이제는 꽤 자주 하나의 로컬 네트워크아래에서 컴퓨터를 찾을 수 있습니다 리눅스 제어그리고 윈도우. 이러한 공생의 이유는 다를 수 있습니다. 예를 들어 인터넷 카페 소유자가 모든 컴퓨터에 대해 라이센스가 부여된 OS를 구매할 만큼 자금이 충분하지 않았거나 시스템 관리자가 Linux의 긍정적인 측면에 매력을 느꼈을 수도 있습니다. Microsoft 운영 체제의 인기는 주로 Windows용 클라이언트 소프트웨어에 의해 결정됩니다. 이 소프트웨어 부문이 매우 발전했다는 것은 비밀이 아닙니다. 많은 회사들이 이를 위해 진지한 노력을 기울여 왔으며, 가장 중요한 것은 일반 사용자도 쉽게 익힐 수 있는 사용하기 쉬운 프로그램을 만들었습니다. 그러나 서버로서 Windows의 입장은 더 이상 명확하지 않습니다. Unix를 실행하는 서버는 전통적으로 신뢰성, 안정성, 보안 및 종종 낮은 요구 사항으로 구별됩니다. 시스템 리소스. 그러나 어떤 경우에도 단순히 다른 소프트웨어 플랫폼을 사용하는 컴퓨터를 네트워크에 연결하는 것만으로는 예상한 결과를 얻을 수 없습니다. 문제는 이 두 시스템이 서로 호환되지 않는 네트워크 리소스를 구성하기 위해 서로 다른 원칙을 사용한다는 것입니다.
Microsoft의 자비를 기다릴 필요가 없으며 Windows는 표준 수단을 사용하여 Unix 네트워크 파일 시스템(NFS)으로 작업하는 방법을 배울 가능성이 낮고 솔직히 말해서 타사 프로그램을 모릅니다. 가장 널리 사용되는 방법은 Unix가 Windows NT인 것처럼 "가장"하도록 가르치는 것입니다.

Windows를 실행하는 컴퓨터 네트워크에서의 상호 작용은 프로토콜 사용을 기반으로 합니다. SMB(서버 메시지 블록)— 서버 메시지 블록. 열기 및 닫기, 읽기 및 쓰기, 파일 검색, 디렉터리 생성 및 삭제, 인쇄 작업 설정 및 삭제 등 이러한 경우에 필요한 모든 작업이 수행되도록 보장합니다. 이에 필요한 모든 작업은 패키지를 사용하여 Unix 계열 운영 체제에서 구현됩니다.삼바 . 그 기능은 두 가지 범주로 나눌 수 있습니다. 리소스 제공(프린터 시스템 및 파일에 대한 액세스를 의미함) Windows 클라이언트

네트워크에서 Windows 시스템의 정상적인 작동을 위해 SAMBA는 무엇을 제공해야 합니까? 첫째, 리소스 수준(공유 수준)에서 구현될 수 있는 액세스 제어는 비밀번호와 해당 사용 규칙이 네트워크의 모든 리소스(예: "읽기 전용")에 할당되고 사용자 이름은 절대적으로 아니 의미가 없습니다. 또는 이름과 비밀번호 외에도 리소스에 대한 액세스 권한에 대해 필요한 모든 정보가 포함된 각 사용자에 대해 계정이 생성되는 경우 사용자 수준에서 보다 발전되고 유연한 조직입니다. 필요한 리소스에 액세스하기 전에 각 사용자는 인증을 받은 후 해당 계정에 따라 권한이 부여됩니다. 둘째, 파일 시스템에 의해 결정된 접근 권한의 에뮬레이션이 필요합니다. 문제는 문제의 시스템이 디스크의 파일과 디렉터리에 대한 액세스 권한을 다르게 갖는다는 것입니다. Unix에는 전통적으로 세 가지 범주의 파일 사용자가 있습니다., 소유자그룹 그리고나머지 (기타) . 이러한 각 엔터티가 제공될 수 있습니다., 읽기 권한쓰다 그리고실행

. Windows NT에서는 액세스 시스템이 다소 유연합니다. 액세스는 여러 그룹이나 사용자에게 부여되며 해당 액세스 권한은 각 주제에 대해 별도로 결정됩니다. 따라서 SAMBA를 사용하여 NTFS에 내재된 액세스 권한을 완전히 에뮬레이트하는 것은 불가능합니다. 클라이언트가 실행 중인 상태에서윈도우 9x , 상황이 다릅니다. DOS의 할아버지 시대부터 시스템이 단일 사용자이고 파일에 대한 그룹은 물론 사용자에 대한 이야기가 없었기 때문에 FAT 시스템 4개의 속성만 정의됩니다.읽기 전용, 시스템, 아카이브 및 숨김

. 또한 Windows에서는 Unix와 달리 파일 확장자에 특별한 의미가 있습니다. 실행하려는 파일의 확장자는 .exe, .com 또는 .bat입니다. Unix 컴퓨터에서 Windows 컴퓨터로 파일을 복사할 때 속성은 다음과 같이 설정됩니다.읽기 전용

— 소유자를 위한 읽기, 쓰기보관

- 소유자를 위한 실행전신의

- 그룹에 대한 실행

컴퓨터가 서로 독립적이고 각 컴퓨터가 자체 보안 정책을 사용하는 자체 암호 및 로그인 데이터베이스를 갖고 있는 경우 Windows 시스템의 네트워크를 작업 그룹으로 구성할 수 있으며 NT 도메인으로도 구성할 수 있습니다. 사용자 및 컴퓨터 인증에 대한 모든 기반을 관리합니다. 기본 도메인 컨트롤러(PDC, 기본 도메인 컨트롤러), 즉. 중앙 집중식. Samba를 사용하면 이러한 모든 수준에서 액세스를 제한할 수 있으며 작업 그룹 또는 도메인 컨트롤러의 컨텍스트에서 "마스터 브라우저" 역할을 합니다.

우리는 일반적인 조직 문제를 정리했습니다. 이제 Linux에서 SAMBA 서버의 구현 및 구성을 구체적으로 살펴보겠습니다. Samba 서버가 작동하려면 두 개의 데몬이 실행되고 있어야 합니다. smbd, Samba 클라이언트(예: 모든 스트라이프의 Windows)에 인쇄 및 파일 공유 서비스를 제공합니다. nmbd, NetBIOS 이름 서비스를 강화합니다(다른 이름 서비스 데몬을 쿼리하는 데에도 사용할 수 있음). 프로토콜은 클라이언트에 액세스하는 데 사용됩니다. TCP/IP. 일반적으로 Samba는 Linux 배포판과 함께 설치됩니다. 확인하는 방법?

다음 명령을 내리세요.

$삼바는 어디에 있나요?

그리고 당신은 다음과 같은 것을 얻어야합니다 :

삼바: /usr/sbin/samba /etc/samba /usr/share/man/man7/samba.7.gz

표준 배포판에 포함되어 있지 않은 경우 ftp://ftp.samba.org/pub/samba/samba-latest.tar.gz 또는 Linux용 프로그램이 있는 거의 모든 서버에 오신 것을 환영합니다. 패키지는 설치가 쉽기 때문에 공간을 차지하지 않기 위해 설치했다고 가정하겠습니다. 이제 데몬이 실행 중인지 확인해 보겠습니다.

$ ps -aux | grep smbd 루트 1122 0.0 0.6 4440 380 ? S 16:36 0:00 smbd -D 보시다시피 이미 실행 중입니다. 그것이 없고 시스템이 부팅될 때 시작되도록 하려면 예를 들어 Linux Mandrake에서 원하는 상자를 선택하십시오.— 드락컨프서비스 시작 또는— Red Hat 제어판서비스 구성

이것이 제가 Linux를 좋아하는 이유입니다. 구성 파일이 일반 텍스트이고(내부에 주석도 잘 달렸음) 대부분의 매개변수를 사용하려면 해당 줄의 주석 처리를 제거하면 되기 때문입니다. smb.conf 파일도 예외는 아닙니다.

대괄호로 묶인 섹션 이름으로 시작하는 명명된 섹션으로 구성됩니다. 각 섹션 내부에는 key=value 형식의 여러 매개변수가 있습니다. 구성 파일에는 , 및 개별 리소스(공유)라는 네 가지 특수 섹션이 포함되어 있습니다. 이름에서 알 수 있듯이 섹션에는 모든 곳에 적용되는 가장 일반적인 특성이 포함되어 있지만 개별 리소스에 대한 섹션에서 재정의될 수 있습니다. 이 섹션의 일부 매개변수는 Samba 클라이언트 부분 구성과도 관련이 있습니다. 일반적인 단면 매개변수의 값:

글로벌

Workgroup = group_name # Windows 네트워크의 작업 그룹 이름 netbios name = 네트워크의 서버 이름 server string = 네트워크 검색 속성 창에 표시되는 설명 guest ok = yes # 게스트 로그인 허용 (guest ok = no - guest 로그인이 금지됨) guest account = none # 게스트 로그인이 허용되는 이름 security = user # 액세스 수준. user - 사용자 수준에서 security = share - 사용자 이름과 비밀번호를 기반으로 한 인증입니다. 다른 SMB 서버에 비밀번호 데이터베이스를 저장할 때 보안 = 서버 및 비밀번호 서버 = name_server_NT 값이 사용됩니다. 서버가 도메인의 구성원인 경우 security = domain 값이 사용되며 액세스 비밀번호는 smb passwd file = /path/to/file 옵션을 사용하여 정의된 파일에 지정됩니다. 또한 등록 중에 다음을 사용할 수 있습니다.암호화된 비밀번호와 암호화되지 않은(일반 텍스트) 비밀번호 . 후자는 다음에 사용됩니다.오래된 윈도우 (작업 그룹용 Windows, Windows 95(OSR2), Windows NT 3.x의 모든 버전, Windows NT 4(서비스 팩 3까지)). 암호화된 비밀번호를 사용하는 옵션을 활성화하려면 encrypt Password = yes 옵션을 사용하세요. 이 옵션에 특히 주의하시기 바랍니다. Windows 95 시대(및 그 이후)에 만들어진 이전 Linux 배포판에서는이전 버전 Samba) 비밀번호 암호화는 기본적으로 비활성화되어 있으며 Samba는 최대버전 2.0

는 이 모드를 전혀 지원하지 않습니다(그런데 이 옵션과 유사한 옵션(특정 리소스에 대한 액세스와 관련되지 않은 옵션)도 클라이언트에서 사용됩니다). 을 위한러시아어 파일 이름에는 클라이언트 코드 페이지 = 866 및 문자 세트 = koi8-r 옵션이 필요합니다. 예를 들어 Mandrake 및 Russian 제품의 파생물과 같이 현지화가 잘 된 배포판에는 이 줄이 이미 존재하는 경우가 있습니다. 때로는 주석 처리를 제거하는 것만으로도 충분하지만 대부분의 경우에는 직접 추가해야 합니다.

옵션 인터페이스 = 192.168.0.1/24는 서버가 한 번에 여러 네트워크에 연결된 경우 프로그램이 실행되어야 하는 네트워크(인터페이스)를 지정합니다. 바인딩 인터페이스 전용 = yes 매개변수를 설정하면 서버는 이러한 네트워크의 요청에만 응답합니다.

호스트 허용 = 192.168.1. 192.168.2. 127. - 서비스에 대한 액세스가 허용되는 클라이언트를 정의합니다.

전역 섹션에서는 보다 유연한 서버 구성을 위해 다양한 변수를 사용할 수 있습니다. 연결이 설정된 후에는 실제 값이 대신 대체됩니다.

예를 들어, log file = /var/log/samba/%m.log 지시문에서 %m 매개변수는 각 클라이언트 시스템에 대해 별도의 로그 파일을 정의하는 데 도움이 됩니다. 전역 섹션에서 사용되는 가장 일반적인 변수는 다음과 같습니다.

%a - 클라이언트 시스템의 OS 아키텍처(가능한 값 - Win95, Win NT, UNKNOWN 등)

%m — 클라이언트 컴퓨터의 NetBIOS 이름입니다.

%L — SAMBA 서버의 NetBIOS 이름입니다.

%v — SAMBA 버전;

%I — 클라이언트 컴퓨터의 IP 주소입니다.

%T — 날짜와 시간.

%u는 서비스를 사용하는 사용자의 이름입니다.

%H는 사용자 %u의 홈 디렉터리입니다.

또한 보다 유연한 구성을 위해 위의 변수를 사용하여 include 지시문을 사용합니다. 예: include = /etc/samba/smb.conf.%m - 이제 컴퓨터에서 판매를 요청하고 /etc/samba/smb.conf.sales 파일이 있으면 이 파일에서 구성을 가져옵니다. 특정 시스템에 대한 별도의 파일이 없으면 해당 시스템 작업에 공통 파일이 사용됩니다. 또한 사용 가능 흥미로운 기회 창조 가상 서버

. 이렇게 하려면 netbios aliases 매개변수를 사용하십시오.

Netbios 별칭 = 판매 회계 관리자

이제 Samba에게 각 가상 서버에 대해 자체 구성 파일을 사용하도록 지시합니다.

포함 = /etc/samba/smb.conf.%L 네트워크 브라우저 창에 세 개의 서버가 표시됩니다., 매상, 회계.

관리자

이 섹션을 사용하면 사용자가 명시적으로 설명하지 않고도 작업 디렉터리에 연결할 수 있습니다. 클라이언트가 //sambaserver/sergej 디렉토리를 요청하면 시스템은 파일에서 해당 설명을 찾고, 찾지 못한 경우 이 섹션이 있는지 찾습니다. 파티션이 존재하는 경우 비밀번호 파일을 통해 요청하는 사용자의 작업 디렉토리를 찾고, 찾은 경우 사용자가 사용할 수 있도록 합니다.

이 섹션에 대한 일반적인 설명은 다음과 같습니다.

Comment = 홈 디렉터리 # 네트워크 속성 창에 표시되는 주석 browserable = no # 찾아보기 목록에 리소스를 표시할지 여부를 결정합니다. writable = yes # 쓰기를 허용(아니요 - 금지)합니다.홈 디렉토리

create mode = 0750 # 새로 생성된 파일에 대한 권한 direct mode = 0775 # 동일하지만 디렉토리에만 해당

기본 설정을 구성한 후 특정 사용자 또는 사용자 그룹이 액세스할 수 있는 네트워크 리소스를 생성할 수 있습니다. 이러한 리소스는 이미 존재하는 디렉터리에서 생성됩니다. 이를 위해 파일에 작성합니다.

설명 = 공용 항목 경로 = /home/samba 공개 = 예 쓰기 가능 = 인쇄 가능 = 아니오 쓰기 목록 = 관리자, @sales path 매개변수는 리소스가 있는 디렉터리를 가리킵니다. public 매개변수는 게스트가 리소스를 사용할 수 있는지 여부를 지정하고, printable 매개변수는 리소스를 인쇄에 사용할 수 있는지 여부를 지정합니다. 쓰기 목록 매개변수를 사용하면 쓰기 가능한 값에 관계없이 리소스에 쓸 수 있는 사용자를 정의할 수 있습니다(이 예에서는 관리자 사용자와 영업 그룹입니다). 반대 목록인 읽기 목록을 사용하는 것도 가능합니다. 일부 파일을 숨겨야 하는 경우 Unix/Linux에서는 파일 이름이 점으로 시작해야 합니다(표시를 제어하는 ​​점 파일 숨기기 매개변수).숨겨진 파일 , 기본값은예 ). 또한 숨김 파일 매개변수가 사용되는 숨겨진 파일 이름에 대한 템플릿을 지정할 수도 있습니다. 각 패턴은 슬래시(/) 문자로 시작하고 끝나며 정규식에 사용되는 문자를 포함할 수 있습니다. 예: 파일 숨기기 = /*.log/??.tmp/. 이러한 트릭은 "숨겨진 항목 표시" 설정만으로 Windows 사용자에게 비용을 발생시킵니다.시스템 파일

CD 드라이브를 사용하면 상황이 좀 더 복잡해집니다. 문제는 Unix 계열 시스템에는 디스크라는 개념이 없으며 원하는 장치에 액세스하려면 먼저 디렉터리 트리에 마운트해야 한다는 것입니다(# mount -t iso9660 /dev/cdrom / mnt/cdrom) 사용 후 파일 시스템을 파괴하지 않으려면 마운트 해제해야 합니다(# umount /dev/cdrom). 그렇지 않으면 장치가 디스크를 포기하지 않습니다. 서버에서 데몬이 실행되고 있는 경우 자동, 그러면 문제는 쉽게 해결됩니다. 한동안 사용되지 않은 장치를 자동으로 마운트 해제하려면 /etc/auto.master 파일의 timeout 매개변수를 원하는 값으로 설정하십시오. 예를 들어:

/mnt/auto/etc/ --timeout=5

(비슷한 줄이 이미 있으므로 주석 처리를 제거하면 됩니다.) 그런 다음 /etc/auto.tab 파일에서 적절한 장치에 대한 옵션을 설정합니다.

Cdrom -fstype=auto,ro:/dev/cdrom

이 모든 작업이 끝나면 /etc/smb.conf에 다음 줄을 작성하여 이 리소스를 사용할 수 있게 만듭니다.

경로 = /mnt/cdrom 쓰기 가능 = 아니요

두 번째 옵션은 preexec 및 postexec 지시문을 사용하는 것입니다. 이는 리소스에 액세스할 때와 연결을 끊을 때 어떤 명령을 실행해야 하는지를 나타냅니다(이러한 매개 변수는 모든 리소스에 대해 지정될 수 있으며 심지어 전역 섹션에서도 지정할 수 있으므로 큰 가능성이 열립니다). .

Path = /mnt/cdrom 읽기 전용 = 예 root preexec = mount /mnt/cdrom # 루트만이 리소스를 마운트할 수 있는 권한을 가집니다. root postexec = umount /mnt/cdrom # 당연히 이러한 마운트 지점은 /etc/ 그렇지 않으면 다른 정보도 제공해야 합니다.

이제 리소스에 액세스하면 CD-ROM이 자동으로 마운트되고 때로는 마운트 해제되기도 합니다. 전체 문제는 리소스 닫기 결정이 서버에 의해 이루어져야한다는 것입니다. 일반적으로 클라이언트는 이에 대해 알리지 않습니다. 그러나 일반적으로 이러한 현상은 여러 사용자가 동시에 리소스를 사용하거나 한 컴퓨터에 남아 있기 때문에 발생합니다. 파일 열기이 리소스에서(장치 사용 중) 따라서 CD-ROM은 자동으로 마운트 해제되지 않습니다. 리소스를 확보하는 유일한 방법은 유틸리티를 사용하는 것입니다. smb상태이 리소스를 사용하는 프로세스의 번호를 확인하고 # kill pid_number(또는 kill -s HUP pid_number) 명령을 사용하여 프로세스를 종료합니다.

필요한 구성을 설정한 후 이제 사용자 계정을 생성하겠습니다(아무도 최소한의 권한을 가진 게스트 로그인 제외). SAMBA 사용자를 식별하기 위해 사용자 이름과 암호화된 암호가 포함된 /etc/samba/smbpasswd 파일이 사용됩니다. Windows 시스템 네트워크의 암호화 메커니즘은 표준 Unix 메커니즘과 호환되지 않으므로 별도의 유틸리티를 사용하여 비밀번호 파일을 작성합니다. smbpasswd.

# useradd -s /bin/false -d /home/samba/sergej -g 판매 sergej # smbpasswd -a sergej # smbpasswd -e sergej

이 예에서는 새 사용자를 추가합니다. 세르게이그룹에 속해있다 네트워크 브라우저 창에 세 개의 서버가 표시됩니다., 더미 쉘(가능한 옵션은 /sbin/nologin, /dev/null) 및 홈 디렉토리 /home/samba/sergej를 사용합니다. 그런 다음 sergej 사용자에 대한 비밀번호를 생성하고 마지막 단계는 사용자에 대한 액세스를 활성화하는 것입니다. 기본적으로 비활성화되어 있습니다. 때로는 혼란스러울 수도 있는 흥미로운 점입니다. 사실은 Windows NT/2000이 설치된 컴퓨터에서 SAMBA 서버에 연결할 때 예상대로 사용자에게 로그인과 비밀번호를 입력하라는 메시지가 표시되고 Windows 9x/Me가 설치된 컴퓨터를 사용하여 액세스하는 경우 사용자에게 비밀번호만 입력하라는 메시지가 표시되며, 등록 이름을 기준으로 로그인이 자동으로 생성됩니다.

여러 Windows 사용자를 하나의 Linux/Unix 사용자로 매핑할 수도 있습니다. 이를 위해 매핑 파일 /etc/smbusers.map이 생성되며, 각 매핑은 별도의 줄로 지정됩니다.

User_Linux = user_win1 user_win2 user_winN

섹션에 사용자 이름 맵 = /etc/smbusers.map 줄을 추가합니다. 동시에 윈도우 사용자연결된 사용자의 비밀번호로 등록해야 합니다.

SAMBA를 사용하면 Windows를 실행하는 컴퓨터에서 네트워크 인쇄를 구성할 수 있습니다(별도의 인쇄 서버를 계획하는 경우 486 프로세서 기반 시스템이면 충분합니다).

이렇게 하려면 섹션에 다음 줄을 작성해야 합니다.

Printcap name = /etc/printcap # 시스템에 연결된 프린터를 설명하는 파일 load Printers = yes # 네트워크 자원 목록에 자동으로 포함해야 함을 나타냅니다. Printing = lprng # 인쇄 시스템(Linux의 경우 bsd를 사용할 수도 있음).

경로 = /var/spool/samba # 인쇄 작업이 있는 디렉토리를 가리킵니다. browserable = yes printable = yes 읽기 전용 = yes

파일을 생성한 후 유틸리티를 사용하여 테스트합니다. 테스트팜. 안타깝게도 이 프로그램을 사용하면 논리적 오류가 아닌 구문 오류만 감지할 수 있으므로 파일에 설명된 서비스가 올바르게 작동한다는 보장은 없습니다. (테스트 중에는 기본적으로 설치된 설정도 포함하여 모든 설정이 표시됩니다. 따라서 주의 깊게 검토하세요. 결과). 그러나 프로그램이 불만을 표시하지 않으면 실행 시 문제 없이 파일이 다운로드되기를 바랄 수 있습니다. 유틸리티를 사용하여 SAMBA 서버에서 /etc/printcap 파일에 나열된 프린터의 올바른 작동을 확인할 수 있습니다. 테스트. 또한 .log 파일도 잊지 마세요. 문제가 발생하면 때로는 그곳에서 해결책을 찾을 수도 있습니다.

이제 좋은 점에 대해 조금 설명하겠습니다. Samba 구성은 상당히 복잡하지만 배포판에는 Samba라는 웹 기반 관리 도구가 함께 제공됩니다. 가볍게 때리다(Samba 웹 관리 도구, ). Swat는 서비스로 실행되거나 Apache 서버를 사용하여 실행되며 smb.conf 파일을 편집하고 상태를 확인하고 Samba 데몬을 시작 및 중지하고 사용자 비밀번호를 변경하도록 설계되었습니다. 서비스로 작동하려면 /etc/services 파일에 swat 901/tcp 줄이 포함되어야 하고 /etc/inetd.conf 파일에 swat stream tcp nowait.400 root /usr/local/samba/bin/이 포함되어야 합니다. swat swat(네트워크 데몬이 사용되는 경우) inetd, 일반적으로 오래된 배포판에 있습니다. 최신 배포판은 더 안전한 옵션을 사용합니다. xinetd). /etc/xinet.d 디렉토리에서 swat를 사용하려면 다음 내용으로 swat 파일을 생성하십시오.

서비스 스와트( 비활성화 = 포트 없음 = 901 소켓_유형 = 스트림 대기 = 없음 only_from = 127.0.0.1 # 이것은 로컬 시스템에서만 실행하는 줄입니다. user = 루트 서버 = /usr/sbin/swat log_on_failure += USERID )

이제 브라우저 창에서 Swat을 시작하려면 다음을 입력하십시오.

http://localhost:901

하지만 그 전에 반드시 사용자를 생성하세요. 회계위에서 설명한 방식으로. 그리고 절대로 SAMBA 서비스를 대신하여 실행하지 마십시오. 뿌리.

smb.conf 파일을 모두 변경한 후 데몬을 다시 시작해야 하는 경우가 있습니다.

Smb: /etc/rc.d/init.d/smb 재시작

위의 모든 단계를 수행한 후에도 여전히 SAMBA 리소스에 대한 액세스를 구성할 수 없는 경우 다음과 같은 유틸리티를 사용하세요. 핑(네트워크에서 노드의 가용성을 확인하기 위해) nmblookup(NetBIOS 이름을 쿼리하기 위해) 또는 최후의 수단으로 tcpdump. 그리고 액세스 권한을 잊지 마십시오. 사용자에게 /gde/to/w/globine 디렉터리를 할당하면 해당 사용자에게 이전 디렉터리를 읽을 수 있는(실행 권한) 권한이 부여되기 때문입니다.

이제 Samba 클라이언트 사용에 대해 이야기해 보겠습니다. 리눅스 사용자) 나도 네트워크 관련 일을 하고 싶다 Windows 리소스. 사용 가능한 리소스를 확인하려면 /usr/bin/smbclient -L host_name 명령을 입력해야 합니다. 프로그램은 비밀번호를 묻는 메시지를 표시하며, 이에 대한 응답으로 대부분의 경우 Enter 키만 누르면 됩니다. 이제 필요한 리소스에 연결하려면 컴퓨터 이름과 필요한 리소스를 입력하세요. 예를 들어:

# /usr/bin/smbclient \\Alex\Sound

(여기서는 Alex의 컴퓨터에 있는 Sound 폴더에 연결하려고 합니다). 결과적으로 명령이 올바르게 입력되었고 네트워크 리소스가 존재하는 경우 비밀번호를 입력하라는 메시지가 표시됩니다. 비밀번호를 입력하거나 액세스에 비밀번호가 필요하지 않은 경우 Enter를 누르십시오. 이에 대한 응답으로 삼바 클라이언트 프롬프트를 받게 됩니다: smb: >. 추가 작업은 파일 작업(복사, 생성, 이동 등)에 필요한 모든 작업을 수행할 수 있는 명령 세트를 통해 수행됩니다. 도움말을 보려면 smb: > help를 입력하세요. 이 모드는 다소 불편하기 때문에 대부분의 경우 모듈을 사용합니다. smbfs, 삼바의 일부; 그러나 이전 배포판에서는 smbfs 지원 없이 커널을 컴파일할 수 있으므로 다시 빌드해야 합니다. 필요한 리소스를 마운트하려면 다음과 같이 입력하십시오.

Mount -t smbfs -o 사용자 이름=user,password=123456,iocharset=koi8-r,codepage=866 //alex/sound /mnt/sound.

사용자 이름과 비밀번호를 지정하지 않으면 시스템 자체에서 이를 묻는 메시지가 표시됩니다. ~HOME/.bash_history 파일을 보면 입력한 명령을 기반으로 비밀번호를 찾을 수 있다는 점을 잊지 마세요. 또 다른 미묘함: smbclient 프로그램이 러시아어 이름을 가진 파일을 올바르게 표시하는 경우 smbfs 모듈은 때때로 명시적으로 지정하더라도 다른 인코딩에 전혀 주의를 기울이지 않습니다. 패치로 이 문제를 해결할 수 있다고 하는데 아직 Red Hat용 패치를 찾지 못했습니다.

시스템 시작 시 SMB 공유가 자동으로 마운트되도록 하려면 /etc/fstab 파일에 다음과 같은 줄을 추가하세요.

//guest@alex/sound /mnt/alex/sound smbfs rw, noauto 0 0.

이 예에서는 사용자를 대신하여 손님(리소스가 이 사용자를 지원하고 이 사용자가 비밀번호로만 액세스할 수 있는 경우 걱정하지 마십시오. 반드시 비밀번호를 묻는 메시지가 표시됩니다.) alex 컴퓨터의 사운드 네트워크 리소스는 /mnt/alex/sound 폴더에 마운트됩니다. 이 디렉토리에 쓸 수 있는 능력이 있습니다. 그런데 Samba 클라이언트는 숨겨진 네트워크 리소스를 완벽하게 볼 수 있습니다. 네트워크 이름이 $ 기호로 끝나는 네트워크입니다.

보시다시피 명령줄을 사용하여 작업해야 하는데 이는 현대 사용자에게 조용한 공포감을 안겨줍니다. 그리고 여기서 OpenSource 세계가 그를 중간에서 만났습니다. 그래픽 셸의 버튼을 눌러 보다 친숙한 방식으로 Samba 리소스를 사용할 수 있는 많은 유틸리티가 만들어졌습니다. Mandrake 배포판과 그 파생물, Debian에 포함된 가장 인기 있는 프로그램 - 놈바. 어쨌든 Linux 소프트웨어가 설치된 대부분의 서버에서 찾을 수 있습니다(확실히 ftp://ftp.altlinux.ru/에서 보았습니다). 이 유틸리티사용 가능한 네트워크 리소스()를 보고 필요한 경우 원하는 디렉터리에 마운트할 수 있으며, 필요한 리소스에 대한 로그인 및 비밀번호를 나타내는 마운트 옵션도 가능합니다. 마운트할 때 파일 관리자를 시작할 수 있습니다(기본적으로 GMC), 마운트된 리소스에 대한 디렉터리 생성, 프로그램 시작 시 자동 검색 옵션 설정(사용 가능) SMB 프로토콜기본값) 및 IP 주소별 검색(WINS 프로토콜을 사용하여 계획). 나에게 알려지지 않은 이유로 인해 일부 배포판에서는 SMB 프로토콜을 사용하여 스캔할 때 네트워크 리소스가 표시되지 않았으므로 항상 두 번째 방법을 사용합니다. 완벽하게 작동하므로 스캔할 IP 주소 범위만 설정하면 됩니다. 알잖아). 러시아어 파일 이름이 올바르게 표시되도록 하려면 탭에 koi8-r 글꼴을 설치하는 것을 잊지 마십시오. 옵션 > 글꼴 선택, 그리고 smb.conf 파일에서 키릴 문자 인코딩을 나타내는 줄도 확인하세요(위 참조).

Gnomba가 리소스를 마운트 및 마운트 해제만 할 수 있는 경우 프로그램은 xsm브라우저또한 이를 로컬 컴퓨터의 폴더로 입력할 수도 있습니다(). 사실, 아직 이 프로그램이 러시아어 이름을 가진 파일을 이해하도록 할 수는 없었지만 긍정적인 측면도 있습니다. 이 프로그램이 실행될 때 모든 마운트 명령과 다양한 네트워크 요청이 콘솔에 출력되므로 이해할 수 있습니다. 잘. KDE 개발자도 다음을 시도했습니다. 환경설정 > 정보유틸리티 사용 가능 삼바 상태, 모든 연결 표시 로컬 컴퓨터.log 파일을 보기 위한 편리한 도구이기도 합니다. 유틸리티는 유사한 정보를 제공합니다. 콤바, http://linux.tucows.com/()에서 찾을 수 있습니다.

더 말씀드리고 싶은 만큼, 잡지는 잡지입니다. 모든 것을 담을 수는 없습니다. 다음으로, 유비쿼터스 사람과 정보가 당신을 도울 것입니다. 또한 필요한 모든 참조 정보는 SWAT 유틸리티에서 얻을 수 있으며 Red Hat 7.3에는 Samba 사용 책이 있습니다. 로버트 "에크슈타인"(영어 - 나쁨, 완전 무료 - 좋음: /usr/share/swat/using_samba), SWAT()에서도 사용 가능합니다. 추가 문서, FAQ 및 예제 구성 파일은 /usr/share/doc/samba 디렉터리에서 찾을 수 있습니다. 다양한 포럼에서 극도로 부정적인 것부터 완전한 즐거움까지 Samba 작업에 대한 매우 모순적인 의견을 찾을 수 있습니다. 개인적으로 저는 이것을 지지하는 사람들의 편입니다. Windows 에뮬레이터또한 NT의 경우 동일한 장비로 테스트한 결과 Samba 서버는 Microsoft 시스템을 실행하는 컴퓨터보다 약 25~30% 더 높은 성능을 보여줍니다. 행운을 빌어요.

Samba는 SMB/CIFS 프로토콜을 사용하여 다양한 운영 체제에서 네트워크 드라이브에 액세스할 수 있게 해주는 프로그램입니다. 클라이언트와 서버 부분이 있습니다. 무료입니다 소프트웨어, GPL 라이센스에 따라 출시되었습니다.
Samba는 GNU/Linux, POSIX 호환 Solaris 및 Mac OS X Server와 같은 대부분의 Unix 계열 시스템에서 실행됩니다. 다양한 옵션 BSD, OS/2, 윈도우. Samba는 Ubuntu를 포함한 거의 모든 GNU/Linux 배포판에 포함되어 있습니다.
설치

해야 할 일 공유 폴더다섯 우분투 데스크탑그냥 클릭하세요 오른쪽 클릭폴더 위에 마우스를 놓고 "폴더 게시" 메뉴 항목을 선택합니다. 구성 파일을 편집할 필요가 없습니다. 아래에 설명된 모든 내용은 다음에만 적용됩니다. 수동 설정, 예를 들어 파일 서버를 생성하는 경우입니다.
설치하려면 터미널을 열고 다음을 입력하세요.

sudo apt-get 설치 삼바

해당 애플리케이션이 자동으로 다운로드되어 설치됩니다.

설정

터미널을 이용해서 해보자 백업 복사본초기 구성 파일:

Sudo cp /etc/samba/smb.conf(,.bak)

이제 설정 파일 /etc/samba/smb.conf를 편집하여 이를 수행할 수 있습니다. 텍스트 편집기슈퍼유저 권한으로. 예를 들어 다음과 같습니다.

Sudo nano /etc/samba/smb.conf 인증을 사용하여 Samba를 독립형 파일 서버로 구성하는 예: ; 글로벌 서버 설정; 일반 서버 설정 네트워크 환경에 표시될 컴퓨터 이름 netbios name = 메인 서버 server string = ; 클라이언트 작업 그룹 작업 그룹 = WORKGROUP 버전 발표 = 5.0 소켓 옵션 = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192 passdb 백엔드 = tdbsam 보안 = 사용자 null 암호 = true ; 사용자 이름 별칭에 대한 파일 사용자 이름 맵 = /etc/samba/smbusers 이름 확인 순서 = 호스트가 bcast를 획득합니다. Samba의 nmbd(8)가 WINS 서버인 경우 Wins 지원이 yes로 설정됩니다. 여러 개의 서브넷이 있고 nmbd가 WINS 서버로 작동하는 것을 원하지 않는 한 이 매개변수를 yes로 설정하지 마십시오. 동일한 서브넷 내의 둘 이상의 시스템에서 이 매개변수를 yes로 설정하지 마십시오. 지원 획득 = 아니요; 프린터 지원 인쇄 = CUPS printcap 이름 = CUPS ; 로그 로그 파일 = /var/log/samba/log.%m syslog = 0 syslog 전용 = no ; 모든 인터페이스에 대한 청취가 지정되지 않은 경우 청취할 인터페이스에 대한 바인딩을 구성합니다. 인터페이스 = lo, eth0 ; 인터페이스만 바인드 = true ; ; ; 경로 = /var/lib/samba/printers ; 탐색 가능 = 예 ; 손님 알았어 = 예 ; 읽기 전용 = 예 ; 쓰기 목록 = 루트; 마스크 생성 = 0664 ; 디렉토리 마스크 = 0775 ; ; ; 경로 = /tmp ; 인쇄 가능 = 예 ; 손님 알았어 = 예 ; 탐색 가능 = 아니요 ; ; ;경로 = /media/cdrom ;browseable = 예 ;읽기 전용 = 예 ;guest ok = 예 ; 샤라 하드 드라이브; 공의 이름은 클라이언트에게 표시됩니다. 공유 디스크 경로 = /media/sda1 ; 탐색 가능 = 예 읽기 전용 = 게스트 없음 ok = 아니오 마스크 생성 = 0644 디렉토리 마스크 = 0755 ; 특정 사용자 이름이나 그룹에 바인딩, 이름은 공백으로 구분됩니다. 강제 사용자 = user1 user2 ; 강제 그룹 = 그룹1 그룹2 ; 또 다른 하드 드라이브, 위의 내용과 유사합니다. 경로 = /media/sde1 탐색 가능 = 예 읽기 전용 = 게스트 없음 ok = 아니요 마스크 생성 = 0644 디렉토리 마스크 = 0755

이제 우리는 사용자를 상대해야 합니다.

Samba는 이미 시스템에 있는 사용자를 사용합니다. user라는 이름을 예로 들어보겠습니다. 이 사용자가 이미 시스템에 있다고 가정하면 이를 SMB 데이터베이스에 추가하고 공유 리소스에 액세스하기 위한 비밀번호를 할당해야 합니다. 다음 명령을 사용하여 이 작업을 수행합니다.

Smbpasswd - 사용자

비밀번호를 입력하라는 메시지가 표시되고 사용자가 데이터베이스에 추가됩니다. 이제 이 사용자를 활성화해야 합니다.

Smbpasswd -e 사용자

다음으로, 더 쉽게 액세스할 수 있도록 사용자 이름 사용자의 별칭을 만들어 보겠습니다. Windows 머신예를 들어 Admin이라는 사용자가 있는 경우 이를 위해 /etc/samba/smbusers 파일을 만들고 편집합니다.

Sudo 터치 /etc/samba/smbusers sudo gedit /etc/samba/smbusers

파일에 몇 줄을 씁니다.

# Unix_name = SMB_name1 SMB_name2 사용자 = 관리자

이것으로 설정이 완료되고 Samba를 다시 시작합니다.

Windows 네트워크용 Samba 파일 서버

Samba는 Windows 네트워크에서 파일 서버를 생성하는 데 매우 자주 사용됩니다.

Active Directory 도메인의 일부인 파일 서버

도메인에 통합된 파일 서버를 생성하려면 액티브 디렉토리, 먼저 Ubuntu 시스템을 도메인에 가입시켜야 합니다. 이에 대해서는 별도의 기사가 제공됩니다.

파일 서버를 생성하려면 PAM을 구성할 필요가 없으며 Winbind를 통해 도메인 사용자 및 그룹을 시스템에 추가하기만 하면 됩니다.

도메인에 성공적으로 로그인한 후 해야 할 일은 컴퓨터에서 공유 리소스를 구성하는 것뿐입니다.

여기서 매우 중요한 사항 중 하나에 즉시 주의를 기울여야 합니다. Samba는 Windows 파일에 대한 권한을 Unix 권한에 매핑하려고 시도하지만 권한 할당 메커니즘의 근본적인 차이로 인해 이것이 항상 가능한 것은 아닙니다. 파일 권한은 항상 Ubuntu를 실행하는 컴퓨터의 파일 시스템에 의해 제어되며 해당 권한에 적응할 수만 있고 동작을 변경할 수는 없습니다.

따라서 기본적으로 공유 리소스에는 사용자, 그룹 및 기타 모든 사람에게 서로 다른 권한을 할당하는 매우 제한된 액세스 제어 기능이 있습니다. 그러나 이 문제는 FS에 POSIX ACL 지원을 추가하면 쉽게 해결할 수 있습니다. 이 경우 Windows에서와 마찬가지로 다양한 사용자 및 그룹에 다양한 권한을 할당할 수 있습니다.

POSIX ACL 지원은 최소한 ext3/4에 존재합니다. 이를 활성화하려면 마운트 옵션에 추가하기만 하면 됩니다. 원하는 구간 acl 매개변수.

Samba를 통해 공유하려는 디렉토리는 acl 옵션으로 마운트된 디스크에 있어야 합니다. 그렇지 않으면 공유에 있는 파일에 대한 액세스 권한을 구분하는 메커니즘을 제대로 사용할 수 없습니다.

매우 중요한 점이 하나 더 있습니다. POSIX ACL은 상위 디렉터리로부터의 액세스 권한 상속을 지원하지 않지만 Windows에는 이 기능이 있습니다. 따라서 Samba는 확장된 속성을 사용하여 액세스 권한 상속에 대한 정보를 저장하는 추가 메커니즘을 구현합니다. 파일 시스템. 따라서 Samba가 acl 이외의 권한 상속을 올바르게 처리하려면 확장 속성에 대한 지원을 활성화하는 파일 시스템 마운트 옵션에 user_xattr 매개변수를 추가해야 합니다.

예를 들어, 나는 항상 별도의 LVM 디스크를 사용하여 공유 리소스를 구성하고 이에 대한 fstab 줄은 다음과 같습니다.

/dev/mapper/data-profiles /var/data/profiles ext3 기본값,noexec,acl,user_xattr 0 2

Windows 공유에는 실행 파일이 100% 없어야 하므로 noexec 옵션이 필요합니다. 리눅스 파일, 그리고 다시 한 번 안전한 편에 있는 것도 나쁘지 않을 것입니다.

Ubuntu에서 acl을 사용하려면 적절한 유틸리티 패키지를 설치해야 합니다.

Sudo 적성 설치 ACL

그런 다음 다음 명령을 사용하여 파일이나 디렉터리에 대한 확장 권한(예: ACL)을 볼 수 있습니다.

Getfacl 파일

그리고 명령어로 설치하세요

Setfacl 파일

혹시라도 POSIX ACL 메커니즘이 Samba와 아무 관련이 없다는 사실에 주목하고 싶습니다. 이는 단순히 Linux에서 권한을 분할하기 위한 표준 메커니즘에 대한 추가 기능일 뿐입니다. 따라서 Samba는 이를 사용할 수 있지만 어떤 방식으로든 이를 변경하거나 우회할 수는 없습니다.

확장된 FS 속성을 사용하려면 acl - attr 과 매우 유사한 유틸리티 패키지가 필요합니다. 이 패키지는 다음 명령으로 설치할 수 있습니다.

Sudo 적성 설치 속성

확장된 속성을 보려면 다음 명령을 사용할 수 있습니다.

Getfattr 파일

그리고 설치를 위해

Setfattr 파일

그러나 한 가지 작은 문제가 있습니다. 사실 Samba는 상속에 대한 모든 정보를 단일 확장 속성인 user.SAMBA_PAI에 바이너리 형식으로 저장합니다. 따라서 확장 속성을 완전히 제거하지 않는 한(경우에 따라 이 작업을 수행해야 할 수도 있음) setfattr을 사용하여 아무것도 변경할 수 없습니다.

이 시스템의 표준 도구를 사용하여 Windows 시스템에서 권한 상속을 관리해야 합니다. 또는 사용 방법을 알아낸 경우 smbcacls 유틸리티를 사용하십시오.

NT ACL 전체를 확장된 속성에 저장할 수 있게 해주는 실험적인 VFS 모듈 acl_xattr도 있습니다. 불행히도 이에 대한 문서가 없으므로 이에 대해 이해하기 쉬운 말을 하기가 어렵습니다. Samba 4는 NT ACL에 대한 완전한 통합 지원을 제공할 것으로 예상되지만 현재로서는 사용 가능한 기능을 사용할 수 있습니다.

Samba의 확장된 속성과 이를 사용하는 방법에 대해 추가할 사항이 있으면 포럼에서 이 주제에 글을 작성하세요. 해당 주제에 대한 링크, 기사 및 의견에 감사드립니다.

또한 확장된 파일 시스템 속성을 통해 Samba는 숨김, 아카이브 등과 같은 DOS 파일 속성을 완벽하게 지원할 수 있습니다.

따라서 Samba를 통해 공유하려는 시스템에 디렉터리가 있고 이 디렉터리는 acl 및 user_xattr 지원으로 마운트된 디스크에 있다고 가정해 보겠습니다. 이제 실제로 공유를 구성해야 합니다. 이렇게 하려면 /etc/samba/smb.conf 파일에 적절한 정보를 입력해야 합니다.

이 파일의 섹션에 추가할 수 있는 일반 설정부터 시작해 보겠습니다(이러한 매개변수는 가능한 모든 매개변수가 아니며 몇 가지 매우 유용한 매개변수입니다).

# 프린터 공유를 비활성화합니다. 물론, 정말로 공유하고 싶지 않다면 말이죠. # 완전히 비활성화하려면 아래 4줄을 모두 지정해야 합니다. load Printers = no show add Printer Wizard = no printcap name = /dev/null 비활성화 spoolss = yes # 다음으로 볼 때 숨겨집니다.윈도우 파일

hide files = /$RECYCLE.BIN/desktop.ini/lost+found/Thumbs.db/ # 공용 공유 공유를 위해 다음 UNIX 사용자를 게스트로 사용 guest account = none # 등록되지 않은 사용자를 게스트 맵으로 처리 guest = 잘못된 사용자 ## 확장 파일 시스템 속성을 사용하는 설정 # 확장 파일 시스템 속성을 사용하여 권한 상속 처리 map acl 상속 = yes # 확장 파일 시스템 속성을 사용하여 DOS 속성 저장 store dos 속성 = yes # UNIX에서 DOS 속성 매핑 비활성화 권한 활성화 기본값 # man smb.conf에 따르면 확장 속성을 사용할 때 이러한 옵션은 비활성화되어야 합니다. map archive = no map system = no map hide = no map readonly = no 이제 직접 공유 리소스에 대한 설정입니다. 나는 그것을 부른다프로필 , 물리적으로 Ubuntu 시스템에 위치합니다.:

/var/데이터/프로필

다른 옵션도 많이 있습니다. 자세한 내용은 Samba 문서를 참조하는 것이 좋습니다.

공유하는 폴더에 대한 올바른 소유자 및 액세스 권한을 설정하는 것을 잊지 마십시오. 그렇지 않으면 삼바 설정에도 불구하고 폴더 쓰기가 수준에서 금지될 수 있습니다. 리눅스 권리. 나는 보통 다음과 같이 한다:

Sudo chmod ug+rwx /var/data/profiles sudo chown 루트:"도메인 사용자" /var/data/profiles

Ubuntu 시스템이 도메인에 가입되어 있으므로 Ubuntu에서 직접 도메인 사용자 및 그룹을 파일 소유자로 사용할 수 있습니다.

다음 명령을 사용하여 Samba 구성이 올바른지 확인하십시오.

테스트팜

그런 다음 Samba를 다시 시작하십시오.

Sudo /etc/init.d/samba 재시작

이제 도메인의 모든 컴퓨터에서 공유 리소스에 액세스할 수 있습니다.

그런데 디렉토리에 대한 SGID 및 Sticky 비트를 잊지 마십시오. 이를 통해 소유 그룹을 상속하고 사용자가 자신의 것이 아닌 파일을 삭제하는 것을 방지할 수 있습니다. 이는 다중 사용자 저장소에 매우 편리할 수 있습니다. 그러나 Windows의 편집 권한과 달리 공유 리소스의 폴더에서 이러한 비트를 변경하는 것은 작동하지 않으며 Ubuntu 컴퓨터에서 수동으로만 직접 변경할 수 있습니다.

무엇보다도 Samba를 사용하면 스토리지를 정리할 수 있습니다. 이전 버전이는 사용자 데이터로 공유 리소스를 생성할 때 때때로 유용합니다.

독립형 파일 서버

모든 사람이 Active Directory 도메인을 갖고 있는 것은 아닙니다. 따라서 Linux 시스템에서 오프라인 파일 저장소를 자체적으로 구성해야 하는 경우가 종종 있습니다. 자체 시스템권한 부여. 매우 쉽습니다.

이 파일 저장 구성의 주요 특징은 사용자에 대한 모든 정보가 Samba 데이터베이스에 저장된다는 것입니다. 따라서 사용자는 Samba에 수동으로 추가 및 삭제되어야 합니다.

가장 중요한 것은 리소스에 액세스하는 방법을 결정하는 것입니다. 이를 변경하려면 /etc/samba/smb.conf 파일 섹션에서 security 매개변수의 값을 올바르게 설정해야 합니다. 이 매개변수에 대한 자세한 내용은 공식 문서에서 확인할 수 있습니다.

일반적으로 사용되는 값은 share 또는 user 입니다.

인증이 없는 독립형 파일 서버

모두가 볼 수 있도록 집이 편리합니다. /etc/samba/smb.conf 파일 섹션에 4줄을 추가하면 됩니다. 일부는 이미 존재할 수도 있습니다.

노트북 - 네트워크에 있을 컴퓨터의 이름입니다. 또한 추가 프로그램을 설치해야 합니다.

쿠분투의 경우 smb4k도 설치해야 합니다. 구성을 편집한 후에는 서비스를 다시 시작해야 합니다. systemd(15.04부터)에서 다시 시작은 다음과 같습니다.

파일 브라우저 nautilus, konkueror 등을 통해 "공"을 볼 수 있습니다.

Smb클라이언트 -L 127.0.0.1

. 영어로 된 공식 문서.

우분투에서 폴더 공유하기

파일을 공유할 폴더를 만듭니다.

/etc/samba/smb.conf 파일 끝에 다음 줄을 추가하고 yuraku1504를 samba를 실행하는 컴퓨터의 사용자 이름으로 바꿉니다.

폴더가 읽기 및 쓰기용으로 열립니다.

구현 네트워크 프로토콜 서버 메시지 블록(SMB)그리고 일반 인터넷 파일 시스템(CIFS). 주요 목적은 Linux와 Windows 시스템 간에 파일과 프린터를 공유하는 것입니다.

삼바백그라운드에서 실행되고 서비스와 다양한 도구를 제공하는 여러 데몬으로 구성됩니다. 명령줄 Windows 서비스와 상호 작용하려면:

• smbd- 파일 서비스 및 인쇄 서비스를 위한 SMB 서버인 데몬
• nmbd- NetBIOS 이름 지정 서비스를 제공하는 데몬
• 얌전한- 유틸리티는 SMB 리소스에 대한 명령줄 액세스를 제공합니다. 또한 원격 서버의 공유 리소스 목록을 가져오고 네트워크 환경을 볼 수 있습니다.
• smb.conf- 모든 Samba 도구에 대한 설정이 포함된 구성 파일

Samba에서 사용하는 포트 목록

• 공유하다- 이 보안 모드는 운영 체제에서 사용되는 인증 방법을 에뮬레이트합니다. 윈도우 시스템 9x/윈도우 Me. 이 모드에서는 사용자 이름이 무시되고 비밀번호가 공유에 할당됩니다. 이 모드에서 Samba는 다른 사용자가 사용할 수 있는 클라이언트 제공 암호를 사용하려고 시도합니다.
• 사용자* - 이 보안 모드는 기본적으로 설정되며 일반적으로 Linux에서 수행되는 것처럼 인증을 위해 사용자 이름과 비밀번호를 사용합니다. 대부분의 경우 최신 운영 체제에서 비밀번호는 Samba에서만 사용되는 암호화된 데이터베이스에 저장됩니다.
• 섬기는 사람- 이 보안 모드는 Samba가 다른 서버에 접속할 때 인증을 수행해야 할 때 사용됩니다. 클라이언트의 경우 이 모드는 사용자 수준 인증(사용자 모드)과 동일해 보이지만 Samba는 실제로 인증을 수행하기 위해 비밀번호 서버 매개변수에 지정된 서버에 연결합니다.
• 도메인- 이 보안 모드를 사용하면 Windows 도메인에 완전히 가입할 수 있습니다. 클라이언트의 경우 이는 사용자 수준 인증과 동일하게 보입니다. 서버 수준 인증과 달리 도메인 인증은 도메인 수준에서 보다 안전한 암호 교환을 사용합니다. 도메인에 완전히 가입하려면 Samba 시스템과 도메인 컨트롤러에서 추가 명령을 실행해야 합니다.
• 광고- 이 보안 모드는 도메인 인증 방법과 유사하지만 컨트롤러가 필요합니다. 도메인 활성디렉토리 도메인 서비스.

매개변수의 전체 목록 삼바맨 페이지에 있습니다.

위는 공유 디렉터리에 대한 액세스의 예입니다. 로그인과 비밀번호로만 접근할 수 있는 개인 디렉토리의 또 다른 예를 살펴보겠습니다.

그룹을 만들고 사용자를 추가해 보겠습니다.

Sudo 그룹추가 smbgrp sudo usermod -a -G smbgrp proft

사용자용 디렉터리를 만들고 권한을 설정해 보겠습니다.

Sudo mkdir -p /srv/samba/proft sudo chown -R proft:smbgrp /srv/samba/proft sudo chmod -R 0770 /srv/samba/proft

삼바 사용자를 만들어 봅시다

Sudo smbpasswd -a proft

/etc/samba/smb.conf에 새 리소스를 추가합니다.

경로 = /srv/samba/proft 유효한 사용자 = @smbgrp guest ok = 쓰기 가능 없음 = 예 탐색 가능 = 예

서버를 다시 시작해보자

Sudo systemctl restart smbd

다음을 포함하는 리소스 설정의 예 심볼릭 링크사용자 폴더( /srv/삼바/미디어/비디오 » /홈/프로프트/비디오)

경로 = /srv/samba/media guest ok = 예 읽기 전용 = 예 탐색 가능 = 예 강제 사용자 = proft

클라이언트 설정

컴퓨터의 공유 리소스 보기

Smb클라이언트 -L 192.168.24.101 -U%

명령줄을 사용하여 익명 사용자를 연결하는 또 다른 방법

Smbclient -U 아무도 //192.168.24.101/public ls

서버가 더 높은 수준의 보안으로 구성된 경우 각각 -W 및 -U 옵션을 사용하여 사용자 이름 또는 도메인 이름을 전달해야 할 수도 있습니다.

Smbclient -L 192.168.24.101 -U proft -W 작업그룹

삼바 리소스 마운트

# 마운트 지점 생성 mkdir -p ~/shares/public # 익명 사용자를 위한 리소스 마운트 none mount -t cifs //192.168.24.101/public /home/proft/shares/public -o user=nobody,password=, workgroup= WORKGROUP,ip=192.168.24.101,utf8 # 사용자용 proft mount -t cifs //192.168.24.101/public /home/proft/shares/public -o user=proft,password=1,workgroup=WORKGROUP,ip= 192.168.24.101,utf8

더 더 나은 비밀번호저장하다 별도의 파일

# sudo vim /etc/samba/sambacreds 사용자 이름=proft 비밀번호=1 사용자 이름=noboy 비밀번호=

접근 권한을 0600으로 설정하세요

Sudo chmod 0600 /etc/samba/sambacreds

새로운 마운트 라인

Mount -t cifs //192.168.24.101/public /home/proft/shares/public -o user=proft,credentials=/etc/samba/sambacreds,workgroup=WORKGROUP,ip=192.168.24.101

그리고 예를 들어 /etc/fstab

//192.168.24.101/public /home/proft/shares/public cifs noauto,username=proft,credentials=/etc/samba/sambacreds,workgroup=WORKGROUP,ip=192.168.24.101 0 0

리소스 열기 파일 관리자 Nautilus/Nemo/etc는 이 경로를 사용하여 수행할 수 있습니다. smb://192.268.24.101.

니모가 쓴다면 Nemo는 "smb" 위치를 처리할 수 없습니다.그건 패키지가 없어졌다는 뜻이에요 gvfs-smb.

Windows 및 Android 클라이언트를 사용하여 서버에 액세스

Windows에서는 다음을 사용하여 콘솔에서 작업 그룹을 찾을 수 있습니다.

넷 구성 워크스테이션

탐색기 줄에 입력하거나 실행(시작 - 실행)에 UNC 주소를 입력하여 원격 컴퓨터에서 리소스를 열 수 있습니다. \192.168.24.101 .

Android에서는 다음을 사용하여 서버에 연결할 수 있습니다. ES 파일 탐색기, 네트워크 탭에서 간단하게 IP로 서버를 추가합니다(구성표, smb를 지정하지 않음). 그런 다음 공유 리소스를 열 수 있습니다. 통계: HDRIP 영화는 속도 저하 없이 실행됩니다.

추가 독서

리눅스는 위대하다 운영 체제, 하지만 우리는 Windows에서 벗어날 수 없고 그도 우리에게서 벗어날 수 없습니다. Windows는 항상 우리를 둘러싸고 있습니다. 집에서든, 기업 네트워크아니면 인터넷 카페. 우리는 Windows 컴퓨터와 끊임없이 문서를 교환해야 합니다. 결국 모든 사용자가 Linux에서 작업하는 것을 선호하는 것은 아닙니다. 귀하의 처분에 서버를 보유리눅스 , 어쨌든 Windows 컴퓨터와 상호 작용해야 할 필요가 있으므로 이에 대해 이야기하겠습니다. 리눅스 연결 Microsoft 네트워크에.

삼바 설치

Samba를 설치하려면 samba 및 samba-client 패키지를 설치해야 합니다. smbfs 패키지를 설치하는 것도 좋습니다. 또한 시스템은 이미 시스템에 설치되어 있을 수 있는 samba-common 패키지를 업데이트합니다. 내 모든 조작은 다음에서 수행됩니다.우분투 10.04에서 다른 배포판과의 주요 차이점은 설치 방법입니다. 을 위한우분투 콘솔을 통해 다음과 같이 하세요:

$ sudo apt - 삼바 설치

또는 내가 한 일인 Synaptic 패키지 관리자를 사용하면 이 옵션이 나에게 더 편리한 것으로 나타났습니다. 목록에서 필요한 패키지를 선택할 수 있었기 때문입니다.

삼바

smb클라이언트

삼바 공통

다른 Linux 배포판을 사용해 본 적이 있다면 아마도 LinNeighborhood 프로그램에 익숙할 것입니다. 이것 그래픽 프로그램, Windows 네트워크 리소스를 볼 수 있습니다. 우분투에서는 그럴 필요가 없습니다. 첫째, 표준 GNOME 도구를 사용하면 Windows 네트워크를 탐색할 수 있습니다. 둘째, 재미를 위해 Ubuntu 리포지토리 중 하나에서 LinNeighborhood 프로그램을 설치했습니다. Synaptic에서 찾은 이 프로그램은 전혀 사용할 수 없는 것으로 나타났습니다(현지화 문제). 글쎄요, 훌륭한 점이 있는지 이해하는 것이 합리적입니다 표준 수단이미 작동하고 있는 것입니다.

기본 삼바 설정

이 단계에서는 유틸리티가 설치되어 있다고 가정합니다. Samba의 기본 구성 파일은 /etc/samba/smb.conf입니다. 이를 열고 여러 매개변수를 변경해야 합니다. 첫 번째는작업 그룹 - 작업 그룹 또는 NT 도메인의 이름(선택한)을 지정합니다.

WORKGROUP = 마이홈그룹

comment 매개변수를 설정할 수도 있습니다. 이는 컴퓨터에 대한 설명입니다.

comment = 내 Linux 컴퓨터

보안 매개변수를 설정합니다. 네트워크가 클라이언트/서버인 경우 다음을 선택해야 합니다. 서버 매개변수, 그리고 만약P2P 네트워크(즉, 전용 서버가 없는 네트워크)인 경우 사용자 또는 공유를 선택해야 합니다.

보안 = 공유

손님 이름 계정다음과 같이 설정하세요:

게스트 계정 = 게스트

또한 인코딩을 구성해야 합니다.

클라이언트 코드 페이지 = 866

문자셋 = utf8

Samba가 더 빠르게 작동하도록 하려면 다음 옵션을 설정하십시오.

소켓 옵션 = TCP_NO 지연 SO_RCVBUF=8192 SO_SNDBUF=8192

DNS 프록시 = 아니요

인터페이스 매개변수는 Samba 서비스가 실행되어야 하는 인터페이스를 지정합니다. 우리 머신을 Windows 네트워크에 연결하는 인터페이스를 지정해야 합니다.

인터페이스 = 192.168.0.22/24

공유 설정

이제 공용으로 제공하려는 리소스를 구성하는 작업만 남았습니다. 이 섹션은 [공공의].

# 공유 ​​디렉토리

코멘트 = 공개 디렉토리

# 길

경로 = /var/samba

#읽는것뿐만아니라

읽기 전용 = 아니요

# 쓰기를 허용합니다

쓰기 가능 = 예

# 게스트 접근 허용

손님 알았어 = 응

# 디렉토리 내용을 볼 수 있도록 허용

탐색 가능 = 예

이 경우 컴퓨터의 공유 리소스는 /var/samba 디렉터리입니다(시스템에 기본적으로 해당 디렉터리가 없으므로 생성해야 함). 다른 사용자는 여기에 자신의 파일을 쓸 수 있고(읽기 전용=아니요, 쓰기 가능=예) 자연스럽게 읽을 수도 있습니다(탐색 가능=예). 리소스에 액세스하기 위해 사용자 이름과 비밀번호를 확인할 필요는 없습니다(guest ok=yes). 소위 게스트 액세스가 사용됩니다. "Public Directory" 설명은 다른 Windows 네트워크 사용자가 컴퓨터 리소스를 볼 때 볼 수 있습니다.

제공할 필요가 있는 경우 일반 액세스(“공유”)를 사용자의 홈 디렉터리로 이동한 다음 섹션으로 이동합니다. 행; 앞에 세미콜론으로 주석 처리된 모든 행의 주석 처리를 제거하십시오. 티. 이자형. 다음과 같아야 합니다:

코멘트 = 홈 디렉토리

탐색 가능 = 아니요

유효한 사용자 = %S

쓰기 가능 = 아니요

마스크 생성 = 0600

디렉토리 마스크 = 0700

현재 사용자 디렉터리는 공유 리소스 목록에 표시되지 않습니다. \\서버\사용자 이름 . 예를 들어 \\서버\petya입니다. 사용자 리소스를 볼 수 있게 하려면 browserable 매개변수를 yes로 설정하세요.

탐색 가능 = 예

모든 변경이 끝나면 구성 파일을 저장하고 Samba를 실행(또는 다시 시작)하십시오.

$ sudo /etc/init.d/samba 시작

Windows 네트워크 리소스 보기

smbclient 프로그램을 사용하여 Windows 네트워크 자원을 볼 수 있지만 텍스트 모드로 작동하므로 사용하기가 전혀 편리하지 않습니다. 네트워크 리소스를 보려면 파일 브라우저를 사용하는 것이 훨씬 더 편리합니다. 메뉴를 사용하여 이 작업을 수행할 수 있습니다. 전환 | 서버에 연결...

Samba 최적화 비밀

이제 Samba를 좀 더 빠르게 작동시키는 방법에 대해 이야기해 보겠습니다. smb.conf 구성 파일을 열면 그 안에 widelink 매개변수가 있습니다. 절대 설치하지 마세요.아니요 ! 이렇게 하면 Samba 성능이 크게 저하됩니다. 반대로, 이를 yes로 설정해야 합니다(이전에 와이드 링크 매개변수가 비활성화된 경우). 그러면 성능이 크게 향상됩니다.

와이드 링크 매개변수는 Samba가 심볼릭 링크를 따르는 방법을 결정합니다. wide link=no인 경우 Samba는 내보낸 범위 외부의 기호 링크를 따르지 않습니다. Samba는 먼저 기호 링크를 따라간 다음 디렉토리 경로 조회(링크가 끝나는 위치를 결정하는 시스템 호출)를 수행합니다. 이 작업에는 wide link=yes인 경우보다 6개의 시스템 호출이 더 필요합니다. 유사한 작업이 많이 수행되고 있음을 고려할 때 와이드 링크를 비활성화하면 Samba 성능이 약 30% 감소합니다.