Различия между версиями 12 и 13
Версия 12 от 2008-08-23 17:21:35
Размер: 15428
Редактор: SergeyKorobkov
Комментарий:
Версия 13 от 2008-08-25 14:59:06
Размер: 15426
Редактор: DmitryChistikov
Комментарий:
Удаления помечены так. Добавления помечены так.
Строка 139: Строка 139:
Осталось сказать две вещи и разбудить всесолода.  Осталось сказать две вещи и разбудить всесолода.
Строка 161: Строка 161:
после всех настроек жмем ок и получаем еще один разделяемый ресурс.  после всех настроек жмем ок и получаем еще один разделяемый ресурс.
Строка 184: Строка 184:
|| 21 || 1 || 1 || 1 || || 1 || SergeyKorobkov, DmitryChistikov, VsevolodKrishchenko || || || || 22 || 1 || 1 || 1 || || 1 || SergeyKorobkov, DmitryChistikov, VsevolodKrishchenko || || ||

SMB: практика

Посмотрим конфигурационный фаил /etc/samba/smb.conf. Здесь можно увидеть имя домена, по которому в smb компьютеры объединяются в рабочие группы. Это влияет на то как наша сеть будет отображаться в разных сетевых навигаторах поддерживающих smb.

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

Далее идет опция:

   security = user

что означает что доступ к ресурсам будет осуществляться с ограничениями и правами пользователей. Здесь же идут всякие другие настройки по поводу шифрования пароля и т.д. Можно так же сделать чтобы posix и smb пароль синхронизировались, то есть при вводе пароля smb менялся и posix пароль.

   encrypt passwords = true
#   unix password sync = yes

Дальше идут настройки связанные с существованием в сети нескольких машин, на которых есть сервера smb, там есть метод для определения, кто главный, кто кому передает информацию, и так далее.

# 4. Security and Domain Membership Options:
# This option is important for security. It allows you to restrict
# connections to machines which are on your local network. The
# following example restricts access to two C class networks and
# the "loopback" interface. For more examples of the syntax see
# the smb.conf man page. Do not enable this if (tcp/ip) name resolution does
# not work for all the hosts in your network.
;   hosts allow = 192.168.1. 192.168.2. 127.

Далее ручки для управления NT-доменом. Нужны они, чтобы, например, при логине выполняется некий скрипт.

# Enable this if you want Samba to be a domain logon server for
# Windows95 workstations or Primary Domain Controller for WinNT and Win2k
;   domain logons = yes
# run a specific logon batch file per workstation (machine)
;   logon script = %m.bat
# run a specific logon batch file per username
:   logon script = %U.bat

Обратите внимание на кусок, где описана работа с файлами и их именами. К сожалению, windows windowsу рознь, и что работало в одном, может не работать в другом... То же с именами файлов. Стоит помнить про одну важную вещь: в линуксе в имени файла может присутствовать любой символ, кроме слеша и нулевого. И если попробовать создать такого типа фаил, то он создастся, но с невообразимым именем (состоящим в основном из шестнадцатеричных цифр), и по тому имени содержащему необычные символы к нему можно обратится, но лучше не использовать эти символы. Но если известно, что все машины линуксовые, то можно сказать unix extensions yes, и этих проблем не будет.

Мы переходим к секции ресурсов. Как видим, некоторые шары розданы, например, домашние каталоги пользователей доступны по логину и паролю этих пользователей, которых вообще говоря нужно еще создать. Доступны они с флагом browsable равным no, чтобы никто левый не мог увидеть список пользователей, по списку их домашних каталогов.

[homes]
   comment = Home Directory for '%u'
   browseable = no
   writable = yes

К списку категорий пользователей, которые есть в ОС Linux добавляется "никакой" пользователь, который ещё не авторизовался, это значит, что такой ресурс будет доступен даже для не аутентифицированным пользователям.

[tmp]
   comment = Temporary file space
   path = /var/local/share
   read only = no
   public = yes

После правки конфигурационного фаила запускаем самбу.

[root@class305 ~]# chkconfig smb on
[root@class305 ~]# service smb start

Просмотрим шары через smbclient.

[user@host193 ~]$ smbclient -L host1
Password:
Anonymous login successful
Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT]

        Sharename       Type      Comment
        ---------       ----      -------
        tmp             Disk      Temporary file space
        IPC$            IPC       IPC Service (Samba server on class305 (v. 3.0.30-ALT))
Anonymous login successful
Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT]

        Server               Comment
        ---------            -------
        CLASS305             Samba server on class305 (v. 3.0.30-ALT)

        Workgroup            Master
        ---------            -------
        ALTDOMAIN
[user@host193 ~]$ smbclient //host1/tmp
Password:
Anonymous login successful
Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT]
smb: \> ls
  .                                   D        0  Wed Aug  6 16:53:38 2008
  ..                                  D        0  Wed Aug  6 14:14:34 2008
  ksocket-saj                         D        0  Wed Aug  6 16:35:47 2008
  kde-saj                             D        0  Wed Aug  6 16:34:21 2008
  gconfd-saj                          D        0  Wed Aug  6 14:29:34 2008
  orbit-saj                           D        0  Wed Aug  6 16:09:05 2008
  .xfsm-ICE-45SOFU                    H      231  Wed Aug  6 14:29:11 2008
  .X0-lock                           HR       11  Wed Aug  6 14:17:35 2008
  .font-unix                         DH        0  Wed Aug  6 14:17:18 2008
  .esd                               DH        0  Wed Aug  6 14:17:18 2008
  .X11-unix                          DH        0  Wed Aug  6 14:17:35 2008
  .ICE-unix                          DH        0  Wed Aug  6 16:35:47 2008

                62086 blocks of size 2048. 62080 blocks available
smb: \>

Теперь заведём пользователя. adduser smbuser. Обратим внимание, что у этого пользователя нет posix-пароля и он не может войти в систему. После этого мы можем через smbpasswd создать его и задать ему пароль. Этот пользователь добавился в smbpasswd.

[root@class305 ~]# adduser smbuser
[root@class305 ~]# smbpasswd -a smbuser
New SMB password:
Retype new SMB password:
Added user smbuser.
[root@class305 ~]# cat /etc/samba/smbpasswd
smbuser:502:CCF9155E3E7DB453AAD3B435B51404EE:3DBDE697D71690A769204BEB12283678:[U          ]:LCT-4899A43C:

Теперь при просмотре ресурсов мы видим ресурс smbuser --- домашний каталог пользователя smbuser.

[user@host193 ~]$ smbclient -U smbuser -L host1
Password:
Domain=[CLASS305] OS=[Unix] Server=[Samba 3.0.30-ALT]

        Sharename       Type      Comment
        ---------       ----      -------
        tmp             Disk      Temporary file space
        IPC$            IPC       IPC Service (Samba server on class305 (v. 3.0.30-ALT))
        smbuser         Disk      Home Directory for 'smbuser'
Domain=[CLASS305] OS=[Unix] Server=[Samba 3.0.30-ALT]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        ALTDOMAIN

Можно примонтировать то, что нам выдается по самбе при помощи команды smbmount. Есть две различные реализации монтирования smb-ресурсов: в стиле mount --- smbmount и в стиле cifs --- mount.cifs

Единственное, что ещё можно рассказать про самбу: раздача принтеров. Самба устроена так, что по умолчанию она уже раздает все принтеры по smb, которые есть в cups. Как в cups, так и в smb драйвер находится на клиенте, а не на сервере. Это может быть не совсем верно в cups(поскольку там не понятно где заканчивается клиент и начинается сервер), но в windows именно так. Поэтому никаких дополнительных настроек по поводу раздачи принтера, подключенного к linux машине, виндовз-пользователю не надо. Исключения составляют всякие извращенные win-принтера, которые в cups не работают.

Осталось сказать две вещи и разбудить всесолода. Настройки самбы достаточно велики и умом их нельзя объять, и поэтому надо настраивать то что конкретно вас интересует. Для любителей графических настройщиков существует графический настройщик под названием SWAT, который полностью перегенерирует smb.conf, удаляя все комментарии, и фактически является редактором для smb.conf.

Конфигурация посредством kde:

Сначала перешли в режим администратора, ввели пароль рута. Добавим пользователя user и зададим ему пароль.

Таким образом графический интерфейс kde предоставляет следующие возможности по администрированию сервера samba:

  • Добавление локальных пользователей в пользователи samba, выбрать из списка локальных пользователей, задав им пароль

../kcontrolcenter_smb_new_user_dialog.png ../kcontrolcenter_smb_new_user_dialog_password_typing.png ../kcontrolcenter_smb_new_user_dialog_strong_password.png

  • Управление глобальными настройками сервера samba. Перве окошко --- основные настройки. В уровне безопасности выбирается режим безопасности. По умолчанию настраиваются права для пользователей такие же как у обычных локальных пользователей. Есть включение анонимного доступа, что может быть полезно для создания ресурсов публичных.

Далее ручки для управления NT-доменом. Нужны они, чтобы, например, при логине выполняется некий скрипт. ../kcontrolcenter_smb_general.png

  • Наиболее активной функцией является добавление ресурса в разделяемые.

../kcontrolcenter_smb_shares2.png Здесь же можно добавить или изменить имеющиеся разделяемые ресурсы. ../kcontrolcenter_smb_share_add_general.png Принципиальна галочка "только чтение". По умолчанию ресурсы создаются только для чтения. Разрешить просмотр --- в оригинале был browsable. Галочка разрешить просмотр приводит к тому, что пользователь при просмотре сети это будет видно. Открытый --- public --- доступны незарегистрированным пользователям. ../kcontrolcenter_smb_share_add_general_filled.png после всех настроек жмем ок и получаем еще один разделяемый ресурс. ../kcontrolcenter_smb_share_added.png По большому счёту, поскольку homes и так расшарен, то, в принципе можно ничего не трогать.

kioslave smb.

Пара слов слово о настройке клиентской части самбы. Чтобы легче было, можно уменьшить уровень безопасности, можно вписать свои пользователь и пароль.

Упрощённая раздача папок. Навигация по раздаваемым ресурсам осуществляется довольно просто: ../konqueror_smb_default_credentials.png ../konqueror_smb_host1.png ../konqueror_smb_host1_tmp.png Можно также авторизоваться: ../konqueror_smb_authorization.png ../konqueror_smb_user.png


Сведения о ресурсах

Готовность (%)

Продолжительность (ак. ч.)

Подготовка (календ. ч.)

Полный текст (раб. д.)

Предварительные знания

Level

Maintainer

Start date

End date

22

1

1

1

1

SergeyKorobkov, DmitryChistikov, VsevolodKrishchenko


CategoryLectures CategoryPspo CategoryMpgu CategoryUneex

PspoClasses/080806/04SambaPractice (последним исправлял пользователь eSyr 2009-03-22 23:00:11)