Samba: Standalone Server sa Debian

Kumusta Mga Kaibigan!. Kung nais naming magkaroon ng isang Independent Server (standalone) upang ibahagi ang mga mapagkukunan alinman sa mula sa aming istasyon ng trabaho; o para sa isang maliit na pangkat ng mga makina; o para sa isang LAN nang walang isang Microsoft-style domain controller, pinakamadaling gawin ito gamit ang Samba.

Mayroong ilang mga graphic na tool para sa hangaring ito, pati na rin ang tool upang pangasiwaan ang Samba sa pamamagitan ng web «SWAT». Gayunpaman, inirerekumenda namin sa mga nagsisimula na manu-manong nagsisimula sa kamangha-manghang mundo. Hindi ito gaano kahirap o diyablo tulad ng iniisip ng marami. At sa proseso ay marami kang natutunan tungkol sa mga network ng SMB / CIFS at tungkol sa Mga Pahintulot at Karapatan sa mga Linux file system.

Bago magpatuloy, inirerekumenda namin ang pagbabasa:

• Samba: Kinakailangan Panimula
• Samba: Mag-browse sa isang SMB / CIFS network nang walang Samba
• Samba:SmbClient
• Samba:CIFS-Utils

Hindi namin makikita kung paano magbahagi ng mga printer gamit ang Samba. Sa mga nagnanais na gamitin ang suite na ito para sa mga hangaring ito, inirerekumenda naming basahin ang kasamang dokumentasyon tulad ng ipinahiwatig sa Samba: Kinakailangan Panimula. Maaari mo ring basahin ang artikulo CUPS: Paano gamitin at i-configure ang mga printer sa madaling paraan.

Pangunahing puntong dapat isaalang-alang

• Sa kabila ng lahat ng aura na pumapaligid sa Mga Direktoryo ng Aktibo at kanilang mga Controllers ng Domain, na sa maraming mga okasyon ay hindi kinakailangan o hindi mahusay na pinagsamantalahan, pag-install at pag-configure ng isang Independent Samba Server AY isang wasto at maaasahang pagpipilian.
• Ang isang Independent Server ay maaaring maging ligtas o hindi sigurado ayon sa aming mga pangangailangan, at mai-configure namin ito sa isang simple o kumplikadong paraan.
• Ginagawa ang pagpapatotoo ng gumagamit sa server mismo kung saan naninirahan ang mga mapagkukunan.
• Upang ma-access ng isang gumagamit ang mga mapagkukunan mula sa isang remote computer, dapat din silang nakarehistro sa base ng gumagamit ng Samba.
• Maaari lamang naming idagdag sa database ng gumagamit ng Samba ang mga gumagamit na mayroon nang sa aming server o desktop machine.
• Ang isang Standalone Samba Server ay HINDI nagbibigay ng Pag-login sa Network, tulad ng ginagawa ng isang Domain Controller. Hindi rin ito nagbibigay ng pag-login sa isang Domain.
• Mas kaunti ang binabago natin at / o nagdaragdag ng mga parameter sa file /etc/smb.conf Nang hindi muna nalalaman nang detalyado kung ano ang nais nating makamit, magiging mas Mabuti ito.
• Ang serbisyo sa pagbabahagi ng mapagkukunan sa Samba ay gumagana sa Linux filesystem, kasama ang taglay nitong seguridad. Maraming mga problema ang nalulutas sa pamamagitan ng pagbibigay ng angkop na pansin sa mga pahintulot sa file at direktoryo.
• Mahalagang maunawaan kung paano hawakan ang pag-uugali ng file system mula sa file smb.conf, pati na rin ang pag-unawa kung paano gumagana ang seguridad ng system ng UNIX / Linux file.
• Inirerekumenda namin ang hindi paggamit ng mga accent, eñes, o puwang sa mga pangalan ng mga folder at ibinahaging mga mapagkukunan. Mas mabuti na gumamit ng maliit na titik para sa mga pangalan.
• Ang mga pangalan ng pagbabahagi ay hindi maaaring ulitin sa isang LAN. Ang bawat pangalan ay natatangi.
• Kung walang WINS server sa aming LAN, maaari naming gawin ang aming Samba na kumilos tulad ng sa pamamagitan ng pagdaragdag sa «global»Mula sa file smb.conf ang parameter nanalo ng suporta = Oo., na lubos na inirerekomenda.

Sample server

pangalan: miwheezy. Domain: kaibigan.cu. IP: 10.10.10.20. Mga gumagamit: xeon, zeus at triton. Karagdagang mga pangkat: counter

Instalasyon

Sa pamamagitan ng Synaptic o sa pamamagitan ng console ay nai-install namin ang package samba.

sudo aptitude i-install samba

Napaka kapaki-pakinabang upang mai-install din ang package smbclient. Gagamitin namin ito para sa mga tseke.

Sa proseso, mai-install ang mga package - ngunit na-install namin dati ang ilang iba pang nauugnay sa Suite- samba, samba-common, samba-common-basurahan y tdb-tool. Gayundin, nilikha ang file /etc/samba/smb.conf. Malilikha ang file na ito hangga't naka-install ang mga pakete samba-common y samba-common-basurahan, at hindi mabubura mula sa system hanggang sa i-uninstall namin sila.

Ang smb.conf file ang pinakamahalaga sa Samba Suite

Ang Samba ay may isang malaking bilang ng mga pagpipilian sa pagsasaayos, na ang karamihan ay hindi ipinakita sa halimbawa ng smb.conf alin ang mai-install bilang default. Ang mga pagpipilian ay nagkomento sa isang «;»Ay itinuturing na sapat na mahalaga upang ipakita, at ang kanilang mga default na halaga ay naiiba mula sa mga default na pag-uugali ng Samba. Ang mga pagpipilian sa pagsasaayos ay nagkomento sa isang «#«, Magkaroon ng mga default na Samba, at isinasaalang-alang din na mahalagang ipakita.

Kung nais naming makita ang nilalaman ng file nang hindi isinasaalang-alang ang mga pagpipilian na nagkomento alinman sa «;"o may"#«, Dapat nating isagawa:

 egrep -v '# |; | ^ * $' /etc/samba/smb.conf

Kung nais naming makita ang nilalaman ng file nang hindi isinasaalang-alang ang mga pagpipilian na nagkomento sa «#«, Dapat nating isagawa:

egrep -v '# | ^ * $' /etc/samba/smb.conf

Ang unang bagay na dapat nating gawin ay isang kopya ng file /etc/samba/smb.conf. Sa mismong file ay nahanap namin ang paraan kung saan inirekomenda ng Samba na gumawa ng isang gumaganang kopya, na detalyado namin sa ibaba. Bilang ugat isinasagawa namin:

cd / etc / samba mv smb.conf smb.conf.master testparm -s smb.conf.master> smb.conf
root @ miwheezy: / etc / samba # ls -l
kabuuang 32 -rw-r - r-- 1 root root 8 Nov 10 2002 gdbcommands -rw-r - r-- 1 root root 805 Aug 4 12:05 smb.conf -rw-r - r-- 1 root root 12173 Aug 4 12:05 smb.conf.master

Pansinin ang pagkakaiba sa laki sa pagitan ng smb.conf na nabuo sa ganitong paraan at ng orihinal. Tulad ng maliit na sukat, ang pagganap ng server ay tataas alinsunod sa ipinahiwatig ng Samba Team.

Ang paunang nilalaman ng file /etc/samba/smb.conf Ito ay magiging (tandaan na hindi namin bubuo ang pagbabahagi ng printer):

[global]
        workgroup = FRIENDS pangalan ng netbios = MIWHEEZY security = gumagamit
        server string =% h server map sa panauhin = Masamang User sumunod sa mga paghihigpit sa pam = Oo pagbabago ng password = Oo passwd program = / usr / bin / passwd% u passwd chat = * Enter \ snew \ s * \ spassword: *% n \ n * I-type muli \ snew \ s * \ spassword $ unix pag-sync ng password = Oo syslog = 0 log file = /var/log/samba/log.%m max log size = 1000 dns proxy = Walang userhare payagan ang mga bisita = Oo gulat ng kilos = / usr / share / samba / panic-action% d idmap config *: backend = tdb [homes] comment = Mga Direktoryo ng Home na may-bisang gumagamit =% S lumikha ng mask = 0700 direktoryo mask = 0700 ma-browse = Hindi

Ang mga halagang naka-highlight nang naka-bold ay ang mga lamang na dapat naming unang baguhin. Tandaan na, sa kabila ng pagiging default na pag-uugali ni Samba, malinaw naming idineklara ang pagpipilian seguridad = user binigyan ng malaking kahalagahan nito.

Kung walang WINS server sa aming LAN, maaari naming gawin ang aming Samba na kumilos tulad ng sa pamamagitan ng pagdaragdag sa «global»Mula sa file smb.conf ang parameter nanalo ng suporta = Oo., na lubos na inirerekomenda.

Gintong Panuntunan: Mas kaunti ang binabago natin at / o nagdaragdag ng mga parameter sa smb.conf file nang hindi muna nalalaman nang detalyado kung ano ang nais nating makamit, mas mabuti ito.

Narito ang isang mahigpit na buod ng ilan sa mga pagpipilian na ipinakita. Para sa karagdagang impormasyon, mangyaring tumakbo tao smb.conf.

• workgroup: Mga kontrol kung saan lalabas ang Workgroup na kagamitan kapag gumagawa ng isang web browser. Kinokontrol din ng parameter na ito ang pangalan ng Domain kapag nagtatrabaho kasama ang pagpipilian seguridad = domain at kung saan sumali ang koponan sa isang Domain. Makikita natin ito sa mga susunod na artikulo. Ang default na halaga ay MAG-WORKGROUP.
• pangalan ng netbios: Itinatakda ang pangalan ng NetBIOS kung saan ang Samba server ay makikilala sa network. Bilang default ito ay kapareho ng unang sangkap ng FQDN galing sa host. Sa aming halimbawa ang FQDN ng koponan ay miwheezy.amigos.cu. Maaari kaming gumamit ng ibang pangalan kaysa sa host para sa aming Samba server. Sa kasong iyon ipinapayong magsama ng tala ng CNAME sa aming DNS.
• katiwasayan: Parameter na nakakaapekto sa kung paano tumugon ang mga kliyente sa Samba at isa sa pinakamahalaga sa file smb.conf. Ang default na halaga ay gumagamit.
• string ng server: Kinokontrol kung aling pangalan ang ipinapakita sa mga komento na lilitaw sa isang web browser sa tabi ng pangalan ng koponan.
• mapa sa panauhin: Parameter na kapaki-pakinabang lamang kapag itinakda seguridad = user o seguridad = domain. Ang halagang "Masamang Gumagamit" ay nagsasabi kay Samba na tanggihan ang isang hindi wastong password, maliban kung ang gumagamit ay HINDI umiiral, kung saan ang kaso ay tratuhin sila bilang Bisita o "bisita«. Kung hindi namin nais na payagan ang mga session ng panauhin, dapat naming baguhin ang halaga nito sa Hindi kailanman, na tiyak na ang default na halaga, at binabago din ang parameter payagan ng mga gumagamit ang panauhin a hindi, na kung saan ay din ang default na halaga.
• sumunod sa mga paghihigpit sa pam: Kinokontrol kung dapat man sumunod ang Samba sa sariling mga paghihigpit ng PAM «Module ng Pagpapatotoo na Maaaring i-plug«, Tungkol sa Mga Direktiba ng Pangangasiwa ng Mga Account ng User at Session. Ang default na halaga ay hindi.
• pam password palitan: Sinasabi kay Samba na gamitin ang PAM para sa mga pagbabago sa password na hiniling ng isang SMB client. Ang default na halaga ay hindi.
• programa ng passwd: Ginamit na programa upang maitakda ang mga password ng UNIX para sa mga gumagamit.
• passwdchat: Chain na kumokontrol sa pag-uusap na nagaganap sa pagitan ng demonyo smbd at ang lokal na programa para sa pagbabago ng password na tinukoy sa nakaraang parameter.
• i-unix ang pag-sync ng password: Sinasabi kay Samba na i-synchronize ang password ng SMB gamit ang UNIX password, hangga't nagbabago ang dating. Ang default na halaga ay hindi.
• wastong mga gumagamit: Listahan ng mga gumagamit na pinapayagan na mag-log in sa isang pagbabahagi.

I-restart o I-reload ang serbisyo ng Samba

Tuwing gumawa kami ng mga makabuluhang pagbabago, lalo na sa seksyon «[global]"ng smb.conf, dapat nating muling simulan ang serbisyo. Kung mayroon na kaming mga gumagamit na konektado sa aming server, sa tuwing i-restart namin ang Samba, ididiskonekta namin ang mga ito. Iyon ang dahilan kung bakit, at halos simula ngayon, ire-reload lamang namin ang serbisyo kapag nagdagdag o nagbago kami ng mga nakabahaging mapagkukunan. Upang muling simulan ang serbisyo, isinasagawa namin bilang ugat:

restart ng samba ng serbisyo

Upang muling magkarga ng serbisyo:

serbisyo samba reload

Idinagdag namin ang mga gumagamit sa system at sa database ng gumagamit ng Samba

Maaari lamang naming idagdag sa database ng gumagamit ng Samba ang mga gumagamit na mayroon nang sa aming lokal na server.

Sa aming halimbawa, ang gumagamit xeon idinagdag ito sa panahon ng pag-install ng Wheezy. Samakatuwid, hindi namin ito idaragdag sa mga gumagamit ng koponan. Ang pangkat ng mga gumagamit umiiral sa system at nilikha sa panahon ng pag-install.

Ang ilang mga pagpipilian sa utos smbpasswd tunog:

• -a: Idagdag ang tinukoy na gumagamit sa lokal na file smbpasswd.
• -x: Ang tinukoy na gumagamit ay dapat na alisin mula sa lokal na file smbpasswd. Magagamit lamang kapag smbpasswd tumatakbo bilang ugat.
• -d: Dapat na hindi paganahin ang ipinahiwatig na account ng gumagamit. Magagamit lamang kapag smbpasswd tumatakbo bilang ugat.
• -e: Kabaligtaran ng pagpipilian -d hangga't hindi pinagana ang account ng gumagamit.

Upang likhain ang mga gumagamit sa aming koponan, ginagawa namin ito sa kilalang utos Idagdag ang gumagamit.

adduser zeus adduser triton

Upang likhain ang pangkat mga counter:

mga counter ng addgroup

Upang magdagdag ng mga gumagamit sa database ng Samba:

smbpasswd -isang ugat
smbpasswd -a xeon smbpasswd -a zeus smbpasswd -a triton

Sumali kami sa pangkat mga counter sa mga gumagamit na nais namin:

adduser xeon counter adduser zeus counter counter adduser triton counter

Inirerekumenda na sumali sa bawat gumagamit na nilikha sa pangkat gumagamit, kung sakaling nais naming magbigay ng mga pahintulot sa lahat ng mga gumagamit na nilikha namin, sa isang tukoy na mapagkukunan. Ang isang mas madaling paraan upang sumali sa maraming mga gumagamit sa isang pangkat ay sa pamamagitan ng direktang pag-edit ng file / atbp / pangkat, at pagdaragdag ng listahan ng mga gumagamit na pinaghiwalay ng isang kuwit. Maaari silang gabayan ng pangkat mga counter. Ipinapalagay namin na sumali kami sa mga gumagamit sa pangkat gumagamit.

Sa isang workstation, upang alisin ang pagpapakita ng mga gumagamit na nilikha gamit ang Idagdag ang gumagamit, dapat nating i-edit ang file /etc/gdm3/greeter.gsettings at i-uncment ang pagpipilian huwag paganahin-lista ng gumagamit = totoo, upang walang listahan ng gumagamit ang ipinapakita kapag nag-log in. Ito ang pamantayan sa pag-uugali ng anumang computer ng Windows client na sumali sa isang Domain.

Sa parehong paraan, kung nais namin ang mga nilikha na gumagamit na hindi magsimula sa isang remote session SSH, ini-edit namin ang file / etc / ssh / sshd_config at idagdag sa dulo ng file ang tagubilin AllowUsers. Halimbawa:

[....] # at HamonResponseAuthentication sa 'hindi'. UsePAM oo AllowUsers xeon

Nagdagdag kami ng mga nakabahaging mapagkukunan

Halimbawa 1: Nais naming ibahagi ang folder / bahay / xeon / musika para sa lahat ng nakarehistrong gumagamit. Ang pahintulot ay babasahin lamang. Una sa lahat nilikha namin ang folder / bahay / xeon / musika at ise-configure namin ang may-ari nito at mga pahintulot kung kinakailangan. Bilang gumagamit Xeon isinasagawa namin:

mkdir / home / xeon / music ls -l / home / xeon | grep na musika

Pagkatapos sa dulo ng file smb.conf idinagdag namin ang sumusunod:

[music-xeon] puna = Personal na path ng folder ng musika = / home / xeon / musika na basahin lamang = Oo wastong mga gumagamit = @users read list = @users

Matapos ang mga pagbabago sa file, isinasagawa namin testparm bilang gumagamit xeon at muling nag-recharge ng serbisyo bilang ugat. Maaari din nating patakbuhin ang parehong mga utos tulad ng ugat:

testparm service samba reload

Upang suriin ang bagong na-configure na serbisyo magagawa natin ito sa pamamagitan ng pagpapatupad ng sumusunod na utos sa computer mismo:

smbclient -L localhost -U%

Halimbawa 2: Nais naming ibahagi ang folder / bahay / xeon / musika para sa lahat ng nakarehistrong gumagamit. Basahin / isulat ang mga pahintulot para sa xeon at read-only para sa natitirang mga gumagamit na kabilang sa pangkat gumagamit. Hindi namin kailangang baguhin ang may-ari o mga pahintulot sa folder. Binabago lang namin ng kaunti ang mga setting ng pagbabahagi sa file smb.conf.

[music-xeon] puna = Personal na path ng folder ng musika = / home / xeon / musika na basahin lamang = Walang wastong mga gumagamit = @users list ng listahan = xeon read list = @users

Halimbawa 3: Nais naming ibahagi ang folder / bahay / xeon / accounting para sa pangkat ng gumagamit mga counter. Ang lahat ng mga kasapi ng pangkat ay makakabasa ng pahintulot. Ang mga gumagamit tritono y zeus makakapagsulat sila sa nakabahaging folder.

Ngayon KUNG kailangan naming baguhin ang may-ari at mga pahintulot ng folder accounting pagkatapos nilikha, upang maaari silang magsulat tritono y zeus na kasapi ng pangkat mga counter. Dapat din nating alagaan na ang huling gumagamit na lumilikha o nagbabago ng isang file ay hindi magiging ganap na may-ari nito, upang mabago ito ng ibang (mga) gumagamit na may mga pahintulot sa pagsulat.

Mahalagang maunawaan kung paano hawakan ang pag-uugali ng file system mula sa smb.conf, pati na rin ang pag-unawa kung paano gumagana ang seguridad ng system ng UNIX / Linux file.

Sa mga kasong ito kailangan nating:

• Ipahayag na madali kung sino ang magiging May-ari ng Gumagamit at kung sino ang magiging May-ari ng Pangkat ng Nakabahaging Direktoryo.
• Payagan ang pagsusulat sa Nakabahaging Direktoryo ng Pangkat ng May-ari.
• Ipahayag ang kaunti SAPATOS (Itakda ang Group ID) ng direktoryo habang nilikha ito.
• Ideklara nang maayos sa file smb.conf ang mga paraan ng paglikha ng mga file at direktoryo sa loob ng aming ibinahaging mapagkukunan.

Isang simple at posibleng solusyon sa pagsasanay na magkakaroon tayo kung isinasagawa namin bilang ugat:

mkdir / home / xeon / accounting chown -R root: counter / home / xeon / accounting chmod -R g + ws / home / xeon / accounting ls -l / home / xeon

At idinagdag namin ang sumusunod sa dulo ng smb.conf file:

[accounting] komento = Folder para sa mga accountant path = / home / xeon / accounting basahin lamang = Walang wastong mga gumagamit = @ lista ng magsulat ng listahan = triton, lista ng binasa na zeus = @ puwersa ng mga accountant na lumikha mode = 0660 force mode mode = 0770

Sinuri namin kaagad ang pangunahing syntax ng smb.conf sa pamamagitan ng testparm at muling nag-recharge ng serbisyo sa pamamagitan ng serbisyo samba reload. Maaari din tayong tumakbo smbclient -L localhost -U%. sa lokal na server, at smbclient -L mywheezy -U% o smbclient -L mywheezy.friends.cu -U% mula sa remote computer.

Ang oras ay mula sa isang malayong computer na kumokonekta sa nakabahaging mapagkukunan at gawin ang lahat ng kinakailangang mga pagsubok. Inirerekumenda na suriin kung paano nagbabago ang gumagamit na nagmamay-ari ng mga folder at file habang nilikha ang mga ito sa loob ng mapagkukunan.

Mahalaga: Ang gumagamit ugat o ang gumagamit xeon at sa pangkalahatan ang sinumang miyembro ng pangkat mga counter, maaari kang sumulat mula sa isang lokal na sesyon na nagsimula sa parehong computer o ng SSH, iyon ay, nang hindi gumagamit ng SMB / CIFS protocol. Kung lumikha ka ng isang folder o file nang lokal, tandaan na muling italaga ang naaangkop na mga pahintulot. Suriin ni ls -l. Ang hindi paggawa sa itaas ay ang mapagkukunan ng labis na pagkalito.

Mga kaibigan, patawarin mo ako sa haba ng artikulo at inaasahan kong kapaki-pakinabang ito sa iyo. Hanggang sa susunod na pakikipagsapalaran!