https://www.auul.pri.ee/wiki/index.php?action=history&feed=atom&title=Samba_kasutamine_operatsioonis%C3%BCsteemiga_Debian_Squeeze 2026-05-03T17:43:45Z Selle lehekülje redigeerimiste ajalugu MediaWiki 1.39.13 https://www.auul.pri.ee/wiki/index.php?title=Samba_kasutamine_operatsioonis%C3%BCsteemiga_Debian_Squeeze&diff=212&oldid=prev 2022-05-18T05:35:38Z

<p>Uus lehekülg: &#039;===Samba kasutamine operatsioonisüsteemiga Debian Squeeze=== Serveri tarkvara paigaldamiseks tuleb öelda # apt-get install samba samba-doc Paigaldamisel installer küsib s...&#039;</p> <p><b>Uus lehekülg</b></p><div>===Samba kasutamine operatsioonisüsteemiga Debian Squeeze===<br /> <br /> Serveri tarkvara paigaldamiseks tuleb öelda<br /> <br /> # apt-get install samba samba-doc<br /> <br /> Paigaldamisel installer küsib selliseid andmeid<br /> <br /> * workgroup<br /> * kas kasutada WINS seadeid DHCP serverist (vaikimisi no)<br /> <br /> Paigaldamise tulemusena on lisandunud süsteemi sellised olulised failid ja kataloogid<br /> <br /> * /etc/samba - seadistusfailid<br /> * /var/lib/samba - mitmesugused Samba tööd puudutavad andmed, nt kasutajate paroolifail<br /> * /etc/init.d/samba - käivitusskript<br /> * /etc/default/samba<br /> <br /> ===Kasutajate haldamine===<br /> <br /> Sõltumata sellest, millist andmebaasi kasutatakse kasutajate jaoks (tekstifail, ldap jt) saab kasutada kasutajate haldamiseks (konto eemaldamine, lisamine, muutmine, esitamine, importimine) utiliiti pdbedit. Nt kasutajate nimekirja esitamiseks sobib öelda<br /> <br /> # pdbedit -L<br /> <br /> Kasutaja parooli muutmine<br /> <br /> # smbpasswd mart<br /> New SMB password:<br /> Retype new SMB password:<br /> <br /> Kasutaja lisamine<br /> <br /> # smbpasswd -a kasutajanimi<br /> <br /> Kasutaja eemaldamine<br /> <br /> # pdbedit -x -u kasutajanimi<br /> <br /> Kasutajatega tegelemisel võib olla oluline jälgida, et nende haldamine Samba ja /etc/passwd andmestikes toimub kooskõlaliselt.<br /> <br /> ===Seadistusfaili ettevalmistamine===<br /> <br /> Olgu eesmärgiks tekitada selline failiserver<br /> <br /> * pakub võimalikult nö vaikselt oma teenust, st ei ole domeenikontroller ja eksitab võimalikult vähe muid arvuteid samas subnetis<br /> * võimaldab oma samba kasutajanime ja parooli teadval kasutajal ressurssi kasutada<br /> * üle samba tekitatud kataloogide ja failide kasutaja:grupp on mart:portaal ning loabitid vastavalt 0775 ja 0664<br /> <br /> Selliste omadustega Samba käivitab nt selline seadistusfail /etc/samba/smb.conf<br /> <br /> [global]<br /> workgroup = LOOMAAED<br /> server string = %h server<br /> wins support = no<br /> dns proxy = no<br /> log file = /var/log/samba/log.%m<br /> max log size = 1000<br /> syslog = 0<br /> panic action = /usr/share/samba/panic-action %d<br /> security = user<br /> encrypt passwords = true<br /> passdb backend = tdbsam<br /> obey pam restrictions = yes<br /> unix password sync = no<br /> pam password change = yes<br /> domain logons = no<br /> load printers = no<br /> <br /> [www]<br /> comment = www<br /> path = /data/www<br /> writeable = yes<br /> browseable = yes<br /> force user = mart<br /> force group = portaal<br /> force directory mode = 0775<br /> force create mode = 0664<br /> <br /> ===Samba käivitamine===<br /> <br /> Samba käivitatakse õeldes<br /> <br /> # /etc/init.d/samba start<br /> <br /> Samba kuulab neljal pordil<br /> <br /> Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name<br /> tcp6 0 0 :::139 :::* LISTEN 6854/smbd <br /> tcp6 0 0 :::445 :::* LISTEN 6854/smbd <br /> udp 0 0 0.0.0.0:137 0.0.0.0:* 6852/nmbd <br /> udp 0 0 0.0.0.0:138 0.0.0.0:* 6852/nmbd<br /> <br /> ===Samba kasutamine===<br /> <br /> Samba kliendi kasutamiseks tuleb arvutisse paigaldada<br /> <br /> # apt-get install smbclient smbfs<br /> <br /> Linuxi arvutist sobib väljajagatud ressursi poole pöördumiseks öelda<br /> <br /> $ smbclient //localhost/www &quot;parool&quot; -U mart<br /> Domain=[LOOMAAED] OS=[Unix] Server=[Samba 3.2.5]<br /> smb: \&gt;<br /> <br /> Rekursiivseks kopeerimiseks sobib öelda<br /> <br /> smb: \&gt; prompt<br /> smb: \&gt; recurse<br /> smb: \&gt; mget *<br /> <br /> Failisüsteemi külge monteerimiseks sobib öelda nt<br /> <br /> # mount //10.0.5.71/share -o username=kasutajanimi,password=password /mnt/samba-ressurss<br /> <br /> /etc/fstab failis sobib kasutada nt rida<br /> <br /> //10.0.5.71/share /mnt/samba-ressurss smbfs username=kasutajanimi,password=password,uid=postgres,gid=postgres 0 0<br /> <br /> ===Kasutaja autentimine Kerberosega===<br /> <br /> Kerberose kasutaja autentimiseks peab olema kasutada Kerberose infrastruktuur, nt selline nagu kirjeldatud tekstis MIT Kerberose kasutamine Debianiga. Samba serveris peab leiduma sarnane keytab fail<br /> <br /> # kadmin -p priit/admin -q &quot;addprinc -randkey cifs/samba.loomaaed&quot;<br /> # kadmin -p priit/admin -q &quot;ktadd -k /etc/samba/krb5.keytab -e rc4-hmac:normal cifs/samba.loomaaed&quot;<br /> <br /> ning seadistusfaili /etc/samba/smb.conf global sektsioonis on vajalik kasutada selliseid ridu<br /> <br /> security = ADS<br /> realm = LOOMAAED<br /> kerberos method = dedicated keytab<br /> dedicated keytab file = /etc/samba/krb5.keytab<br /> <br /> Kasutamiseks sobib oma TGT piletit omaval kasutajal öelda<br /> <br /> $ smbclient //samba.loomaaed/samba -U priit -k<br /> Domain=[LOOMAAED] OS=[Unix] Server=[Samba 3.4.8]<br /> smb: \&gt;<br /> <br /> Kasulikud lisamaterjalid<br /> <br /> * https://help.ubuntu.com/community/Samba/Kerberos<br /> <br /> ===Haldamine===<br /> <br /> # smbstatus<br /> <br /> Smba version 3.5.6<br /> PID Username Group Machine <br /> -------------------------------------------------------------------<br /> &lt;processes do not show up in anonymous mode&gt;<br /> <br /> Service pid machine Connected at<br /> -------------------------------------------------------<br /> Con 25279 192.168.3.143 Tue Sep 16 08:37:20 2014<br /> Pildid 25293 192.168.3.204 Tue Sep 16 08:38:13 2014<br /> Projektid 25293 192.168.3.204 Tue Sep 16 08:38:13 2014<br /> <br /> Locked files:<br /> Pid Uid DenyMode Access R/W Oplock SharePath Name Time<br /> -----------------------------------------------------------------------------------------------------------------------<br /> 25279 1039 DENY_NONE 0x100081 RDONLY NONE /srv/samba/con . Tue Sep 16 08:55:49 2014<br /> 25279 1039 DENY_WRITE 0x2019f RDWR NONE /srv/samba/con PURCHASE/summary.xls Tue Sep 16 09:03:30 2014<br /> <br /> ===2018 - Debian v. 9 Stretch===<br /> <br /> Serveris sobib kasutada nt sellist seadistusfaili<br /> <br /> &lt;pre&gt;<br /> [global]<br /> client min protocol = SMB3<br /> client max protocol = SMB3<br /> workgroup = MORAALCIFS<br /> dns proxy = no<br /> log file = /var/log/samba/log.%m<br /> max log size = 1000<br /> panic action = /usr/share/samba/panic-action %d<br /> server role = standalone server<br /> passdb backend = tdbsam<br /> obey pam restrictions = yes<br /> unix password sync = yes<br /> passwd program = /usr/bin/passwd %u<br /> passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .<br /> pam password change = yes<br /> map to guest = bad user<br /> usershare allow guests = yes<br /> wins support = yes<br /> <br /> [imre]<br /> path = /srv/kasutajad/imre<br /> browsable =yes<br /> writable = yes<br /> guest ok = no<br /> valid users = imre<br /> smb encrypt = required<br /> &lt;/pre&gt;<br /> <br /> kus<br /> <br /> * kasutatakse smb3 protokolli<br /> * smb encrypt - kliendi ja serveri vahel toimub ühenduse krüptimine<br /> <br /> /etc/fstab failis sobib kasutada rida<br /> <br /> //192.168.10.127/imre /mnt/samba-ressurss cifs username=imre,password=parool,uid=1000,gid=1000 0 0<br /> <br /> kus<br /> <br /> * uid,gid - millise kasutaja:grupp omanduses failid lokaalselt paistavad<br /> <br /> Ubuntu 16.04 kliendiga krüptitud liiklust nõudva serveri poole pöördudes tuleb kasutada -e suvandit<br /> <br /> $ smbclient -e //192.168.10.127/imre -U imre<br /> <br /> Osutub, et uuemal ajal sobib Samba ka üle ssh kasutamiseks<br /> <br /> # ssh imre@192.168.10.127 -L 445:127.0.0.1:445<br /> # mount //127.0.0.1/imre -o username=imre,password=parool,uid=1000,gid=1000 /mnt/samba-ressurss<br /> <br /> ===Kasulikud lisamaterjalid===<br /> <br /> * [[:Active Directory kasutamine operatsioonisüsteemiga Debian v. 7 Wheezy]]</div>

Imre