Samba:CIFS-Utils

Hej kompisar!. «CEMENSAM Internet Fs System-verktyg »eller Common Utilities for Internet File Systems, hjälper oss att montera på vårt lokala Linux-filsystem, delade CIFS-nätverksresurser på fjärrmaskiner.

El paquete CIFS-verktyg var en del av Samba Suite fram till versioner före 5.5-1 (se / usr / share / doc / cifs-utils / README) vilket är det som ger Debian 7 "Wheezy" och som den här artikeln bygger på. För närvarande är CIFS-verktygen ett separat projekt från Samba och underhålls aktivt av Samba Team.

Innan vi fortsätter måste vi läsa artikeln Samba:SmbClient Tja, vi kommer att hänvisa till det. I praktiken är detta inlägg dess fortsättning.

Vi får se:

• Installation och lite allmän kunskap
• Med kommandot mount.cifs
• 1 exempel
• 2 exempel
• 3 exempel
• Sammanfattning

Installation och lite allmän kunskap

Om vi ​​inte har paketet installerat smbclient eller annat relaterat till Samba-sviten vid installation cifs-verktyg på något sätt kommer de också att:

• keyutils: Linux-verktyg för nyckelhantering. Keyutils är en uppsättning verktyg för att hantera nyckelretention i kärnan som kan användas på filsystem, blockera enheter och andra för att erhålla och behålla behörighets- och krypteringsnycklar som är nödvändiga för att utföra säkra operationer.
• winbind: Daemon som integrerar autentisering och användar- och / eller gruppsökningsmekanismer från en Active Directory till ett Linux-system.
• libnss-winbind: Paket som plugin-programmet ger oss nss_winbind, som integreras med den lokala servern winbind för att söka efter användar- och gruppnamn. Det ger oss också plugin nss_wins, som tillhandahåller sökningen efter värd- eller datornamn, både genom NBNS ("NetBIOS Name Service") och NetBIOS-sändningsprotokoll.
• samba-vanligt y samba-common-bin: Fördrag i posten Samba:SmbClient på den här webbplatsen.

Verktyg eller verktyg eller kommandon som tillhandahålls av paketet cifs-verktyg ljud: cifscreds, getcifsacl, setcifsacl, cifs.upcall, cifs.idmap och mount.cifs. För praktiska ändamål ser vi bara kommandot mount.cifs. Så mycket vi vill kan vi inte göra en avhandling om ämnet. De som vill eller behöver gå djupare, snälla utför man kommando.

Med kommandot mount.cifs

I allmänhet åberopar vi det som:

mount.cifs {service} {mount point} [-o optioner] mount -t cifs {service} {mount point} [-o options]

mount.cifs montera ett Linux CIFS-filsystem. Det är ett inbyggt Linux-kommando och kärnan eller kärnan måste ha filsystemstöd CIFS. CIFS-protokollet är efterföljaren till SMB-protokollet och stöds av de flesta Windows-servrar och många andra kommersiella "Network Attached Storage" -servrar och NAS-datorer. Naturligtvis stöds den fullt av öppen källkodssamba-server.

Detta verktyg fäst eller montera nätverksresursen som delas (eller exporteras) på en fjärrserver som anges som servicio använder syntaxen // server / resurs -var "server" är namnet eller IP-adressen där resursen ligger och "resurs" är namnet på resursen - till en lokal katalog som kommer att vara "monteringspunkt". Mount Point måste finnas i vårt lokala filsystem INNAN resursen monteras.

den alternativ av kommandot består av en lista med par värden åtskilda av komma, typer nyckel = värde.

För att underlätta arbetet med det här verktyget rekommenderar vi att du gör de ändringar som anges i inlägget Samba:SmbClient att arkivera /etc/samba/smb.conf tar som referens utrustningen miwheezy.amigos.cu som inte är kopplad till domänen. Det rekommenderas också att installera paketet smbclient om det inte redan är, att snabbt veta vilka som är delade resurser i nätverket. Naturligtvis kan vi avgöra ovanstående genom Nautilus eller filbläddraren som vi använder, så länge det har stöd för SMB / CIFS-protokollet.

1 exempel

Vi vill montera andelen // w2003 / medeljord i lokal mapp / hem / xeon / lan med användarens referenser pipin tillhör domänen vänner.cu. Som rotanvändare eller genom sudo vi utför:

xeon @ miwheezy: ~ $ sudo mount.cifs // w2003 / middle earth / home / xeon / lan -o user=pipin@amigos.cu [sudo] lösenord för xeon: Lösenord:

Observera att först ombeds vi om lösenordet för den lokala användaren xeon @ miwheezyoch sedan fjärranvändaren pipin@amigos.cu. Naturligtvis måste vi veta om vi inte har vårt team anslutit till domänen och vi har loggat in lokalt på vår Debian som pipin. Vi kommer att se det fallet i senare artiklar.

Vi måste också ha skapat mappen lan (/ hem / xeon / lan) innan du åberopar kommandot. Om inte, kan vi ange att monteringspunkten kommer att vara katalogen / mnt, om vi inte har någon annan resurs monterad i den generiska katalogen.

Låt oss vara nyfikna och lista filerna i den lokala katalogen där vi har monterat fjärrdelningen och vi kommer att se att användare och gruppägare av mappar och filer är rot. Det betyder att vi bara har läsbehörighet. Kolla in det.

För vissa kommer det att vara lite svårt att förstå ovanstående, men det är just dessa detaljer som belyser Kraft och säkerhet för ett UNIX / Linux-filsystem.

• Vi har kunnat infoga i vår hierarkiska filstruktur som är född i /, ett filsystem som inte är det ext3 o ext4, som det händer när vi monterar ett filsystem NTFS, FETTen FAT32 på vårt Debian-team. Normala operationer som vi gör utan att observera dess väsen.
• Efter att ha monterat fjärrresursen kan vi behandla dess mappar och filer som lokala.
• Ingen bokstav eller något liknande krävs för att hänvisa till fjärrresursen.
• Vi behöver inte ha vår Linux ansluten till en Windows-domän. Vi behöver bara ett användarkonto på den domänen för att få tillgång till delade resurser där vår användare har behörighet. Detta kan också göras från en Windows-klient. Okej?.

2 exempel

Vi vill montera andelen // w2003 / medeljord i lokal mapp / hem / xeon / lan med användarens referenser pipin tillhör domänen vänner.cu. Vi måste också komma åt filerna med läs- / skrivbehörigheter och att ägaren är den lokala användaren som vi har loggat in genom och att i vårt exempel är xeon:

xeon @ miwheezy: ~ $ sudo mount.cifs //w2003.amigos.cu/tierramedia / home / xeon / lan -o användare = pipin, uid = xeon, forceuid

Låt oss vara nyfikna igen och lista mappen lan. Nu är ägaren det xeon och gruppen är fortfarande rot. Vi behöver inte berätta för mount.cifs alternativet rw att ha läs- / skrivåtkomst. Behörigheterna i ett UNIX / Linux-filsystem garanterar detta. Vi kan kontrollera det genom att skapa och ta bort kataloger; ändra befintliga filer och så vidare.

3 exempel

Varje gång vår lokala maskin startar vill vi montera aktien // w2003 / medeljord i lokal mapp / hem / xeon / lan med användarens referenser pipin tillhör domänen vänner.cu. Vi måste också komma åt filerna med läs- / skrivbehörigheter och att ägaren är den lokala användaren som vi har loggat in genom och att i vårt exempel är xeon.

En enkel lösning är att skapa ett skript i katalogen /etc/init.d, ge det körningstillstånd och inkludera det bland de program som körs vid start. Som användare rot vi utför:

 nano /etc/init.d/mountain-middleland.sh

och lägg till följande innehåll i det nyskapade startskriptet:

#! / bin / sh ### BEGIN INIT INFO # Ger: Montera fjärrresurs // w2003 / medeljord i / home / xeon / lan # Obligatorisk-Start: $ local_fs $ syslog # Obligatorisk-Stopp: $ local_fs $ syslog # Standard- Start: 2 3 4 5 # Standard-stopp: 0 1 6 # Kort beskrivning: Montera fjärrresurs ### SLUT INIT INFO mount.cifs //10.10.10.30/tierramedia / home / xeon / lan \ -o user = pipin , lösenord = lösenord, uid = xeon, gid = xeon, \ forceuid, forcegid

Senare ger vi tillstånd för körning av skript och inkluderar det bland startskript. Som användare rot vi utför:

chmod u + x, eller, ox /etc/init.d/monta-tierramedia.sh update-rc.d monta-tierramedia.sh standardvärden

Om vi ​​gjorde allt korrekt borde vi inte få några felmeddelanden. För att kontrollera om syntaxen för skriptet är korrekt utför vi det manuellt och vi borde inte heller få något felmeddelande. Som användare rot vi utför:

/etc/init.d/mountain-middleland.sh

Sammanfattning

Vi kan skriva många exempel, men det är INTE vårt mål. Vi måste gå från det enkla till det komplexa och det här inlägget är ett Inkörsport till ämnet. Våra artiklar är baserade på de grundläggande sidorna i manualsidorna eller Man Sidor och i medföljande dokumentation för varje paket. Vi försöker erbjuda något annat eller kompletterar de flesta artiklar som finns i WWW Village.

Om vi ​​vill använda fri programvara i Microsoft-nätverk, SMB / CIFS och Samba måste vi åtminstone läsa !!! Annars kommer vi att drabbas av konsekvenserna av Basic Unknowing.

Ett gratis tips: Varför ska vi göra det svårt om vi kan implementera dem väldigt enkelt?

Och för nu är aktiviteten över, Vänner !!!.