Применимость Samba MIT и Samba

Heimdal

В дистрибутивах Astra Linux доступны две версии

Samba:

• версия MIT (далее -

• Samba MIT);
• версия Heimdal (далее

• Samba Heimdal);

Необходимость применения той или иной версии

Samba определяется используемой версией системы аутентификации Kerberos, которая также может быть представлена в версиях MIT и Heimdal (в основной состав ОС Astra Linux входит Kerberos MIT).

Как проверить, установлена ли

Samba с поддержкой Heimdal

Проверить установленную версию

Samba можно командой:

Сообщение SAMBA4_USES_HEIMDAL указывает, что используется

Samba с поддержкой Heimdal, сообщение  SAMBA_USES_MITKDC указывает на использование

Samba MIT.

Установка

Samba Heimdal

Предполагается, что установка выполняется в системе, где настроен доступ к сетевому репозиторию Astra Linux. Файл /etc/apt/sources.list имеет вид:

deb https://dl.astralinux.ru/astra/stable/

stable main contrib non-free

Пакет

Samba Heimdal доступен в том же репозитории как отдельный компонент репозитория smb-heimdal. Для включения установки пакетов из этого компонента репозитория в файл /etc/apt/sources.

list добавить отдельную строчку:

deb https://dl.astralinux.ru/astra/stable/

stable smb-heimdal

После внесения

изменений обновить каталог пакетов:

Проверить доступные версии

Samba:

В примере выше видно, что для установки доступны две версии

Samba:

• 2:4.12.5+dfsg-3astra.ce4 из компонента репозитория

• stable/smb-heimdal
• 2:4.9.5+dfsg-5astra.ce6 из компонента репозитория

• stable/main
  
  

В примере выше

Samba Heimdal имеет версию (4.12.5) выше, чем

Samba MIT (4.9.5), и, так как по умолчанию будет установлена более высокая версия, установку

Samba Heimdal можно выполнить просто командой:

Если требуется изменить принятый по умолчанию порядок предпочтения версий пакетов можно использовать механизм назначения приоритетов. Для этого:

1. создать файл /etc/apt/preferences.d/00-smb-heimdal  со следующим содержимым:

   Блок кода
   Package: * Pin: release c=smb-heimdal Pin-Priority: 1001

   Где:
   Строка Pin: release c=smb-heimdal определяет компонент репозитория smb-heimdal;
   Строка Pin-Priority: 1001 задает пакетам из этого репозитория приоритет установки (приоритет более 1000 задает установку даже с понижением версии).
   
   

2. Обновить каталоги пакетов:
   

   Command
   sudo apt update

   
   

3. Проверить приоритеты:

   Command
   Title sudo apt-cache policy samba
   samba:  Установлен: (отсутствует)  Кандидат:   2:4.12.5+dfsg-3astra.ce4  Таблица версий:     2:4.12.5+dfsg-3astra.ce4 1001       1001 https://dl.astralinux.ru/astra/stable/

1. 2.12_x86-64/repository/

1. stable/smb-heimdal amd64 Packages     2:4.9.5+dfsg-5astra.ce6 900        900 https://dl.astralinux.ru/astra/stable/

1. 2.12_x86-64/repository/

1. stable/main amd64 Packages

   В примере выше видно, что пакету из компонента

1. stable/smb-heimdal задан приоритет 1001.
   
   

2. Выполнить проверку:

   Command
   sudo apt -s install samba

   и установку:

1. Command
   sudo apt install samba

Удаление Samba Heimdal

Для удаления Samba Heimdal:

1. Отключить компонент репозитория smb-heimdal и обновить каталоги пакетов:

   Command
   sudo apt update

   
   

2. Проверить  версии установленных пакетов и samba и libtdb1:

   Command
   Title apt-cache policy samba libtdb1
   apt-cache policy samba libtdb1 samba:  Установлен: 2:4.12.5+dfsg-3astra.ce5  Кандидат:   2:4.12.5+dfsg-3astra.ce5  Таблица версий: *** 2:4.12.5+dfsg-3astra.ce5 900        900 https://dl.astralinux.ru/astra/stable/2.12_x86-64/repository/ stable/smb-heimdal amd64 Packages        100 /var/lib/dpkg/status     2:4.9.5+dfsg-5astra.ce6 900        900 https://dl.astralinux.ru/astra/stable/2.12_x86-64/repository/ stable/smb-heimdal amd64 Packages libtdb1:  Установлен: 1.4.3-1  Кандидат:   1.4.3-1  Таблица версий: *** 1.4.3-1 900        900 https://dl.astralinux.ru/astra/stable/2.12_x86-64/repository/ stable/smb-heimdal stable/smb-heimdal amd64 Packages        100 /var/lib/dpkg/status     1.3.16-2 900        900 https://dl.astralinux.ru/astra/stable/2.12_x86-64/repository/ stable/smb-heimdal stable/main amd64 Packages

   
   

3. Выполнить команду установки пакетов, указав версии пакетов samba* и libtdb1, которые нужно установить (для краткости версия samba задана переменной ver):

   Command
   ver=2:4.9.5+dfsg-5astra.ce6  sudo apt install samba-common-bin=$ver smbclient=$ver libsmbclient=$ver samba-libs=$ver libwbclient0=$ver samba-common=$ver python-samba python-tdb libtdb1=1.3.16-2

   
   

После выполнения указанных команд серверная часть Samba Heimdal будет удалена, клиентская часть будет заменена на клиентскую часть Samba MIT

.