Samba datotečni strežnik.

Zdaj, pogosto v enem lokalnem omrežju, lahko najdete računalnike, v katerih potekajo Linux in Windows. Razlogi za to simbiozo so lahko različni: na primer, lastniki internetnih kavarnah niso imeli dovolj sredstev za nakup licenčnega operacijskega sistema za vse računalnike, ali skrbnik omrežja Linux preprosto privlači pozitivno stran. Priljubljenost operacijskih sistemov iz Microsofta v veliki meri določa programska oprema za Windows. Ni skrivnost, da je ta programska oprema zelo razvita. Veliko podjetij si je resno prizadevalo in ustvarilo zelo dobre in, kar je najpomembneje, programe, ki so enostavni za uporabo, kar jih lahko preprosto obvlada tudi povprečni uporabnik. Toda kot strežnik položaj Windowsa ni več tako nedvoumen. Strežnik, v katerem deluje Unix, ima tradicionalno zanesljivost, stabilnost pri delovanju, varnost in pogosto manj zahtev za sistemske vire. Toda v vsakem primeru, preprosto povezovanje računalnikov z različnimi programskimi platformami v omrežje, ne bomo dobili pričakovanega rezultata. Celoten problem je, da ta dva sistema uporabljajo različna načela za organiziranje omrežnih virov, ki so nezdružljivi med seboj.
Ker ni mogoče pričakovati Microsoft milost in Windows je malo verjetno, da se naučijo delati z omrežno Unix File System (NFS), standardna orodja in programi tretjih oseb, če sem iskren, ne vem, najbolj priljubljen način je, da bi poskušali naučiti Unix "pretvarjati", kot da bi bi bil Windows NT.

Interakcija v omrežju računalnikov z operacijskim sistemom Windows temelji na uporabi protokola SMB (blok strežniškega sporočila)- bloki strežniških sporočil. Zagotavlja izvajanje vseh potrebnih nalog v teh primerih za odpiranje in zapiranje, branje in pisanje, iskanje datotek, ustvarjanje in brisanje imenikov, nastavitev tiskalnega posla in odstranitev od tam. Vsi potrebni ukrepi za to se izvajajo v Unix podobnih operacijskih sistemih z uporabo paketa SAMBA. Njene možnosti je mogoče razdeliti v dve kategoriji: zagotavljanje virov (kar pomeni dostop do sistema tiskalnikov in datotek) za odjemalce Windows in dostop do virov odjemalcev. To pomeni, da računalnik, v katerem deluje Linux, lahko deluje kot strežnik ali odjemalec. Najprej upoštevajte možnost SAMBA strežnika.

Kaj naj SAMBA zagotovi za normalno delovanje v omrežju strojev Windows? Prvič, nadzor dostopa, ki se lahko izvajajo bodisi na ravni sredstev (delež raven), ko se vsa sredstva v omrežju dodeli gesla in ustrezna pravila uporabe (na primer "samo za branje"), in uporabniško ime ima absolutno brez vrednosti; ali bolj popolno in prilagodljivo organizacijo na ravni uporabnika, ko se za vsakega uporabnika vzpostavi račun, kjer poleg imena in gesla vsebujejo vse potrebne informacije o pravicah do dostopa do virov. Preden dostopate do zahtevanega vira, je vsak uporabnik overjen, nato pa mu dajejo pravice v skladu z računi. Drugič, potreben je emulacija pravic dostopa, ki jo določa datotečni sistem. Stvar je v tem, da obravnavani sistemi imajo različne pravice dostopa do datotek in imenikov na disku. V Unixu so tradicionalno tri kategorije uporabnikov: lastnik, skupinain drugo (drugo). Vsak od teh predmetov je na voljo branje pravic, pišiin izvedba. V operacijskem sistemu Windows NT je sistem dostopa nekoliko bolj prilagodljiv, dostop je dodeljen več skupinam ali uporabnikom, ustrezne pravice dostopa pa so določene posebej za vsak predmet. Zato je nemogoče v celoti podedovati SAMBA orodja s pravicami dostopa, ki so neločljivo povezane z NTFS.

S strankami, ki delajo pod vodstvom Windows 9x, položaj je drugačen. Odkar je dedek opravila, zaradi dejstva, da je en sam uporabnik sistema in vsi uporabniki in skupine, in še bolj bi bilo nobenega dvoma, za FAT datotečni sistem je opredeljen v vseh štirih atributov - samo branje (samo branje), sistem (sistem), arhiv (arhiv) in skrita (skrita). Plus, v operacijskem sistemu Windows, za razliko od Unixa, ima razširitev datoteke poseben pomen - tisti, ki so namenjeni za izvedbo, imajo extensions.exe, .com ali .bat. Ko kopirate datoteke iz naprav Unix v računalnike z operacijskim sistemom Windows, so atributi nastavljeni takole:

samo za branje- branje, beleženje za lastnika;

arhivsko - izvršitev za lastnika;

sistemsko - izvedba za skupino;

skrit - izvajanje za skupino.

Windows stroj omrežje lahko organizirana kot delovna skupina (delovne skupine), ko so računalniki med seboj neodvisni in vsak ima svoje geslo baze podatkov, in se prijavite z varnostno politiko, kot tudi NT domeno. Upravlja se celotna baza podatkov za avtentikacijo uporabnikov in računalnikov glavni nadzornik domene (PDC, primarni nadzornik domene)npr. centraliziran je. Samba vam omogoča omejevanje dostopa na vseh teh ravneh in deluje kot "glavni brskalnik" v kontekstu delovne skupine ali krmilnika domene.

Z reševanjem korporativnih vprašanj. Poglejmo zdaj posebej za izvajanje in konfiguracijo SAMBA strežnika v Linuxu. Če želite zagnati strežnik Samba, je treba zagnati dva demona: smbd, ki ponuja storitve tiskanja in skupno rabo datotek za stranke Samba (kot so Windows vseh paketov) in nmbd, ki zagotavlja delo storitve ime NetBIOS (lahko ga tudi uporabite za poizvedovanje drugih demonskih imen). Za dostop do odjemalcev se uporablja protokol TCP / IP. Značilno je, da je Samba nameščena z distribucijo Linuxa. Kako preveriti? Daj ukaz:

$ whereis samba

in bi morali dobiti nekaj takega:

Samba: / usr / sbin / samba / etc / samba /usr/share/man/man7/samba.7.gz

Če ni v standardni dostavi, potem dobrodošli ftp://ftp.samba.org/pub/samba/samba-latest.tar.gz ali praktično na katerem koli strežniku s programi za Linux. Paket je enostaven za namestitev, zato da ne bi zajel prostora, predpostavljamo, da je nameščen. Zdaj pa preverimo, ali se daemon izvaja:

$ ps -aux | grep smbd root 1122 0,0 0,6 4440 380? S 16:36 0:00 smbd -D

Kot že vidite, se že izvaja. Če ga nimate, in če želite, da se začne pri zagonu sistema, v Linuxu Mandrake na primer označite želeni element v DrakConf— začetne storitveali v Nadzorna plošča Red Hat— Konfiguracija servisa, ponavadi je to dovolj. Ali pa zaženite ročno: ./etc/rc.d/init.d/smb začetek. Samba je le konfiguracijsko datoteko imenovano smb.conf in je ponavadi v / ETC (čeprav AltLinux, na primer, je v imeniku / etc / samba). Storitev SAMBA jo bere vsakih 60 sekund, tako da spremembe v konfiguraciji začnejo veljati brez ponovnega zagona, vendar ne veljajo za že vzpostavljene povezave.

Zato mi je všeč Linux, to je zato, ker so konfiguracijske datoteke navadnega besedila (tudi dober komentar na notranji strani), in uporabi večino možnosti, boste morali odkomentirate ustrezno črto. Datoteka smb.conf ni nobena izjema. Sestoji iz imenovanih particij, ki se začnejo z imenom oddelka, ki je v oglatih oklepajih. V vsakem odseku je število parametrov v obliki ključa = vrednost. Konfiguracijska datoteka vsebuje štiri posebne razdelke: ,,, in posamezne vire (delnice). Kot že ime pove, vsebuje poglavje najpogostejše značilnosti, ki se bodo uporabile povsod, vendar jih je mogoče nato ponovno opredeliti v oddelkih za posamezne vire. Nekateri parametri tega razdelka so povezani s konfiguracijo odjemalskega dela Sambe.

Vrednosti tipičnih parametrov oddelka globalno:

Delovna skupina = groupname # delovne skupine ime na omrežju Windows imena NetBIOS = ime strežnika na strežnik niz omrežja = komentarja, ki je viden v brskanje oknu spletni ima gost ok = Da # dovoljenje gostujoč dostop (gost ok = no - gost je dostop prepovedan) gost račun = nihče # ime, pod katerim je dovoljenje gosta dovoljeno. security = user # dostopna raven. uporabnik - na ravni uporabnika, varnost = deljenje - preverjanje pristnosti na podlagi imena in gesla. Pri shranjevanju baze podatkov gesla na drugem strežniku SMB se uporabljajo vrednosti varnost = strežnik in geslo = ime_server_NT. V primeru, da je strežnik član domene, se uporablja vrednost vrednost = domena, geslo za dostop je podano v datoteki, ki je podana z datoteko opcije smb passwd = / path / to / file.

Poleg tega se lahko registracija uporabi za šifrirane (šifrirane) in nešifrirane (navadne) gesla. Slednje se uporabljajo v starejših sistemih Windows (Windows za delovne skupine, Windows 95 (OSR2), vse različice operacijskega sistema Windows NT 3.x, Windows NT 4 (pred servisnim paketom 3)). Če želite omogočiti uporabo šifriranega gesla, se uporabi šifriranje gesla = yes. Prosimo, posvetite posebno pozornost tej možnosti. V starejših distribucijah Linuxa, ki so bile ustvarjene v času Windows 95 (in s starejšo različico Sambe), je šifriranje gesla privzeto onemogočeno in samba pred različica 2.0ta način sploh ne podpira (mimogrede, ta možnost in podobne - tiste, ki ne zadevajo dostopa do določenih virov - se uporabljajo tudi v odjemalcu).

Če želite pravilno prikazati ruska imena datotek, potrebujete te možnosti: stran kode stranke = 866 in nabor znakov = koi8-r. Distribucije z dobro lokalizacijo, na primer, izhajajo iz ruske Mandrake in ta linija je že tam, včasih pa preprosto odkomentirajte, ampak v večini pa je treba dodati.

Vmesniki = 192.168.0.1/24 opredeli, v katerem omrežju (vmesniku) mora program delovati, če je strežnik priključen neposredno v več omrežij. Če nastavite parametre vezave samo = yes, bo strežnik odgovoril le na zahteve teh omrežij.

gostitelji omogočajo = 192.168.1. 192.168.2. 127. - določa stranke, za katere je dovoljen dostop do storitve.

V globalnem odseku lahko uporabite različne spremenljivke, da prožneje konfigurirate strežnik. Ko nastavite povezavo, jih nadomestijo realne vrednosti. Na primer, v datoteki dnevnika direktive = /var/log/samba/%m.log, parameter% m pomaga določiti ločeno datoteko dnevnika za vsak odjemalski računalnik. Tu so najpogostejše spremenljivke, uporabljene v globalnem odseku:

% a - arhitektura OS na odjemalskem računalniku (možne vrednosti so Win95, Win NT, UNKNOWN itd.);

% m - NetBIOS ime odjemalskega računalnika;

% L - NetBIOS ime strežnika SAMBA;

% v je SAMBA različica;

% I - naslov IP odjemalskega računalnika;

% T - datum in čas;

% u - ime uporabnika, ki dela s storitvijo;

% H - domači imenik uporabnika% u.

Za bolj prilagodljivo konfiguracijo se uporablja tudi direktiva o vključitvi, ki uporablja zgoraj navedene spremenljivke. Na primer: vključuje = /etc/samba/smb.conf.%m - Zdaj, ko ste pozvani z računalniškimi prodaje v prisotnosti konfiguraciji datotek /etc/samba/smb.conf.sales bodo vzeti iz te datoteke. Če za neki stroj nimate ločene datoteke, se za delo z njim uporablja skupna datoteka.

Obstaja tudi zanimiva priložnost ustvarite virtualni strežnik. Če želite to narediti, uporabite parametre netbios aliases:

Netbios aliases = prodajno računovodstvo admin

Zdaj Sambi naročimo, naj uporabi svojo konfiguracijsko datoteko za vsak virtualni strežnik:

Vključi = /etc/samba/smb.conf.%L

V oknu brskalnika omrežja boste videli tri strežnike: prodaja, računovodstvo, admin.

Vključitev ohišja primera in kratkega shranjevanja povzroči, da strežnik shranjuje vse vhodne podatke v primeru znakov (v operacijskem sistemu Windows ni pomembno, v vseh Unixih - nasprotno).

Razdelek omogoča uporabnikom, da se povežejo z njihovimi delovnimi imeniki brez izrecnega opisa. Ko odjemalec zahteva svoj imenik // sambaserver / sergej, stroj išče ustrezen opis v datoteki in če ga ne najde, išče prisotnost tega razdelka. Če particija obstaja, se v geselski datoteki išče delovni imenik uporabnika, ki je poslal zahtevo, in ko je ugotovljen, ga postane dostopen uporabniku.

Tipičen opis tega razdelka je:

comment = Domači imeniki # komentar, ki je viden v oknu omrežnih lastnosti browseable = ne # določa, ali naj bo vir na seznamu brskalnikov. writeable = yes # odpravlja (ne prepoveduje) pisanje v domači imenik ustvarjanje načina = 0750 # dovoljenje za novo ustvarjen directory imenik = 0775 # preveč, vendar samo za imenike

Ko nastavite privzete nastavitve, lahko ustvarite omrežne vire, do katerih lahko dostopa določen uporabnik ali skupina uporabnikov. Ustvarimo takšen vir iz že obstoječega imenika, ker to vpiramo v datoteko:

comment = Javna stavna pot = / home / samba public = da writeable = ne printable = brez pisnega seznama = administrator, @ prodaj

Parameter poti kaže v imenik, v katerem resurs nahaja; javni parameter določa, ali lahko vir uporablja gost, in tiskanje - ali je ta vir mogoče uporabiti za tiskanje. Parameter za pisanje seznamov vam omogoča, da določite, katerim uporabnikom je dovoljeno pisati v vir, ne glede na vrednost, ki jo je mogoče zapisati (v tem primeru uporabnik skrbnika in prodajna skupina). Uporabite lahko tudi nasprotni seznam - seznam za branje. Če je za to treba skriti nekatere datoteke, potem se na Unix / Linux za to ime ime datoteke začne s piko (parameter hide dot datotek, ki nadzoruje prikaz skritih datotek, je privzeto enak ja). Poleg tega je mogoče določiti predloge za imena skritih datotek z uporabo parametra skrij datoteke. Vsak vzorec se začne in konča s poševnico (/) in lahko vsebuje znake, ki se uporabljajo v regularnih izrazih. Primer: skrij datoteke = /*.log/??.tmp/. Takšni triki so za uporabnike operacijskega sistema Windows samo z nastavitvijo načina "Prikaži skrite in sistemske datoteke" v Raziskovalcu. Če želite zagotoviti, da je datoteka (imenik) omejena (dostopna), uporabite datoteke veta in izbrišite možnosti veta.

S CD-pogoni je situacija nekoliko bolj zapletena. Stvar je v tem, da je v Unixu podobnih sistemov pogon koncept ni kot taka, in da bi pridobili dostop do naprave, da bo najprej treba namestiti na drevesu imenikov (# mount -t iso9660 / dev / cdrom / mnt / cdrom) , in po uporabi, da ne bi uničili datotečnega sistema, je treba odstraniti (# umount / dev / cdrom), sicer se naprava preprosto ne odreče disku. Če imate strežnik na vašem strežniku autofs, potem je problem preprosto rešen. Če želite napravo, ki je bila že nekaj časa neuporabljena za samodejno odstranitev, v datoteki /etc/auto.master nastavite želeno vrednost parametra zakasnitve. Na primer:

/ mnt / auto / etc / --timeout = 5

(podobna vrstica je že prisotna, potreba je le, da je nekommentirana). Nato nastavite parametre za ustrezno napravo v datoteki /etc/auto.tab:

Cdrom -fstype = auto, ro: / dev / cdrom

Po vsem tem pišemo naslednje vrstice v /etc/smb.conf, da bo ta vir na voljo:

path = / mnt / cdrom zapisljivo = ne

Druga možnost je uporaba smernic in preexec postexec, ki označujejo, s katero morajo biti ekipe izvajajo pri dostopu do virov in nato odklopite iz njega (te nastavitve, se lahko določi za vsak vir in tudi v globalnem oddelku, ki odpira velike priložnosti).

Pot = / mnt / cdrom samo za branje = ja koren preexec = mount / mnt / cdrom # mount vir, ima pravico navijati korenin postexec = umount / mnt / cdrom # seveda, to mount točke, mora biti opisano v datoteki / etc / fstab, drugače morate navesti preostale podatke.

Zdaj, ko dostopate do vira, se CD-ROM samodejno namesti, včasih pa tudi odklopi. Celotna težava je, da odločitev o zaprtju virov sprejmejo strežniki-naročniki, praviloma o tem ne obvestijo. Toda ponavadi se to zgodi, ker več ljudi hkrati uporablja vir, ali odprta datoteka na tem viru (naprava zasedena) ostane na enem računalniku. Zato se CD-ROM samodejno ne odpre, edini sprejemljivi način za sprostitev vira je pregledovanje pripomočka smbstatusštevilo procesov, ki uporabljajo ta vir, in ga ubiti s # ubiti pid_number (ali kill-s HUP pid_number).

Ko smo vzpostavili potrebno konfiguracijo, bomo zdaj ustvarili uporabniške račune (razen prijave gosta z minimalnimi pravicami nihče). Za identifikacijo uporabnikov SAMBA se uporablja datoteka / etc / samba / smbpasswd, ki vsebuje imena in šifrirana gesla uporabnikov. Ker mehanizem za šifriranje na napravah Windows ni združljiv s standardnimi mehanizmi Unixa, se zapolni geselna datoteka - smbpasswd.

# Useradd -s / bin / false -d / home / samba / Sergej -G prodaja Sergej # smbpasswd -a Sergej # smbpasswd -e Sergeja

V tem primeru je dodan nov uporabnik sergejki pripadajo skupini prodaja, s fiktivno lupino (možnosti / sbin / nologin, / dev / null) in domači imenik / home / samba / sergej so možne. Nato ustvarite geslo za uporabnika sergej in zadnji korak je omogočiti dostop do uporabnika, ker Privzeto je onemogočen. Zanimiva točka, ki se lahko včasih zmede. Dejstvo je, da ko se povežete z računalniškim SAMBA-strežnik z Windows NT uporabnika / 2000 se pozove, kot je bilo pričakovano, je uporabniško ime in geslo, in če do uporabljate računalnik z operacijskim sistemom Windows 9x / Me, je uporabnik vnesti samo geslo, in Prijava se samodejno ustvari na podlagi imena za prijavo.

Več uporabnikov sistema Windows lahko tudi preslikate v en sam Linux / Unix uporabnik. Če želite to narediti, ustvarite mapirno datoteko /etc/smbusers.map, v kateri je vsaka vrstica navedena v vsaki vrstici:

User_ Linux = user_win1 user_win2 user_winN

V razdelku dodajte vrstico username map = /etc/smbusers.map. V tem primeru se mora uporabnik sistema Windows prijaviti z geslom uporabnika, s katerim je povezan.

Z lahko Samba organizira priložnost za tiskanje iz računalnikov z operacijskim sistemom Windows omrežje (če nameravate ločiti tiskalniški strežnik, potem je to dovolj in avto za 486-, temelji na procesorju).

Če želite to narediti, morate v razdelku zapisati naslednje vrstice:

Printcap name = / etc / printcap datotek tiskalniki # Opis priključeni na sistem obremenitve tiskalnikov = Da # kaže na potrebo po samodejni uvrstitvi na seznam omrežnih virov, tiskanje = LPR sistem # tiskanja (lahko Linux BSD še vedno uporabljajo).

path = / var / spool / samba # kaže na imenik, kjer so postavljena tiskalna opravila brskalnik = yes printable = yes samo za branje = da

Ko ustvarite datoteko, jo preskusite z uporabo pripomočka testparm. Na žalost, s pomočjo tega programa lahko najdete le skladenjske napake, vendar ne bi bilo logično, zato ni nobenega zagotovila, da se bodo storitve, opisane v datoteki deluje pravilno (vse nastavitve bodo prikazani med preskušanjem, tudi tiste, ki so nameščeni privzeto - tako skrbno paziti rezultat). Če pa program ne prisegne, lahko upamo, da bo ob zagonu datoteka naložena brez težav. Pravilnost tiskalnikov, navedenih v datoteki / etc / printcap s strežnikom SAMBA, je mogoče preveriti z uporabo pripomočka testprn. Plus ne pozabite datotek .log: če imate težave, včasih lahko najdete rešitev.

Zdaj malo o dobrem. Konfiguriranje Sambe je precej zapleten postopek, vendar orodje za distribucijo prihaja s spletnim orodjem za upravljanje, imenovanim swat(Samba Web Administration Tool). Swat teče kot storitev ali prek strežnika Apache in je zasnovan tako, da uredite datoteko smb.conf, kot tudi za preverjanje stanja, zagon in zaustavitev demone Samba, spremembo gesla uporabnikov. To je delal kot storitev v datoteki / etc / storitve morajo biti prisotni niz swat 901 / tcp in /etc/inetd.conf - swat tok TCP nowait.400 root / usr / local / samba / bin / swat swat (to je, če uporabljate omrežni demon inetd, običajno pri starejših distribucijah; v sodobnih distribucijah se uporablja varnejša različica - xinetd). Če želite uporabiti swat v imeniku /etc/xinet.d, ustvarite swat datoteko te vsebine:

Storitev swat (onemogočiti = ni pristanišče = 901 socket_type = tok čakati = ni only_from = 127.0.0.1 # to vrstico teči šele od lokalnega uporabniškega stroj = korenski strežnik = / usr / sbin / swat log_on_failure + = USERID)

Sedaj, da začnete Swat v oknu brskalnika, vnesite:

Http: // localhost: 901

Toda pred tem ustvarite uporabnika adminkot je opisano zgoraj. In nikoli ne zaženite storitve SAMBA v imenu root.

Po vseh spremembah datoteke smb.conf morate včasih znova zagnati demon:

Smb: ponovitev /etc/rc.d/init.d/smb

Če po vseh zgornjih dejstvih in ne bi mogli organizirati dostop do virov SAMBA, bo v naslednji konfiguraciji pomagal takim pripomočkom kot ping(preverite razpoložljivost vozlišča v omrežju), nmblookup(za zahtevo imena NetBIOS) ali v nujnih primerih tcpdump. In ne pozabite na pravice dostopa, dodeljenih uporabnikom, ker je imenik / gde / s / m / glubine, ste mu dali priložnost, da se glasi (izvršitev dovoljenja) in prejšnjih imenikov.

Zdaj pa govorimo o uporabi odjemalca Samba, ker si (uporabniki Linuxa) tudi želimo delati z omrežnimi viri Windows. Če želite izvedeti, kateri viri so na voljo, morate vnesti ukaz / usr / bin / smbclient-L host_name. Program bo zahteval geslo, v večini primerov pa je dovolj, da pritisnete Enter. Zdaj, da se povežete z zahtevanim virom, vnesite ime računalnika in zahtevani vir. Na primer:

# / usr / bin / smbclient \\ Alex \\ Zvok

(tukaj se poskusimo povezati z mapo Sound na računalniku Alex). Če je ukaz pravilno vnesen in takšen omrežni vir obstaja, morate prejeti vabilo za vnos gesla. Vnesite ali pritisnite Enter, če geslo ni potrebno za dostop. V odgovor boste prejeli povabilo samba-client: smb:\u003e. V prihodnosti se delo opravi tako, da vnesete ukaze, s katerimi lahko izvedete vse potrebne operacije za delo z datotekami (kopiranje, ustvarjanje, premikanje itd.). Za pomoč vnesite smb:\u003e pomoč. Ta način je nekoliko neugoden, zato v večini primerov uporabite modul smbfs, ki je del sambe; vendar se v starejših distribucijah jedro lahko zbere brez podpore smbfs, nato pa ga bo treba obnoviti. Če želite namestiti zahtevani vir, vnesite nekaj takega:

Mount -t smbfs -o username = uporabnik, geslo = 123456, iocharset = koi8-r, kodna = 866 // alex / zvok / mnt / zvok.

Če ne navedete uporabniškega imena in gesla, vas bo sistem vprašal. Ne pozabite, da si ogledate datoteko ~ HOME / .bash_history, gesla lahko poiščete z ukazi, ki ste jih vnesli. Druga subtilnost: če smbclient program pravilno prikazuje datoteke z ruskimi imeni, smbfs modul včasih ne plača v drugo kodiranje absolutno nobene pozornosti, tudi če ste ga določajo izrecno. Pravijo, da jih je mogoče popraviti z obližem, vendar tega še nisem našel za Red Hat.

Če želite, da se viri SMB samodejno namestijo ob zagonu sistema, dodajte naslednjo vrstico v datoteko / etc / fstab:

// guest @ alex / zvok / mnt / alex / zvok smbfs rw, noauto 0 0.

V tem primeru v imenu uporabnika gost(Če je vir podpira ta uporabnik in če ima uporabnik dostop do le gesla, ne skrbite: boste zagotovo ga vprašal) omrežje delež alex zvok na vašem računalniku je nameščena v mapo / mnt / alex / zvok z možnostjo zapisovanja v tem katalogu. Mimogrede, stranka Samba popolnoma vidi skrite omrežne vire, npr. tisti, katerih ime omrežja se konča z znakom $.

Kot vidite, morate delati z ukazno vrstico, ki sodoben uporabnik povzroča tiho grozo. Tukaj opensource svet je šel, da ga spoznam - ustvarili veliko javnih služb za delo z Samba-virov v bolj znani način, s pritiskom na gumb v grafičnem okolju. Najbolj priljubljen program, ki je vključen v distribucijo Mandrake in njegovih derivatov, pa tudi Debian - gnomba. V vsakem primeru ga najdete na večini strežnikov z programsko opremo Linux (on ftp://ftp.altlinux.ru/ videl točno). Ta pripomoček vam omogoča, da si ogledate razpoložljive omrežne vire () in namestiti v pravilnem imeniku, medtem ko varianta gori kaže log ins in gesla za teh sredstev za potrebe, ki zahtevajo to. Med namestitvijo je mogoče upravljati datoteke (privzeto je gmc), Ustvarjanje imenikov za nameščenih virov, možnosti zaposlitve samodejno skeniranje, ko zaženete program (po možnosti z uporabo privzetega protokola SMB) in skeniranje na IP-naslovov (načrtovano uporabo WINS-protokol). Iz nepojasnjenih razlogov, imam nekaj distribucij pri skeniranju uporabo omrežnih virov SMB protokolu niso prikazani, tako da sem vedno uporabiti drugo metodo, saj je deluje nemoteno, je treba le določiti obseg IP naslovov za skeniranje (če veste). Za prikaz pravilnih ruskih imen datotek ne pozabite namestiti pisav koi8-r v zavihku Možnosti\u003e Izbira pisave, in preverite tudi vrstice, ki označujejo kodiranje cirilice v datoteki smb.conf (glejte zgoraj).

Če lahko gnomba samo montira in odklopi vire, potem program xsmbrowseromogoča tudi, da jih vnesete kot mape na lokalnem računalniku (). Vendar pa so se mi ni uspelo, da bi dobili ta program, da bi razumeli datotek z ruskimi imeni, vendar je pozitivna stran: delo tega programa, vsi ukaza gori, in različne zahteve omrežja, so prikazane na konzoli, ki omogoča dober posel z njimi. Razvijalci KDE so tudi poskusili: skozi Nastavitve\u003e Informacijeje na voljo pripomoček Samba Status, ki prikazuje vse povezave do / iz lokalnega računalnika, kar je tudi priročno orodje za ogled datotek .log. Podobne informacije zagotavlja pripomoček komba, ki je na voljo na http://linux.tucows.com/ ().

Ne glede na to, koliko sem vam hotel povedati več, revija pa je revija - enostavno ne morete ustrezati. Poleg tega, da vam bo pomagal, boste prišli povsod po svetu in info. Poleg tega je mogoče vse potrebne informacije o ozadju pridobiti iz pripomočka SWAT, poleg tega pa Red Hat 7.3 prikazuje knjigo z uporabo Sambe Robert "Eckstein" a(Angleško je slabo, absolutno brezplačno - dobro: / usr / share / swat / using_samba), na voljo tudi od SWAT (). V imeniku / usr / share / doc / samba najdete dodatno dokumentacijo, pogosta vprašanja in vzorčne konfiguracijske datoteke. V različnih forumih najdete precej nasprotujoča si mnenja o delu Sambe, od izredno negativnega do popolnega užitka. Osebno sem na strani zagovornikov tega emulator Windows NT, poleg rezultatov testov na isti opremi strežnik Samba prikazuje zmogljivost približno 25-30% višje kot v računalniku nameščen sistem iz Microsofta. Uspehi.

Izvajanje omrežnih protokolov Blokiranje strežniškega sporočila (SMB) in Skupni internetni datotečni sistem (CIFS). Glavni namen je deliti datoteke in tiskalnike med sistemi Linux in Windows.

Samba je sestavljen iz več demonov, ki se izvajajo v ozadju in zagotavljajo storitve ter številna orodja za ukazno vrstico za interakcijo z operacijami Windows:

smbd - daemon, ki je strežnik SMB za datoteke in tiskalne storitve;
nmbd - daemon, ki ponuja storitve ime NetBIOS;
smblient - pripomoček omogoča dostop iz ukazne vrstice do virov SMB. Prav tako vam omogoča, da pridobite sezname skupnih virov na oddaljenih strežnikih in si ogledate omrežno okolje;
smb.conf - konfiguracijska datoteka, ki vsebuje nastavitve za vsa Samba orodja;

Seznam pristanišč, ki jih uporablja Samba

delite - Ta varnostni način emulira način preverjanja pristnosti, ki ga uporabljajo operacijski sistemi Windows 9x / Windows Me. V tem načinu se uporabniška imena ne upoštevajo in gesla dodeljujeta skupnim virom. Samba v tem načinu poskuša uporabiti geslo, ki ga zagotovi stranka, ki ga lahko uporabijo različni uporabniki.
uporabnik* - ta varnostni način je privzeto nastavljen in za preverjanje pristnosti uporablja uporabniško ime in geslo, kot se običajno izvaja v Linuxu. V večini primerov so v sodobnih operacijskih sistemih gesla shranjena v šifrirani bazi podatkov, ki jo uporablja samo Samba.
strežnik - Ta varnostni način se uporablja, če je za Sambo potrebno, da opravi preverjanje pristnosti z dostopom do drugega strežnika. Za stranke, ta način izgleda tako kot preverjanje pristnosti na (uporabniškem načinu) na ravni uporabnika, ampak dejansko za opravljanje Samba dostopa do strežnika, določeno v preverjanje pristnosti strežnika gesla parameter.
domeno - z uporabo tega varnostnega načina se lahko v celoti pridružite domeni Windows; za stranke, izgleda enako kot preverjanje pristnosti na ravni uporabnika. Za razliko od preverjanja pristnosti na ravni strežnika, overjanje domene uporablja bolj varno izmenjavo gesel na ravni domene. Če se želite v celoti pridružiti domeni, morate zagnati dodatne ukaze v sistemu Samba in morda tudi na krmilniku domene.
oglasi - Ta varnostni način je podoben metodi pristnosti v domeni, vendar zahteva obstoj nadzornika domene domenskih storitev Active Directory.

Popoln seznam parametrov Samba je v manpages.

Zgoraj je bil primer z dostopom za skupni imenik. Razmislite o drugem primeru z zasebnim imenikom, do katerega dostopate samo z geslom in geslom.

Ustvarite skupino in jo dodajte uporabniku

Sudo groupadd smbgrp sudo usermod -a-G smbgrp proft

Ustvarite imenik uporabnika in nastavite dovoljenja

Sudo mkdir -p / srv / samba / Proft sudo chown -R Proft: smbgrp / srv / samba / Proft sudo chmod -R 0770 / srv / samba / Proft

Ustvarimo uporabnika sambe

Sudo smbpasswd -a proft

V /etc/samba/smb.conf dodajte nov vir

path = / srv / samba / proft veljavni uporabniki = @smbgrp gost ok = ni zapisljiv = yes browsable = da

Znova zaženite strežnik

Sudo systemctl restart smbd

Primer konfiguracije virov, v katerem je simbolno povezavo v mapo uporabnika ( / srv / samba / mediji / video » / home / proft / video)

path = / srv / samba / media gost ok = da samo za branje = da browsable = da uporabnik sile = proft

Nastavitev odjemalca

Ogled skupnih virov v računalniku

Smbclient -L 192.168.24.101 -U%

Drug način za povezavo anonimnega uporabnika z ukazno vrstico

Smbclient -U nihče //192.168.24.101/public ls

Če je strežnik konfiguriran z višjo stopnjo varnosti, boste morda morali prenesti uporabniško ime ali domeno z možnostmi -W in -U.

Smbclient -L 192.168.24.101 -U proft -W WORKGROUP

Montaža samba virov

# Ustvarite točke MKDIR mount -p ~ / delnice / javno # Montaža anonimen uporabnik nihče mount # t CIFS //192.168.24.101/public / home / Proft / delnice / javno uporabnik -o = nihče, geslo =, Delovna skupina = Delovna skupina, ip = 192.168.24.101, utf8 # uporabnik Proft mount -t protokole CIFS //192.168.24.101/public / home / Proft / delnice / javno uporabnik -o = Proft, geslo = 1, delovna skupina = Workgroup, ip = 192.168. 24.101, utf8

Še bolje je, da gesla shranite v ločeni datoteki

# sudo vim / etc / samba / sambacreds uporabniško ime = proft password = 1 uporabniško ime = nobeno geslo =

Nastavimo pravice dostopa 0600

Sudo chmod 0600 / etc / samba / sambacreds

Nova linija za montažo

Mount -t CIFS //192.168.24.101/public / home / Proft / delnice / javno uporabnik -o = Proft, poverilnice = / etc / samba / sambacreds, delovna skupina = WORKGROUP, ip = 192.168.24.101

In primer za / etc / fstab

//192.168.24.101/public / home / Proft / delnice / javno CIFS noauto, ime = Proft, poverilnice = / etc / samba / sambacreds, delovna skupina = WORKGROUP, ip = 192.168.24.101 0 0

Na ta način lahko odprete vir v datoteki Nautilus / Nemo / etc smb: //192.268.24.101.

Če Nemo piše Nemo ne more ravnati s kraji "smb". pomeni, da ni dovolj paketa gvfs-smb.

Dostop do strežnika z odjemalcem Windows in Android

V operacijskem sistemu Windows lahko delovni skupini iz konzole uporabite

Omrežna nastavitvena delovna postaja

V oddaljenem računalniku lahko odprete vire tako, da v naslovno vrstico ali v Run (Start-Run) vnesete naslov UNC: \192.168.24.101 .

V sistemu Android lahko s strežnikom vzpostavite povezavo ES File Explorer, na kartici Network, dodajte strežnik, samo po IP (brez sheme, smb). Nato lahko odprete skupne vire. Za statistiko: film HDRIP gre brez zavore.

Dodatno branje

Ali morda samo zanimanje in radovednost pritegnejo uporabnike, da najdejo različno ustrezno programsko opremo. Ta programska oprema je Samba. Morate vedeti, kako konfigurirati Sambo na Ubuntu Server, če želite iz računalnika ustvariti bazo podatkov ali shranjevanje datotek.

Namestitev Sambe na Ubuntu Server omogoča izdelavo baze podatkov.

Če si mislil, da je stran namenjena študiju plesa, si bil malo napačen. Samba je brezplačna programska oprema. Omogoča dostop do tiskalnikov in datotek. In to naredi na različnih operacijskih sistemih.

Za kaj je to?

V primerjavi z drugimi paketi programov s podobnim imenom Samba ima več prednosti in lastnosti.

Omogoča povezovanje v sistem Unix podoben sistem, to je vsak sistem v Linuxu in Windows. In ne samo Windows. Program je zelo "Omnivorous": MacOS , Solaris in drugi OS različnih stopenj priljubljenosti.
Samba omogoča uporabnikom Windows, da uporabljajo računalnike v Ubuntu kot strežnik. To pomeni, da uporabljate dostopne datoteke, pa tudi del priključenih naprav.
Podpira domensko strukturo NT-ja domene, upravlja NT uporabniki, podpira funkcije udeleženca, primarni kontrolor.

Verjetno je za mnoge najpomembnejše povezava z napravami v operacijskem sistemu Windows. V tem primeru delujejo kot stranka, in računalnik na Ubuntu - kot strežnik. Po drugi strani pa lahko uporabnik programa Ubuntu dostopa tudi do omrežnih map operacijskega sistema Windows.

Samba je proizvedena od leta 1992. In kar je najpomembnejše, do sedaj pridejo nove različice. Slednji je bil objavljen 7. marca 2017. Vsako leto razvijalci poskušajo vzpostaviti združljivost z velikim številom različnih različic operacijskih sistemov, vendar ostane glavni čip povezava Linux-sistemov z Microsoftom . V primerjavi s strežnikom Windows Server je Samba lahko pomanjkljiv zaradi pomanjkanja podpore za del protokolov in infrastrukture vozlišč. Vendar pa mnogi trdijo, da je hitrost Sambe veliko višja.

Konfiguriranje Sambe

Pred dejansko konfiguracijo mora biti program nameščen. Namestitev Sambe poteka na enak način kot pri drugih programih - z vnosom ukazov v terminal:

sudo apt-get namestite sambo

Takoj obvestite: vsa dejanja, ki bodo opisana, vključno z namestitvijo programa, lahko izvedete tako na preprostih Ubuntu in Ubuntu Serverih. Le slednji je na voljo izključno v besedilnem vmesniku.

Po namestitvi morate narediti varnostno kopijo konfiguracijske datoteke:

$ sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.bak

$ sudo vi /etc/samba/smb.conf

Ali uredimo obstoječo. Ta datoteka vsebuje osnovno namestitev strežnika Samba. Da bi razumeli, kaj bomo storili v prihodnje, moramo razumeti, kaj pomenijo različne črte.

Delovna skupina - delovna skupina. Vrednost tega parametra bo pogosto tudi delovna skupina, saj v Windows je privzeta domena delovne skupine popolnoma podobna temu.
Netbios ime je ime računalnika Ubuntu, ki je glejte uporabnike sistema Windows . Tukaj lahko vnesete vrednost po lastni presoji.
Varnost - način avtorizacije uporabnika. Privzeta vrednost je User (Uporabnik), to je avtentikacija na ravni uporabnika. Doslej je bolje, da ga pustite.
Os nivo - označuje prednost, ki jo ima Samba nad drugimi strankami (osebnimi računalniki) v lokalnem ali internetnem omrežju.
Name resolve order - zaporedje ločljivosti IP naslovov na NetBIOS ime.
Samo branje - privilegij branja ali pisanja imenika. Vrednost je lahko "da" - samo za branje, "ne" - zapis.

Ustvari uporabnika

To je najpreprostejši ukrep, s katerim lahko začnete delati z Sambo.

Dodajanje uporabnika v sam sistem:

$ useradd -M -l -s / sbin / nologin uporabniško ime

Ustvarite geslo za to:

Naš uporabnik bomo uporabili v podatkovni bazi Samba:

$ smbpasswd -a uporabniško ime

Z ukazom $ smbpasswd lahko izvedete druga različna dejanja:

$ smbpasswd uporabniško ime - spremenite geslo
$ smbpasswd -x uporabniško ime - izbrišite uporabnika
$ smbpasswd -d uporabniško-uporabniške prepovedi

Če spremenite konfiguracijsko datoteko, morate strežnik ponovno zagnati. To naredite z ukazom:

$ systemctl restart smb

To so osnovne nastavitve Sambe. Zdaj lahko poskusite uporabiti program v praksi.

Dostop do mape

Najprej bomo poskušali ustvariti mapo, ki bo dostopna vsem uporabnikom, tudi tistim, ki niso pooblaščeni v Sambi.

Ustvarite mapo, s katero bomo nato delali na dveh računalnikih:

$ sudo mkdir -p / samba / dostop

Zdaj smo razširili dostop do te mape, tako da jo lahko odpre katera koli stranka našega lokalnega omrežja:

$ cd / samba
$ sudo chmod -R 0755 dostop
$ sudo chown -R Nihče: nogroup dostop /

Lastnik glede na kodo ni nikogar.

Zdaj v datoteki s konfiguracijo strežnika morate narediti dva dela: prvi vsebuje osnovne podatke:

delovna skupina = WORKGROUP
strežnik string = Samba Server% v
netbios ime = srvr1
varnost = uporabnik
zemljevid gost = slab uporabnik
ime razrešiti gostujoči gost
dns proxy = ne
#==============
In druga, ki vsebuje informacije o dostopni mapi:

path = / samba / dostop
brskalnik = da
zapisljivo = da
gost OK = da
samo branje = ne

Odseki sledijo drugemu v istem zaporedju.

Posodobitev sprememb strežnika:

$ sudo servis smbd znova zaženi

Računalniške operacije v operacijskem sistemu Windows

V operacijskem sistemu Windows morate opraviti tudi nekaj dejanj, da lahko preprosto odprete novo skupno mapo in jo uredite.

Odprite ukazno vrstico. Priporočljivo je, da to naredite z naprednimi pravicami, npr. V imenu skrbnika.
Izvedemo ukaz:
notepad C: \\ Windows \\ System32 \\ drivers \\ etc \\ hosts
Odpre se datoteka, v katero vnesemo naslednjo vrstico:
168.0.1 srvr1.domain.com srvr1
Zahvaljujoč ji bo mapa postala na voljo.
Lahko ga odprete z uporabo "Run" linije. Pritisnite Win + R, vnesite: Po tem bomo odpreti mapo.

Zaprta mapa

Nastavljen strežnik Samba se lahko uporablja tudi za ustvarjanje omrežnih map z omejenim dostopom. Tudi to mapo je treba ustvariti in dodati v konfiguracijo Sambe.

Vnesite mapo z imenom »Zaprto«:

$ sudo mkdir -p / samba / allaccess / zaprto

Izdelujemo posebno skupino, ki lahko dostopa do te mape:

$ sudo addgroup securedgroup

Ustvarjamo posebne pravice za različne skupine:

$ cd / samba / dostop
$ sudo chown -R Richard: zavarovana skupina je zaprta
$ sudo chmod -R 0770 zaprto /

Tako kot pri odprti mapi dodamo tudi informacije konfiguraciji:

path = / samba / dostop / zaprt
veljavni uporabniki = @securedgroup
gost ok = ne
zapisljivo = da
brskalnik = da

Znova zaženite strežnik.

Kot lahko vidite, smo zaprto mapo postavili v Access. Ta način dostopa lahko odpre vsak uporabnik v lokalnem omrežju, vendar morate imeti posebne pravice za ogled in urejanje zaprtega.

Če želite zagotoviti, da vse deluje tako, kot smo navedli v ukazni datoteki, lahko izvedete nekaj preprostih korakov.

Glavna konfiguracijska datoteka za Sambo je /etc/samba/smb.conf. Izvirna konfiguracijska datoteka ima veliko pripomb za dokumentiranje različnih konfiguracijskih direktiv.

Vse privzete možnosti niso vključene v privzeto datoteko z nastavitvami. Oglejte si priročnik človek smb.conf ali Samba FAQ za več podrobnosti.

1. Najprej spremenite naslednje pare ključa / vrednosti v razdelku datoteko /etc/samba/smb.conf:

Workgroup = PRIMER ... varnost = uporabnik

Parameter varnost je v oddelku bistveno nižja in se privzeto komentira. Zamenjajte tudi PRIMER nekaj bolj primernega za vaše okolje.

2. Na koncu datoteke ustvarite nov razdelek ali pa odstranite enega od primerov za imenik, ki ga želite konfigurirati za skupno rabo:

comment = Ubuntu datotečni strežnik Share path = / srv / samba / share browsable = da gost ok = da samo za branje = ne ustvarite maske = 0755

komentar: kratek opis skupnega vira. Uporablja se za vaše udobje.

pot: pot do skupnega imenika.

Ta primer uporablja / srv / samba / sharename, ker je v skladu s standardom hierarhije datotečnega sistema (FHS) imenik / srv kraj, kjer morajo biti vsi podatki, povezani s to spletno stranjo. Tehnično deljeni vir Sambe lahko najdete kjerkoli v datotečnem sistemu, kjer so dovoljene omejitve dostopa do datotek, vendar je priporočljivo, da sledite standardom.

brskaj: omogoča odjemalcem v programu Windows, da si ogledajo vsebino imenika v skupni rabi z uporabo programa Windows Explorer.

gost je v redu: omogoča strankam vzpostavljanje povezave z vira v skupni rabi brez določitve gesla.

samo branje: določa, ali je vir samo za branje ali s pravicami za pisanje. Privilegiji za pisanje so na voljo samo, če jih določite št, kot je prikazano v tem primeru. Če je vrednost ja, potem bo dostop do vira le berljiv.

ustvarite masko: določa, katere pravice dostopa bodo nastavljene za nove ustvarjene datoteke.

3. Ker je Samba konfigurirana, morate ustvariti imenik in nastaviti dovoljenja za to. Vnesite v terminal:

Sudo mkdir -p / srv / samba / delite sudo chown nobody.nogroup / srv / samba / share /

parameter -p pove mkdir, da bi ustvaril polno ime drevesa, če ne obstaja.

4. Nazadnje znova zaženite storitve samba, če želite uporabiti nove nastavitve:

Sudo ponovno zaženite smbd sudo restart nmbd

Zdaj lahko najdete Ubuntuov datotečni strežnik z odjemalcem Windows in si ogledate njegove skupne imenike. Če vaš odjemalec samodejno ne prikaže vaših virov v skupni rabi, poskusite dostopiti do svojega strežnika z njegovega naslova IP, na primer \\\\ 192.168.1.1, iz okna programa Windows Explorer. Če želite preveriti, ali vse deluje, poskusite ustvariti imenik znotraj vašega skupnega vira iz sistema Windows.

Če želite ustvariti dodatne skupne vire, ustvarite novo particijo v /etc/samba/smb.conf in znova zaženite Sambo. Prepričajte se, da je ustvarjen skupni imenik in ima pravilna dovoljenja.

Skupni vir "" in način / srv / samba / deljenje so samo primeri. Ime in ime imenika nastavite glede na vaše okolje. Dobra ideja je, da uporabite ime vira kot ime njenega imenika v datotečnem sistemu. Z drugimi besedami, lahko navedemo vir kot za imenik / srv / samba / qa.

Najprej namestite paket samba:

Sudo apt namestite sambo

Sambo lahko konfigurirate za skupno rabo.

Konfiguriranje Sambe

Konfiguracijska datoteka Samba se nahaja na poti /etc/samba/smb.conf. Izvirna konfiguracijska datoteka ima veliko pripomb za dokumentiranje različnih konfiguracijskih direktiv.
Vse privzete možnosti niso vključene v privzeto datoteko z nastavitvami. Oglejte si man stran za smb.conf ali Pomoč pri Sambi za več podrobnosti.

Najprej v razdelek spremenimo ali dodamo naslednjo vrednost datoteko /etc/samba/smb.conf:

Workgroup = WORKGROUP varnost = uporabnik

Ime delovne skupine spremenite glede na vaše nastavitve (v operacijskem sistemu Windows je po privzetku ime delovne skupine WORKGROUP).

Dodaj nov razdelek na koncu datoteke ali nekompricirajte enega od primerov za imenik, ki ga želite konfigurirati za skupno rabo:

comment = Skupna mapa v Ubuntu poti = / home / samba / share browsable = da gost ok = da samo za branje = ne ustvarite maske = 0644

komentar - opis deleža.
   pot je pot do skupnega imenika.
   brskaj - omogoča strankam, da si ogledajo vsebino imenika v skupni rabi.
   gost ok - omogoča strankam, da se povežejo z deljenim virom brez gesla.
   samo branje - ali je vir "samo za branje" ali ne.
   ustvarite masko - določite dovoljenja za datoteke.

Zdaj morate ustvariti imenik:

Sudo mkdir -p / home / samba / deljenje

opcija -p pove mkdir, da ustvari polno ime drevesa, če ne obstaja.
Vzpostavite pravice dostopa do njega:

Sudo chown nobody: nogroup / home / samba / share / sudo chmod 755 / home / samba / share /

Nazadnje znova zaženite storitve samba, če želite uporabiti nove nastavitve:

Storitev Sudo smbd ponovno zažene

Zdaj bo vaše omrežje imelo delež Ubuntu in si lahko ogledate njegove skupne imenike. Če vaša stranka samodejno ne prikaže vaših virov v skupni rabi, poskusite dostopati do svojega strežnika po svojem IP-naslovu, na primer \\\\ 192.168.0.1. Če želite preveriti, ali datotečni strežnik deluje, poskusite ustvariti imenik znotraj svojega skupnega vira.

Če želite ustvariti dodatne skupne vire, ustvarite nov razdelek v /etc/samba/smb.conf in ponovno zaženite Sambo. Prepričajte se, da je ustvarjen skupni imenik in da ima pravilna dovoljenja.