На этот раз рассмотрим более сложный случай.

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

Содержание:

1. Особенности данного примера

2. Начальные допущения

3. Создаем пользователей файл-сервера

4. Создание общих ресурсов и назначение прав

5. Конфигурирование сервера Samba, запуск и проверка в работе

6. Подключение windows-клиентов

7. Полезные команды для администрирования файл-сервера Samba

Источник: Форум сообщества ALT Linux
Тренин Сергей, аkа greyzy
июль 2010

В этой статье постараюсь изложить основы настроики сервера Samba в windows-окружении. Изложение основано на книге Джона Терпстры Samba-3 в примерах (John Terpstra. Samba-3 by Example), которую вы можете найти на сайте команды разработчиков Samba www.samba.org.

Пример 1. Простой Samba-сервер. Доступ всем на все.

Содержание:

1. Требования и удаленное подключение к будущему файл-серверу

2. Подготовка раздела для общих ресурсов

3. Планирование общих ресуров

4. Создаем владельца общих ресурсов и сами общие папки

5. Конфигурирование сервера Samba

6. Запуск сервера Samba и проверка работы

7. Монтирование общих ресурсов в windows- и linux-клиентах

В этом примере речь пойдет о том, как организовать простой файловый сервер с безпарольным доступом к общим ресурсам. То есть можно будет "всем все", помните об этом, когда вдруг захотите скопировать через такую общую папку файл с паролями от вашей кредитки.

Ничего нового а не написал, все по материалам книги Samba-3 by Example, от себя добавил, как смонтировать общие ресурсы в windows и linux клиентах (ответы на мои же вопросы на форуме ALT Linux ).

Источник: Форум сообщества ALT Linux
Тренин Сергей, аkа greyzy
июль 2010

Lycane: попробовавшие утверждают, что скоростЬ чтения поднимается с 20 до 60 мб/с

Вообще говоря, я давно был не слишком доволен работой своего самба-сервера в плане низкой скорости скачивания данных с него, но руки не доходили разобраться что и как. А тут в рассылке stable@ как раз наткнулся на эту тему со ссылкой на официальный форум, попробовал рецепт, который там вычитал и был изрядно удивлен и обрадован. Собственно, оригинал здесь, а кому лень читать английский текст, могут продолжать читать дальше.

Для достижения нирваны нам нужно подгрузить модуль aio (асинхронного I/O), вставив в /etc/loader.conf следующее:

aio_load="YES"

Кроме того, нам нужно собрать (пересобрать) Samba с поддержкой aio (если самба уже стояла, не забываем забэкапить ее конфигурационный файл: /usr/local/etc/smb.conf. Кромe этого саму самбу придется снести):

#cd /usr/ports/net/samba33 & make config

#make install & clean

После чего необходимо внести некоторые изменения в /usr/local/etc/smb.conf, добавив в секцию [global] следующие строки:

socket options=SO_RCVBUF=131072 SO_SNDBUF=131072 TCP_NODELAY
min receivefile size=16384
use sendfile=true
aio read size = 16384
aio write size = 16384
aio write behind = true
dns proxy = no

Кроме того, советуют в /etc/sysctl.conf вставить следующие строки:

kern.ipc.maxsockbuf=16777216
kern.ipc.nmbclusters=32768
kern.ipc.somaxconn=32768
kern.maxfiles=65536
kern.maxfilesperproc=32768
kern.maxvnodes=800000
net.inet.tcp.delayed_ack=0
net.inet.tcp.inflight.enable=0
net.inet.tcp.path_mtu_discovery=0
net.inet.tcp.recvbuf_auto=1
net.inet.tcp.recvbuf_inc=524288
net.inet.tcp.recvbuf_max=16777216
net.inet.tcp.recvspace=65536
net.inet.tcp.rfc1323=1
net.inet.tcp.sendbuf_auto=1
net.inet.tcp.sendbuf_inc=524288
net.inet.tcp.sendspace=65536
net.inet.udp.maxdgram=57344
net.inet.udp.recvspace=65536
net.local.stream.recvspace=65536
net.inet.tcp.sendbuf_max=16777216
net.inet.tcp.mssdflt=1460

Вот собственно и все. После этого перезагружаемся, либо делаем:

#kldload aio
#/usr/local/etc/rc.d/samba restart

и с помощью sysctl меняем переменные (#sysctl команда_из_последнего_списка).

После чего запускаем копирование с samba-сервера и радуемся жизни.

Первоисточник Оптимизация работы Samba-сервера
Автор skiangel
март 2010

Январь 2010 – добавлено описание работы с учетными записями Windows 7.

Также обратите пожалуйста своё внимание на перевод Smbldap-tools. Руководство пользователя.

CentOS 5.x контроллер домена Samba с LDAP Backend

1.  Отключение selinux, установка пакетов

2.  Установка имени хоста (hostname)

3.  Генерация мастер-пароля и настройка LDAP

4.  Установка удаленного администратора LDAP

5.  Как сделать доступным только что установленное ПО

6.  Интеграция LDAP в Samba

7.  Начало установки LDAP Samba

8.  Усовершенствование Samba для возможности входа в домен систем на базе Windows 7

Первоисточник CentOS 5.x Samba Domain Controller With LDAP Backend.

Перевод на русский язык выполнил Айзятуллен Ренат, оформление и адаптация к сайту Айзятуллен Рамиль.

Обсудить данный перевод можно в соответствующей ветке форума.

специально для smb-conf.ru
март 2010

Неофициальное Samba HOWTO

1.  Краткая история

2.  Установка Samba

3.  Настройка Samba

4.  Подключение Samba

5.  Samba как Первичный Контроллер Домена

6.  Перемещаемые профили

7.  Безопасность Samba

8.  Samba производительность и оптимизация

9.  Эпилог

Первоисточник The Unofficial Samba HOWTO, by David Lechnyr.

Перевод на русский язык выполнил Айзятуллен Рамиль.

Обсудить данный перевод можно в соответствующей ветке форума.

специально для smb-conf.ru
январь 2010

GroupPolicy WinXP samba3

Предисловие

   Поднял в школе домен под управлением samba 3.3.6. Создал mandatory профиль (можете почитать предыдущий пост). В общем все замечательно Единственное что – в предыдущем посте я сказал, что для mandatory профиля нужно подправить групповую политику, а машин у меня 26 штук и настраивать политику на каждой машине не хотелось, поэтому я изобрел велосипед

Про pstools можно почитать здесь.

 0. Для начала необходимо настроить самбу. Нам будет нужна шара, которая пускает пользователей без пароля (вообще! то есть запроса пароля нет). Для этого редактируем smb.conf:

- в секцию [global] добавляем такие параметры:

map to guest = bad user
guest account = nobody

- создаем шару:

[GroupPolicy]
  path = /home/GroupPolicy
  browseable = no
  read only = yes
  guest only = yes

 

   Теперь, после таких манипуляций, самба будет пускать на эту шару без пароля (даже при security = user). Остается только перезапустить самбу.

1.  Сидя за своим рабочим местом, запускаем gpedit.msc и настраиваем политику для локального компьютера.

После чего копируем папку %systemroot%\system32\GroupPolicy на нашу самбовскую шару.
Примечание: папка скрытая, так что включите отображение скрытых папок.

2.  Скачиваем pstools. И разархивируем их куда-нибудь. Нам понадобится утилита psexec.exe и pshutdown.exe (эта необязательная утилита).

3. Теперь выбираем любой компьютер (просто посмотрите на него xD ), запоминаем имя. У меня это ws1-48. Теперь переходим непосредственно к применению политик. Для этого запускаем последовательно нижеследующие команды.
 

Первая команда удаляет директорию с политиками:

psexec.exe \\ws1-48 -u Администратор -p password cmd.exe /C rmdir C:\WINDOWS\system32\GroupPolicy /S /Q

Здесь мы создаем каталог для политик:

psexec.exe \\ws1-48 -u Администратор -p password cmd.exe /C mkdir C:\WINDOWS\system32\GroupPolicy

А здесь происходит копирование политики с самбовской шары:

psexec.exe \\ws1-48 -u Администратор -p password cmd.exe /C xcopy \\asassin\GroupPolicy\GroupPolicy C:\WINDOWS\system32\GroupPolicy /s /e /h /y

4.  Все – политики скопировались (можно пойти и на машине ws1-48 запустить gpedit и посмотреть изменения). Для их применения можно использовать gpedit или ребутнуть машину. Для пущей уверенности я перезагружу удаленную машину. Для этого я буду использовать psshutdown.exe:

psshutdown.exe -u Администратор -p password -r -t 10 \\ws1-48

Удаленная машина перезагрузится (-r) через десять секунд (-t).

Итого: Мы получили вполне работоспособное решение, которое, к тому же не требует GUI оболочек, а следовательно все эти команды можно запихнуть в скрипт и запускать автоматом, после изменения политики. Вот такой вот костыль

Источник:

специально для smb-conf.ru
Баранов А.Н.
май 2009