Samba

Co je Samba

Samba je sluľba, která se dnes snaľí emulovat sí»ové sluľby Windows. Název Samba je odvozen od jména pouľitého protokolu - SMB. Původně tento protokol pouľíval DEC s produktem Pathworks, teprve později jej začal pouľívat Microsoft pro svoje sítě.

Sluľby, které Samba emuluje, se dají rozděli na 3 části:

• Přihlaąovací - uľivatel by se měl (nemusí) k serveru se Sambou nějka přihlásit. Samba dnes poskytuje poměrně velké moľnosti, jak uľivatele do systému přihlásit
• Souborové - tyto sluľby poskytují pŕístup k souborům umístěným na UNIXu z Windows a naopak umí namountovat nasdílené Windowsovské soubory do UNIXu
• Tiskové - tyto sluľby poskytují přístup k tiskárnám mezi systémy UNIX a Windows

Samba obsahuje i nástroj SWAT, který umoľňuje nastavovat parametry Samby přes webovské rozhraní.

Instalace

Konfigurace přihlaąování

Pro přístup dnes Samba umoľňuje nastavovat tyto 4 úrovně:

• Přihláąení ke sdílení - tomuto odpovídá nastavení parametru security = share v souboru smb.conf. Pomocí smbpasswd jsou pak v systému vytvořeny uľivatelské účty, které se jmenují stejně jako jednotlivá sdílení (viz níľe) a hesla těchto uľivatelů jsou pouľita jako hesla pro přístup k těmto sdílením. Toto v podstatě odpovídá moľnostem sdílení u Windows 9x.
• Přihláąení uľivatele - tomuto odpovídá nastavení parametru security = user v souboru smb.conf. Pomocí smbpasswd jsou pak v systému vytvořeny uľivatelské účty a uľivatelé se přihlaąují normálně jako ke klasickému Windows NT serveru. Zajímavý parametr je unix password sync, který umoľňuje při změně hesla pro Sambu změnit heslo uľivatele i pro UNIX
• Přihláąení uľivatele s ověřením u NT serveru - tomuto odpovídá nastavení parametru security = server v souboru smb.conf. Jedná se v podstatě o totéľ jako o security = user, ale uľivatelské heslo se ověřuje vůči NT serveru, který je nastaven parametrem password server. Uľivatelé ale musejí v systému existovat (tz. musí být uvedeni v /etc/passwd a v /etc/samba/smbpasswd), ale jejich heslo v /etc/samba/smbpasswd se ignoruje. Zajímavá vychytávka jsou pak parametry add user script a delete user script, které umoľňují přidávat a odebírat ze systému dynamicky uľivatelské účty dle toho, jak se uľivatelé přihlaąují.
• Přihláąení do domény - tomuto odpovídá nastavení parametru security = domain v souboru smb.conf. Jedná se v podstatě o totéľ, jako v předchozím bodě, ale Samba je zde pak členem NT domény (musí do ní být přidaná pomocí příkazu smbpasswd -j DOMENA). Samba si pak také umí automaticky vyhledat PDC/BDC, pokud je parametr password server = *

Zmínil bych jeątě paramtetry map to guest - nastavuje, kdy se má uľivatel přihlásit jako host - nikdy (never), kdyľ má ąpatné jméno (bad user) (netýká se, pokud má dobré jméno a ąpatné heslo - pak je přihláąení zamítnuto) nebo vľdy, kdyľ se nepodaří uľivatele přihlásit - (bad password).

Pokud chcete Sambu pouľívat v prostředí domény, kde je velká fluktuace uľivatelů nebo jejich velký počet, je pro to výborným nástrojem winbind, který umí naprosto automaticky ověřovat uľivatele vůči NT serveru a vytvářen virtuální systémové účty. Problémem ale je přiřazení UID a GID jednotlivým virtuálním účtům, které je v současnosti poměrně náhodné. Více bych odkázal na dokumentaci k winbindu.

Konfigurace souborových sluľeb

Toto je asi nejběľnějąí pouľití Samby - sdílení souborů pro Windows. Jednotlivá sdílení jsou v souboru smb.conf uvedeny jako sekce a jmenují se podle názvu této sekce - tedy např. [public]. Pak jsou uvedeny jednotlivé parametry pro tuto sekci. Mezi ty důleľité patří tyto:

• path - cesta sdílení - např. path = /usr/samba/
• comment - komentář ke sdílení - je vidět z Windows
• writeable - určuje, zda je sdílení pouze pro čtení (writeable = no) nebo pro čtení/zápis (writeable = yes)
• public - pokud je public = yes, tak se ke sdílení můľou připojit i nepřihláąení uľivatelé - viz parametr map to guest
• valid users - zde se dá přístup omezit pouze na určitý seznam uľivatelů/skupin (skupiny se zapisují jako @jméno-skupiny). Ostatní uľivatelé jsou odmítnutí.
• write list, read list - uľivatelé/skupiny uvedení v tomto seznamu mají ke sdílení přístup vľdy pro čtení a zápis/pouze pro čtení a to bez ohledu na nastavení paramteru writeable

V některých parametrech (cesta, komentář apod.) lze pouľít wildchars - uvádím ty nejdůleľitějąí:

• %U - uľivatelské jméno, jenľ vyľadoval klient
• %u - skutečné uľivatelské jméno (např. pokud je uľivatel příhláąen jako guest, můľe se liąit od %U)
• %m - NetBIOS jméno klientské stanice

Konfigurace tiskových sluľeb

Zde bych zmínil základní parametry pro tiskové sluľby. Samba umí velice dobře spolupracovat se souborem /etc/printcap (lze nastavit i jiný soubor). Pro konfiguraci tisku pak stačí v podstatě uvést do smb.conf tuto sekci a Samba si sama zpracuje a naimportuje soubor s definicemi tiskáren:

[printers]
        path = /var/spool/lpd/samba #cesta, kam se budou spoolovat data
        printable = yes
        printing = lprng            #nastavení příkazů pro zařazování/pozastavování/mazání úloh z fronty
        load printers = yes         #načíst tiskárny z printcap souboru
        public = yes                #tiskárny jsou dostupné vąem
        printcap name = /etc/printcap

Dnes Samba umí k tiskárně "přibalit" i přísluąný ovladač, takľe si jej pak Windows umí s připojením tiskárny i samy nainstalovat. Pro tento a daląí podrobnějąí nastavení bych odkázal na dokumentaci, která je součástí instalace Samby.

Budoucnost Samby

Vývoj Samby se dnes rozdělil na 2 větve - jednak ta "oficiální", která dnes směřuje k verzi 3.0, který by měla plně emulovat PDC/BDC a tím umět uľ plně nahradit Windows NT server i v roli správce domény (jakési experimentální kódy jsou součástí i Samby 2.2.x, ale jsou...experimentální). Velký pokrok udělal tým Samby i v integraci s nativními nástroji Windows, takľe dnes lze nastavovat práva k souborům a adresářům pomocí Windowsovského klikacího prostředí.

Pak je zde větev Samba-TNG (The Next Generation), která vznikla před 2 roky s úmyslem zkouąet nové kontroverzní myąlenky, které neproąly do "oficiální" Samby, ale po 2 letech není vidět ľádný pokrok ani ľe by ji někdo dál aktivněji vyvíjel.