SAMBA - внедряемся в офисную сеть

user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:49a350323efffb8a7bdf867c08d45374' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<img alt=\"Samba\" width=\"140\" height=\"67\" src=\"http://muff.kiev.ua/files/Samba-logo.png\" />\nВот, в очередной раз необходимо предоставить виндовым админам доступ к файлам на сервере под управлением FreeBSD. Поскольку сервер находтся в одной локальной сети с остальными компьютерами, доступ решено организовать по протоколу SMB.  Что не может не радовать, так это то, что по утверждениям ITLabs, в условиях многопользовательского доступа, скорость работы Samba в качестве файлового и принт-сервера более чем в два раза выше по сравнению с Windows Server 2003 с теми же ролями.\nВ нашем случае нужна почти минимальная конфигурация: поддержка виндовых шар и разграничение прав доступа...\nИтак, начнем установку samba-сервера из портов (за актуальностью которых не забываем следить):\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# cd /usr/ports/net/samba3/ \n # make install clean\n</td>\n</tr>\n</tbody>\n</table>\nРассмотрим доступные опции:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td class=\"rtecenter\">\nOptions for samba 3.0.36,1\n<pre class=\"rteleft\">\n[ ] LDAP With LDAP support\n[ ] ADS With Active Directory support\n[ ] CUPS With CUPS printing support\n[ ] WINBIND With WinBIND support\n[X] ACL_SUPPORT With ACL support\n[ ] AIO_SUPPORT With Asyncronous IO support\n[X] FAM_SUPPORT With File Alteration Monitor\n[X] SYSLOG With Syslog support\n[X] QUOTAS With Disk quota support\n[ ] UTMP With UTMP accounting support\n[ ] PAM_SMBPASS With PAM authentication vs passdb backends\n[ ] CLUSTER With experimental cluster support\n[ ] DNSUPDATE With dynamic DNS update(require ADS)\n[ ] EXP_MODULES With experimental modules\n[X] POPT With system-wide POPT library\n[X] PCH With precompiled headers optimization\n[ ] MAX_DEBUG With maximum debugging\n[ ] SMBTORTURE With smbtorture</pre></td>\n</tr>\n</tbody>\n</table>\nLDAP - поддержка <a href=\"http://ru.wikipedia.org/wiki/LDAP\">LDAP</a>. Не использую. Отключаем.\nADS -поддержка <a href=\"http://ru.wikipedia.org/wiki/Active_Directory\">Active Directory</a>. Отключаем.\nCUPS - поддержка сервера печати CUPS. Не интересно. Отключаем.\nWINBIND - обьединение пользвателей Windows/Unix. Почитать можно <a href=\"http://admin.dn.ua/index.php/*nix/Ispolzovanie-uchetnyh-zapisey-Domena.html\">здесь</a>. Отключаем.\nACL_SUPPORT - поддержка <a href=\"http://ru.wikipedia.org/wiki/ACL\">Access Control List</a>. Очень даже нужная фича. Включаем.\nAIO_SUPPORT - поддержка  возможности асинхронного ввода-вывода. По дефолту оключено... И я включать не буду ;)\nFAM_SUPPORT - API для мониторинга за состоянием файла или группы файлов/директорий. Возможно пригодится. Включаем.\nSYSLOG - поддержка логирования syslog. Однозначно пригодится :). Включаем.\nQUOTAS - поддержка квотирования. Поскольку диски не резиновые, а пользователи жадные до дискового пространства - включаем.\nUTMP - включаем поддержку уникального идентификатора для каждого вновь подключенного пользователя. Поскольку понижает производительность - выключаем.\nPAM_SMBPASS - поддержка синхронизации системных пользователей и пользователей samba. В нашем случае неактуально, поэтому оставляем выключеным.\nDNSUPDATE - поддержка динамического обновления DNS. Поскольку данный вариант работает с поддержкой Active Directory, что нам не нужно, то оставляем отключенным.\nEXP_MODULES - поддержка експериментальных модулей. А нам нужна стабильность в работе. Соответственно не включаем ;)\nPOPT - поддержка системной библиотеки анализа коммандной строки. Авось пригодится ;). Включаем.\nPCH - предкомпиляционная оптимизация заголовков. Звучит заманчиво. Включаем.\nMAX_DEBUG - включение режима максимальной отладки. На всякий случай включим.\nSMBTORTURE - утилита для стресс-тестирования серверов. У нас и так стрессовых ситуаций достаточно, можно обойтись ;). Отключено.\n \nС опциями разобрались... Дождемся завершения установки и перечитаем пути.\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td> # rehash</td>\n</tr>\n</tbody>\n</table>\n Лезем "копаться" в конфиге. В результате нехитрых манипуляций конфигурационный файл приобретает следующий вид:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# cat /usr/local/etc/smb.conf\n#======================= Global Settings ===================================== \n # В разделе global задаются все основные настройки (голбальные для сервера Samba)\n[global]\n# Название рабочей групы. Должно совпадать с названием рабочей групы\n# на клиентских машинах. \n workgroup = LOCALNET\n# Строка описания сервера. Высвечивается в сетевом окружении.  \n server string = FreeBSD Samba Server \n # Тип входа. user - авторизация пользователей по логину и паролю. Те, кто\n# хочет создать файлообменник,  могут воспользоваться опцией share.\nsecurity = user\n# Список сетей, которым разрешено коннектиться к серверу. \n hosts allow = 192.168.0. 127.\n# Куда будут писаться логи, и в каком формате. \n log file = /var/log/samba/log.%m\n# Задаем максимальный размер лог-файла (в килобайтах). 10 мегабайт - для среднего сервера\n# достаточно\nmax log size = 10240\n# Если несколько сетевых интерфейсов, указываем, на каких "слушать" запросы пользователей.\n# Даже если интерфес только один, по привычке указываю. А вдруг что-то поменяется ;) \n interfaces = 192.168.0.155/24\n# Если уж есть samba-сервер, то сделаем его мастер-браузером для нашей сети. \n local master = yes\n# "Крутость" операционной системы. Учитывается при выборах мастер-браузера. \n os level = 255\n#Дает дополнительный приоритет во время "голосования" и выборов мастер-браузера.\npreferred master = yes\n#============================ Share Definitions ============================== \n # Здесь начинается описание расшареных ресурсов\n# comment - комментарий к ресурсу\n# path - путь к каталогу, который необходимо "расшарить"\n# browseable - будет ли каталог виден в "сетевом окружении", или будет скрытым\n# writable - возможно ли записывать данные в этот сетевой ресурс\n# valid users - список пользователей, которым разрешен доступ к данной шаре\n# hosts allow - перечень IP, которым разрешен доступ к данной шаре\n# guest ok - разрешаем гостевой доступ\n[winadmin] \n    comment = Share for admins \n    path = /var/samba/admin \n    browseable = yes \n    writable = yes \n    valid users = winadmin \n    hosts allow = 192.168.0.2 \n  \n[share] \n    comment = Share for all users \n    path = /var/samba/share \n    browseable = yes \n    writable = yes \n    guest ok = yes\n</td>\n</tr>\n</tbody>\n</table>\nКак видим, сам файл конфигурации пока минимален. Но мы потом это исправим в случае необходимости.\nДобавим поддержку загрузки стартового скрипта samba в /etc/rc.conf:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# echo \'### Samba-server\' >> /etc/rc.conf \n # echo \'samba_enable="YES"\' >> /etc/rc.conf\n</td>\n</tr>\n</tbody>\n</table>\nДалее добавим пользователя winadmin. samba имеет свою базу логинов и паролей. Работать с этой базой можно с помощью утилиты smbpasswd. Однако не стоит забывать про то, что для корректной работы в системе должен присутствовать точно такой же пользователь. Что ж, если должен, значит сделаем. Добавим системного пользователя winadmin, правда доступ к консоли ему давать не будем ;)\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># adduser \n Username: winadmin \n Full name: Local administrators \n Uid (Leave empty for default): \n Login group [admin]: nobody \n Login group is nobody. Invite admin into other groups? []: \n Login class [default]: rusian \n Shell (sh csh tcsh nologin) [sh]: nologin \n Home directory [/home/admin]: \n Home directory permissions (Leave empty for default): \n Use password-based authentication? [yes]: no \n Lock out the account after creation? [no]: \n Username   : winadmin \n Password   : <disabled> \n Full Name  : Local administrators \n Uid        : 1003 \n Class      : rusian \n Groups     : nobody \n Home       : /home/admin \n Home Mode  : \n Shell      : /usr/sbin/nologin \n Locked     : no \n OK? (yes/no): yes \n adduser: INFO: Successfully added (admin) to the user database. \n Add another user? (yes/no): no \n Goodbye!</td>\n</tr>\n</tbody>\n</table>\nТеперь воспользуемся утилитой smbpasswd, чтобы добавить пользователя samba:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># smbpasswd -a winadmin \n New SMB password: \n Retype new SMB password: \n startsmbfilepwent_internal: file /usr/local/etc/samba/smbpasswd did not exist. File successfully created. \n Added user winadmin.</td>\n</tr>\n</tbody>\n</table>\nОпция -а указывает на то, что пользователь в базе пользователей samba еще не существует, то есть указывает, что мы добавляем нового пользователя. В случае, если вам необходимо просто сменить пароль для пользователя, этот ключ опускаем.\nКак вы уже догадались, пароли samba и пароли системных пользователей хранятся в рахных хранилищах, соответственно могут отличатся (и я рекомендую использовать разные пароли). Из вывода видно, что пароли samba хранятся в файле /usr/local/etc/samba/smbpasswd.\nУ меня еще не созданы папки шар. Нужно создать :). Кстати, samba бережно относится к правам доступа файлов. Доступ будет осуществлятся от имени авторизовавшегося пользователя. Соответственно выставляем необходимые права доступа:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# mkdir -p /var/samba/winadmin \n # mkdir /var/samba/share \n # chown winadmin:nobody /var/samba/winadmin/ \n # chmod 777 /var/samba/share\n</td>\n</tr>\n</tbody>\n</table>\n Пробуем запустить samba.\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># sh /usr/local/etc/rc.d/samba start \n Removing stale Samba tdb files:  done \n Starting nmbd. \n Starting smbd. \n # ps -ax | grep smb \n 97289  ??  Ss     0:00,01 /usr/local/sbin/nmbd -D -s /usr/local/etc/smb.conf \n 97293  ??  Is     0:00,01 /usr/local/sbin/smbd -D -s /usr/local/etc/smb.conf \n 97294  ??  I      0:00,00 /usr/local/sbin/smbd -D -s /usr/local/etc/smb.conf \n  </td>\n</tr>\n</tbody>\n</table>\nКажется все заработало... На всякий случай посмотрим, что делается в логах:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# tail - f /var/log/messages\nSep  4 10:48:42 mail nmbd[97421]: [2009/09/04 10:48:42, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(396) \n Sep  4 10:48:42 mail nmbd[97421]:   ***** \n Sep  4 10:48:42 mail nmbd[97421]: \n Sep  4 10:48:42 mail nmbd[97421]:   Samba name server MAIL is now a local master browser for workgroup LOCALNET on subnet 192.168.0.155 \n Sep  4 10:48:42 mail nmbd[97421]: \n Sep  4 10:48:42 mail nmbd[97421]:   *****\n</td>\n</tr>\n</tbody>\n</table>\nОтлично. Samba даже стала мастер-браузером для рабочей группы LOCALNET в подсети 192.168.0.0/24. После набора в командной строке адреса сервера (\\\\192.168.0.155), появилось окно запроса логина и пароля доступа к сетевому ресурсу. После ввода логина winadmin и заданого пароля, доступ был разрешен. Это уже неплохо :)\nЧтобы ознакомиться с полными возможностями samba, воспользуемся интерфейсом управления.\nНемного общей информации... SWAT (Samba Web Administration Tool) - программа, которая позволяет сконфигурировать сервер Samba через web-интерфейс изменяя таким образом конфигурационный файл smb.conf. SWAT является частью набора Samba, поэтому развивается параллельно и не использует устаревшие опции в smb.conf.\nSWAT запускается через суперсервер inetd. Чтобы разрешить запуск SWAT, необходимо в конфигурационном файле /etc/inetd.conf раскомментировать такую строку:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>swat    stream  tcp     nowait/400      root    /usr/local/sbin/swat    swat</td>\n</tr>\n</tbody>\n</table>\n Добавляем в rc.conf поддержку inetd и запускаем службу:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# echo \'inetd_enable="YES"\' >> /etc/rc.conf \n # sh /etc/rc.d/inetd start \n Starting inetd.\n</td>\n</tr>\n</tbody>\n</table>\nОткрываем любимый браузер и в строке адреса набиваем: <a href=\"http://ip_interface_samba-servera:901\">http://ip_interface_samba-servera:901</a>. В моем случае это <a href=\"http://192.168.0.155:901\">http://192.168.0.155:901</a>. В окне запроса логина и пароля вбиваем рутовый логин и пароль.\nВуаля... Открывается сие чудо:\n<img alt=\"\" width=\"525\" height=\"300\" src=\"http://muff.kiev.ua/files/smb.JPG\" />\n \nВыставляем необходимые параметры, применяем. Потом в образовательных целях просматриваем конфигурационный файл, чтобы посмотреть на то, как изменения записываются в конфиг.\nПоле деятельности довольно широкое... Но дальше проблем возникать не должно. Более обширную информацию о samba можно получить, например, <a href=\"http://www.linux.org.ru/books/using-samba/ch01_01.html\">здесь</a>.\nНа что еще стоит обратить пристальное внимание, так это на безопасность. Наведу несколько опций контроля доступа, которые могут пригодится:\n<ul>\n<li class=\"rtejustify\">encrypt passwords - глобальная опция; принимает значение no или yes. Отвечает за возможность включения или отключения шифрования паролей при пересылке по сети.</li>\n<li class=\"rtejustify\">smb passwd file - глобальная опция; указывает пуль к файлу, в котором хранится список пользователей и паролей Samba (по умолчанию имеет значение /usr/local/etc/samba/smbpasswd).</li>\n<li class=\"rtejustify\">unix password sync - глобальная опция; указывает на необходимость синхронизации паролей Samba с системными паролями; принимает значение yes или no.</li>\n<li class=\"rtejustify\">null passwords - глобальная опция; разрешает вход пользователей с пустым паролем.</li>\n<li class=\"rtejustify\">update encrypted - глобальная опция; при установке значения в yes, указывает изменять файл с шифрованными паролями, в случае, когда пользователь входит в систему, указывая пароль в явном виде.</li>\n<li class=\"rtejustify\">invalid users - список пользователей, которым будет отказано в доступе к ресурсу</li>\n<li class=\"rtejustify\">path - опция, используемая при описании ресурсов; позваоляет задать системную директорию.</li>\n<li class=\"rtejustify\">comment - комментарий к общедоступному ресурсу.</li>\n<li class=\"rtejustify\">writable - определяет, доступен ли ресурс на запись.</li>\n<li class=\"rtejustify\">admin users - список пользователей, которые будут иметь доступ как пользователь root.</li>\n<li class=\"rtejustify\">valid users - список пользователей, имеющих доступ к ресурсу.</li>\n<li class=\"rtejustify\">read list - список пользователей, имеющих доступ только на чтение к ресурсу с правами на запись.</li>\n<li class=\"rtejustify\">write list - список пользователей, имеющих право чтения и записи в ресурсе, доступном только на чтение.</li>\n<li class=\"rtejustify\">browsable - определяет видимость ресурса для пользователей.</li>\n<li class=\"rtejustify\">guest ok - определяет, разрешен ли доступ гостевых пользователей.</li>\n<li class=\"rtejustify\">guest only - если установлено значение в yes, то доступ к ресурсу смогут получить только гостевые пользователи.</li>\n<li class=\"rtejustify\">username map - позволяет указать файл, в котором хранится список сопоставлений имен груп и пользователей системы FreeBSD с именами и группами Windows (пароли должны совпадать). Пример записи из файла: "root = Admin Administrator" </li>\n \n</ul>\n', created = 1767332986, expire = 1767419386, headers = '', serialized = 0 WHERE cid = '2:49a350323efffb8a7bdf867c08d45374' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a class=\"thickbox\" href=\"/files/imagepicker/1/wake_up_ua.png\"><img alt=\"Вставай, Україно!\" class=\"imgp_img\" src=\"/files/imagepicker/1/thumbs/wake_up_ua.png\" style=\"height:200px; width:150px\" /></a>\n', created = 1767332986, expire = 1767419386, headers = '', serialized = 0 WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:cc913d232116f0426090404133377d88' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a href=\"http://muff.kiev.ua/rss.xml\"><img alt=\"RSS\" width=\"160\" height=\"60\" src=\"http://muff.kiev.ua/files/muf-rss.png\" /></a>\n', created = 1767332986, expire = 1767419386, headers = '', serialized = 0 WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:39649256b636e3d5ded656bc52bd8c01' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.

Опубликовано muff в Чт, 2009-09-03 16:30

Вот, в очередной раз необходимо предоставить виндовым админам доступ к файлам на сервере под управлением FreeBSD. Поскольку сервер находтся в одной локальной сети с остальными компьютерами, доступ решено организовать по протоколу SMB. Что не может не радовать, так это то, что по утверждениям ITLabs, в условиях многопользовательского доступа, скорость работы Samba в качестве файлового и принт-сервера более чем в два раза выше по сравнению с Windows Server 2003 с теми же ролями.

В нашем случае нужна почти минимальная конфигурация: поддержка виндовых шар и разграничение прав доступа...

Итак, начнем установку samba-сервера из портов (за актуальностью которых не забываем следить):

# cd /usr/ports/net/samba3/
# make install clean

Рассмотрим доступные опции:

Options for samba 3.0.36,1

[ ] LDAP         With LDAP support
[ ] ADS          With Active Directory support
[ ] CUPS         With CUPS printing support
[ ] WINBIND      With WinBIND support
[X] ACL_SUPPORT  With ACL support
[ ] AIO_SUPPORT  With Asyncronous IO support
[X] FAM_SUPPORT  With File Alteration Monitor
[X] SYSLOG       With Syslog support
[X] QUOTAS       With Disk quota support
[ ] UTMP         With UTMP accounting support
[ ] PAM_SMBPASS  With PAM authentication vs passdb backends
[ ] CLUSTER      With experimental cluster support
[ ] DNSUPDATE    With dynamic DNS update(require ADS)
[ ] EXP_MODULES  With experimental modules
[X] POPT         With system-wide POPT library
[X] PCH          With precompiled headers optimization
[ ] MAX_DEBUG    With maximum debugging
[ ] SMBTORTURE   With smbtorture

LDAP - поддержка LDAP. Не использую. Отключаем.

ADS -поддержка Active Directory. Отключаем.

CUPS - поддержка сервера печати CUPS. Не интересно. Отключаем.

WINBIND - обьединение пользвателей Windows/Unix. Почитать можно здесь. Отключаем.

ACL_SUPPORT - поддержка Access Control List. Очень даже нужная фича. Включаем.

AIO_SUPPORT - поддержка возможности асинхронного ввода-вывода. По дефолту оключено... И я включать не буду ;)

FAM_SUPPORT - API для мониторинга за состоянием файла или группы файлов/директорий. Возможно пригодится. Включаем.

SYSLOG - поддержка логирования syslog. Однозначно пригодится :). Включаем.

QUOTAS - поддержка квотирования. Поскольку диски не резиновые, а пользователи жадные до дискового пространства - включаем.

UTMP - включаем поддержку уникального идентификатора для каждого вновь подключенного пользователя. Поскольку понижает производительность - выключаем.

PAM_SMBPASS - поддержка синхронизации системных пользователей и пользователей samba. В нашем случае неактуально, поэтому оставляем выключеным.

DNSUPDATE - поддержка динамического обновления DNS. Поскольку данный вариант работает с поддержкой Active Directory, что нам не нужно, то оставляем отключенным.

EXP_MODULES - поддержка експериментальных модулей. А нам нужна стабильность в работе. Соответственно не включаем ;)

POPT - поддержка системной библиотеки анализа коммандной строки. Авось пригодится ;). Включаем.

PCH - предкомпиляционная оптимизация заголовков. Звучит заманчиво. Включаем.

MAX_DEBUG - включение режима максимальной отладки. На всякий случай включим.

SMBTORTURE - утилита для стресс-тестирования серверов. У нас и так стрессовых ситуаций достаточно, можно обойтись ;). Отключено.

С опциями разобрались... Дождемся завершения установки и перечитаем пути.

# rehash

Лезем "копаться" в конфиге. В результате нехитрых манипуляций конфигурационный файл приобретает следующий вид:

# cat /usr/local/etc/smb.conf

#======================= Global Settings =====================================
# В разделе global задаются все основные настройки (голбальные для сервера Samba)

[global]

# Название рабочей групы. Должно совпадать с названием рабочей групы

# на клиентских машинах.
workgroup = LOCALNET

# Строка описания сервера. Высвечивается в сетевом окружении.
server string = FreeBSD Samba Server
# Тип входа. user - авторизация пользователей по логину и паролю. Те, кто

# хочет создать файлообменник, могут воспользоваться опцией share.

security = user

# Список сетей, которым разрешено коннектиться к серверу.
hosts allow = 192.168.0. 127.

# Куда будут писаться логи, и в каком формате.
log file = /var/log/samba/log.%m

# Задаем максимальный размер лог-файла (в килобайтах). 10 мегабайт - для среднего сервера

# достаточно

max log size = 10240

# Если несколько сетевых интерфейсов, указываем, на каких "слушать" запросы пользователей.

# Даже если интерфес только один, по привычке указываю. А вдруг что-то поменяется ;)
interfaces = 192.168.0.155/24

# Если уж есть samba-сервер, то сделаем его мастер-браузером для нашей сети.
local master = yes

# "Крутость" операционной системы. Учитывается при выборах мастер-браузера.
os level = 255

#Дает дополнительный приоритет во время "голосования" и выборов мастер-браузера.

preferred master = yes

#============================ Share Definitions ==============================
# Здесь начинается описание расшареных ресурсов

# comment - комментарий к ресурсу

# path - путь к каталогу, который необходимо "расшарить"

# browseable - будет ли каталог виден в "сетевом окружении", или будет скрытым

# writable - возможно ли записывать данные в этот сетевой ресурс

# valid users - список пользователей, которым разрешен доступ к данной шаре

# hosts allow - перечень IP, которым разрешен доступ к данной шаре

# guest ok - разрешаем гостевой доступ

[winadmin]
   comment = Share for admins
   path = /var/samba/admin
   browseable = yes
   writable = yes
   valid users = winadmin
   hosts allow = 192.168.0.2

[share]
   comment = Share for all users
   path = /var/samba/share
   browseable = yes
   writable = yes
   guest ok = yes

Как видим, сам файл конфигурации пока минимален. Но мы потом это исправим в случае необходимости.

Добавим поддержку загрузки стартового скрипта samba в /etc/rc.conf:

# echo '### Samba-server' >> /etc/rc.conf
# echo 'samba_enable="YES"' >> /etc/rc.conf

Далее добавим пользователя winadmin. samba имеет свою базу логинов и паролей. Работать с этой базой можно с помощью утилиты smbpasswd. Однако не стоит забывать про то, что для корректной работы в системе должен присутствовать точно такой же пользователь. Что ж, если должен, значит сделаем. Добавим системного пользователя winadmin, правда доступ к консоли ему давать не будем ;)

# adduser
Username: winadmin
Full name: Local administrators
Uid (Leave empty for default):
Login group [admin]: nobody
Login group is nobody. Invite admin into other groups? []:
Login class [default]: rusian
Shell (sh csh tcsh nologin) [sh]: nologin
Home directory [/home/admin]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]: no
Lock out the account after creation? [no]:
Username : winadmin
Password : <disabled>
Full Name : Local administrators
Uid : 1003
Class : rusian
Groups : nobody
Home : /home/admin
Home Mode :
Shell : /usr/sbin/nologin
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (admin) to the user database.
Add another user? (yes/no): no
Goodbye!

Теперь воспользуемся утилитой smbpasswd, чтобы добавить пользователя samba:

# smbpasswd -a winadmin
New SMB password:
Retype new SMB password:
startsmbfilepwent_internal: file /usr/local/etc/samba/smbpasswd did not exist. File successfully created.
Added user winadmin.

Опция -а указывает на то, что пользователь в базе пользователей samba еще не существует, то есть указывает, что мы добавляем нового пользователя. В случае, если вам необходимо просто сменить пароль для пользователя, этот ключ опускаем.

Как вы уже догадались, пароли samba и пароли системных пользователей хранятся в рахных хранилищах, соответственно могут отличатся (и я рекомендую использовать разные пароли). Из вывода видно, что пароли samba хранятся в файле /usr/local/etc/samba/smbpasswd.

У меня еще не созданы папки шар. Нужно создать :). Кстати, samba бережно относится к правам доступа файлов. Доступ будет осуществлятся от имени авторизовавшегося пользователя. Соответственно выставляем необходимые права доступа:

# mkdir -p /var/samba/winadmin
# mkdir /var/samba/share
# chown winadmin:nobody /var/samba/winadmin/
# chmod 777 /var/samba/share

Пробуем запустить samba.

# sh /usr/local/etc/rc.d/samba start
Removing stale Samba tdb files: done
Starting nmbd.
Starting smbd.
# ps -ax | grep smb
97289 ?? Ss     0:00,01 /usr/local/sbin/nmbd -D -s /usr/local/etc/smb.conf
97293 ?? Is     0:00,01 /usr/local/sbin/smbd -D -s /usr/local/etc/smb.conf
97294 ?? I      0:00,00 /usr/local/sbin/smbd -D -s /usr/local/etc/smb.conf

Кажется все заработало... На всякий случай посмотрим, что делается в логах:

# tail - f /var/log/messages

Sep 4 10:48:42 mail nmbd[97421]: [2009/09/04 10:48:42, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(396)
Sep 4 10:48:42 mail nmbd[97421]:   *****
Sep 4 10:48:42 mail nmbd[97421]:
Sep 4 10:48:42 mail nmbd[97421]:   Samba name server MAIL is now a local master browser for workgroup LOCALNET on subnet 192.168.0.155
Sep 4 10:48:42 mail nmbd[97421]:
Sep 4 10:48:42 mail nmbd[97421]:   *****

Отлично. Samba даже стала мастер-браузером для рабочей группы LOCALNET в подсети 192.168.0.0/24. После набора в командной строке адреса сервера (\\192.168.0.155), появилось окно запроса логина и пароля доступа к сетевому ресурсу. После ввода логина winadmin и заданого пароля, доступ был разрешен. Это уже неплохо :)

Чтобы ознакомиться с полными возможностями samba, воспользуемся интерфейсом управления.

Немного общей информации... SWAT (Samba Web Administration Tool) - программа, которая позволяет сконфигурировать сервер Samba через web-интерфейс изменяя таким образом конфигурационный файл smb.conf. SWAT является частью набора Samba, поэтому развивается параллельно и не использует устаревшие опции в smb.conf.

SWAT запускается через суперсервер inetd. Чтобы разрешить запуск SWAT, необходимо в конфигурационном файле /etc/inetd.conf раскомментировать такую строку:

swat stream tcp nowait/400 root /usr/local/sbin/swat swat

Добавляем в rc.conf поддержку inetd и запускаем службу:

# echo 'inetd_enable="YES"' >> /etc/rc.conf
# sh /etc/rc.d/inetd start
Starting inetd.

Открываем любимый браузер и в строке адреса набиваем: http://ip_interface_samba-servera:901. В моем случае это http://192.168.0.155:901. В окне запроса логина и пароля вбиваем рутовый логин и пароль.

Вуаля... Открывается сие чудо:

Выставляем необходимые параметры, применяем. Потом в образовательных целях просматриваем конфигурационный файл, чтобы посмотреть на то, как изменения записываются в конфиг.

Поле деятельности довольно широкое... Но дальше проблем возникать не должно. Более обширную информацию о samba можно получить, например, здесь.

На что еще стоит обратить пристальное внимание, так это на безопасность. Наведу несколько опций контроля доступа, которые могут пригодится:

encrypt passwords - глобальная опция; принимает значение no или yes. Отвечает за возможность включения или отключения шифрования паролей при пересылке по сети.
smb passwd file - глобальная опция; указывает пуль к файлу, в котором хранится список пользователей и паролей Samba (по умолчанию имеет значение /usr/local/etc/samba/smbpasswd).
unix password sync - глобальная опция; указывает на необходимость синхронизации паролей Samba с системными паролями; принимает значение yes или no.
null passwords - глобальная опция; разрешает вход пользователей с пустым паролем.
update encrypted - глобальная опция; при установке значения в yes, указывает изменять файл с шифрованными паролями, в случае, когда пользователь входит в систему, указывая пароль в явном виде.
invalid users - список пользователей, которым будет отказано в доступе к ресурсу
path - опция, используемая при описании ресурсов; позваоляет задать системную директорию.
comment - комментарий к общедоступному ресурсу.
writable - определяет, доступен ли ресурс на запись.
admin users - список пользователей, которые будут иметь доступ как пользователь root.
valid users - список пользователей, имеющих доступ к ресурсу.
read list - список пользователей, имеющих доступ только на чтение к ресурсу с правами на запись.
write list - список пользователей, имеющих право чтения и записи в ресурсе, доступном только на чтение.
browsable - определяет видимость ресурса для пользователей.
guest ok - определяет, разрешен ли доступ гостевых пользователей.
guest only - если установлено значение в yes, то доступ к ресурсу смогут получить только гостевые пользователи.
username map - позволяет указать файл, в котором хранится список сопоставлений имен груп и пользователей системы FreeBSD с именами и группами Windows (пароли должны совпадать). Пример записи из файла: "root = Admin Administrator"

Создавая "Новую папку", не считайте себя Создателем - это право Вам дано Админом!

SAMBA - внедряемся в офисную сеть

Статьи

Всякое разное

Литература

Ваш IP-адрес:

Последние комментарии