| Оглавление |
|---|
| Информация | ||
|---|---|---|
| ||
|
Пакет samba (с поддержкой MIT Kerberos) входит в стандартные дистрибутивы Astra Linux, но по умолчанию не устанавливается.
Дополнительно, в стандартный дистрибутив входит графический инструмент для настройки samba - fly-admin-samba.
Вариант samba с поддержкой Heimdal Kerberos доступен по ссылке.
Быстрая установка
Установку можно сделать из Графический менеджер пакетов synaptic, или из командной строки.
Можно сразу установить графический инструмент администрирования fly-admin-samba, пакет samba при этом установится автоматически:
| Command |
|---|
sudo apt install fly-admin-samba |
После установки графического инструмента он станет доступен в меню "Пуск" > "Панель управления" > "Сеть" > "Общие папки (Samba)"
Быстрая настройка и запуск
Для быстрой настройки сервиса запустите графический инструмент:
| Информация |
|---|
| "Пуск" > "Панель управления" > "Сеть" > "Общие папки (Samba)" |
С помощью графического инструмента возможно выполнение большинства действий по администрированию разделяемых ресурсов сервиса samba:
- Задание имени рабочей группы;
- Запуск/остановка сервиса;
- Определение разделяемых ресурсов;
- Определение списка пользователей;
- Настройка аутентификации пользователей через Kerberos;
При создании директорий, которые будут доступны через samba, следует установить на них права доступа 0775 и сделать владельцем пользователя nobody, группу nogroup:
| Command |
|---|
sudo chown nobody:nogroup /srv/share |
Для указания разделяемого ресурса в конфигурационный файл /etc/samba/smb.conf добавить секцию вида:
| Блок кода |
|---|
[share]
comment = For all doc's
# Доступно всем
guest ok = yes
force user = nobody
force group = nogroup
path = /srv/share
read only = no |
и перезапустить samba, чтобы изменения вступили в силу:
| Command |
|---|
| sudo systemctl restart smbd |
.
Тонкая настройка
Основной файл настройки сервиса samba - /etc/samba/smb.conf - содержит значительное количество комментариев по проведению настройки.
| Примечание | ||
|---|---|---|
После изменения имени рабочей группы в файле /etc/samba/smb.conf
|
Инструменты командной строки для samba
Для того, чтобы проверить разделяемые ресурсы samba, доступные в сети, можно использовать команду
Command smbtree Эта команда выводит дерево рабочих групп, и принадлежащих им ресурсов (файлов, принтеров и пр.) всех серверов samba, доступных в сети.
- Для работы с конкретным ресурсом можно использовать команду smbclient:
Список ресурсов конкретного сервера с именем hostname:
Command smbclient -L hostname Работа с разделяемой сервером hostname файловой системой sharename:
Command smbclient -L \\\\hostname\\sharename После запуска команды в интерактивном режиме доступны команды для просмотра содержимого разделяемых каталогов, создания и удаления поддиректорий и пр.
Полный список команд доступен по команде help
Настройка клиентов
Простой доступ к ресурсам
Простой доступ к разделяемым ресурсам работает "из коробки", специальных настроек не требует, и поддерживается графическим менеджером файлов fly-fm (меню "Пуск" - "Менеджер файлов"). Для просмотра ресурсов в левой панели менеджера выбрать пункт "Сеть" - "Samba", и объявленные доступные ресурсы будут обнаружены автоматически.
Для доступа к не объявленным ресурсам можно использовать пункт "Сеть" - "Создать сетевое место" в верхнем меню файлового менеджера, в открывшейся форме ввода указать имя сервиса, и его адрес.
Примеры форматов задания адресов имеются непосредственно в форме ввода.
Монтирование ресурсов
Для монтирования ресурсов на клиентские машины следует установить пакет cifs-utils, который входит в дистрибутивы, но по умолчанию не устанавливается:
| Command |
|---|
| sudo apt install cifs-utils |
После установки пакета монтирование ресурсов будет доступно командой mount, например:
| Command |
|---|
| sudo mount -t cifs //10.0.10.201/share /mnt -o users,sec=none |
Где:
- //10.0.10.201/share - ресурс "share" на сервере 10.0.10.201
- /mnt - точка монтирования
Автоматическое монтирование ресурсов
Для того, чтобы сетевой ресурс монтировался при загрузке системы, необходимо в конфигурационный файл /etc/fstab добавить строчку вида:
| Информация |
|---|
| //10.0.10.201/share /mnt cifs credentials=/root/.smbclient,rw,nosharesock,vers=1.0,soft,noperm 0 0 |
Комментарий по используемым и возможным опциям:
| Опция | Комментарий | ||||
|---|---|---|---|---|---|
| noauto | Запретить автоматическое монтирование ресурса (при загрузке или по команде mount -a). | ||||
| credentials= | Имя файла, содержащего логин и пароль samba для автоматического монтирования. Формат файла:
Параметр domain можно не указывать, если доменное имя не используется.
| ||||
| noperm | Клиент не выполняет проверку прав доступа. Это позволяет предоставить доступ к файловым объектам этой точки монтирования другим локальным пользователям клиентской системы. | ||||
| nosharesock | Принудительное создание на сервере нового отдельного сокета (позволяет создать несколько независимых точек монтирования для разных пользователей). | ||||
| rw | Разрешение на чтение и на запись. | ||||
| ro | Разрешение только на запись. | ||||
| soft | При отказе сервера программы, работающие с примонтированными ресурсами, не зависают, а возвращают ошибку. Это режим по умолчанию. | ||||
| user | Разрешение монтировать от имени непривилегированного пользователя. | ||||
| vers= | Выбор версии протокола SMB. По умолчанию используется версия 1.0. |