Samba: Server kaligiis taagan oo Debian ah

Saaxiibbo waad salaaman tihiin !. Haddii aan rabno inaan helno Server Madaxbanaan (standalone) si loo wadaago kheyraadka ama ha ahaato rugtayada shaqada; ama koox yar oo mishiinno ah; ama LAN-ka iyada oo aan lahayn xakamaynta domain ee qaabka Microsoft, waa ugu fudud tahay in la sameeyo iyadoo la isticmaalayo Samba.

Waxaa jira qalab garaaf ah oo loogu talagalay ujeedadan, iyo sidoo kale aaladda lagu maamulo Samba iyada oo loo marayo webka «SWAT». Si kastaba ha noqotee, waxaan ku talinaynaa kuwa bilowga ah ee ka bilaaba adduunkan cajiibka ah gacanta. Maaha wax adag ama shaydaan sida dad badani u maleeyaan. Hawsha waxaad waxbadan ka baraneysaa shabakadaha SMB / CIFS iyo Oggolaanshaha iyo Xuquuqda nidaamka faylasha Linux.

Kahor intaadan sii wadin, waxaan kugula talineynaa inaad aqriso:

• Samba: Hordhac lagama maarmaan ah
• Samba: Raadi shabakad SMB / CIFS la'aanteed Samba
• Samba: Macmiil
• Samba:CIFS-Utils

Ma arki doonno sida loo wadaago madbacadaha iyadoo la isticmaalayo Samba. Kuwa doonaya inay u adeegsadaan qolkan ujeedooyinkan awgeed, waxaan kugula talineynaa inaad aqriso dukumiintiyada la socda sida ku xusan Samba: Hordhac lagama maarmaan ah. Waxaad sidoo kale akhrin kartaa maqaalka CUPS: Sida loo isticmaalo loona qaabeeyo daabacadaha habka ugu fudud.

Qodobbada aasaasiga ah ee la tixgelinayo

• In kasta oo dhammaan auraha ku xeeran Agaasimayaasha Firfircoon iyo Maamulayaashooda Domain, kuwaas oo marar badan oo aan loo baahnayn ama si xun looga faa'iidaysan, rakibidda iyo qaabeynta Server Samba Madaxbanaan WAA ikhtiyaar ansax ah oo lagu kalsoonaan karo.
• Server Madaxbanaan wuxuu noqon karaa mid amaan ah ama aan amaan aheyn hadba baahidayada, waana u qaabeyn karnaa qaab fudud ama adag.
• Aqoonsiga isticmaalaha waxaa lagu sameeyaa server-ka laftiisa halka ay kheyraadka ku yaalliin.
• Si adeegsadehu awood ugu yeesho inuu ka helo ilaha kombiyuutarka fog, waa inuu sidoo kale ka diiwaangashan yahay saldhigga isticmaalaha Samba.
• Waxaan kaliya ku dari karnaa macluumaadka isticmaale ee Samba kuwa adeegsadayaasha ah ee horeyba uga jiray adeegeena ama mashiinka desktop-ka.
• Server Samba ah oo isku taag ah MA bixinayo Soo-gal Shabakad, sida Maamulaha Goobtu sameeyo. Sidoo kale ma bixinayso Soo Gal Goob.
• In yar oo aan beddelno iyo / ama ku darno cabirrada feylka / iwm / smb.conf Adiga oo aan marka hore si faahfaahsan u ogaan waxa aan dooneyno inaan gaarno, waxay noqon doontaa wax badan oo ka sii wanaagsan.
• Adeegga wadaagga kheyraadka ee Samba wuxuu ka shaqeeyaa nidaamka faylka Linux, oo ay ku jiraan ammaankiisa soo jireenka ah. Dhibaatooyin badan ayaa lagu xaliyaa iyadoo fiiro gaar ah loo yeesho faylka iyo rukhsadda tusaha.
• Waa lagama maarmaan in la fahmo sida loola dhaqmayo habdhaqanka nidaamka faylka faylka smb.conf, iyo sidoo kale fahamka sida UNIX / Linux nidaamka amniga faylka u shaqeeyo.
• Waxaan kugula talineynaa inaadan adeegsan lahjadaha, ees, ama boosaska magacyada faylyada iyo ilaha la wadaago. La doorbidayo in magac yar loo isticmaalo.
• La wadaag magacyada laguma soo celin karo LAN. Magac waliba waa mid gaar ah.
• Haddii uusan jirin WINS server oo kujira LAN-kayaga, waxaan sameyn karnaa Sambaheena sidaan oo kale annagoo ku darna «caalamka»Faylka smb.conf halbeegga guuleysto taageero = Haa, taas oo aad loogu taliyay.

Muunad server

magaca: miwheezy. Xayndaab: saaxiibo.cu. IP: 10.10.10.20. Isticmaalayaasha: xeon, zeus iyo triton Kooxo dheeri ah: xisaabiyeyaasha

Ku rakibida

Iyada oo loo marayo Synaptic ama qalabka loo yaqaan 'Console' waxaan ku rakibnaa xirmada samba.

sudo karti ku rakib samba

Aad ayey faa'iido u leedahay in sidoo kale la rakibo xirmada macaamil. Waxaan u isticmaali doonnaa jeegag.

Intii lagu gudajiray, xirmooyinka waa la rakibi doonaa - laakiin waxaan horey u rakibnay waxyaabo kale oo laxiriira Suite- samba, samba-caadi, samba-caadi-biin y tdb-qalab. Sidoo kale, feylka ayaa la abuuray /etc/samba/smb.conf. Faylkaan waa la abuuri doonaa ilaa inta xirmooyinka la rakibayo samba-caadi y samba-caadi-biin, lagana masaxi maayo nidaamka ilaa aan ka tirtirno.

Faylka smb.conf waa midka ugu muhiimsan Samba Suite

Samba waxay leedahay tiro aad u badan oo xulashooyinka qaabeynta ah, kuwaas oo intooda badan aan lagu muujin tusaalaha smb.conf kaas oo ku rakibaya si caadi ah. Fursadaha ayaa faallo ka bixiyay «;»Waxaa loo tixgeliyaa inay yihiin kuwa muhiim ah oo soo bandhigi kara iyo qiyamkooda caadiga ah oo ka duwan habdhaqanka Samba. Fursadaha qaabeynta ayaa faallo ka bixiyay «#«, Hayso samba bixinta, waxaana sidoo kale loo arkaa inay muhiim tahay in la muujiyo.

Haddii aan dooneyno inaan aragno waxa ku jira feylka annaga oo aan tixgelinaynin xulashooyinka faallooyinka midkoodna leh «;"ama leh"#«, Waa inaan fulinnaa:

 egrep -v '# |; | ^ * $' /etc/samba/smb.conf

Haddii aan rabno inaan aragno waxa ku jira faylka annaga oo aan tixgelinaynin xulashooyinka lagu faallay «#«, Waa inaan fulinnaa:

egrep -v '# | ^ * $' /etc/samba/smb.conf

Waxa ugu horreeya ee la sameeyo waa nuqul faylka ah /etc/samba/smb.conf. Faylka laftiisa waxaan ka helnay qaabka ay Samba ugu talineyso sameynta nuqul shaqeynaya, kaasoo aan hoos ku faahfaahinayno. Sida xidid waxaan fulin:

cd / iwm / samba mv smb.conf smb.conf.master testparm -s smb.conf.master> smb.conf
xididka @ miwheezy: / iwm / samba # ls -l
wadarta 32 -rw-r - r-- 1 xidid xidid 8 Nov 10 2002 gdbcommands -rw-r - r - 1 xidid xidid 805 Aug 4 12:05 smb.conf -rw-r - r-- 1 xididka xididka 12173 4 Aug 12 05:XNUMX smb.conf.master

Ogsoonow farqiga u dhexeeya cabbirka smb.conf ee loo abuuray qaabkan iyo kan asalka ah. Maaddaama cabirku ka yar yahay, waxqabadka serverku wuu kordhayaa sida ku cad kooxda Samba.

Nuxurka bilowga ah ee faylka /etc/samba/smb.conf Waxay noqon doontaa (xusuusnow inaanan horumarin doonin wadaagida daabacaadaha):

[caalami]
        workgroup = ASXAABTA netbios name = MIWHEEZY security = isticmaale
        string server =% h khariidada serverka martida = Isticmaalaha Xun adeeca pam xakamaynta = Haa pam password isbedel = Haa passwd barnaamijka = / usr / bin / passwd% u passwd chat = * Ku qor \ dhidid \ s * \ spassword: *% n \ n * Reetype \ snew \ s * \ spassword $ unix password sync = Haa syslog = 0 log file = /var/log/samba/log.%m max log size = 1000 dns proxy = Maya isticmaale wadaag wadaag u ogolow martida = Haa ficil argagax = / usr / share / samba / argagax-fal% d idmap config *: backend = tdb [guryaha] comment = Diiwaanada Guryaha Isticmaalayaasha ansaxsan =% S abuura maaskaro = 0700 diiwaanka maaskaro = 0700 browseable = Maya

Qiimaha lagu muujiyey geesinimada ayaa ah kuwa kaliya ee ay tahay inaan bilowno wax ka beddelno. Ogsoonow, in kasta oo aan nahay dabeecadda caadiga ah ee Samba, waxaan si cad u sheegnay ikhtiyaarka ammaanka = user iyadoo la siiyay ahmiyadeeda weyn.

Haddii uusan jirin WINS server oo kujira LAN-kayaga, waxaan sameyn karnaa Sambaheena sidaan oo kale annagoo ku darna «caalamka»Faylka smb.conf halbeegga guuleysto taageero = Haa, taas oo aad loogu taliyay.

Xeerka Dahabka ah: In yar oo aan beddelno iyo / ama ku darno cabirrada feylka smb.conf annaga oo aan marka hore si faahfaahsan u ogaan waxa aan dooneyno inaan ku guuleysano, ayaa sidaan ka sii fiicnaan doonaa.

Halkan waxaa ah soo koobitaan kooban oo ku saabsan qaar ka mid ah xulashooyinka la muujiyay. Wixii macluumaad dheeraad ah, fadlan orod nin smb.conf.

• kooxda shaqada: Kontaroolada ay Kooxda-shaqaaluhu qalabku ka muuqan doonaan marka la samaynayo biraawsar shabakadeed. Halbeegga sidoo kale wuxuu xakameynayaa magaca Domain markaad la shaqeyneyso ikhtiyaarka amniga = domain oo kooxdu ku biirto Domain. Waxaan ku arki doonaa maqaalada dambe. Qiimaha asalka ahi waa SHAQADA.
• magaca netbios: Deji magaca NetBIOS ee uu server-ka Samba looga ogaan doono shabakadda. By ahaan waxay la mid tahay qaybta koowaad ee FQDN ka martida loo yahay. Tusaalaheena ah FQDN kooxda waa miwheezy.amigos.cu. Waxaan u isticmaali karnaa magac ka duwan kan martida loo yahay adeegeena 'Samba'. Xaaladdaas oo kale waxaa lagugula talinayaa inaad ku darto diiwaanka CNAME ee ku jira annaga DNS.
• ammaanka: Halbeegga saameeya sida macaamiisha ay uga jawaabaan Samba waana mid ka mid ah kuwa ugu muhiimsan faylka smb.conf. Qiimaha asalka ahi waa user.
• xadhigga serverka: Kontaroolada magaca lagu muujiyo faallooyinka ka muuqda shabakadda shabakadda ee ku xigta magaca kooxda.
• khariidada martida: Halbeegga waxtar u leh oo keliya marka la dejiyo ammaanka = user o amniga = domain. Qiimaha "Isticmaalaha Xun" wuxuu u sheegayaa Samba inuu diido erey sir ah oo aan ansax aheyn, ilaa isticmaaleha uusan jirin, haddii ay dhacdo in loola dhaqmayo sidii marti amamartida«. Haddii aynaan rabin inay oggolaadaan kal-fadhiyada martida, waa inaan u beddelnaa qiimaheeda Marna, taas oo si sax ah u ah qiimaha asalka ah, iyo sidoo kale bedesho cabirka usershare ogolow martida a maya, taas oo sidoo kale ah qiimaha caadiga ah.
• adeec xayiraadaha: Waxay kontaroolaysaa inay Samba adeecdo iyo inkale Samba xayiraadaha u gaarka ah «Module Hubsiimo oo la qaadan karo«, Ku Saabsan Amarada Maamulka Xisaabaadka Isticmaalayaasha iyo Kulamada. Qiimaha asalka ahi waa maya.
• beddelka lambarka sirta ah: Waxay u sheegaysaa Samba inay u isticmaasho PAM isbedelada sirta ah ee uu codsado macmiil SMB ah. Qiimaha asalka ahi waa maya.
• barnaamijka passwd: Barnaamij loo isticmaali jiray in lagu dejiyo lambarka sirta ee UNIX ee isticmaalayaasha.
• chatw passwd: Silsilad maamusha wada hadalka ka dhex dhaca jinka smbd iyo barnaamijka maxalliga ah ee isbeddelka ereyga ee lagu qeexay halbeegga hore.
• unix u hagaagsan ereyga: Wuxuu usheegayaa Samba inuu iskuwaafajiyo lambarka sirta ah ee SMB iyo kan furaha ee UNIX, illaa inta kii hore isbadalay. Qiimaha asalka ahi waa maya.
• isticmaalayaasha ansax ahLiiska dadka isticmaala ee loo oggol yahay inay galaan qayb.

Dib u bilaabi ama Dib u cusbooneysii adeegga Samba

Markasta oo aan sameyno isbeddello muhiim ah, gaar ahaan qaybta «[caalami]"ee smb.conf, waa inaan dib u bilownaa adeegga. Haddii aan horeyba u haysannay isticmaaleyaal ku xiran adeegeena, mar kasta oo aan dib u bilowno Samba, waan ka jari doonaa. Taasi waa sababta, iyo ficil ahaan wixii hadda ka dambeeya, waxaan kaliya dib u cusbooneysiin doonnaa adeegga markaan ku darno ama wax ka beddelno kheyraadka la wadaago. Si dib loogu bilaabo adeegga, waxaan u fulinaa sida xidid:

adeegga samba dib u bilaabi

Si aad dib ugu buuxiso adeegga:

adeegga samba reload

Waxaan ku darnaa isticmaaleyaasha nidaamka iyo keydka isticmaalaha Samba

Waxaan kaliya ku dari karnaa macluumaadka isticmaale ee Samba kuwa adeegsadayaasha ah ee horeyba uga jiray adeegeena maxalliga ah.

Tusaalaheena, isticmaalaha xeon waxaa lagu daray inta lagu gudajiray Wheezy. Sidaa darteed, kuma dari doonno isticmaaleyaasha kooxda. Kooxda adeegsadayaasha ah ka jira nidaamka oo la abuuray intii lagu jiray rakibidda.

Fursadaha amarka qaarkood smbpasswd Waxay yihiin:

• -a: Ku dar isticmaale cayiman faylka maxalliga ah smbpasswd.
• -x: Isticmaalaha la tilmaamay waa in laga saaraa faylka maxalliga ah ee smbpasswd. Kaliya waxaa la heli karaa marka smbpasswd orod sida xidid.
• -d: Koontada isticmaale ee la tilmaamay waa in la naafo. Kaliya waxaa la heli karaa marka smbpasswd orod sida xidid.
• -e: Ka soo horjeedka xulashada -d ilaa inta koontada isticmaaleyaashu naafo tahay.

Si loo abuuro isticmaaleyaasha kooxdayada, waxaan ku sameynaa amarka caanka ah adduser.

adduser zeus adduser triton

In la abuuro kooxda tirinta:

xisaabiyeyaasha addgroup

Si loogu daro isticmaaleyaasha keydka xogta Samba:

smbpasswd - xidid
smbpasswd -a xeon smbpasswd -a zeus smbpasswd -a triton

Waxaan ku biireynaa kooxda tirinta adeegsadayaasha aan dooneyno:

xisaabiyeyaasha adduser xeon adduser zeus counters adduser triton counters

Waxaa lagugula talinayaa inaad ku biirto isticmaale kasta oo loo abuuray kooxda users, haddii aan rabno inaan ku siino rukhsad dhammaan isticmaaleyaasha aan abuurnay, ilaha gaarka ah. Habka ugu fudud ee loogu biiri karo isticmaaleyaal badan koox ayaa ah iyadoo si toos ah loo saxo feylka / iwm / koox, iyo ku darista liiska isticmaaleyaasha ay ku kala go'een jajab. Iyaga ayaa hagi kara kooxda tirinta. Waxaan u qaadaneynaa inaan ku biirno isticmaaleyaasha kooxda users.

Goobta shaqada, si looga saaro isticmaaleyaasha la abuuray iyagoo isticmaalaya adduser, waa inaan tafatirnaa feylka /etc/gdm3/greeter.gsettings ikhtiyaarna u lahayn Disable-user-list = run, si MAYA liiska isticmaaleyaashu loo soo bandhigin markaad gasho. Tani waa dhaqanka caadiga ah ee kumbuyuutar kasta oo Windows macmiil ah oo ku soo biiray Domain.

Si la mid ah, haddii aan dooneyno isticmaaleyaasha la abuuray inaysan ku bilaaban kalfadhi fog ssh, waan tafatirnaa feylka / etc / ssh / sshd_config kuna dar dhamaadka feylka tilmaamaha U ogolow. Tusaale:

[....] # iyo Jawaab-celinta ChallengeShaafinta 'maya'. UsePAM haa AllowUsers xeon

Waxaan ku darnaa kheyraad la wadaago

Tusaale 1: Waxaan rabnaa inaan wadaagno galka / guriga / xeon / muusig dhammaan isticmaaleyaasha diiwaangashan. Oggolaanshaha ayaa la akhrin doonaa oo keliya. Marka hore waxaan abuureynaa galka / guriga / xeon / muusig oo waxaan u qaabeyneynaa milkiilaheeda iyo rukhsadaha haddii loo baahdo. Sida isticmaalaha Xeon waan fulinaa:

mkdir / guri / xeon / muusig ls -l / guri / xeon | muusikada grep

Kadib dhamaadka faylka smb.conf waxaan ku darnaa waxyaabaha soo socda:

[music-xeon] faallo = dariiqa faylka muusigga shaqsiyeed = / guriga / xeon / muusikada la akhriyo oo keliya = Haa isticmaaleyaal ansax ah = @users akhri liiska = @users

Wax ka beddelka faylka kadib, waan fulinaa imtixaan sida isticmaalaha xeon oo waxaan dib u cusbooneysiineynaa adeegga sidii xidid. Waxaan sidoo kale wadi karnaa labada amar sida xidid:

testparm service samba reload

Si loo hubiyo adeegga cusub ee loo qaabeeyey waxaan ku sameyn karnaa annagoo ku fulinayna amarka soo socda kumbuyuutarka laftiisa:

smlclient -L localhost -U%

Tusaale 2: Waxaan rabnaa inaan wadaagno galka / guriga / xeon / muusig dhammaan isticmaaleyaasha diiwaangashan. Oggolaanshaha ayaa loo akhrin doonaa / loo qori doonaa xeon iyo akhrin-kaliya inta kale ee isticmaaleyaasha ah ee kooxda ka tirsan users. Uma baahnin inaan wax ka beddelno milkiilaha ama rukhsadda galka. Kaliya waxaan bedelnaa dejinta saamiyada xoogaa faylka ah smb.conf.

[music-xeon] faallo = waddada galka muusigga shaqsiyeed = / guriga / xeon / muusikada la akhriyo oo keliya = Ma jiro isticmaaleyaal ansax ah = @users qori liis = xeon aqriso liiska = @users

Tusaale 3: Waxaan rabnaa inaan wadaagno galka / guriga / xeon / xisaabinta kooxda isticmaalaha tirinta. Dhammaan xubnaha kooxdu waxay lahaan doonaan oggolaansho. Isticmaalayaasha Triton y Yubiter waxay awoodi doonaan inay wax u qoraan galka la wadaago.

Hadda HADDII waa inaan wax ka beddeleynaa milkiilaha iyo rukhsadda galka xisaabinta ka dib markii la abuuray, si ay u qori karaan Triton y Yubiter kuwaas oo xubin ka ah kooxda tirinta. Waa inaan sidoo kale ka taxaddarno in isticmaalaha ugu dambeeya ee abuura ama wax ka beddela faylka uusan noqon milkiilihiisa saxda ah, si ay wax uga beddeli karaan isticmaaleyaasha kale (yaasha) rukhsadda qorista.

Waa lagama maarmaan in la fahmo sida loola dhaqmayo habdhaqanka nidaamka faylka smb.conf, iyo sidoo kale fahamka sida UNIX / Linux nidaamka amniga faylka u shaqeeyo.

Xaaladahaas waa inaan:

• Ku dhawaaq sida ugu habboon ee noqon doona Mulkiilaha Isticmaalaha iyo kan noqon doona Kooxda Milkiilaha ee Diiwaanka La Wadaago.
• U oggolow qoritaanka Diiwaanka Wadaagga ah ee Kooxda Mulkiilaha.
• Sheeg waxoogaa KABAHA (Calan Kooxda Aqoonsiga) ee galka inta la abuuray.
• Si sax ah ugu caddee faylka smb.conf siyaabaha loo abuuro feylasha iyo tilmaamaha ku jira ilaha aan wadaagno.

Xal fudud oo macquul ah ficil ahaan waxaan heli doonaa haddii waxaan fulinaa sida xidid:

mkdir / guri / xeon / xisaabeed chown -R xididka: tirinta / guriga / xeon / xisaabinta chmod -R g + ws / guriga / xeon / xisaabaadka ls -l / guri / xeon

Oo waxaan ku darnaa waxyaabaha soo socda dhamaadka feylka smb.conf:

[xisaabinta] faallo = Faylka loogu talagalay xisaabiyeyaasha dariiqa = / guriga / xeon / xisaabinta la akhriyo oo keliya = Ma jiro isticmaaleyaal ansax ah = @ xisaabiyeyaashu waxay qoraan liiska = triton, zeus read list = @ xisaabiyeyaashu waxay ku qasbaan inay abuuraan qaab = 0660 qaabka tusmada xoogga = 0770

Waxaan isla markiiba hubinnaa qaabeynta aasaasiga ah ee smb.conf iyada oo loo marayo imtixaan oo waxaan dib uga cusbooneysiineynaa adeegga adeegga samba reload. Waxaan sidoo kale ordi karnaa smlclient -L localhost -U%. on serverka maxaliga ah, iyo smbclient -L mywheezy -U% o smbclient -L mywheezy.friends.cu -U% kombiyuutarka fog.

Waqtigu waa in laga helo kombiyuutarka fog waxaan ku xirnaa kheyraadka la wadaago oo aan sameynaa dhammaan tijaabooyinka lagama maarmaanka ah. Waxaa lagugula talinayaa inaad hubiso sida adeegsadaha iska leh faylalka iyo feylasha ay isu bedelaan maadaama lagu dhex abuuray ilaha.

Muhiim: Isticmaalaha xidid ama isticmaalaha xeon iyo guud ahaan xubin kasta oo kooxda ka mid ah tirinta, waxaad wax ku qori kartaa kalfadhiga maxaliga ah ee laga bilaabay isla kombiyuutarka ama adigu ssh, taasi waa, iyada oo aan la isticmaalin borotokoolka SMB / CIFS. Haddii aad sameysato galka ama faylka gudaha, xusuusnow inaad dib u qoondeyso rukhsadaha ku habboon. Hubi ls -l. Ma yeeli karo waxa kor ku xusan waa isha jahwareerka badan.

Saaxiibayaal, i cafi dheraarta maqaalka waxaanan rajaynayaa inuu waxtar kuu yeelan doono. Illaa xiisaha soo socda!