10842
Комментарий:
|
10842
|
Удаления помечены так. | Добавления помечены так. |
Строка 122: | Строка 122: |
|| 0 || 1 || 1 || 1 || || 1 || SergeyKorobkov, DmitryChistikov, VsevolodKrishchenko || || || | || 5 || 1 || 1 || 1 || || 1 || SergeyKorobkov, DmitryChistikov, VsevolodKrishchenko || || || |
SMB: практика
Дальше идут настройки связанные с существованием в сети нескольких машин, на которых есть сервера smb, там есть метод для определения, кто главный, кто кому передает информацию, и так далее.
Далее ручки для управления NT-доменом. Нужны они, чтобы, например, при логине выполняется некий скрипт.
Обратите внимание на кусок, где описана работа с файлами и их именами. К сожаленю, windows windowsу рознь, и что работало в одном, может не работать в другом... То же с именами файлов. Стоит помнить про одну важную вещь: в линуксе в имени файла может присутствовать любой символ, кроме слеша и нулевого. И если попробовать создать такого типа фаил, то он создастся, но с невообразимым именем (состоящим в основном из шестнадцатеричных цифр), и по тому имени содержащему необычные символы к нему можно обратится, но лучше не использовать эти символы. Но если известно, что все машины линуксовые, то можно сказать unix extensions yes, и этих проблем не будет.
Мы переходим к секции ресурсов. Как видим, некоторые шары розданы, например, домашние каталоги пользователей доступны по логину и паролю этих пользователей, которых вообще говоря нужно еще создать. Доступны они с флагом browsable равным no, чтобы никто левый не мог увидеть список пользователей, по списку их домашних каталогов.
К списку категорий пользователей, которые есть в ОС Linux добавляется "никакой" пользователь, который ещё не авторизовался, это значит, что такой ресурс будет доступен даже для не аутентифицированным пользователям.
После правки конфигурационного фаила запускаем самбу.
[root@class305 ~]# chkconfig smb on [root@class305 ~]# service smb start
Просмотрим шары через smbclient.
[user@host193 ~]$ smbclient -L host1 Password: Anonymous login successful Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT] Sharename Type Comment --------- ---- ------- tmp Disk Temporary file space IPC$ IPC IPC Service (Samba server on class305 (v. 3.0.30-ALT)) Anonymous login successful Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT] Server Comment --------- ------- CLASS305 Samba server on class305 (v. 3.0.30-ALT) Workgroup Master --------- ------- ALTDOMAIN [user@host193 ~]$ smbclient //host1/tmp Password: Anonymous login successful Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.30-ALT] smb: \> ls . D 0 Wed Aug 6 16:53:38 2008 .. D 0 Wed Aug 6 14:14:34 2008 ksocket-saj D 0 Wed Aug 6 16:35:47 2008 kde-saj D 0 Wed Aug 6 16:34:21 2008 gconfd-saj D 0 Wed Aug 6 14:29:34 2008 orbit-saj D 0 Wed Aug 6 16:09:05 2008 .xfsm-ICE-45SOFU H 231 Wed Aug 6 14:29:11 2008 .X0-lock HR 11 Wed Aug 6 14:17:35 2008 .font-unix DH 0 Wed Aug 6 14:17:18 2008 .esd DH 0 Wed Aug 6 14:17:18 2008 .X11-unix DH 0 Wed Aug 6 14:17:35 2008 .ICE-unix DH 0 Wed Aug 6 16:35:47 2008 62086 blocks of size 2048. 62080 blocks available smb: \>
Теперь заведём пользователя. adduser smbuser. Обратим внимание, что у этого пользователя нет posix-пароля и он не может войти в систему. После этого мы можем через smbpasswd создать его и задать ему пароль. Этот пользователь добавился в smbpasswd.
[root@class305 ~]# adduser smbuser [root@class305 ~]# smbpasswd -a smbuser New SMB password: Retype new SMB password: Added user smbuser. [root@class305 ~]# cat /etc/samba/smbpasswd smbuser:502:CCF9155E3E7DB453AAD3B435B51404EE:3DBDE697D71690A769204BEB12283678:[U ]:LCT-4899A43C:
Теперь при просмотре ресурсов мы видим ресурс smbuser --- домашний каталог пользователя smbuser.
[user@host193 ~]$ smbclient -U smbuser -L host1 Password: Domain=[CLASS305] OS=[Unix] Server=[Samba 3.0.30-ALT] Sharename Type Comment --------- ---- ------- tmp Disk Temporary file space IPC$ IPC IPC Service (Samba server on class305 (v. 3.0.30-ALT)) smbuser Disk Home Directory for 'smbuser' Domain=[CLASS305] OS=[Unix] Server=[Samba 3.0.30-ALT] Server Comment --------- ------- Workgroup Master --------- ------- ALTDOMAIN
Попробуем теперь примонтировать то, что нам выдается по самбе. Воспользуемся командой smbmount. Есть две различные реализации монтирования smb-ресурсов: в стиле mount --- smbmount и в стиле cifs --- mount.cifs
Единственное, что ещё можно рассказать про самбу: раздача принтеров. Самба устроена так, что по умолчанию она уже разд. все принтеры п smb, кторые есть в cups. Как в cups, так и в smb драйвер находится на клиенте. Это может быть не совсем верно в cups, но в виндовз именно так. Пэтому никаких доп. упр. по поводу выдачи принтера, вкл. в линукс виндовз-пользователю не надо. Искл. сост. всякие извр. вин-принтера, кторые в купсе не работают.
сталось сказать две вещи и разббудить всесолода. Настр. самбы дост. велики и умом их нельзя объять. Для любителей граф. настр. существует граф. настр. под названием ..., который полн. перегенерирует smb.conf, удаляя все комментарии, и факт. явл. редакторм для snb.conf
Конфигурация поср. kde:
Сначала перешли в режим администратора, ввели парль рута.
Дбавим пользователя user и зададим ему парль.
Таким бр. гр. инт. kde предс. след. возм. по адм. сервера samba:
- Добавление лок. польз. в польз. samba, задав им пароль
- Управление глобальными настр. сервера samba. Перве окошко --- сн. настр. В урвне без. выбирается режим. безп. По умолч. настр. права для польз. Есть включение анонимного доступа, что может быть полезно для сзд. ресурсов публичных.
- Наиб. акт. функцией явл. дбавление шары. Принципиальна галочка "тольк чтение". По умолчанию ресурсы сзд. тлько для чтения. Разрешить прсмотр --- в оригинале был browsable. Галочка разрешить прсмтр приводит к тому, чт польз. при просм. сети это будетв видно. Открытый --- public --- доступны анонимусам.
По большому счёту, поск. homes и так расшарен, твприн, в принципеможно, можноничего ничего нетро трогать.
kioslave smb.
Параслов слово о наст. клиентской части самбы. Чтбы легче было, можно уменьшить секьюрнсть, можно вписать свои пльзователь и пароль.
Упрощённая раздачапа папок.
Сведения о ресурсах
Готовность (%) |
Продолжительность (ак. ч.) |
Подготовка (календ. ч.) |
Полный текст (раб. д.) |
Предварительные знания |
Level |
Maintainer |
Start date |
End date |
5 |
1 |
1 |
1 |
|
1 |
|
|