Samba on pk-yritysten kanssa yhteensopivien palveluiden ja protokollien toteutus (nyt nimeltään CIFS), jonka kanssa Windows-tietokoneet kommunikoivat keskenään: Sen on kehittänyt Andrew Tridgell käänteisen suunnittelun avulla tarjoamalla Wireshark-tyylisiä liikennehakijoita (tunnettiin aiemmin nimellä Ethereal). yhteensopivuus * nix-ympäristöissä, jotain, jota tarvittiin, jotta vältettäisiin eristäminen yritys- ja koulutusympäristöissä, joissa useita alustoja on yleensä rinnakkain (Windows, Linux, Mac OS X).
Katsotaanpa sitten kuinka asentaa ja määrittää Samba Ubuntu 14.10 Utopic Unicorn -sovellukseen, valmis tarjota nimettömiä osakkeita ja myös turvallisempia osakkeita, joissa on tarpeen todentaa käyttää tiedostoja tarjotakseen kaiken tyyppisille käyttäjille. Ja olemme lähtemässä siitä, että olemme asentaneet Ubuntu 14.10 -palvelimen, näille asioille omistetun Canonical Distron version, jonka kiinteä IP-osoite on 192.168.1.100; Tämän lisäksi tarvitsemme tietysti muita laitteita samassa lähiverkossa ja samassa työryhmässä, jotta voimme testata, miten kaikki on konfiguroitu.
Asenna Samba
Aluksi aiomme asentaa Samba-paketit, mikä on hyvin yksinkertaista, koska ne ovat osa virallisia arkistoja:
# apt-get install samba samba-common python-glade2 system-config-samba
Määritä Samba
Nyt meidän on muokattava /etc/samba/smb.conf -tiedostoa, joka sisältää kaikki Samba-palvelimen kokoonpanot. Ennen tätä teemme varmuuskopion nykyisestä tiedostosta:
# cp /etc/samba.conf /etc/samba/smb.conf.back
Jos muokkaamme päätiedostoa:
# nano /etc/samba/smb.conf
Muokkaamme [globaali] -osaa, missä määritämme työryhmän nimen, merkkijono, jolla se tunnistetaan paikallisessa verkossa, verkon nimi, suojaustyyppi ja muut. Jätämme sen seuraavasti (voimme muuttaa kolme ensimmäistä parametria, jos haluamme):
[Global]
työryhmä = TYÖRYHMÄ
palvelimen merkkijono = Samba-palvelin% v
netbios nimi = ubuntu
turvallisuus = käyttäjä
kartta vieras = huono käyttäjä
dns proxy = ei
Seuraavaksi menemme hyvin tiedostoon osioon, joka sanoo 'Osakemääritelmät' ja se alkaa [Nimetön]. Siellä lisätään (tietysti voimme muuttaa polun kansioon, jonka aiomme jakaa):
[Anonymous]
path = / samba / anonyymi
kuluttavat = kyllä
kirjoitettava = kyllä
vieras ok = kyllä
vain luku = ei
Nyt käynnistämme samba-palvelin:
# service smbd käynnistyy uudelleen
Muutama huomioitava seikka on se, että kansion, jonka aiomme tarjota nimettömäksi pääsyksi, on oltava tiedostojärjestelmässämme ja sen on oltava myös kaikkien käyttäjien käytettävissä, ts. Kun luetellaan sitä seuraavien kanssa:
ls -l
Sen pitäisi näyttää meille luku- ja suoritusoikeudet kaikille, ts. Drwxr-xr-x tai 755 numeerisessa ammattikiellossa. Jos näin ei ole, meidän on tehtävä se niin (muutamme 'jaetun kansion' haluamallamme nimellä ja polulla):
# chmod -R 0755 / jakokansio
Kun olemme määrittäneet tuntematon pääsy Tehdään sama hänen kanssaan salasanalla rajoitettu pääsy, ja tämä vie vähän enemmän työtä, joten aloitetaan. Ensinnäkin, koska yleisessä kokoonpanossa totesimme, että turvallisuus on läpi lähettämä, tämä tarkoittaa, että suojattuihin kansioihin pääsemiseksi meidän on tehtävä se palvelimella olevalla käyttäjänimellä ja salasanalla Ubuntu 14.10 Utopic Unicorn, ja siksi meidän on luotava kyseinen tili (voimme käyttää haluamaamme nimeä sen sijaan, että usersamba kuten olemme tehneet):
# useradd usersamba -G sambashare
Annamme käyttäjän salasanan pyydettäessä ja lisätään sitten samba-salasana:
# smbpasswd -a usersamba
Meitä pyydetään myös antamaan salasana kahdesti, minkä jälkeen luomallamme käyttäjällä on jo Samba-salasanansa. Nyt meidän on lisättävä kokoonpanoasetukset, jotta voimme jakaa salasanalla suojatun kansion, joten avaamme Samba-määritystiedoston uudelleen muokkausta varten.
# nano /etc/samba/smb.conf
Me lisäämme:
[turvallinen pääsy]
polku = / home / samba / jaettu
kelvolliset käyttäjät = @sambashare
vieras ok = ei
kirjoitettava = kyllä
selattava = kyllä
/ Home / samba / jaetulla kansiolla on oltava luku-, kirjoitus- ja suoritusoikeudet koko sambashare-ryhmälle, joten tätä varten aiomme suorittaa:
# chmod -R 0770 / home / samba / jaettu
#chown -R -juuri: sambashare / home / samba / jaettu
Se on se, olemme jo pystyneet määritä Sambja tämän avulla voimme käyttää tätä kansiota mistä tahansa työryhmään kuuluvasta paikallisen verkon tietokoneesta TYÖRYHMÄ, ja tekemällä näin voimme jopa tallentaa salasanan tulevaa nopeampaa käyttöä varten Windowsista, Mac OS X: stä tai muista Linux-tietokoneista.
