аспекта.
• Хотя справка на английском языке, мы рекомендуем ВНИМАТЕЛЬНО ПРОЧИТАТЬ ее, прежде чем отважиться изменить какой-либо параметр.
• Если вы совсем не знаете английский, измените только то, что указано в другой литературе, включая эту статью.

smb.conf Содержит информацию о конфигурации среды выполнения для программ Samba Suite. Его синтаксис проверяется командой тестпарм. Как и в следующих статьях, мы увидим больше об этом файле, а пока ограничимся указанием минимально необходимых изменений, которые мы должны внести в него, в случае машины с Debian или Ubuntu и этой не присоединен ни к какому домену. Изменения выделены жирным шрифтом.

 [global] ## Просмотр / Идентификация ### # Измените это на имя рабочей группы / NT-домена, который ваш сервер Samba будет частью рабочей группы = ДРУЗЬЯ
# Строка сервера эквивалентна полю описания NT. Строка сервера =% h server # Раздел поддержки обслуживания имен в Интернете Windows: # Поддержка WINS - Сообщает компоненту NMBD Samba, чтобы он включил его сервер WINS. компоненты NMBD Samba должны быть клиентом WINS # Примечание: Samba может быть либо сервером WINS, либо клиентом WINS, но НЕ обоими; выигрывает сервер = wxyz
выигрывает сервер = 10.10.10.30

### ОСТАЛОСЬ ФАЙЛА ОСТАЕТСЯ НЕИЗМЕННЫМ

То есть внесенные изменения будут в параметрах рабочая группа y выигрывает сервер только. Некоторые задаются вопросом об использовании WINS. Samba настоятельно рекомендует использовать эту службу в сетях SMB / CIFS для правильного разрешения IP-адресов NetBIOS-имен. Даже когда контроллер домена Samba установлен, в файле конфигурации smb.conf демону NMBD указывается действовать как WINS-сервер с помощью параметра wins support = yes, что НЕ является необходимым в нашем конкретном случае.

Проверяем синтаксис файла smb.conf:

xeon @ miwheezy: ~ $ testparm
Загрузите файлы конфигурации smb из /etc/samba/smb.conf rlimit_max: увеличение rlimit_max (1024) до минимального ограничения Windows (16384) Раздел обработки "[home]" Раздел обработки "[принтеры]" Раздел обработки "[print $]" Загружено файл служб ОК. Роль сервера: ROLE_STANDALONE
Нажмите Enter, чтобы увидеть дамп определений ваших сервисов [global] workgroup = FRIENDS server string =% h server map to guest = Bad User obey pam sizes = Yes pam password change = Yes passwd program = / usr / bin / passwd% u passwd chat = * Введите \ snew \ s * \ spassword: *% n \ n * Повторите ввод \ snew \ s * \ spassword: *% n \ n * пароль \ обновлен \ ssuccessfully *. синхронизация паролей unix = Да syslog = 0 файл журнала = /var/log/samba/log.%m максимальный размер журнала = 1000 dns прокси = Нет побед сервера = 10.10.10.30 разрешить пользователям = Да panic action = / usr / share / samba / panic-action% d idmap config *: backend = tdb [.....]

## Если мы сделаем это в точном.amigos.cu, который ранее был присоединен ## к домену friends.cu, результат будет немного отличаться ##

шаги @ точный: ~ $ testparm
Загрузите файлы конфигурации smb из /etc/samba/smb.conf rlimit_max: увеличьте rlimit_max (1024) до минимального ограничения Windows (16384). Загруженный файл служб ОК. Роль сервера: ROLE_DOMAIN_MEMBER
Нажмите Enter, чтобы увидеть дамп определений ваших сервисов [global] workgroup = AMIGOS realm = AMIGOS.CU security = ADS os level = 0 local master = No domain master = No template shell = / bin / bash winbind enum users = Yes winbind enum groups = Да winbind использовать домен по умолчанию = Да idmap config BCTUK: range = 10000000-19000000 idmap config BCTUK: backend = rid idmap config *: range = 11000-20000 idmap config *: backend = tdb

После внесения изменений нет необходимости перезапускать какие-либо службы, и мы готовы использовать команду smbclient.

Использование SmbClient

SmbClient - это в основном консольная команда. Поэтому мы воспользуемся этим.

En miwheezy.amigos.cu:

xeon @ miwheezy: ~ $ smbclient -L w2003
Введите пароль xeon: сбой установки сеанса: NT_STATUS_LOGON_FAILURE

## Логический результат, поскольку xeon не является зарегистрированным пользователем в Домене

xeon @ miwheezy: ~ $ smbclient -L w2003 -U шаги
Введите пароль оператора связи: Домен = [ДРУЗЬЯ] ОС = [Windows Server 2003 3790 с пакетом обновления 2] Сервер = [Windows Server 2003 5.2] Имя общего доступа Тип Комментарий --------- ---- ------ - C $ Общая папка диска по умолчанию IPC $ IPC Remote IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon server share 
    Средиземье Диск      
    NETLOGON Disk Logon server share Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Комментарий сервера --------- ------- PRECISE Samba 3.6.3 .2003 W2003 Мастер рабочей группы --------- ------- ДРУЗЬЯ WXNUMX

## Посмотрите на общий ресурс tierramedia

xeon @ miwheezy: ~ $ smbclient // w2003 / средиземье -U elrond
Введите пароль elrond: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listing \ * smb: \> exit

## Логично !!!. Хотя elrond является администратором, у него нет прав доступа к ресурсу.

xeon @ miwheezy: ~ $ smbclient // w2003 / средиземье -U шаги
Введите пароль оператора связи: Домен = [ДРУЗЬЯ] ОС = [Windows Server 2003 3790 с пакетом обновления 2] Сервер = [Windows Server 2003 5.2] smb: \> dir. D 0 Сб 20 июля 16:58:54 2013 .. D 0 Сб 20 июля 16:58:54 2013 Папка Пипина D 0 Сб 13 июля 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Вт, 21 сентября, 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Среда, 22 сентября 14:03:40 2010 40915 блоков размером 262144. Доступно 29215 блоков smb: \> mkdir test NT_STATUS_ACCESS_DENIED создание удаленного каталога \ test smb: \> exit

## Помните, что у шагов есть только права на чтение

xeon @ miwheezy: ~ $ smbclient // w2003 / средиземье -U pipin
Введите пароль pipin: Домен = [ДРУЗЬЯ] ОС = [Windows Server 2003 3790 с пакетом обновления 2] Сервер = [Windows Server 2003 5.2] smb: \> dir. D 0 Сб 20 июля 16:58:54 2013 .. D 0 Сб 20 июля 16:58:54 2013 Папка Пипина D 0 Сб 13 июля 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Вт, 21 сентября, 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Среда, 22 сентября, 14:03:40 2010 г. 40915 блоков размером 262144. Доступно 29215 блоков smb: \> mkdir try smb: \> реж. D 0 Вс 21 июля 14:21:30 2013 .. D 0 Вс 21 июля 14:21:30 2013 Папка Пипина D 0 Сб 13 июля 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Вт 21 сентября 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Среда 22 сентября 14:03:40 2010 test D 0 Вс 21 июля 14:21:30 2013 40915 блоков размер 262144. Доступно 29215 блоков smb: \>? ? allinfo altname архив размер блока отмена case_sensitive cd chmod chown close del dir du echo exit get getfacl geteas hardlink история помощи iosize lcd link lock нижний регистр ls l mask md mget mkdir больше mput более новый открыть posix posix_encrypt posix_open posix_mkdir read posix_wrmdir q putwdir распечатка putwlinkd rd recurse reget переименовать репутацию rm rmdir showacls установить setmode stat символическая ссылка tar tarmode перевести unlock volume vuid wdel logon listconnect showconnect ..!             

## Список команд, а затем справка по команде ## Помните, что smbclient похож на ftp-клиент.

smb: \> help получить HELP получить: [локальное имя] получить файл smb: \> exit
xeon @ miwheezy: ~ $ ls -l
всего 68 drwxr-xr-x 2 xeon xeon 4096 13 июля 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 21 июля 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Действительно, файл srt был скопирован в папку, ИЗ КОТОРОЙ МЫ ВЫЗЫВАЛИ ## smbclient.

xeon @ miwheezy: ~ $ man smb.conf> samba.man
xeon @ miwheezy: ~ $ ls -l
всего 420 drwxr-xr-x 2 xeon xeon 4096 13 июля 12:56 Рабочий стол -rw-r - r-- 1 xeon xeon 63362 21 июля 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21 июл 14:30 samba.man
xeon @ miwheezy: ~ $ smbclient // w2003 / средиземье -U pipin
Введите пароль pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> поместите samba.man, поместив файл samba.man как \ samba.man (10980,6 кб / с) (в среднем 10980,7 кб / с) smb: \> dir. D 0 вс 21 июл 14:31:36 2013 .. D 0 вс 21 июл 14:31:36 2013 папка Пипина D 0 сб 13 июл 13:01:46 2013 Hawaii.Five-0.2010.S01E01.HDTV.XviD. Avi A 366793752 Вт, 21 сентября, 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Среда, 22 сентября, 14:03:40 2010 test D 0 Вс, 21 июля, 14:21:30 2013 samba. A 359814 Вс 21 июля, 14:31:36 2013 40915 блоков размером 262144. Доступно 29213 блоков smb: \> exit

## Давайте теперь попробуем команду smbtree

xeon @ miwheezy: ~ $ smbtree
Введите пароль xeon: FRIENDS \ W2003 \ PRECISE Samba 3.6.3 \ PRECISE \ IPC $ IPC Service (Samba 3.6.3)
xeon @ miwheezy: ~ $ smbtree -U леголас
Введите пароль Леголаса: AMIGOS \ W2003 \ W2003 \ NETLOGON Общий ресурс сервера входа в систему \ W2003 \ tierramedia \ W2003 \ SYSVOL Общий ресурс сервера входа в систему \ W2003 \ ADMIN $ Remote Admin \ W2003 \ IPC $ Remote IPC \ W2003 \ C $ Default share \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Service (Samba 3.6.3)

## Наблюдать за выходом с зарегистрированными и незарегистрированными пользователями

Резюме

• Всегда рекомендуется запускать команды с учетными данными пользователя, зарегистрированного в домене, даже если клиентский компьютер не присоединен к домену. Конечно, мы должны знать учетные данные этого пользователя или иметь нашу учетную запись в домене.
• Из вышеизложенного следует, что НЕ ОБЯЗАТЕЛЬНО СОЕДИНЕНИЕ КЛИЕНТСКОЙ МАШИНЫ К ДОМЕНУ, если только мы не хотим войти на клиентский компьютер в качестве пользователя домена. Фактически, моя рабочая станция не присоединена к домену моей компании.
• Команды получить y положил они работают из общего ресурса в локальную папку или на клиентский компьютер, с которого был вызван smbclient.
• Знать все внутренние команды smbclient, мы должны ввести знак вопроса ?.
• Если мы выполним те же предыдущие операции с компьютера, ранее присоединенного к домену, результаты будут такими же. Проверяем в нашем precision.amigos.cu.
• Использование SmbClient выходит далеко за рамки того, что мы видели в статье. Мы увидим это в будущих публикациях.
• Хотя Samba Suite удобен для многих новичков, он требует личного изучения. Не все ответы можно найти в статьях в WWW Village. И многие из них на языке Шекспира.
• Не расстраивайтесь при первой ошибке. Если мы узнаем, как использовать Samba Suite, мы многое узнаем о сетях SMB / CIFS и, в частности, о сетях Microsoft.

Наконец, запустите в Nautilus или другом файловом браузере. smb: // pipin @ w2003 / средиземье, чтобы установить соединение с этим ресурсом. Попробуйте открыть файл . AVI с VLC, а затем с Totem. Делайте выводы сами.

На сегодня все, друзья. До следующего приключения !!!.

Моя локальная сеть: