Все о Samba » smb.conf

winbind rpc only (G)

admin1 — Mon, 12 Oct 2009 16:27:02 +0000

Установка этого параметра в yes заставляет winbindd использовать RPC вместо LDAP для получения информации с контроллера домена.

По умолчанию:

winbind rpc only = no

Ошибки и решения

admin1 — Fri, 31 Jul 2009 13:34:51 +0000

Решения некоторых распространённых ошибок

printing/pcap.c:pcap_cache_reload

Это связано с печатью. Если вы поставили cups и не используете его (или не ставили вообще). Для предотвращения таких сообщений в конфиг samb'ы в секцию global пишем такое:

load printers = no
show add printer wizard = no
printing = none
printcap name = /dev/null
disable spoolss = yes

getpeername failed. Error was Transport endpoint is not connected

Данное сообщения означает скорее всего, что в вашей сети используются машины под управлением Windows XP. Дело в том, что Windows 98 для доступа к ресурсам сети использовал порт 139. Windows XP же используется 2 порта: 139 и 445 и действует следующим образом. Она пытается открыть соединения сразу по 2-ум портам, если ей это удаётся, она рубит соединение на 139 порту, посылая сообщение samb'e. Отсюда вывод. Для совместимости со старыми (а возможно и просто классической совестимости) используйте порт 139. Для этого в конфиге samb'ы, в секции global пишем такое :

smb ports = 139

smbd/close.c:close_remove_share_mode

или

close_remove_share_mode: Could not delete share entry for file

Добавьте в описание шары, на файлах которой вываливаются такие сообщения следующее :

locking = no

Global parameter log level found in service section!

или

Global parameter syslog found in service section!

Это значит, что я описал параметр log level и syslog не в опции, а в описаниях шар. Решение: перенести параметр из описаний шар в секцию

Packet send failed to 127.0.0.1(137) ERRNO=Permission denied

или

send_netbios_packet: send_packet() to IP 127.0.0.1 port 137 failed

Побороть это мне помогло добавление 127.0.0.1/8 в строку interfaces в smb.conf

Источник:

skeletor.ho.ua/index.php

aio write behind (S)

admin1 — Wed, 22 Jul 2009 18:16:40 +0000

Значение по умолчанию:

aio write behind =

Пример:

aio write behind = /*.tmp/

англ. aio write behind (S)

Если Samba была собрана с поддержкой асинхронного I/O, Samba не будет ждать окончания записи запросов, до возвращения результата клиенту для файлов, перечисленных в этом параметре. Вместо этого Samba немедленно вернет сообщение об успешной записи запросов, независимо от того, удалась операция или нет.

Это может ускорить обработку запросов от клиентов, которые не поддерживают AIO (асинхронного I/O), но это опасно, так как в результате использования днного параметра данные могут быть потеряны, а файлы могут быть повреждены.

Синтаксис идентичен синтаксису параметра veto files.

min receivefile size (G)

admin1 — Mon, 22 Jun 2009 17:40:34 +0000

Значение по умолчанию:

min receivefile size = 0

англ. min receivefile size (G)

Эта опция изменяет поведение smbd при обработке SMBwriteX вызовов.

Любой входящий SMBwriteX вызов на не подписанном (non-signed) SMB/CIFS соединении больше этой величины, не будет обрабатываться в обычном порядке, но будет пропущен к любому основному kernel recvfile или совмещенному (splice) системному вызову (если такой вызов не найден, Samba будет эмулировать в пространстве пользователя). Это позволяет писать нулевые копии непосредственно из буферов сетевого сокета в кэш-буфера файловой системы, если таковые имеются. Это может улучшить производительность, но рекомендуется провести тестирование.

Если этот параметр установлен в ноль, Samba обрабатывет SMBwriteX вызовы в обычном порядке. Для разрешения поддержки большой записи POSIX (SMB/CIFS пишет до 16Mb) эта опция должна быть отличной от нуля. Максимальное значение 128k. Значения, большие чем 128k будут немедленно установлено в 128k.

Этот параметр не будет иметь НИКАКОГО ЭФФЕКТА, если SMB соединение подписано (signed).

Значение по умолчанию 0, чтобы запретить этот параметр.

КОНФИГУРАЦИЯ БАЗИРУЕМАЯ НА РЕЕСТРЕ

admin1 — Mon, 25 May 2009 14:59:43 +0000

Начинаясь с версии Samba 3.0.26 , доступна возможность хранить конфигурацию Samba в реестре. Есть два уровня конфигурации реестра.

Возможно сохранение настроек общего ресурса в реестре. Опция включается установкой глобального параметра реестра для общего ресурса в «yes» в smb.conf.

Заметьте:

Общие ресурсы, определенные в smb.conf всегда берут приоритет над общими ресурсами с теми же именами, определенными в реестре.

Глобальные параметры smb.conf можно хранить в реестре. Опция включается добавлением нового параметра include = registry в секции [global] файла smb.conf. Хранение глобальной секции в реестре имеет то же результат, с теми же приоритетами как и включение текстового файла. Активация опции глобального реестра приводит к автоматической активации реестровых общих ресурсов.

Даже когда используются глобальные опции реестра, начальный источник конфигурации – все еще smb.conf файл. Возможно настроить конфигурацию с минимальным файлом конфигурации, например:

[global]

include = registry

В настоящее время это единственная поддерживаемая конфигурация с глобальными опциями реестра регистрации. Более точно, это только поддержка для специфичных опций в smb.conf до include = registry.

Протест: Чтобы сделать конфигурации на основе системного реестра полнопрофессиональной до некоторой степени, использование каталога блокировки и включение в конфигурации системного реестра было заблокировано. Изменяя каталог блокировки в конфигурации системного реестра, можно было бы создать нерабочую настройку, где демоны не видят конфигурацию, после загрузки. Это явление может также быть вызвано, настройкой специфичной блокировки директории после include = registry directive. Это – то, почему этот тип конфигурации – классифицируется как «неподдерживаемый» выше.

Настройка реестра может быть доступна утилитами regedit или net rpc registry в ключе HKLM\Software\Samba\smbconf. Более удобно, подкоманда conf утилиты net(8) предлагает интерфейс, чтобы просматривати и изменять базу реестра локально, то есть непосредственно обращаться к файлу базы данных, минуя сервер.

ОПИСАНИЯ РАЗДЕЛОВ

admin1 — Mon, 25 May 2009 14:56:09 +0000

Каждый раздел в файле конфигурации (за исключением секции [global]) описывает общий ресурс (известный как «share»). Название раздела – это имя общего ресурса и параметры в разделе определяют свойства общего ресурса.

Есть три специальных раздела, [global], [homes] and [printers], которые описаны под специальными разделами. Следующие примечания относятся к обычным описаниям секции.

Общий ресурс состоит из директории, к которой дается доступ плюс описание прав доступа, которое предоставляется пользователю сервисом. Некоторые вспомогательные опции также специфичны.

Разделы – это или общие файловые ресурсы (используемые клиентом как расширение их родных файловых систем) или сервисы печати (используемые клиентом для доступа к сервису печати на сервере печати).

Разделам может быть назначен гостевой доступ, в этом случае не требуется пароль для доступа к ним. Специальная UNIX гостевая учетная запись используется для определения привилегий доступа в этом случае.

Разделы, отличные от гостевого сервиса требуют пароль для доступа к ним. Клиент предоставляет имя пользователя. Для старых клиентов предоставляющих пароли без имен пользователей, вы можете задать список имен пользователей для проверки паролей используя параметр user = option в настройках общего ресурса. Для современных клиентов, таких, как Windows 95/98/ME/NT/2000, этого не требуется.

Права доступа, предоставленные сервером замаскированы правами доступа, предоставленными указанному или гостевому UNIX пользователю системы. Сервер не предоставит доступа больше чем UNIX система.

Следующий типовой раздел определяет файловый общий ресурс. Пользователь имеет доступ на запись в папку /home/bar. Общий ресурс доступен через имя общего ресурса foo:

path = /home/bar

read only = no

Следующий типовой раздел определяет общий ресурс печати. Общий ресурс только для чтения но с возможностью печати. Таким образом доступ на запись через запросы вида открыть, записать и закрыть печатаемый файл. guest ok разрешает печать гостевому пользователю (определенному в другом месте):

[aprinter]

path = /usr/spool/public

read only = yes

printable = yes

guest ok = yes

СПЕЦИАЛЬНЫЕ РАЗДЕЛЫ

Раздел [global]

Параметры этого раздела применяются к серверу целиком или являются умолчаниями для разделов если они специально не определены. Более подробно смотри примечания под разделом PARAMETERS.

Раздел [homes]

Если раздел названый [homes] включен в конфигурационный файл, сервисы подключающие клиентов к их домашним директориям могут быть созданы сервером на лету.

Когда запрос на соединение сделан, сканируется существующая секция. Если соответствие обнаружено, оно используется. Если соответствия нет, то название секции трактуется как имя пользователя и происходит обращение к локальному файлу паролей. Если имя существует и пароль корректен, общий ресурс создастся клонируя [home] секцию.

Некоторые изменения сделаны к недавно созданному ресурсу. Имя общего ресурса изменяется с homes на выбранного username. Если ни один путь не удался, путь определяется как домашняя директория

пользователя. Если вы решите использовать path = line в вашем [homes] разделе, может быть полезно использовать %S макрос.

Например: path = /data/pchome/%S может быть полезно если вы имеете различные домашние директории для вашего ПК по сравнению с UNIX доступом.

Это быстрый и простой способ для большого количества клиентов получить доступ к своим домашним каталогам с минимумом суматохи.

Аналогичный процесс происходит, если запрашиваемое название раздела «homes», за исключением того, что имя общего ресурса не изменилось, что и запрашивающего пользователя. Это метод использования [homes] раздела работает хорошо, если разные пользователи используют общий ресурс клиентского ПК.

[homes] раздел может определить все параметры, которые может определить нормальный раздел, хотя некоторые имеют больше смысла чем другие. Следующая из типичных ситуаций раздела [homes]:

[homes]

read only = no

Важный пункт, если доступ гостя определен в разделе [homes], все домашние каталоги будут видимы всем клиентам без пароля. В очень редких случаях, когда это действительно целесообразно, можно указать доступом только для чтения.

Флаг видимости для авто домашних директорий будет унаследован от глобального флага видимости, не от [homes] флага видимости. Это полезно как средство установки browseable = no в разделе [homes] будет скрывать [homes] общий ресурс, но сделает любые авто home каталоги видимыми.

Раздел [printers]

Этот раздел работает как [homes], но для принтеров. Если [printers] раздел есть в конфигурационном файле, пользователи имеют возможность подключиться к любому принтеру из local host’s printcap файла.

Когда запрос на соединение сделан, сканируется существующая секция. Если соответствие обнаружено, оно используется. Если соответствия нет, но раздел [home] существует он используется как описано выше. В противном случае предложеное название раздела трактуется как имя принтера и соответствующие printcap файл сканируется, чтобы, если предложеное название раздела – это действительное имя общего ресурса принтера. Если соответствие обнаружено, общий ресурс принтера создастся клонируя [printers] секцию.

На вновь созданном ресурсе произойдут следующие изменения:

Имя общего ресурса установится к имени принтера
Если имя принтера не указано, то оно установится в имя определивщегося принтера
Если общий ресурс не позволяет гостевой доступ и не указано имя пользователя, то имя пользователя установится в имя принтера

Сервис [printers] ДОЛЖНО быть пригодным для печати – если Вы определите иначе, то сервер откажется загрузить файл конфигурации.

Типично определенный путь – это доступная всем на запись принтерная директория с установленным sticky bit. Стандартная настройка [printers] похожа на это:

[printers]

path = /usr/spool/public

guest ok = yes

printable = yes

Все псевдонимы для принтера приводятся в файле printcap. Если ваша подсистема печати не работает, возможно, вам придется создать pseudo-printcap. Это файл, состоящий из одной или более строк так :

alias|alias|alias|alias…

Каждый псевдоним должен быть приемлемым именем принтера для вашей подсистемы печати. В разделе [global] укажите новый фаил как ваш printcap. Сервер признает только названия, найденные в вашем pseudo-printcap, который конечно может содержать любые псевдонимы, которые Вы любите. Та же самая техника может использоваться просто, чтобы ограничить доступ к подмножеству ваших локальных принтеров.

Он же, кстати, определяется как компонент первой строки printcap записи. Записи разделяются новой строкой, компоненты (если есть больше чем один) отделены вертикальными символами (|).

В SYSV системах, использующих lpstat для определения того какие принтеры присутствуют в системе вы можете использовать printcap name = lpstat для получения списка принтеров автоматически. Более подробно смотрите опцию printcap.

USERSHARES

Начиная с версии 3.0.23 добавлена возможность для не root пользователей добавлять, изменять и удалять собственные общие ресурсы. Эта возможность называется usershares и настраивается установкой параметров в разделе [global] файла smb.conf. Соответствующие параметры:

usershare allow guests – Разрешен гостевой доступ.

usershare max shares – Максимальное количество пользовательских общих ресурсов.

usershare owner only – Если установлено, то только хозяин директории общего ресурса может создавать общий ресурс.

usershare path – Директория, содержащая пользовательские общие ресурсы. Разрешения файловой системы для этой директории контролируют того, кто может создать пользовательские общие ресурсы.

usershare prefix allow list – Список имен путей, отделенных запятой, определяющий какие директории могут быть shared. Только каталоги ниже этих путей в этом списке разрешаются.

usershare prefix deny list – Список имен путей, отделенных запятой, определяющий какие директории могут быть shared. Каталоги ниже пути в этом списке запрещены.

usershare template share – Имена существующущих share используются в качестве образца для создания новых usershares. Все другие параметры share, не указанные в настройках пользовательского общего ресурса копируются из этого имени share.

Для разрешения членам Unix группы foo создавать пользовательские общие ресурсы, создайте директорию, содержащую настройки share:

С правами root:

mkdir /usr/local/samba/lib/usershares chgrp

foo /usr/local/samba/lib/usershares chmod

1770 /usr/local/samba/lib/usershares

Затем добавьте параметры:

usershare path = /usr/local/samba/lib/usershares

usershare max shares = 10 # (or the desired number of shares)

в раздел global вашего smb.conf. Члены группы foo могут изменять пользовательские общие ресурсы используя следующие команды:

net usershare add sharename path [comment] [acl] [guest_ok=[y|n]]

Для создания или измениения пользовательского общего ресурса.

net usershare delete sharename

Для удаления пользовательского общего ресурса.

net usershare list wildcard-sharename

Для просмотра пользовательских общих ресурсов.

net usershare info wildcard-sharename

Для печати информации о пользовательских общих ресурсах.

PARAMETERS

Параметры специфичные для разделов.

Некоторые параметры специфичны для раздела [global]. Некоторые параметры используются во всех разделах. Все другие разрешены только в нормальных разделах. Разделы [homes] и [printers] считаются нормальными. Символ G в скобках говорит что параметр указан для раздела [global]. Символ S говорит что параметр указан для сервисного раздела. Все S параметры могут также указываться в разделе [global] – в этом случае они будут определяться по-умолчанию для всех сервисов.

Параметры отсортированы по-алфавиту – это может не лучщее решение, но по крайней мере так их можно найти. Там где есть синонимы предпочтительный синоним описан, другие обращаются к этому синониму.

РЕЗЮМЕ + ФОРМАТ ФАЙЛА

admin1 — Mon, 25 May 2009 14:42:53 +0000

smb.conf – Конфигурационный файл пакета Самба

РЕЗЮМЕ

smb.conf это конфигурационный файл для пакета самба. smb.conf содержит настройки для программ пакета Samba. Файл smb.conf может изменяться и конфигурироваться при помощи программы SWAT(8). Данное руководство содержит полное описание формата файла и его важных параметров.

ФОРМАТ ФАЙЛА

Файл содержит разделы и параметры. Разделы начинаются с имени раздела в квадратных скобках и продолжаются до начала следующего раздела. Разделы содержат параметры в формате:

имя = значение

Файл на основе строк – то есть, каждая новая строка представляет или комментарий, название раздела или параметр.

Имена разделов и параметров не чувствительны к регистру. Только первый символ равенства значимый. Пробелы до и после первого символа равенства игнорируются. Начальные, концевые и внутренние пробелы некорректны в названиях секций и именах параметров.

Начальные и концевые пробелы в значении параметров игнорируются. Внутренний пробел в значении параметра сохраняется дословно. Все строки начинающиеся с символа ";" с запятой или "#" игнорируются как строки содержащие только пробел.

Все строки оканчивающиеся символом «\» продолжаются на следующей строке в стиле UNIX. Значения после символа равенства в параметрах содержат строку (без кавычек) или логическое значение, как то да/нет, 0/1 или истина/ложь. Регистр не имеет значения в логических значениях, но сохраняется в строковых значениях.

wtmp directory (G)

admin1 — Sat, 09 May 2009 12:03:03 +0000

Этот параметр доступен, если Самба конфигурировалась и собиралась с опцией –with-utmp. Он определяет путь к директории хранения wtmp или wtmpx файлов (в зависимости от системы UNIX) для записи подключений пользователей к серверу Самба. Отличается от utmp directory тем, что пользовательская информация сохраняется после того, как пользователь вышел из системы.

По умолчанию параметр не определен, это значит, что система будет использовать любой utmp файл, который собирается использовать используемая операционная система (обычно/var/run/wtmp в Linux).

По умолчанию:

wtmp directory =

Пример:

wtmp directory = /var/log/wtm

write raw (G)

admin1 — Sat, 09 May 2009 12:02:45 +0000

Этот параметр управляет тем, поддерживает ли сервер raw запись SMB’s при передаче данных от клиентов.

Никогда не изменяйте этот параметр.

По умолчанию:

write raw = yes

write list (S)

admin1 — Sat, 09 May 2009 12:02:30 +0000

Параметр определяет список пользователей имеющих доступ к сервису на чтение/запись. Если соединяющийся пользователь находится в этом списке тогда, он получит доступ на запись независимо от точо установлен параметр read only (только чтение). Список может содержать названия группы, используется синтаксис @group. Заметьте что если пользователи одновременно находятся в списке только для чтения и в списке на чтение запись они получат доступ и на запись. В соответствии с проектом, этот параметр не будет работать в режиме security = SHARE in Samba 3.0.

По умолчанию:

write list =

Пример:

write list = admin, root, @staff