Samba: เซิร์ฟเวอร์อิสระใน 1 2 3

สวัสดีเพื่อน!. ฉันนำข้อมูลสรุปโดยละเอียดเกี่ยวกับวิธีการใช้งานเซิร์ฟเวอร์แบบสแตนด์อโลนใน Debian โดยใช้คอนโซลและโปรแกรมแก้ไขข้อความเท่านั้น

ขั้นตอนก่อนหน้าเพื่อตระหนักถึงข้อ จำกัด และ / หรือความซับซ้อนของอินเทอร์เฟซแบบกราฟิกที่มีอยู่เพื่อใช้บริการที่คล้ายกันและฉันขอเชิญคุณให้ลองใช้

เราไม่ได้บังคับให้ใครใช้วิธีการที่ให้ไว้ที่นี่ เราแบ่งปันประสบการณ์เล็กน้อยของเราในเรื่องนี้เท่านั้น โดยส่วนตัวแล้วฉันคิดว่าการแชร์โฟลเดอร์ใน Linux ทำได้ง่ายกว่าโดยใช้คอนโซลและโปรแกรมแก้ไขข้อความ

มีบทความมากมายบนเว็บเกี่ยวกับวิธีการใช้เครื่องมือกราฟิกเช่น ระบบกำหนดค่า - แซมบ้า ใน Ubuntu หน่วย SWAT, แกดมิน - แซมบ้า, เซนทัล - แซมบ้า ใน Ubuntu ฯลฯ

เราขอแนะนำให้คุณค้นหาติดตั้งใช้งานและศึกษาจากนั้นเปรียบเทียบกับวิธีการง่ายๆที่เสนอไว้ที่นี่ อย่างที่เราพูดในคิวบา สรุปข้อสรุปของคุณเอง.

วิธีนี้สามารถใช้ได้กับเครื่องใด ๆ ที่ใช้ Debian ไม่ว่าจะเป็นเครื่องเดสก์ท็อปหรือเซิร์ฟเวอร์

คำถามใด ๆ อ่านบทความก่อนหน้า«Samba: เซิร์ฟเวอร์แบบสแตนด์อโลนบน Debian»หรือดูเอกสาร

เราจะเห็น:

• เครือข่ายภายในบ้าน
• 1.- เราติดตั้งและกำหนดค่า Samba
• 2.- เราสร้างผู้ใช้ในทีมของเราและเพิ่มลงในฐานข้อมูลผู้ใช้ Samba
• 3.- เราสร้างไดเรกทอรีเพื่อแบ่งปันและแสดงในไฟล์ /etc/samba/smb.conf.

ในตัวอย่างเราจะสร้างผู้ใช้เพื่อให้พวกเขาไม่สามารถเริ่มเซสชันภายในเครื่องบนคอมพิวเตอร์ของเราได้ เราจะสร้างไฟล์เหล่านี้โดยไม่มีโฟลเดอร์ส่วนตัว นอกจากนี้เรายังอธิบายว่าทำไมเราไม่ใช้ พีดีเบดิท เพื่อเพิ่มลงในฐานข้อมูลผู้ใช้ Samba

เครือข่ายภายในบ้าน

พีซีอย่างน้อยหนึ่งเครื่องจะติดตั้ง Linux :-) และอื่น ๆ โดยเฉพาะ Debian ตัวอย่างเช่นเราจะเลือก pc-son เนื่องจาก Son ที่เรียกว่า Pepito (Jaimito ในละติจูดอื่น ๆ ) มีใจให้ Free Software และกำลังศึกษาเกี่ยวกับเรื่องนี้ ในบางครั้งพระองค์ทรงสนทนากับพระบิดาเกี่ยวกับข้อดีของ SWL แต่ฝ่ายหลังมักจะบอกเขาว่า "ฉันมีประสบการณ์มากกว่าคุณและของ Libre ... ไม่ทำให้ฉันมั่นใจ" จากนั้นพระบุตรตอบว่า "พ่อจำไว้ว่า Windows 7 ของคุณเป็นของละเมิดลิขสิทธิ์ ... " ไม่มีอะไรครอบครัว 🙂

ฮาร์ดแวร์: pc-mother, pc-father, pc-daughter และ pc-son
ซับเน็ต: 192.168.1.0 / 255.255.255.0
กลุ่มงาน: บ้าน
ผู้ใช้: แม่พ่อลูกสาวและลูกชาย

ข้อมูลต่อไปนี้ที่จะใช้ในการแก้ไขชื่อในเครือข่ายเราต้องเพิ่มลงในไฟล์ เจ้าภาพ ในแต่ละทีม ในกรณีของ Linux ไฟล์คือ / etc / hostsในขณะที่อยู่ใน Windows โดยปกติจะอยู่ใน C: \ Windows \ System32 \ Drivers \ etc \ hosts.

192.168.1.10 แม่ - พีซี
192.168.1.15 พีซีพาเรนต์
192.168.1.20 พีซีลูกสาว
192.168.1.25 พีซีลูก

ด้วยวิธีนี้เราจะบันทึกการติดตั้งและกำหนดค่า DNS อย่างไรก็ตามใครก็ตามที่ต้องการทำได้โดยใช้คู่มือ«DNS หลักหลัก ...."

คณะทำงานในทีม Debian จะประกาศในไฟล์ /etc/samba/smb.conf. ใน Windows จะมีการประกาศในคุณสมบัติ MyPc ที่อยู่ IP ของคอมพิวเตอร์ Windows แต่ละเครื่องจะประกาศไว้ในคุณสมบัติของการเชื่อมต่อเครือข่าย

เพื่อตรวจสอบว่าทุกอย่างทำงานได้ดีบนคอมพิวเตอร์ทุกเครื่องที่เราดำเนินการ ping remote-pc- ชื่อ และคอมพิวเตอร์ระยะไกลควรส่งคืนคำขอ เราคิดว่าเรารู้วิธีสร้างเครือข่ายภายในบ้านเล็กน้อย ทำอย่างไรจึงไม่ใช่วัตถุประสงค์ของกระทู้นี้ พวกเขาสามารถถามเพื่อนที่รู้จักแล้ว เราให้คำแนะนำที่สำคัญเท่านั้น

1.- เราติดตั้งและกำหนดค่า Samba

: ~ # aptitude install samba smbclient: ~ # cp /etc/samba/smb.conf /etc/samba/smb.conf.original: ~ # dpkg- กำหนดค่า samba ใหม่

dpkg- กำหนดค่า samba-common ใหม่

: ~ # testparm: ~ # service samba restart: ~ # smbclient -L localhost -U: ~ # smbclient -L localhost -U% Domain = [HOME] OS = [Unix] Server = [Samba 3.6.6] Sharename Type Comment --------- ---- ------- พิมพ์ $ Disk Printer Drivers IPC $ IPC IPC Service (เซิร์ฟเวอร์เด็ก - พีซี) โดเมน = [HOME] OS = [Unix] Server = [Samba 3.6.6] ความคิดเห็นของเซิร์ฟเวอร์ --------- ------- เซิร์ฟเวอร์ PC-SON PC-son Workgroup Master --------- ------- HOME PC- ลูกชาย

หมายเหตุ: หากคุณไม่ได้รับผลลัพธ์ข้างต้นอย่างถูกต้องในทันทีให้รอสักครู่ นอกจากนี้หากไม่มีเซิร์ฟเวอร์ WINS บนเครือข่ายให้แก้ไขไฟล์ /etc/samba/smb.conf และยกเลิกการแสดงความคิดเห็นในบรรทัด # ชนะการสนับสนุน = ไม่ และปล่อยไว้แบบนี้: ชนะการสนับสนุน = ใช่. จากนั้นเรียกใช้ในฐานะผู้ใช้ ราก: testparm แล้ว บริการ Samba เริ่มต้นใหม่.

2.- เราสร้างผู้ใช้ในทีมของเราและเพิ่มลงในฐานข้อมูลผู้ใช้ Samba

adduser --no-create-home --shell / bin / false parent adduser --no-create-home --shell / bin / false stem adduser --no-create-home --shell / bin / false child adduser - -no-create-home --shell / bin / ลูกเท็จ

หากคุณต้องการตรวจสอบการไม่สร้างโฟลเดอร์ส่วนบุคคลให้เรียกใช้ ปรับปรุงข แล้ว ค้นหาผู้ปกครอง o หาแม่. หากคุณต้องการตรวจสอบว่าผู้ใช้ที่สร้างขึ้นสามารถล็อกอินเข้าสู่เครื่องภายในได้หรือไม่ให้ลองเข้าสู่ระบบโดยตรงหรือผ่านทาง SSH.

ทำไมเราไม่ใช้ pdbedit เพื่อเพิ่มผู้ใช้ทีมใน Samba?.

ถ้าเราวิ่ง คน pdbeditและเราอ่านเกี่ยวกับตัวเลือกนี้ -a | - สร้าง มันอธิบายได้ดีมากว่ามันเพิ่มผู้ใช้ใน Samba แต่นั่น NO เรียกใช้สคริปต์การซิงโครไนซ์รหัสผ่าน UNIX นอกจากนี้ พีดีเบดิท จะต้องถูกเรียกใช้โดยผู้ใช้เสมอ ราก หรือด้วยสิทธิ์ของคุณ

หากอยู่ในไฟล์คอนฟิกูเรชันหลักของ Samba /etc/samba/smb.conf มีการประกาศ ซิงค์รหัสผ่าน unix = ใช่ซึ่งเป็นพารามิเตอร์เริ่มต้น พีดีเบดิท มันจะอัปเดตข้อมูลในฐานข้อมูลผู้ใช้ Samba เท่านั้นและจะไม่ทำเช่นนั้นในฐานข้อมูลคอมพิวเตอร์นั่นคือในไฟล์ / etc / shadow.

เทคนิคเล็กน้อย แต่นั่นคือวิธีที่เป็นอยู่ แต่ถึงอย่างไร, "smbpasswd » SI เพิ่มผู้ใช้และซิงโครไนซ์รหัสผ่านทันทีโดยใช้สคริปต์การซิงโครไนซ์ มาใช้กันเถอะ smbpasswd เพื่อไม่ให้ขาของม้าพันกันยุ่ง 🙂ผู้ใช้รายแรกของเราที่เพิ่มใน Samba คือ ราก.

smbpasswd -a root smbpasswd -a พ่อ smbpasswd - แม่ smbpasswd - ลูกชาย smbpasswd - ลูกสาว

ตอนนี้ถ้าเราจะใช้คำสั่ง พีดีเบดิท สำหรับการตรวจสอบ สำหรับข้อมูลเพิ่มเติมให้เรียกใช้ คน pdbedit. เราไม่สามารถให้คำตอบทั้งหมดในโพสต์เดียวหรือทั้งชุด แซมบ้าใหญ่มากแน่นอน

: ~ # pdbedit -L root: 0: root mother: 1002: daughter: 1004: father: 1001: son: 1003 :: ~ # pdbedit -Lv

เพื่อความสะดวกเราเพิ่มผู้ใช้ที่สร้างขึ้นทั้งหมดลงในกลุ่ม ผู้ใช้. สะดวกมากสำหรับโฟลเดอร์สาธารณะที่มีสิทธิ์อ่านอย่างเดียวหรืออ่าน / เขียน กลุ่ม ผู้ใช้ เป็นไวลด์การ์ด

: ~ # ผู้ใช้ adduser แม่: ~ # ผู้ใช้ adduser ลูกสาว: ~ # ผู้ใช้ adduser พ่อ: ​​~ # ผู้ใช้เด็ก adduser: ~ # less / etc / group | ผู้ใช้ grep users: x: 100: พ่อแม่ลูกชายลูกสาว

จนถึงตอนนี้ทุกอย่างก็โอเคเกี่ยวกับการสร้างผู้ใช้

3.- เราสร้างไดเรกทอรีเพื่อแบ่งปันและแสดงในไฟล์ /etc/samba/smb.conf

โดยทั่วไปจะเหมือนกับที่เผยแพร่ใน บทความก่อนหน้านี้.

ตัวอย่าง 1: เราต้องการแชร์โฟลเดอร์ / home / son / ดนตรี สำหรับผู้ใช้ทุกคนในบ้าน การอนุญาตจะเป็นแบบอ่านอย่างเดียว ก่อนอื่นเราสร้างโฟลเดอร์ / home / son / ดนตรี และเรากำหนดค่าเจ้าของและสิทธิ์หากจำเป็น ในฐานะผู้ใช้ บุตรชาย เราดำเนินการ:

mkdir / home / child / music ls -l / home / child | เพลง grep

ในการแก้ไขไฟล์การกำหนดค่า Samba ด้วยสิทธิ์ของ รากเราผลักดัน ALT + F2 และเราดำเนินการ gksu gedit /etc/samba/smb.confเราพิมพ์รหัสผ่านของไฟล์ รากและเพิ่มสิ่งต่อไปนี้ที่ท้ายไฟล์:

[pc-child-music] ความคิดเห็น = เส้นทางโฟลเดอร์เพลงส่วนตัว = / home / child / music read only = Yes valid users = @users read list = @users

หลังจากการแก้ไขไฟล์เราดำเนินการ testparm ในฐานะผู้ใช้ บุตรชาย และเราเติมเงินบริการเป็น ราก. เรายังสามารถเรียกใช้ทั้งสองคำสั่งเช่น ราก:

บริการ testparm โหลดแซมบ้า

ในการตรวจสอบบริการที่กำหนดค่าใหม่เราสามารถทำได้โดยดำเนินการคำสั่งต่อไปนี้บนคอมพิวเตอร์:

smbclient -L โลคัลโฮสต์ -U%

ตัวอย่าง 2: เราต้องการแชร์โฟลเดอร์ / home / son / ดนตรี เพื่อทุกสิ่ง. สิทธิ์จะถูกอ่าน / เขียนสำหรับ บุตรชาย และอ่านอย่างเดียวสำหรับครอบครัวที่เหลือที่จัดกลุ่มในกลุ่ม ผู้ใช้. เราไม่จำเป็นต้องแก้ไขเจ้าของหรือสิทธิ์ในโฟลเดอร์ เราแค่เปลี่ยนการตั้งค่าการแชร์ในไฟล์เล็กน้อย smb.conf.

[pc-child-music] ความคิดเห็น = เส้นทางโฟลเดอร์เพลงส่วนตัว = / home / child / music read only = No valid users = @users write list = child read list = @users

ตัวอย่างที่ 3: พ่อของ Pepito ชื่นชอบซีรีส์แอ็คชั่นและมีฮาร์ดไดรฟ์ของเขาอยู่ในอันดับต้น ๆ เขาขอให้ลูกชายเว้นที่ว่างบนเครื่องของเขาเพื่อที่เขาจะได้เติมมันลงในซีรีส์และยังสามารถเข้าถึงได้ทั้งครอบครัว

แน่นอนว่าเปปิโตเห็นด้วยดังนั้นเขาจึงสามารถขอให้พ่อของเขาซื้อฮาร์ดไดรฟ์ 2 เทราอีกตัวให้เขาซึ่งเป็นความฝันของเขา Pepito แน่ใจว่าจะแบล็กเมล์พ่อของเขาด้วยข้อเท็จจริงที่ว่าเขาช่วยเขาได้ไม่กี่เปโซด้วยการติดตั้ง Windows 7 ที่ละเมิดลิขสิทธิ์ 🙂

Si เราดำเนินการเป็น ราก:

mkdir / home / child / series chown -R root: users / home / child / series chmod -R g + ws / home / child / series ls -l / home / child | ชุด grep

ในการแก้ไขไฟล์การกำหนดค่า Samba ด้วยสิทธิ์ของ รากเราผลักดัน ALT + F2 และเราดำเนินการ gksu gedit /etc/samba/smb.confเราพิมพ์รหัสผ่านของไฟล์ รากและเพิ่มสิ่งต่อไปนี้ที่ท้ายไฟล์:

[pc-son-series] ความคิดเห็น = พา ธ ซีรีส์ของพ่อ = / home / son / series read only = No valid users = @users write list = father, son read list = @users force create mode = 0660 force directory mode = 0770

เราตรวจสอบไวยากรณ์พื้นฐานของไฟล์ smb.conf ตลอด testparm และเราเติมเงินบริการผ่าน โหลดแซมบ้าบริการ. เรายังสามารถเรียกใช้ smbclient -L โลคัลโฮสต์ -U%. ในเครื่องของ Pepito หรือ smbclient -L พีซีเด็ก -U% จากคอมพิวเตอร์เครื่องอื่นในบ้านที่ติดตั้ง Linux รวมถึงแพ็คเกจ smbclient.

และนี่คือวันนี้เพื่อน !!!