Kuuden kuukauden kehityksen jälkeen käynnistäminen uuden version Samba 4.22, joka sisältää sarjan parannuksia SMB3-protokollan suorituskykyyn, yhteensopivuuteen ja tehokkuuteen sekä Active Directoryn optimointien ja uusien todennusvaihtoehtojen käyttöönoton.
Niiden, jotka eivät tiedä Sambasta, sinun pitäisi tietää, että tämä on monitoiminen palvelintuote, joka tarjoaa myös tiedostopalvelimen, tulostuspalvelun ja todennuspalvelimen (winbind) toteutuksen. Samba sellaisenaan toteuttaa a toimialueen ohjain y Active Directory Yhteensopiva kaikkien uusimpien Microsoft Windowsin versioiden kanssa, mukaan lukien Windows 11.
Samba 4.22: n tärkeimmät uudet ominaisuudet
Tässä uudessa Samba 4.22 -versiossa yksi erottuvista parannuksista on Lisätty Directory Leases, laajennus, joka mahdollistaa metatietojen tallentamisen välimuistiin hakemistoon asiakkaalla. Tämä Parantaa pääsynopeutta ja vähentää palvelimen kuormitusta, koska hakemistojen päivitykset ilmoitetaan automaattisesti asiakkaille, kun muutoksia tapahtuu.
Tämä toiminto Se on erityisen hyödyllinen mm kaksi skenaariota:
- Yksilöllinen pääsy: Kun käyttäjä työskentelee SMB-osion kotihakemiston kanssa jakamatta tiedostoja muiden kanssa.
- Jaettu vain luku -käyttöoikeus: Voit vähentää palvelimelle lähetettävien pyyntöjen määrää yhteistyöympäristöissä, joissa on lukuoikeus.
Oletuksena Directory Leases on käytössä järjestelmissä, joissa klusterointi on poistettu käytöstä. Sen kokoonpanoa voidaan säätää "smb3 directory leases" -parametrilla.
Tämän lisäksi Samba 4.22:ssa Toimialueen ohjaimen varmentamiseen on tehty parannuksiaNo nyt, Samba mahdollistaa Netlogon Ping -pyyntöjen lähettämisen LDAP:n ja LDAPS:n kautta, joka laajentaa toimialueen ohjauskoneiden saatavuuden tarkistamisen vaihtoehtoja.
Aiemmin tämä prosessi Se oli mahdollista vain UDP-portin 389 kautta, mutta tämän päivityksen myötä "rootdse" LDAP-kyselyitä voidaan tehdä TCP:n kautta, mikä on erityisen hyödyllistä ympäristöissä, joissa palomuuri rajoittaa UDP-liikennettä. Tämä toiminta voidaan määrittää parametrilla "asiakkaan netlogon ping -protokolla", mikä mahdollistaa paremman hallinnan siitä, kuinka Samba hankkii tietoja toimialueen ohjaimista.
Kokeellinen tuki Azure Enter ID:lle
Toinen tämän julkaisun tärkeimmistä uutuuksista on tuen käyttöönotto kokeellinen Azure Enter ID:lle, Microsoftin pilvitunnistusjärjestelmä. Tämä on saavutettu toteuttamalla taustaprosessi himmelblaud. Ottaaksesi tämän toiminnon käyttöön, sinun on käännettävä Samba vaihtoehdoilla:
--enable-rust --with-himmelblau
Lisäksi uusia konfigurointiparametreja on lisätty:
"himmelblaud_sfa_fallback" "himmelblaud_hello_enabled" "himmelblaud_hsm_pin_path"
Nämä asetukset mahdollistavat suuremman joustavuuden todentamisessa Azure Entra ID:n avulla, mikä helpottaa integrointia hybridiympäristöihin.
Optimointi Active Directoryssa
Toisaalta Samba 4.22:ssa Skeemipäivityksen ja konfiguroinnin suorituskykyä Active Directory -toimialueissa on parannettu. Mainitaan, että tämä saavutettiin lisäämällä LDB-indeksivälimuistin kokoa joissakin offline-toiminnoissa, mikä lyhentää käsittelyaikoja ja parantaa palvelun tehokkuutta.
Samba 4.22 Se sisältää myös tiettyjen parametrien poistamisen ja vanhentuneet kokoonpanot:
- nmbd-välityspalvelimen kirjautuminen: Poistettu, koska sitä ei enää tarvita NBT-palvelimen käyttöönoton jälkeen Sambassa.
- cldap-portti: Tämä parametri on poistettu, koska CLDAP käyttää aina oletusarvoisesti UDP-porttia 389.
- fruit:posix_rename VFS-moduulissa vfs_fruit: Poistettu Windows-asiakkaiden yhteensopivuusongelmien vuoksi.
Jos olet kiinnostunut tietämään asiasta lisää, voit tarkistaa yksityiskohdat Seuraavassa linkissä.
Kuinka asentaa tai päivittää Samba Ubuntuun ja johdannaisiin?
Jos olet kiinnostunut asentamaan Samban uuden version tai jos sinulla on jo Samba asennettuna ja haluat päivittää edellisen version tähän uuteen, voit tehdä sen noudattamalla alla olevia ohjeita.
Voit asentaa tai päivittää Samban Ubuntuun ja sen johdannaisiin uusimpaan saatavilla olevaan versioon seuraavasti:
Avaa pääte, voit tehdä tämän etsimällä "Terminaali" sovellusvalikosta tai käyttämällä pikanäppäintä Ctrl + Alt + T. Tällä lisäämme arkiston. Koska virallisia paketteja ei välttämättä päivitetä heti, käytämme PPA-arkistoa, joka sisältää Samban uusimman version:
sudo add-apt-repository ppa:linux-schools/samba-latest
Päivitä arkistoluettelo:
sudo apt-get update
Asenna tai päivitä Samba
Jos sinulla on jo Samba asennettuna, tämä komento päivittää nykyisen version. Jos ei, se asentaa Samban ensimmäistä kertaa:
sudo apt install samba
Kun asennus on valmis, voit tarkistaa asennetun Samban version seuraavalla komennolla:
samba --version
Tämän avulla järjestelmässäsi on Samban uusin versio.
Viimeisenä, mutta ei vähäisimpänä, kutsun sinut tutustumaan Samban käyttöönottoa koskeviin viesteihin:
Kuinka ottaa käyttöön yksinkertainen Samba-palvelin Ubuntu 24.04:ssä?
Kuinka toteuttaa täydellinen Samba-palvelin Ubuntu 24.04:ssä?