Samba: Oberoende server i 1 2 3

Hej kompisar!. Jag ger dig en kort sammanfattning av hur du implementerar en fristående server i Debian med endast konsolen och en textredigerare.

Föregående steg för att inse begränsningarna och / eller komplexiteten hos de grafiska gränssnitten som finns för att implementera en liknande tjänst, och att jag uppmanar dig att prova dem.

Vi tvingar inte någon att använda metoden som anges här. Vi delar bara vår lilla erfarenhet i detta avseende. Mycket personligen tycker jag att det är lättare att dela mappar på Linux med hjälp av konsolen och en textredigerare.

Det finns många artiklar på webben om hur man använder grafiska verktyg som System-Config-Samba i Ubuntu, FLUGSMÄLLA, Gadmin-Samba, Zentyal Samba i Ubuntu, etc.

Vi rekommenderar att du hittar, installerar, använder och studerar dem och sedan jämför dem med den enkla metod som föreslås här. Som vi säger på Kuba, Dra dina egna slutsatser.

Metoden kan användas för alla datorer som kör Debian, oavsett om det är en stationär dator eller en server.

Frågor, läs den tidigare artikeln «Samba: fristående server på Debian»Eller se dokumentationen.

Vi får se:

• Hemnätverk
• 1.- Vi installerar och konfigurerar Samba
• 2.- Vi skapar användare i vårt team och lägger till dem i Samba-användardatabasen.
• 3.- Vi skapar kataloger för att dela och spegla dem i filen /etc/samba/smb.conf.

I exemplet skapar vi användarna så att de INTE kan starta en lokal session på vår dator. Vi kommer också att skapa dem utan en personlig mapp. Vi förklarar också varför vi INTE använder pdbedit för att lägga till dem i Samba-användardatabasen.

Hemnätverk

Åtminstone en av datorerna har Linux installerat :-), och mer specifikt Debian. Till exempel väljer vi pc-sonen, för sonen, som kallas Pepito (Jaimito på andra breddgrader) har ett hjärta för fri programvara och studerar om det. Ibland diskuterar han med Fadern om fördelarna med SWL, men den senare brukar säga till honom "Jag har mer erfarenhet än du och Libre ... övertygar mig inte." Då svarar sonen "Fader, kom ihåg att din Windows 7 är en piratkopia ...". Ingenting, familjens saker. 🙂

hårdvara: pc-mor, pc-far, pc-dotter och pc-son
subnät: 192.168.1.0 / 255.255.255.0
Arbetsgrupp: HUS
Användare: mor, far, dotter och son

Följande data som fungerar för att lösa namnen i nätverket måste vi lägga till dem i filen värdar i vart och ett av lagen. När det gäller Linux är filen / Etc / hosts, medan det i Windows vanligtvis är i C: \ Windows \ System32 \ Drivers \ etc \ hosts.

192.168.1.10 moder-pc
192.168.1.15 pc-förälder
192.168.1.20 st-dotter
192.168.1.25 st-barn

På det sättet sparar vi installation och konfigurering av en DNS. Men den som vill kan göra det med hjälp av guiden «Primär Master DNS ....".

Arbetsgruppen i Debian-teamet kommer att förklara det i filen /etc/samba/smb.conf. I Windows förklaras det i MyPc Properties. IP-adresserna för varje Windows-dator deklareras i nätverksanslutningsegenskaperna.

För att kontrollera att allt fungerar bra hittills på alla datorer vi kör ping fjärr-pc-namn och fjärrdatorn ska returnera begäran. Vi tar det för givet att vi vet hur man skapar ett litet hemnätverk. Hur man gör det är inte målet med detta inlägg. Du kan fråga vänner som redan vet. Vi gav bara viktiga tips.

1.- Vi installerar och konfigurerar Samba

: ~ # aptitude installera samba smbclient: ~ # cp /etc/samba/smb.conf /etc/samba/smb.conf.original: ~ # dpkg-omkonfigurera samba

dpkg-omkonfigurera samba-common

: ~ # testparm: ~ # service samba restart: ~ # smbclient -L localhost -U: ~ # smbclient -L localhost -U% Domain = [HOME] OS = [Unix] Server = [Samba 3.6.6] Delningsnamn Typ Kommentar --------- ---- ------- skriv ut $ Diskskrivardrivrutiner IPC $ IPC IPC-tjänst (barn-pc-server) Domän = [HEM] OS = [Unix] Server = [Samba 3.6.6] Serverkomment --------- ------- PC-SON pc-son server Arbetsgruppmästare --------- ------- HEM PC- SON

anteckning: Om du inte omedelbart får ovanstående utdata korrekt, vänta några minuter. Om det inte finns någon WINS-server i nätverket, redigerar du filen /etc/samba/smb.conf och avkommentera raden # vinner support = nej och lämna det så här: vinner support = ja. Kör sedan som användare rot: testparm och då tjänsten samba startar om.

2.- Vi skapar användare i vårt team och lägger till dem i Samba-användardatabasen.

adduser --no-create-home --shell / bin / false parent adduser --no-create-home --shell / bin / false stem adduser --no-create-home --shell / bin / false child adduser - -ingen skapa hem - skal / bin / falskt barn

Om du vill verifiera att personliga mappar inte skapas, kör uppdateradb och då hitta förälder o hitta mamma. Om du också vill kontrollera om de skapade användarna kan logga in på den lokala maskinen, försök att göra det direkt eller via ssh.

Varför använder vi inte pdbedit för att lägga till teamanvändarna i Samba?.

Om vi ​​kör man pdbedit, och vi läser om alternativet -a | –skapa Det förklaras mycket väl att det lägger till användare till Samba, men det NEJ kallar UNIX Password Synchronization Script. Ytterligare, pdbedit måste alltid åberopas av användaren rot eller med dina behörigheter.

Om i huvudkonfigurationsfilen för Samba /etc/samba/smb.conf förklaras unix lösenordssynkronisering = ja, vilket är standardparametern, pdbedit det uppdaterar bara data i Samba-användardatabasen och det gör det INTE i teamdatabasen, det vill säga i filen / Etc / shadow.

Lite tekniskt men så är det. I alla fall, "smbpasswd » SI lägg till användaren och synkronisera lösenordet omedelbart genom synkroniseringsskriptet. Så låt oss använda smbpasswd för att inte fastna i hästarnas ben. Vår första användare att lägga till i Samba är rot.

smbpasswd -a root smbpasswd -a far smbpasswd -a mor smbpasswd -en son smbpasswd -en dotter

Nu OM vi kommer att använda kommandot pdbedit för kontroller. För mer information kör man pdbedit. Vi kan inte ge alla svaren i ett inlägg eller i en hel serie av dem. Samba är verkligen stor.

: ~ # pdbedit -L rot: 0: root mor: 1002: dotter: 1004: far: 1001: son: 1003 :: ~ # pdbedit -Lv

För enkelhets skull lägger vi till alla skapade användare i gruppen användare. Mycket bekvämt för offentliga mappar med skrivskyddad eller läs- / skrivbehörighet. Gruppen användare är ett jokertecken.

: ~ # adduser-moderanvändare: ~ # adduser-dotteranvändare: ~ # adduser-faranvändare: ~ # adduser-barnanvändare: ~ # less / etc / group | grep användare användare: x: 100: far, mor, son, dotter

Hittills är allt ok i förhållande till skapandet av användare.

3.- Vi skapar kataloger för att dela och spegla dem i filen /etc/samba/smb.conf

I grund och botten är det samma som publicerad i föregående artikel.

1 exempel: Vi vill dela mappen / hem / son / musik för alla användare av huset. Tillståndet är skrivskyddat. Först och främst skapar vi mappen / hem / son / musik och vi konfigurerar dess ägare och behörigheter vid behov. Som användare son vi utför:

mkdir / hem / barn / musik ls -l / hem / barn | grep-musik

För att redigera Samba-konfigurationsfilen med behörigheter från rot, vi driver ALT + F2 och vi utför gksu gedit /etc/samba/smb.conf, skriver vi lösenordet för rot, och lägg till följande i slutet av filen:

[pc-barn-musik] kommentar = Personlig musikmappsökväg / / hem / barn / musik skrivskyddad = Ja giltiga användare = @användares läslista = @användare

Efter ändringarna i filen kör vi testparm som användare son och vi laddar upp tjänsten som rot. Vi kan också köra båda kommandona som rot:

testparm service samba reload

För att kontrollera den nyligen konfigurerade tjänsten kan vi göra det genom att utföra följande kommando på själva datorn:

smbclient -L localhost -U%

2 exempel: Vi vill dela mappen / hem / son / musik för alla. Behörigheterna läses / skrivs för son och skrivskyddad för resten av familjen grupperad i gruppen användare. Vi behöver inte ändra ägaren eller behörigheterna i mappen. Vi ändrar bara delningsinställningarna lite i filen smb.conf.

[pc-barn-musik] kommentar = Personlig musikmapp sökväg = / hem / barn / musik skrivskyddad = Inga giltiga användare = @användare skrivlista = barn läslista = @användare

Ejemplo 3: Pepitos far är hjärtlig mot actionserien och har redan sin hårddisk på toppen. Han bad sin son att lämna ett utrymme på sin maskin så att han kunde fylla den med serien och att den också skulle vara tillgänglig för hela familjen.

Pepito gick naturligtvis med på att han kan be sin pappa att köpa en annan 2-tera hårddisk till honom, vilket är hans dröm. Pepito är säker på att utpressa sin far med det faktum att han sparade honom några pesos med installationen av den piratkopierade Windows 7. 🙂

Si vi utför som rot:

mkdir / home / child / series chown -R root: användare / home / child / series chmod -R g + ws / home / child / series ls -l / home / child | grep-serien

För att redigera Samba-konfigurationsfilen med behörigheter från rot, vi driver ALT + F2 och vi utför gksu gedit /etc/samba/smb.conf, skriver vi lösenordet för rot, och lägg till följande i slutet av filen:

[pc-barn-serie] kommentar = Pappas seriens sökväg = / hem / barn / serie skrivskyddad = Inga giltiga användare = @användares skrivlista = förälder, barnläslista = @användare tvingar skapa läge = 0660 kraftkatalogläge = 0770

Vi kontrollerar omedelbart den grundläggande syntaxen för smb.conf genom testparm och vi laddar upp tjänsten igenom service samba ladda om. Vi kan också springa smbclient -L localhost -U%. i Pepitos maskin, eller smbclient -L pc-child -U% från en annan dator i huset som hade Linux installerat, liksom paketet smbclient.

Och det är det för idag, vänner !!!