Samba: Klient i Smb

Përshëndetje miq!. Ne vazhdojmë me serialin në Samba dhe sot do të shohim paketën smbclient, i cili na siguron një seri mjetesh për të hyrë në burimet e përbashkëta në serverat Microsoft Windows dhe Samba.

Gjithmonë mbani në mend se ne japim Një pikë hyrëse te programet ose shërbimet për të cilat shkruajmë. NO Ne synojmë të zëvendësojmë dokumentacionin e bollshëm që shumë, por shumë herë, e kemi në majë të gishtave në depot e programit. Kjo është arsyeja pse ne gjithmonë themi se, për më shumë informacion, njeri, ose ju rekomandojmë që të lexoni dokumentacionin shoqërues, GJITHMON PARA se të kërkoni në Internet. Sa keq që shumë dokumentacion i disponueshëm në depo është në anglisht. Tani kemi një bollëk të Programit të Lirë të zhvilluar nga mijëra entuziastë. Më e pakta që mund të bëjmë është të lexojmë dhe studiojmë pak se si ta përdorim atë. Jam i sigurt se pjesa jonë është ajo që kërkon më pak përpjekje.

Paraprakisht, ju kërkoj falje për çdo lëshim apo gabim të paqëllimtë. Të shkruash për Samba Suite është një detyrë shumë e mundimshme, madje edhe vetëm për një komandë nga ajo.

Para se të vazhdoni, ju rekomandojmë të lexoni:

• Samba: Kërkohet hyrja
• Shfletoni një rrjet SMB / CIFS pa Samba

Në artikull do të shohim:

• smbClient
• Samba-Shporta e Përbashkët
• Cilësimet e skedarit /etc/resolv.conf
• Hyrje në arkiv /etj/samba/smb.conf
• Përdorimi i SmbClient
• Përmbledhje

El paquete smbclient Mund ta instalojmë përmes Synaptic ose përmes rreshtit të komandës. Si rrënjë ne ekzekutojmë në një tastierë:

aftësi tregojnë smbclient aftësi install smbclient

Vini re se paketat janë instaluar gjithashtu samba-e zakonshme y samba-zakonshëm-bin. Programi Samba si i tillë nuk është i instaluar, megjithëse SmbClient IF i përket suitës Samba.

smbClient

Paketa na ofron mjetet e mëposhtme:

• findmb: Rendit informacionin në lidhje me kompjuterët që i përgjigjen një pyetjeje të emrit SMB në një nën-rrjet.
• smbclient: Klient i ngjashëm me ftp për të hyrë në burimet e përbashkëta në serverat SMB / CIFS.
• smbget: Shërbim i ngjashëm me wget për të shkarkuar skedarë nga serverat SMB.
• smbtar: Skenari i konsolës që punon në SmbClient i cili na lejon të bëjmë kopje rezervë të burimeve të ndara SMB / CIFS direkt në një regjistrues kasetë në UNIX.
• klient i rpc: Mjet për të ekzekutuar funksionet MS-RPC nga ana e klientit ose Thirrje për Procedurën e Largët të Microsoft. Më shumë informacion në ndihmën e Windows.
• smbspool: Dërgon një skedar në një printer SMB.
• smbtree: Renditni ose shfletuesi SMB në modalitetin e tekstit. Ngjashëm me "Lagjen e Rrjetit" të kompjuterëve Windows. Shtyp një pemë me të gjitha domenet e njohura, serverat në secilën domen dhe burimet e tyre të përbashkëta.
• smbcacls: Mjet për të manipuluar Listat e Kontrollit të Hyrjes NT në dosje ose skedarë të përbashkët të llojit SMB.
• smbcquotas: Shërbim për të menaxhuar kuotat (kuotat) në aksionet e SMB.

Samba-Shporta e Përbashkët

Do por parte samba-zakonshëm-bin na ofron programet e mëposhtme:

• neto: Shërbimi i konceptuar për të punuar si programi «neto»Windows. Shtë një mjet për menaxhimin e serverave Samba dhe serverave të largët CIFS.
• nmblookup: Klienti NetBIOS mbi TCP / IP që përdoret për kërkimin e emrave të NetBIOS.
• smbpasswd: Komanda që na lejon të ndryshojmë fjalëkalimin SMB të një përdoruesi.
• test parm: Shërbim që na ndihmon të kontrollojmë sintaksën e skedarit kryesor të konfigurimit Samba smb.konf.

Nga të gjitha komandat e mësipërme, personalisht i kam përdorur kryesisht test parm, klient i vogël, smbtree, neto y smbpasswd. Do të ishte një artikull jashtëzakonisht i gjatë, dhe gjithashtu i lodhshëm, për të përfshirë të gjithë të përfshirë.

Për të provuar SmbClient, ne bëmë një LAN të vogël me pajisjet e mëposhtme:

w2003: Kontrolluesi kryesor i domenit në Windows 2003 SP2, Server Enterprise, i cili gjithashtu ofron shërbime DNS dhe WINS. Emri i domain është miqtë.cu. Përdoruesit e regjistruar në Domain janë: elrond, legola, tubacion y hapa hapa përpara. :-) Në këtë server kemi dosjen e përbashkët Tokën e mesme, të cilave u kemi dhënë leje leximi hapa hapa përpara dhe lexo - shkruaj tubacion. Perdoruesi elrond Ai është gjithashtu një administrator domain.

e keqe: Makinë me Debian 7.0 "Wheezy", në të cilën do të instalojmë paketën smbclient.

i saktë: Ekip me Ubuntu 12.04 Server LTS dhe Gnome-Shell, në të cilën do të kemi të instaluar edhe paketën SmbClient. Ne i bashkohemi këtij ekipi në domenin amigos.cu, në mënyrë që përdoruesit e regjistruar në domen të mund të fillojnë një sesion lokal. Prandaj, ju keni një llogari makine në kontrolluesin e domenit. Ai si bëhet për të lidhur një Debian ose një Ubuntu me një Microsoft Active Directory, do ta shohim në një artikull të ardhshëm.

Cilësimet e skedarit /etc/resolv.conf

Extremelyshtë jashtëzakonisht e rëndësishme që ne të deklarojmë DNS në mënyrë korrekte, veçanërisht nëse kemi një LAN me një Kontrollues Domain të Microsoft. Në shembullin tonë, IP e w2003.amigos.cu 10.10.10.30.shtë XNUMX. Prandaj, dosja /etc/resolv.conf do të mbetet me përmbajtjen vijuese:

kërko miqtë.seru i emrave të cc 10.10.10.30

Në rast se nuk kemi të instaluar Menaxherin e Rrjetit-GNOME, për shembull, në një server, nuk do të dëmtonte deklarimi i saktë i parametrave të mëparshëm në skedar / etj / rrjeti / ndërfaqet.

DNS-të që instalohen kur konfigurojmë një Kontrollues Domain në Microsoft, kanë një seri të tërë rekordesh shtesë, të cilat i integrojnë fuqishëm me funksionet e Active Directory.

Çdo masë paraprake që marrim është e vlefshme në mënyrë që Samba të funksionojë siç duhet dhe nuk duhet të heqim kokën për gabimet e konfigurimit që kemi mundur të shmangim.

Hyrje në skedarin /etc/samba/smb.conf

Kur instalojmë paketën smbclient, skedari kryesor i konfigurimit i Samba Suite është krijuar: smb.konf.

• Gjithmonë bëni një kopje rezervë të skedarit PARA se të modifikoni ndonjë aspekt.
• Megjithëse ndihma është në anglisht, ne ju rekomandojmë që ta LEXONI KUJDES para se të ndërmerrni për të ndryshuar ndonjë parametër.
• Nëse nuk dini fare anglisht, ju lutemi ndryshoni vetëm atë që tregohet në literaturë të ndryshme, përfshirë këtë artikull.

smb.konf Përmban informacionin e konfigurimit të ekzekutimit për programet Samba Suite. Sintaksa e saj kontrollohet nga komanda test parm. Ashtu si në artikujt e mëvonshëm do të shohim më shumë për këtë skedar, tani do të kufizohemi duke treguar ndryshimet minimale të nevojshme që duhet të bëjmë në të, në rastin e një makinerie me Debian ose Ubuntu dhe që nuk u bashkua në asnjë fushë. Ndryshimet theksohen me shkronja të zeza.

 [global] ## Shfletimi / Identifikimi ### # Ndryshoni këtë në grupin e punës / emrin e domenit NT, serveri juaj Samba do të jetë pjesë e grupit të punës = FRIENDS
# vargu i serverit është ekuivalenti i vargut të serverit të fushës Përshkrimi NT =% h server # Seksioni i Mbështetjes së Shërbimit të Emrit të Internetit të Windows: # Mbështetja WINS - Tregon përbërësin NMBD të Samba për të mundësuar serverin e tij WINS # mbështetje fiton = jo # Server WINS - Thotë komponentët NMBD të Samba për të qenë një Klient WINS # Shënim: Samba mund të jetë ose një server WINS, ose një klient i WINS, por JO të dy; fiton server = wxyz
serveri fiton = 10.10.10.30

### PJESA E FUNDIT Mbetet e pandryshuar

Kjo është, ndryshimet e bëra do të jenë në parametra grupi i punës y fiton serverin vetëm Disa do të pyesin veten për përdorimin e WINS. Samba rekomandon fuqimisht përdorimin e këtij shërbimi në rrjetet SMB / CIFS, për të zgjidhur saktë IP-në e emrave të NetBIOS. Edhe kur është instaluar një Kontrollues Domain Samba, në skedarin e konfigurimit smb.conf daemonit NMBD i thuhet të veprojë si një server WINS, përmes parametrit fiton mbështetjen = po, e cila NUK është e nevojshme në rastin tonë të veçantë.

Ne kontrollojmë sintaksën e skedarit smb.conf:

xeon @ miwheezy: test $ testparm
Ngarko skedarët e konfigurimit smb nga /etc/samba/smb.conf rlimit_max: rritja e rlimit_max (1024) në kufirin minimal të Windows (16384) Seksioni i përpunimit "[shtëpitë]" Seksioni i përpunimit "[printerët]" Seksioni i përpunimit "[shtyp $]" I ngarkuar skedari i sherbimeve OK. Roli i serverit: ROLE_STANDALONE
Shtypni enter për të parë një depozitë të përkufizimeve të shërbimit tuaj [grupi global] i punës = FRIENDS vargu i serverit =% h harta e serverit te mysafiri = Përdoruesi i keq u bindet kufizimeve të pamit = Po ndryshimi i fjalëkalimit të pamit = Po programi i passwd = / usr / bin / pas% w% bisedë = * Vendosni \ snew \ s * \ fjalëkalim: *% n \ n * Përsëriteni \ snew \ s * \ fjalëkalim: *% n \ n * fjalëkalimin \ mbingarkuar me sukses *. sinkronizimi i fjalëkalimit unix = Po syslog = 0 skedar regjistrimi = /var/log/samba/log.%m madhësia maksimale e regjistrit = 1000 dns proxy = Asnjë server nuk fiton = 10.10.10.30 përdoruesit lejojnë vizitorët = Po veprim paniku = / usr / ndajnë / konfigurimi samba / veprimi panik% d idmap *: backend = tdb [.....]

## Nëse e bëjmë atë në precize.amigos.cu, e cila më parë ishte bashkuar ## me domenin friends.cu, rezultati ndryshon ## pak

hapa hapa @ saktë: test $ testparm
Ngarko skedarët e konfigurimit smb nga /etc/samba/smb.conf rlimit_max: rritja e rlimit_max (1024) në kufirin minimal të Windows (16384) Skedari i shërbimeve të ngarkuara në rregull. Roli i serverit: ROLE_DOMAIN_MEMBER
Shtypni enter për të parë një depozitë të përkufizimeve të shërbimit tuaj [globale] grupi i punës = AMIGOS sfera = AMIGOS.CU siguria = ADS niveli os = 0 zotëri lokal = Asnjë zotërues domain = Pa përdorues shablloni = / bin / bash përdoruesit e enumit winbind = Po winbind enum grupe = Po winbind përdor domenin e paracaktuar = Po konfigurimin e idmap BCTUK: diapazoni = 10000000-19000000 konfigurimi i idmap BCTUK: backend = konfigurimi i rid idmap *: diapazoni = 11000-20000 konfigurimi i idmap *: backend = tdb

Pasi të jenë bërë ndryshimet, nuk është e nevojshme të rindizni ndonjë shërbim dhe ne jemi gati të përdorim komandën smbclient.

Përdorimi i SmbClient

SmbClient është në thelb një komandë tastiere. Prandaj ne do ta shfrytëzojmë atë.

En miwheezy.amigos.cu:

xeon @ miwheezy: sm $ smbclient -L w2003
Vendosni fjalëkalimin e xeon: konfigurimi i sesionit dështoi: NT_STATUS_LOGON_FAILURE

## Rezultati logjik, pasi xeon nuk është një përdorues i regjistruar në Domain

xeon @ miwheezy: sm $ smbclient -L w2003 -U hapat e mëparshëm
Vendosni fjalëkalimin e trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Sharename Type Koment --------- ---- ---------- - Ndarja e parazgjedhur e diskut në C $ IPC $ IPC në distancë IPC ADMIN $ Disk Remote Admin SYSVOL Disk Logon Pjesa e serverit 
    Disku i Tokës së Mesme      
    NETLOGON Ndarja e serverit të identifikimit të diskut Disku Domain = [SHOKRIT] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] Komenti i serverit --------- ------- PRECISE Samba 3.6.3 .2003 W2003 Master i Grupit të Punës --------- ------- SHOKENT WXNUMX

## Shikoni tierramedia e burimeve të ndara

xeon @ miwheezy: sm $ smbclient // w2003 / toka e mesme -U elrond
Vendosni fjalëkalimin e elrond: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir NT_STATUS_ACCESS_DENIED listë \ * smb: \> dalje

## Logjike !!!. Edhe pse elrond është një administrator, ai nuk ka leje për burimin.

xeon @ miwheezy: sm $ smbclient // w2003 / toka e mesme-hapa hapa
Vendosni fjalëkalimin e trancos: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sht Kor 20 16:58:54 2013 .. D 0 Sht Kor 20 16:58:54 2013 Dosja e Pipin D 0 Sht Kor 13 13:01:46 2013 Hawaii.Pesë-0.2010.S01E01.HDTV.XviD. Avi A 366793752 E martë 21 shtator 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sht 22 14:03:40 2010 40915 blloqe me madhësi 262144. 29215 blloqe në dispozicion smb: \> provë mkdir NT_STATUS_ACCESS_DENIED duke bërë direktoriumin \ test smb: \> daljen në direktori

## Mos harroni se hapat kanë vetëm leje leximi

xeon @ miwheezy: sm $ smbclient // w2003 / toka e mesme-tubacioni U
Vendosni fjalëkalimin e pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> dir. D 0 Sht Jul 20 16:58:54 2013 .. D 0 Sht Kor 20 16:58:54 2013 Dosja e Pipin D 0 Sht Kor 13 13:01:46 2013 Hawaii.Pesë-0.2010.S01E01.HDTV.XviD. Avi A 366793752 E martë 21 shtator 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sht 22 14:03:40 2010 40915 blloqe me madhësi 262144. 29215 blloqe në dispozicion smb: \> mkdir provoni smb: \> dir. D 0 Diel Kor 21 14:21:30 2013 .. D 0 Diel Kor 21 14:21:30 2013 Dosja e Pipin D 0 Sht Kor 13 13:01:46 2013 Hawaii.Pesë-0.2010.S01E01.HDTV.XviD. Avi A 366793752 E martë 21 shtator 22:51:12 2010 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sht 22 14:03:40 2010 provë D 0 Diel Kor 21 14:21:30 2013 40915 blloqe të madhësia 262144. 29215 blloqe në dispozicion smb: \>? ? arkivi allinfo altname bllokon anulimin case_sensitive cd chmod chown mbyll del dir du echo dalje merrni getfacl geteas hardlink ndihmë historinë iosize LCD mbyllni lidhjen e shkronjave të vogla ls l maskën md mget mkdir më shumë mput më të reja të hapura posix_encrypt posix_open putwdir prompt shpejtë rd reget riemërtoj reput rm rmdir showacls vendosur setmode stat simlink tar tarmode përkthyer zhbllokuar vëllimin vuid wdel logon listconnect showconnect ..!             

## Lista e komandave dhe më poshtë, ndihmoni në një komandë ## Mos harroni se smbclient është si një klient ftp.

smb: \> ndihmoni të merrni HELP merrni: [emri lokal] merrni një skedar smb: \> dilni
xeon @ miwheezy: l $ ls -l
gjithsej 68 drwxr-xr-x 2 xeon xeon 4096 Kor 13 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 Kor 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt

## Në mënyrë efektive, skedari srt u kopjua në dosjen NGA E CILA NE FAKTUAR ## smbclient.

xeon @ miwheezy: man $ man smb.conf> samba.man
xeon @ miwheezy: l $ ls -l
gjithsej 420 drwxr-xr-x 2 xeon xeon 4096 Kor 13 12:56 Desktop -rw-r - r-- 1 xeon xeon 63362 Kor 21 14:24 Hawaii.Five-0.2010.S01E01.HDTV.XviD.srt -rw - r - r-- 1 xeon xeon 359814 21 Korrik 14 30:XNUMX samba.man
xeon @ miwheezy: sm $ smbclient // w2003 / toka e mesme-tubacioni U
Vendosni fjalëkalimin e pipin: Domain = [FRIENDS] OS = [Windows Server 2003 3790 Service Pack 2] Server = [Windows Server 2003 5.2] smb: \> vendosni samba.man duke vendosur skedarin samba.man si \ samba.man (10980,6 kb / s) (mesatarisht 10980,7 kb / s) smb: \> dir. D 0 Diel Kor 21 14:31:36 2013 .. D 0 Diel Kor 21 14:31:36 2013 Dosja e Pipin D 0 Sht Kor 13 13:01:46 2013 Hawaii.Pesë-0.2010.S01E01.HDTV.XviD. Avi A 366793752 E martë 21 shtator 22:51:12 2010 Hawaii.Pest-0.2010.S01E01.HDTV.XviD.srt A 63362 Wed Sht 22 14:03:40 2010 test D 0 E Diel Kor 21 14:21:30 2013 samba. Njeri A 359814 Sun Jul 21 14:31:36 2013 40915 blloqe me madhësi 262144. 29213 blloqe smb në dispozicion: \> dalje

## Le të provojmë komandën smbtree

xeon @ miwheezy: sm $ smbtree
Vendosni fjalëkalimin e xeon: FRIENDS \\ W2003 \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Shërbimi (Samba 3.6.3)
xeon @ miwheezy: sm $ smbtree -U legolas
Vendosni fjalëkalimin e legolas: AMIGOS \\ W2003 \\ W2003 \ NETLOGON Shpërndarja e hyrjes së serverit \\ W2003 \ tierramedia \\ W2003 \ SYSVOL Ndarja e serverit të hyrjes \\ W2003 \ ADMIN $ Remote Admin \\ W2003 \ IPC $ Remote IPC \\ W2003 \ C Ndarja $ e paracaktuar \\ PRECISE Samba 3.6.3 \\ PRECISE \ IPC $ IPC Shërbimi (Samba 3.6.3)

## Vëzhgoni daljen me përdoruesit e regjistruar dhe të paregjistruar

Përmbledhje

• Gjithmonë rekomandohet të ekzekutohen komandat me kredencialet e një përdoruesi të regjistruar në domen edhe nëse kompjuteri i klientit nuk është i bashkuar me domenin. Sigurisht që ne duhet të dimë kredencialet e vërtetimit të atij përdoruesi ose të kemi llogarinë tonë të përdoruesit në domen.
• Nga sa më sipër, rrjedh se NUK NOTSHT DETYRUESE T TO KENI MAKINN KLIENTE T UN BASHKUAR N A NJ D FUSHIN, përveç nëse duam të futemi në kompjuterin e klientit si përdorues domain. Në fakt, stacioni im i punës nuk është i bashkuar me domenin e kompanisë time.
• Komandat marrë y vendos ato punojnë nga ndarja në dosjen lokale ose makinerinë e klientit nga e cila është thirrur smbclient.
• Të njohësh të gjitha komandat e brendshme të smbclient, duhet të shtypim pikëpyetjen ?.
• Nëse kryejmë të njëjtat operacione të mëparshme nga një kompjuter i bashkuar më parë në domen, rezultatet do të jenë të njëjta. Ne e kontrollojmë atë në tonë precize.amigos.cu.
• Përdorimi i SmbClient shkon përtej asaj që kemi parë në artikull. Do ta shohim në postimet e ardhshme.
• Edhe pse është e fortë për shumë iniciativë, Samba Suite kërkon studim personal. Jo të gjitha përgjigjet janë në artikuj në WWW Village. Dhe shumë prej tyre janë në gjuhën e Shekspirit.
• Mos u dekurajoni në gabimin e parë. Nëse mësojmë se si të përdorim Samba Suite, do të mësojmë shumë për rrjetet SMB / CIFS dhe në veçanti, për rrjetet e Microsoft.

Në fund, ekzekutoni në Nautilus ose një shfletues tjetër skedari smb: // pipin @ w2003 / toka e mesme, për të vendosur një lidhje me atë burim. Mundohuni të hapni skedarin .avi me VLC dhe pastaj me Totem. Merrni përfundimet tuaja.

Dhe kjo është ajo për sot, miq. Deri në aventurën tjetër !!!.

LAN-i im: