Samba

Martin Dufka, xdufka@fi.muni.cz

Obsah:

• Co je to Samba
• SMB protokol
• Součásti balíku Samba
• Konfigurace serveru
  • Sekce [global]
  • Sekce [homes]
  • Sekce [printers]
  • Ukázkový smb.conf
• Spolupráce s doménami NT
  • Nastavení Samby jako primárního řadiče domény pro Windows 95/98 klienty
  • Nastavení Samby pro Windows NT klienty
  • Vytvoření důvěrných účtů pro NT klienty
• Hesla

Co je to Samba?

grep -i 's.*m.*b' /usr/dict/words

salmonberry samba sawtimber scramble

SMB protokol

Součásti balíku Samba

Konfigurace serveru

Sekce [global]:

[global]
...
guest ok = no
...

[homes]
...

[pub]
...
guest ok = yes
...

Sekce [homes]:

[homes]
   comment = Home Directories
   browsable = no
   read only = no
   preserve case = yes
   short preserve case = yes
   create mode = 0750

Sekce [printers]:

Ukázkový příklad smb.conf

[global]
# NetBIOS jméno počítače
	netbios name = pc4
	
# Název pracovní skupiny
	workgroup = p090
	
# Rozhraní na kterých se mají poskytovat služby, maska /24 je totéž jako /255.255.255.0
	interfaces = 10.0.0.65/24
	
# Název serveru, %v zadává verzi nainstalované Samby.
	comment = Samba ver. %v

# Povolit přístup z těchto sítí
	hosts allow = 10.0.0.
	
# Zakázat přístup z těchto sítí
	hosts deny = 10.0.0.7

# tisk
	printcap name = /etc/printcap
	load printers = no
	printing = cups

# Browsing je schopnost prozkoumat server, které služby a sdílení jsou dostupné
	browseable = yes

# Ve sdílení s public = yes budou použity práva uživatele smbuser
	guest account = smbuser

# Při špatném hesle přepnout na účet guesta
	map to guest = bad password

# Zakázání přístupu pro daemony ap.
	invalid users = @wheel, mail, daemon

# Adresář pro zamykání souborů
	lock directory = /var/lock/samba/locks

# Logovací soubor pro každý stroj zvlášť (%m - machine (NetBIOS jména))
	log file = /var/log/samba/log.%m

# Do syslogu se budou zasílat zprávy s prioritou 0, 1, 2
	syslog = 2

# Říká serveru, jestli je klient přítomný (v sekundách)
	keep alive = 60

# Počet minut neaktivity klienta, po kterých se považuje spojení za mrtvé
	dead time = 30

# Typ zabezpečení
	security = user

# Jestli Samba akceptuje prázdná hesla
	null passwords = no

# Synchronizace hesel s unixovými účty
	unix password sync = yes

# Jestli se budou hesla posílat šifrovaná
	encrypt passwords = yes

# Soubor s hesly pro Sambu
	smb passwd file = /etc/samba/smbpasswd

# Pro větší výkonnost
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	
# Pro každý přistupující stroj lze vytvořit samostatnou konfiguraci
	include = /etc/samba/smb.conf.%m

#============================== Definice Sdileni ==============================
[homes]
	comment = Home Directories

# Sdílení nebude viditelné při prohlížení (browsing)
	browseable = no

# Opak k read only.
	writable = yes

# %S je jméno aktuálního uživatele.
	valid users = %S

# Práva na vytváření souborů a adresářů.
	create mode = 0640
	directory mode = 0755

[printers]
	comment = All Printers

# Tisková fronta
	path = /var/spool/samba

	browseable = no

# Synonymum k public. Pokud chcete povolit tisk guestovi, tak nastavit yes.
	guest ok = no

	writable = no

# Umožňuje uživatelům zapisovat požadavky do tiskové fronty. U tiskáren je vhodné nastavit na yes :-)
	printable = yes

[test]
	comment = Pokusné sdílení
	path = /tmp/pokus
	browseable = yes
	writable = yes

# Přinutí uživatele provádět operace jako guest
	public = yes
	only guest = yes

# Skryje soubory začínající tečkou, tak jako by měli skrytý atribut ve Windows.
	hide dot files = yes

	create mode = 0666
	directory mode = 0777
	printable = no

Spolupráce s doménami NT

Nastavení Samby jako primárního řadiče domény pro Windows 95/98

	workgroup = skupina
	domain logons = yes
	security = user

# os level = 34 zajišťuje, že se Samba stane primárním řadičem domény. Windows 95 používá 1, Windows NT klient používá 17 a Windows NT server 33.
	os level = 34

	local master = yes
	preferred master = yes
	domain master = yes

[netlogon]
	comment = The domain logon service
	path = /usr/local/samba/lib/netlogon
	public = no
	writeable = no
	browsable = no

Nastavení Samby pro Windows NT klienty

[global]
	workgroup = skupina
	encrypted passwords = yes
	domain logons = yes
	security = user

Vytvoření důvěrných účtů pro NT klienty

chimaera$:*:1000:900:duverny ucet:/dev/null:/bin/false

# smbpasswd -a -m chmaera
Added user chimaera$
Password changed for user chimaera$

Hesla