삼바 란 무엇입니까?

네트워크 프로토콜 구현 서버 메시지 블록 (SMB) 및 공통 인터넷 파일 시스템 (CIFS). 주요 목적은 Linux와 Windows 시스템간에 파일 및 프린터를 공유하는 것입니다.

삼바 백그라운드에서 실행되고 Windows 서비스와 상호 작용할 수있는 서비스 및 명령 줄 도구를 제공하는 몇 가지 데몬으로 구성됩니다.

smbd - 파일 및 인쇄 서비스를위한 SMB 서버 인 데몬.
nmbd - NetBIOS 이름 서비스를 제공하는 데몬;
smblient -이 유틸리티는 명령 줄에서 SMB 리소스에 대한 액세스를 제공합니다. 또한 원격 서버에서 공유 리소스 목록을 가져 와서 네트워크 환경을 볼 수 있습니다.
smb.conf - 모든 Samba 도구에 대한 설정을 포함하는 구성 파일.

Samba에서 사용하는 포트 목록

공유하다 -이 보안 모드는 Windows 9x / Windows Me 운영 체제에서 사용되는 인증 방법을 에뮬레이트합니다. 이 모드에서는 사용자 이름이 무시되고 암호가 공유 자원에 할당됩니다. 이 모드에서 Samba는 다른 사용자가 사용할 수있는 클라이언트가 제공 한 암호를 사용하려고합니다.
사용자* -이 보안 모드는 기본적으로 설정되며 일반적으로 Linux에서 수행되는 것처럼 인증에 사용자 이름과 암호를 사용합니다. 대부분의 경우 최신 운영 체제는 Samba 만 사용하는 암호화 된 데이터베이스에 비밀번호를 저장합니다.
서버 -이 보안 모드는 Samba가 다른 서버에 액세스하여 인증을 수행해야 할 때 사용됩니다. 클라이언트의 경우이 모드는 사용자 수준 인증 (사용자 모드)과 동일하게 보이지만 사실 Samba는 password server 매개 변수에 지정된 서버에 액세스하여 인증을 수행합니다.
도메인 -이 보안 모드를 사용하면 Windows 도메인에 완전히 가입 할 수 있습니다. 클라이언트의 경우 사용자 수준 인증과 동일하게 보입니다. 서버 수준 인증과 달리 도메인 인증은 도메인 수준에서보다 안전한 암호 교환을 사용합니다. 도메인에 완전히 가입하려면 Samba 시스템 및 가능하면 도메인 컨트롤러에서 추가 명령을 실행해야합니다.
광고들 -이 보안 모드는 도메인의 인증 방법과 비슷하지만 Active Directory 도메인 서비스 도메인 컨트롤러가 필요합니다.

전체 매개 변수 목록 삼바 맨 페이지에 있습니다.

위의 예는 공유 디렉토리에 대한 액세스 권한이있는 예입니다. 로그인과 비밀번호로만 액세스 할 수있는 개인 디렉토리가있는 다른 예를 생각해보십시오.

그룹을 생성하고 그룹에 사용자를 추가하십시오.

Sudo groupadd smbgrp sudo usermod -a -G smbgrp proft

사용자에 대한 디렉토리를 만들고 사용 권한을 설정하십시오.

Sudo mkdir -p / srv / samba / proft sudo chown -R proft : smbgrp / srv / samba / proft sudo chmod -R 0770 / srv / samba / proft

samba 사용자 만들기

Sudo smbpasswd -a proft

/etc/samba/smb.conf에 새 리소스를 추가하십시오.

path = / srv / samba / proft 유효한 사용자 = @smbgrp guest ok = 아니오 writable = yes browsable = yes

서버 다시 시작

Sudo systemctl restart smbd

있는 자원을 설정하는 예제 심 링크 사용자 폴더 당 ( / srv / samba / media / video » / home / proft / video)

path = / srv / samba / media guest ok = 예 읽기 전용 = 예 browsable = 예 force user = proft

클라이언트 설정

컴퓨터 공유 리소스보기

Smbclient -L 192.168.24.101 -U %

익명 사용자를 명령 줄에 연결하는 또 다른 방법

Smbclient -U 아무도 //192.168.24.101/public ls

서버가보다 높은 수준의 보안으로 구성된 경우 -W 및 -U 매개 변수를 사용하여 사용자 또는 도메인의 이름을 각각 전송해야 할 수 있습니다.

Smbclient -L 192.168.24.101 -U proft -W 작업 그룹

Samba 자원 마운트

# 마운트 지점을 만드십시오 mkdir -p ~ / shares / public # mount resource # 익명의 사용자를 위해 # 아무도 마운트하지 않음 mount -t cifs //192.168.24.101/public / home / proft / shares / public -o user = nobody, password =, workgroup = WORKGROUP, ip = 192.168.24.101, utf8 # 사용자 proft 마운트 -t cifs //192.168.24.101/public / home / proft / shares / public -o user = proft, password = 1, workgroup = 작업 그룹, ip = 192.168. 24.101, utf8

암호는 별도의 파일에 저장하는 것이 더 좋습니다.

# sudo vim / etc / samba / sambacreds 사용자 이름 = proft password = 1 username = noboy password =

0600 액세스 권한을 설정합시다

Sudo chmod 0600 / etc / samba / sambacreds

마운트 할 새 줄

마운트 -t cifs //192.168.24.101/public / home / proft / shares / public -o user = proft, credentials = / etc / samba / sambacreds, 작업 그룹 = 작업 그룹, ip = 192.168.24.101

그리고 / etc / fstab

//192.168.24.101/public / home / proft / shares / public cifs noauto, username = proft, credentials = / etc / samba / sambacreds, 작업 그룹 = 작업 그룹, ip = 192.168.24.101 0 0

이 경로를 사용하여 Nautilus / Nemo / etc 파일 관리자에서 자원을 열 수 있습니다. smb : //192.268.24.101.

Nemo가 쓴다면 Nemo는 "smb"위치를 처리 할 수 없습니다. 충분한 포장을 의미하지 않는다. gvfs-smb.

Windows 및 Android 클라이언트에서 서버에 액세스

Windows에서는 콘솔에서 작업 그룹을 찾을 수 있습니다.

넷 구성 워크 스테이션

탐색기 행을 입력하거나 UNC 주소를 실행 (시작 - 실행)하여 원격 시스템에서 자원을 열 수 있습니다. \192.168.24.101 .

Android에서는 다음을 사용하여 서버에 연결할 수 있습니다. ES 파일 탐색기, 네트워크 탭에서 IP (스킴을 지정하지 않고 smb)로 서버를 추가하십시오. 그런 다음 공유 리소스를 열 수 있습니다. 통계 정보 : HDRIP 필름은 속도를 늦추지 않습니다.

추가 독서

아니면 단지 관심과 호기심 때문에 사용자가 서로 다른 적합한 소프트웨어를 검색해야 할 수도 있습니다. 이 소프트웨어는 Samba입니다. 컴퓨터에서 데이터베이스 또는 파일 저장소를 만들려면 Ubuntu 서버에서 Samba를 구성하는 방법을 알아야합니다.

Ubuntu Server에 Samba를 설치하면 데이터베이스를 만들 수 있습니다.

이 페이지가 댄스 연구에 바쳐진다고 생각하면 약간 실수하는 것입니다. Samba는 자유 소프트웨어입니다. 프린터 및 파일에 대한 액세스를 제공합니다. 또한 다양한 운영 체제에서이 작업을 수행합니다.

그것을 위해 무엇입니까?

유사한 목적의 다른 소프트웨어 패키지와 비교하여 Samba는 몇 가지 장점과 기능을 가지고 있습니다.

Unix 계열 시스템 (Linux 및 Windows의 모든 시스템)을 서로 연결할 수 있습니다. Windows 뿐만이 아닙니다. 이 프로그램은 맥 오에스 (MacOS), 솔라리스 (Solaris) 및 다양한 운영 체제로 매우 다양합니다.
Samba는 Windows 사용자가 Ubuntu에서 컴퓨터를 서버로 사용할 수있게합니다. 즉, 액세스가 설정된 파일과 연결된 장치의 일부를 사용하십시오.
NT 도메인의 도메인 구조를 지원하고 NT 사용자를 관리하며 참가자의 기능을 지원합니다.

아마도 많은 사람들에게 이것이 가장 중요한 것은 Windows상의 시스템과의 연결 일 것입니다. 이 경우에는 클라이언트 역할을하고 우분투 컴퓨터를 서버로 사용합니다. 반면에 우분투 사용자는 Windows 네트워크 폴더에 액세스 할 수 있습니다.

Samba는 1992 년부터 생산되었습니다. 그리고 가장 중요한 것은 새 버전이 아직 남아 있습니다. 후자는 2017 년 3 월 7 일에 릴리스되었습니다. 개발자는 매년 여러 가지 버전의 운영 체제와 호환되도록 노력하고 있지만 주요 칩은 Linux 시스템과 Microsoft의 연결입니다. Windows Server와 비교할 때 Samba는 일부 프로토콜 및 호스트 인프라에 대한 지원 부족으로 인해 열세보다 떨어질 수 있습니다. 그러나 많은 사람들이 Samba의 속도가 훨씬 더 높다고 주장합니다.

Samba 구성

직접 설정하기 전에 프로그램을 설치해야합니다. Samba 설치는 터미널에 명령을 입력하여 다른 프로그램의 경우와 같은 방법으로 수행됩니다.

sudo apt-get install samba

즉시주의 : 프로그램 설치를 포함하여 설명 될 모든 작업은 간단한 우분투 및 우분투 서버에서 수행 될 수 있습니다. 후자에서만 텍스트 인터페이스 만 사용할 수 있습니다.

설치가 끝나면 구성 파일을 백업해야합니다.

$ sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.bak

$ sudo vi /etc/samba/smb.conf

또는 기존의 것을 편집합니다. 이 파일에는 Samba 서버의 기본 설치가 들어 있습니다. 우리가 다음에 무엇을 할 것인지 이해하려면, 다른 라인이 무엇을 의미하는지 이해해야합니다.

작업 그룹 - 작업 그룹. Windows에서 기본 작업 그룹 도메인은 정확히 이와 비슷하게 보이기 때문에이 매개 변수의 값은 Workgroup입니다.
Netbios 이름은 Windows 사용자가 보는 우분투 컴퓨터 이름입니다. 여기에서 재량에 따라 값을 입력 할 수 있습니다.
보안 - 사용자 인증 모드. 기본값은 사용자, 즉 사용자 레벨 인증입니다. 당분간은 떠나는 것이 낫습니다.
Os 레벨 - Samba가 로컬 또는 인터넷 네트워크의 다른 클라이언트 (PC)보다 우선 순위가 높음을 나타냅니다.
이름 해결 순서 - NetBIOS 이름으로 IP 주소를 확인하는 순서입니다.
읽기 전용 - 디렉토리 읽기 또는 쓰기 권한. 값은 "예"일 수 있습니다 - 읽기 전용, "아니오"- 쓰기.

사용자 만들기

이것은 Samba 작업을 시작할 수있는 가장 간단한 작업입니다.

OS 자체에 사용자 추가 :

$ useradd -M -l -s / sbin / nologin 사용자 이름

암호를 만드십시오.

우리의 사용자를 Samba 데이터베이스에 추가하십시오 :

$ smbpasswd -a 사용자 이름

$ smbpasswd 명령을 사용하여 다양한 다른 작업을 수행 할 수 있습니다.

$ smbpasswd 사용자 이름 - 비밀번호 변경
$ smbpasswd -x username - 사용자 삭제
$ smbpasswd -d username - 사용자 차단

구성 파일을 변경하면 서버를 재부팅해야합니다. 이것은 다음 명령을 사용하여 수행됩니다.

$ systemctl restart smb

이것들은 기본적인 Samba 설정입니다. 이제 프로그램을 실천할 수 있습니다.

폴더 액세스

먼저 Samba에서 승인되지 않은 사용자를 포함하여 모든 사용자에게 액세스 할 수있는 폴더를 생성 해 봅시다.

두 대의 컴퓨터에서 작업 할 폴더를 만듭니다.

$ sudo mkdir -p / samba / access

이제 로컬 네트워크의 클라이언트가 열 수 있도록이 폴더에 대한 확장 액세스를 수행합니다.

$ cd / samba
$ sudo chmod -R 0755 액세스
$ sudo chown -R 아무도 : nogroup 액세스 /

코드에 따르면 소유자는 아무도 아닙니다.

이제 서버 구성 파일에서 두 섹션을 수행해야합니다. 첫 번째 섹션은 기본 정보를 포함합니다.

workgroup = 작업 그룹
서버 문자열 = Samba 서버 % v
netbios name = srvr1
보안 = 사용자
손님 = 나쁜 사용자로 매핑
이름 해결 순서 = bcast 호스트
DNS 프록시 = 아니오
#==============
두 번째는 액세스 폴더에 데이터가 들어 있습니다.

경로 = / 삼바 / 액세스
browsable = 예
쓰기 가능 = 예
손님 ok = 예
읽기 전용 = 아니오

동일한 순서로 차례대로 섹션을 따라 가십시오.

서버 변경 사항 업데이트 :

$ sudo 서비스 smbd restart

Windows에서의 컴퓨터 작업

Windows에서는 새 공유 폴더를 쉽게 열고 편집 할 수 있도록 일부 작업을 수행해야합니다.

명령 프롬프트를 엽니 다. 관리자를 대신하여 확장 된 권한으로이 작업을 수행하는 것이 좋습니다.
다음 명령을 실행하십시오.
메모장 C : \\ Windows \\ System32 \\ drivers \\ etc \\ hosts
다음 줄을 입력하는 파일이 열립니다.
168.0.1 srvr1.domain.com srvr1
그녀의 폴더 덕분에 사용할 수 있습니다.
"실행"라인의 도움으로 열 수 있습니다. 우리는 Win + R을 누르고, 입력합니다 : 그 후에, 우리는 폴더를 열 것입니다.

닫힌 폴더

구성된 Samba 서버를 사용하여 제한된 액세스 권한으로 네트워크 폴더를 만들 수도 있습니다. 이 폴더는 먼저 생성 된 다음 Samba 구성에 추가되어야합니다.

이름이 "Closed"인 폴더 만들기 :

$ sudo mkdir -p / samba / allaccess / closed

이 폴더에 액세스 할 수있는 특수 그룹을 만듭니다.

$ sudo addgroup securedgroup

우리는 다양한 그룹에 대해 특별한 권리를 창출합니다.

$ cd / samba / access
$ sudo chown -R richard : securedgroup closed
$ sudo chmod -R 0770 종료 /

열린 폴더의 경우와 마찬가지로 구성에 정보를 추가합니다.

경로 = / 삼바 / 액세스 / 폐쇄
유효한 사용자 = @securedgroup
손님 확인 = 아니오
쓰기 가능 = 예
browsable = 예

서버를 다시 시작하십시오.

보시다시피 Access 내부에서 Closed 폴더를 만들었습니다. 따라서 로컬 네트워크의 각 사용자가 Access를 열 수 있지만 Closed를보고 편집하려면 특별한 권한이 필요합니다.

배치 파일에서 모든 것을 정확하게 설정하려면 몇 가지 간단한 단계를 수행하면됩니다.

먼저 패키지를 설치하십시오. 삼바:

Sudo apt는 Samba를 설치합니다.

이제 공유를 위해 Samba를 설정할 수 있습니다.

삼바 설정

Samba 구성 파일은 /etc/samba/smb.conf 경로에 있습니다. 원래 구성 파일에는 다양한 구성 지정 문을 문서화 할 때 상당한 양의 주석이 있습니다.
모든 가능한 옵션이 기본 설정 파일에 포함되어있는 것은 아닙니다. 자세한 내용은 man smb.conf 또는 Samba Help 매뉴얼을 참조하십시오.

먼저 섹션에 다음 값을 변경하거나 추가하십시오. /etc/samba/smb.conf 파일 :

작업 그룹 = 작업 그룹 security = 사용자

설정에 따라 작업 그룹의 이름을 변경하십시오 (Windows의 경우 기본적으로 작업 그룹의 이름은 작업 그룹입니다).

새 섹션 추가 파일의 끝에, 또는 공유 될 디렉토리에 대한 예제 중 하나의 주석을 제거하십시오.

comment = Ubuntu 경로의 공유 폴더 = / home / samba / share browsable = 예 guest ok = 예 읽기 전용 = no create mask = 0644

comment - 공유에 대한 설명.
   path - 공유 디렉토리의 패스
   browsable - 클라이언트가 공유 디렉토리의 내용을 볼 수있게합니다.
   guest ok - 클라이언트가 암호를 지정하지 않고 공유에 연결할 수 있습니다.
   읽기 전용 - 자원이 "읽기 전용"인지 여부.
   마스크 - 파일 권한을 만듭니다.

이제 디렉토리를 만들어야합니다.

Sudo mkdir -p / home / samba / share

-p 옵션은 mkdir에 존재하지 않는 경우 전체 디렉토리 트리를 작성하도록 지시합니다.
그것에 대한 사용 권한 설정 :

Sudo chown 아무도 : nogroup / home / samba / share / sudo chmod 755 / home / samba / share /

마지막으로 samba 서비스를 다시 시작하여 새 설정을 적용합니다.

Sudo 서비스 smbd restart

이제 우분투 공유가 네트워크에 나타나고 공유 디렉토리를 탐색 할 수 있습니다. 클라이언트가 공유 리소스를 자동으로 표시하지 않으면 IP 주소 (예 : \\\\ 192.168.0.1)로 서버에 문의하십시오. 파일 서버가 작동하는지 확인하려면 공유 리소스 내에 디렉토리를 만드십시오.

추가 공유 리소스를 만들려면 새 섹션을 만듭니다. /etc/samba/smb.conf에 넣고 Samba를 다시 시작하십시오. 공유 디렉터리가 만들어 졌는지, 올바른 사용 권한이 있는지 확인하십시오.

이 제품은 UNIX 시스템을 Microsoft 및 LanManager 네트워크와 통신하기위한 서버 및 클라이언트 소프트웨어 세트로, Windows에서는 "파일 공유 및 폴더"또는 지구본이라고합니다. 다른 컴퓨터에서 Linux 서버의 하드 디스크에 액세스하려면 Samba 서버가 필요합니다. 페도라 측에서는 nmbd와 smbd 두 서비스가 서비스를 담당합니다 (winbindd 서비스도 있지만, 서비스가 없으면 모든 것이 잘 작동하며 서버가 도메인에서 작동해야합니다).

중소기업청 각각의 삼바 서버 데몬
NMBD 호스트 이름을 확인하는 NetBios 데몬은 네트워크 환경에서 컴퓨터를 찾을 수 있는지 확인하고 시작 또는 구성이 잘못되어 있으면 컴퓨터가 ip-person 만 볼 수 있습니다.
Winbind 이 서비스는 Samba를 Windows 도메인에보다 완벽하게 통합 할 수 있도록 설계된 새로운 도구입니다. Samba 2.2.0부터 시작되었습니다. 이 서비스는 /etc/samba/smb.conf에서 구성을 읽고 PDC 도메인과 동적으로 상호 작용하여 사용자 및 도메인 그룹과 Samba 시스템 목록을 자동으로 동기화합니다. 따라서 winbind는 Samba 워크 스테이션에서 도메인 사용자 기반의 관련성을 자동으로 유지 관리하기위한 매우 편리한 도구입니다.

SMB 네트워크에서 일하려면 다음이 필요합니다.

고객
서버
관리 도구

SMB를 사용할 때 다음 리소스를 사용할 수 있습니다.

네트워크 드라이브
직접 구동 경로
프린터
도메인 인증 및 관리

필요한 패키지 설치

다음 명령을 입력하십시오.

Su -c "yum -y 설치 samba samba-client samba-common"

smbd 및 nmbd와 추가 소프트웨어 패키지 모두 필수 데몬이 설치됩니다. 추가 패키지를 설치하여 서버를 그래픽 모드로 구성 할 수도 있습니다.

Yum -y는 samba system-config-samba를 설치합니다.

그런 다음 서버를 구성해야합니다.

서버 구성

대부분의 경우 Samba를 구성하는 것은 /etc/samba/smb.conf 기본 파일을 편집하고 smbpasswd를 사용하여 사용자를 관리하는 것입니다. 비정상적인 경우 SWAT 웹 인터페이스 (Samba 웹 관리 도구)를 사용해보십시오. 이렇게하려면 samba-swat 패키지를 설치하고 http : // localhost : 901 / URL을 브라우저에 엽니 다.

일반 그래픽, system-config-samba 패키지를 통해 모든 것을 구성 할 수 있습니다.

백업 파일을 저장하려면 다음과 같이 반환하십시오.

Cp smb.conf smb.conf.backup

일정 사용자 지정

일반적인 smb.conf 구성

Samba 서버 구성은 크기와 기능이 크게 다를 수 있습니다. 이 파일은 엄청난 수의 다른 지시어를 사용할 수 있습니다. 이 기사에서 가장 일반적인 구성 만 고려하고 이에 포함 된 지시문을 고려합니다.

일반 서버

workgroup = OFFICE security = 사용자 os level = 65 domain master = no logons = no 지원 = no comment = 공공 물건 경로 = / home / samba / public public = 예 쓰기 가능 = 아니오 쓰기 목록 = @staff

이 절에서는 모든 자원에 대해 전체적으로 Samba 서버 측의 일반 설정을 정의합니다.

작업 그룹: 작업 그룹 이름

보안: 사용자 액세스 수준 정의 수준.

oS 레벨: 작업 그룹의 다른 컴퓨터 중이 서버의 우선 순위 : 네트워크 리소스 매핑을 담당하는 주 컴퓨터가 정확히 될 사용자를 결정합니다. 비교를 위해 Win9X는 os level = 34이고, NT4는 os level = 64입니다.

도메인 마스터 : 마스터 서버 도메인을 정의합니다. 이 경우 지시문은 비활성화됩니다.

도메인 로그온 : 주변 기기의 암호 서버가되지 마십시오. 따라서, 이웃 NT 서버의 어리둥절한 관리자가 자신의 서버에서 그를 보내지 않는다고 불평하면 - 도메인 로그온 = 아니오

지원을 얻는다.A : 일반적으로 가장 단순한 네트워크에서는 WINS가 필요하지 않습니다. WINS를 사용하지 않도록 설정하고 자체적으로 동일한 작업을 수행합니다.

의견 : 댓글, 웹에 리소스에 대한 주석으로 표시

경로 : 리소스 디렉토리 경로

공공의 : 모든 승인 된 사용자 (정의 된 경우 게스트 사용자 포함)에 대한 읽기 권한

쓰기 가능한 : 모든 사용자에게 쓰기 금지

쓰기 목록 = @staff : 시스템 스태프 그룹의 모든 사용자에 대한 쓰기 권한

확장 된 정규 구성

이 구성에서는 가장 빈번한 지시문이 사용됩니다. 완전히 복사 할 필요는 없으며이 구성은 일반 서버에서는 필요없고 도메인의 서버에서는 충분하지 않습니다. 그러나 일반적인 구성으로 서버를 시작하지 않으면이 서버의 작동 방식과 무언가가 작동하지 않는 경우 디버깅하는 방법을 이해할 수 있습니다.

작업 그룹 = 서버 그룹 서버 문자열 = Samba 서버 버전 % netbios 이름 = MYSERVER 이름 해결 순서 = 승리 lmhosts bcast 도메인 마스터 = 없음 도메인 로그온 = 아니오 인터페이스 = lo eth0 192.168.1.0/24 로그 수준 = 10 passdb : 5 인증 : 10 winbind : 10 로그 파일 = /var/log/samba/log.%m 최대 로그 크기 = 50 승 지원 = 아니오 승 서버 = 192.168.1.1 승 프록시 = 예 dns 프록시 = 예 smb passwd 파일 = / etc / samba / smbpasswd 소켓 옵션 = TCP_NODELAY SO_RCVBUF = 8192 SO_SNDBUF = 8192 IPTOS_LOWDELAY IPTOS_THROUGHPUT 로컬 마스터 = 예 유닉스 캐릭터 세트 = UTF8 도스 문자셋 = CP1251 디스플레이 캐릭터 세트 = UTF8 보안 = 사용자 passdb 백엔드 = tdbsam 게스트 계정 = 게스트 코멘트 = 홈 디렉토리 탐색이 = 아니오 쓰기 = 예 코멘트 = 공용 항목 경로 = / home / samba browseable = 예 public = 예 writable = 예 printable = 아니오 쓰기 목록 = + staff 경로 = / pub browseable = 예 public = yes writable = yes

서버 문자열 : 네트워크 환경을 볼 때 컴퓨터 이름 뒤에 나오는 문자열 (예 : MYSERVER Samba Server 버전 3.3.4).
넷비어스 이름 : 이것은 netbios 컴퓨터 이름입니다.
이름 해결 명령 : 지시문은 서버가 호스트 이름을 해석하려고 시도하는 순서를 지정합니다.
인터페이스 : 지시문은 samba 서버가 수신 대기하는 인터페이스 및 서브넷을 지정합니다.
로그 수준 : 상세 수준의 로그 수준, 많은 디버깅 클래스를 지원합니다. 지시문에 대한 자세한 내용은 smb-conf.ru에서 찾을 수 있습니다.
로그 파일 : 로그 파일의 경로를 나타냅니다. 서버는 다른 사용자 또는 컴퓨터에 대한 다양한 이벤트 파일을 보관합니다 (이 사실에주의하십시오).
최대 로그 크기 : 최대 로그 크기 (KB). 파일 크기에 도달하면 회전 된 로그가 실행됩니다.
지원을 얻는다. : Samba의 nmbd가 WINS 서버 인 경우 매개 변수가 yes로 설정됩니다. 즉 wins 서버는 nmb 데몬의 일부입니다. WINS에 대한 자세한 내용은 나중에 설명하겠습니다.
서버를 얻다 : WINS 서버의 주소.
프록시를 얻는다. :이 매개 변수는 다른 컴퓨터의 이름을 확인하기위한 브로드 캐스트 요청에 응답할지 여부와 관계없이 nmbd의 동작을 제어합니다. 일부 이전 클라이언트의 경우 매개 변수를 yes로 설정해야 할 수도 있습니다.
dNS 프록시 : Samba가 일반 DNS nslookup을 통해 Netbios 이름을 확인하거나 시도하지 말라고 말합니다.
smb passwd 파일 :이 매개 변수는 암호화 된 암호 파일 smbpasswd의 경로를 지정합니다. 기본적으로이 경로는 Sambu에서 컴파일됩니다.
소켓 옵션 : 클라이언트를 서비스하는 데 사용될 소켓 매개 변수를 설정할 수 있습니다. samba의 작업을 "가속화"하는 데 사용됩니다.
로컬 마스터 :이 옵션을 사용하면 nmbd 데몬이이 서브넷의 로컬 마스터 브라우저가 될 수 있습니다.
유닉스 문자 집합 : Samba가 * nix-clients와 상호 작용하는 인코딩
dos charset : Windows 클라이언트와 상호 작용하기위한 인코딩
문자셋 표시 : samba가 메시지를 stdout (출력 스트림) 및 stderr (오류 스트림)에 인쇄하는 데 사용할 문자 집합을 지정합니다.
보안 : 고객과의 상호 작용 모드를 결정하거나 고객에게 서버에 액세스하기위한 사용자 이름과 암호를 보내도록 지시합니다.
passdb 백엔드 :이 매개 변수는 관리자가 사용자 및 가능하면 그룹에 대한 정보를 저장하는 메커니즘을 선택할 수 있도록합니다. 기본값은 smbpasswd입니다.
게스트 계정 : 일반 사용자 또는 게스트 사용자가 Samba 서버에 연결하면 해당 서버 사용자와 일치해야합니다. Samba 게스트 계정이 될 시스템의 기존 사용자 중 하나를 선택하십시오.

중요 지시어

지침 보안

광고 - Samba 서버는 Active Directory 도메인 (Active Directory 도메인, ADS) 도메인의 도메인 구성원으로 작동합니다. 이렇게하려면 서버에 Kerberos를 설치하고 구성해야하며 Samba는 samba-client 패키지에 포함 된 net 명령을 사용하여 ADS 영역의 구성원이어야합니다. 자세한 정보는 net man 페이지를 참조하십시오. 이 옵션을 선택하면 Samba가 ADS 컨트롤러가되지 않습니다. Kerberos 도메인 (Kerberos 영역) 필드에서 Kerberos 서버의 범위를 지정하십시오.
도메인 - Samba 서버는 기본 및 백업 Windows NT 도메인 컨트롤러를 사용하여 사용자를 확인합니다. 서버는 사용자 이름과 암호를 컨트롤러에 보내고 응답을 기다립니다. 인증 서버 필드에 기본 또는 백업 도메인 컨트롤러의 NETBIOS 이름을 입력합니다.이 옵션을 선택하면 암호화 된 암호 매개 변수가 예이어야합니다.
서버 - Samba 서버는 다른 Samba 서버를 사용하여 사용자 이름과 암호의 조합을 확인하려고 시도합니다. 이것이 실패하면 서버는 사용자 인증 모드를 사용하여 서버를 검증하려고 시도합니다. 인증 서버 필드에 다른 Samba 서버의 NETBIOS 이름을 입력하십시오.
리소스 (공유) - Samba 사용자는 Samba 서버에 연결할 때 사용자 이름과 비밀번호를 입력 할 필요가 없습니다. Samba 서버는이 서버의 특정 공유 디렉토리에 연결을 시도 할 때까지 이름과 암호를 묻지 않습니다.
사용자 - (기본값) Samba 사용자는 Samba 서버에 대한 올바른 사용자 이름과 암호를 제공해야합니다. Windows 사용자 이름 옵션 (Windows 사용자 이름)을 사용하려면이 옵션을 선택하십시오.

지시문 WINS

WINS (Windows 인터넷 이름 서비스)는 노드 IP 주소가있는 NetBIOS 컴퓨터 이름의 매핑 서비스입니다. WINS 서버를 지정하지 않으면 wins를 통한 resolv 메서드가 무시됩니다. wins 서버와 wins 클라이언트가 있습니다. 클라이언트가 네트워크에 로그온하면 Netbios 이름을 서버에 알린 다음 서버를 사용하여 다른 시스템 이름을 확인합니다. 브로드 캐스트 트래픽 양을 줄이려면 WINS 서버가 있어야합니다. 서브넷이 충분히 크면 브로드 캐스트가 많이 발생할 수 있습니다.

서버 시작

서버가 구성되면 서버의 smb 서비스를 자동로드로 설정하고 서버 자체를 시작해야합니다.

Systemctl 활성화 smb systemctl 활성화 nmb systemctl 시작 smb systemctl 시작 nmb

systemd가없는 구형 시스템의 경우 다음을 사용하십시오.

Chkconfig - 레벨 235 smb 235 chkconfig - 레벨 235 nmb 235 서비스 smb 시작 서비스 nmb start

smb.conf를 변경할 때마다 서버를 다시 시작합니다.

Systemctl restart smb

또는 오래된 시스템의 경우 :

Smbd 다시 시작

또한 올바른 디렉토리가 공유 디렉토리에 있는지 확인하십시오. SElinux는 사용자의 홈 폴더에있는 볼에 대한 액세스를 허용하지 않는다는 것을 기억하십시오.

iptables 방화벽 구성

클라이언트에서 samba 자원에 액세스하려면 iptables 방화벽을 구성해야합니다. 포트 137-139와 445를 열어야합니다. 다음 예에서 서브넷 192.168.1. *에서 SAMBA 서버에 대한 액세스가 허용됩니다. 필요한 경우 -s 192.168.1.0/24 옵션을 제거하여 서버에 대한 모든 액세스 허용

iptables -A INPUT -s 192.168.1.0/24 -p udp -m udp -dport 137 -m 상태 --state NEW -j ACCEPT iptables -A INPUT -s 192.168.1.0/24 -p udp -m udp - dport 138 -m 상태 - 상태 NEW -j ACCEPT iptables -A INPUT -s 192.168.1.0/24 -p tcp -m tcp -dport 139 -m 상태 - 상태 NEW -j ACCEPT iptables -A INPUT -s 192.168 .1.0 / 24 -p tcp -m tcp -dport 445 -m state --state NEW -j ACCEPT iptables-save\u003e / etc / sysconfig / iptables

SAMBA 사용자 생성

먼저 시스템에 일반 사용자를 생성 한 다음 smbpasswd라는 특수 명령을 사용하여 사용자를 데이터베이스에 추가해야합니다. Samba-server 일반 사용자 생성 :

Useradd -M (홈 폴더 제외) -l -s / sbin / nologin (ssh를 통해 로그인하지 않도록) username

사용자 비밀번호 지정 :

패스워드 톰

Samba 사용자 만들기 :

Smbpasswd - 톰

서버 진단

서버를 시작한 후에는 smbclient를 사용하여 서버 자체에서 연결할 수 있습니다.

Smbclient // / -U

대체 연결하려는 Samba 서버의 호스트 이름 또는 IP 주소, - 탐색하려는 디렉토리의 이름 - 원격 시스템의 사용자 이름 Samba. 이 사용자에게 암호가 필요하지 않으면 올바른 암호를 입력하거나 클릭하십시오.

Smbclient -L hostname - 호스트의 공유 자원보기

네트워크 환경에서 컴퓨터가 전혀 보이지 않으면 nmblookup 유틸리티를 사용하여 이름 서비스의 작동을 확인해야합니다. 먼저 유틸리티가 클라이언트에서 실행되고 클라이언트가 서버에서 resolv 실행 오류를 발생시킵니다. 서버가 아무것도주지 않는다면, nmb-daemon에 문제가있어서 서버를 다루어야합니다. 클라이언트 또는 서버의 방화벽도 간섭 할 수 있습니다.

Nmblookup<имя_компьютера> nmblookup -A IP

findsmb 명령을 사용하여 네트워크에서 서버를 찾을 수도 있습니다.

유사한 나사 명령 :

네트워크보기 \\\\ NBNAME nbtstat -a

아무 것도 작동하지 않으면 방화벽을 비활성화하면 어떤 일이 발생하는지 확인하는 것이 목적입니다.

iptables 서비스 중지

서버 유틸리티

서버에 대한 작업을 위해 다음과 같은 추가 유틸리티가 있습니다.

smbstatus :: 현재 서버 연결에 대한 보고서를 표시합니다.

smbpasswd :: Samba 사용자의 암호를 설정하거나 변경하는 데 사용됩니다.

findsmb :: 네트워크에서 Samba 컴퓨터를 찾는 데 사용됩니다.

nmblookup :: TCP / IP를 통한 NetBIOS를 사용하여 컴퓨터 이름을 IP 주소로 변환합니다.

net :: Samba 서버를 원격으로 관리하는 데 사용됩니다.

smbclient :: UNIX / Linux 클라이언트 컴퓨터에서 서버에 연결하는 데 사용됩니다.

smbtar ::이 유틸리티는 서버에 저장된 데이터의 백업을 만드는 데 사용됩니다.

testparm :: 유틸리티는 서버 구성 파일 (smb.conf)의 구문을 검사합니다.

유용한 명령

smb.conf가 변경되면 서비스를 다시 시작해야합니다.

Systemctl restart smb

Samba 자원을 디렉토리에 마운트하려면 디렉토리가 없으면 디렉토리를 만들고 루트로 다음 명령을 실행하십시오.

마운트 -t cifs -o 사용자 이름 = , password = /// / mnt / point /

이 명령은 자원을 마운트합니다. 서버에서 로컬 디렉토리 / mnt / point /. 모든 것이 오류없이 마운트 되었다면 / etc / fstab에 디렉토리 자동 마운트를 등록 할 수 있습니다.

사용자 이름으로 호스트에 연결하고 호스트 호스트에서 볼을 봅니다.

Smbclient -L 호스트 -U 사용자 이름

새 사용자 만들기 :

Smbpasswd -a

기존 사용자 비밀번호 변경 :

Smbpasswd

기존 사용자 삭제 :

Smbpasswd -x

삭제하지 않고 계정 일시 중지 :

Smbpasswd -d

이 컴퓨터를 기존 도메인에 연결 :

Smbpasswd -j -U