Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

7. Полезные команды для администрирования файл-сервера Samba

Утилита pdbedit отличный инструмент для просмотра и управления учетными записями Samba. Так вы можете просмотреть список пользователей

# pdbedit -L

director:501:Иван Иваныч
finansist:502:Петр Авдеич
buhgalter:503:Зоя Федоровна

С ключом -v вы получите более полную информацию по всем пользователям.

Так вы можете получить исчерпывающую информацию по конкретному пользователю:

# pdbedit finansist -v

Unix username:        finansist
NT username:
Account Flags:        [U          ]
User SID:             S-1-5-21-527598915-2164087957-3919656602-2004
Primary Group SID:    S-1-5-21-527598915-2164087957-3919656602-513
Full Name:            Петр Авдеич
Home Directory:       \\altfileserver\finansist
HomeDir Drive:
Logon Script:
Profile Path:         \\altfileserver\finansist\profile
Domain:               ALTFILESERVER
Account desc:
Workstations:
Munged dial:
Logon time:           0
Logoff time:          never
Kickoff time:         never
Password last set:    Sat, 03 Jul 2010 11:17:17 YAKST
Password can change:  Sat, 03 Jul 2010 11:17:17 YAKST
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Мы можем отключить учетную запись finansist

# pdbedit -c "[D]" -u finansist

Unix username:        finansist
NT username:
Account Flags:        [DU         ]
User SID:             S-1-5-21-527598915-2164087957-3919656602-2004
Primary Group SID:    S-1-5-21-527598915-2164087957-3919656602-513
...
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

При этом в строке Account Flags: появилось значение D

Или включить:

# pdbedit -c "[E]" -u finansist

Так вы можете создать пользователя Samba (не забудьте предварительно создать его в самой системе):

# pdbedit -a -u ekonomist

new password:
retype new password:

А так обратно его удалить

# pdbedit -x -u ekonomist

Следующей командой вы можете просмотреть все smb-ресурсы вашей сети:

# smbtree

Password:
FIRMA
        \\WINXPBUHG                     íÒÕúá½ÔÑÓ
cli_rpc_pipe_open: cli_nt_create failed on pipe \srvsvc to machine WINXPBUHG.  Error was NT_STATUS_ACCESS_DENIED
        \\WIN7FIN                       õ¿¡á¡ß¿ßÔ
cli_rpc_pipe_open: cli_nt_create failed on pipe \srvsvc to machine WIN7FIN.  Error was NT_STATUS_ACCESS_DENIED
        \\WIN7BOSS                      í«ßß
cli_rpc_pipe_open: cli_nt_create failed on pipe \srvsvc to machine WIN7BOSS.  Error was NT_STATUS_ACCESS_DENIED
        \\ALTFILESERVER                 files on altserver
                \\ALTFILESERVER\IPC$            IPC Service (files on altserver)
                \\ALTFILESERVER\director        для руководства
                \\ALTFILESERVER\my files        мои данные

Очевидно, что Samba не понимает комментарии к вашим компьютерам на кириллице, это же кстати относится и к секции файла smb.conf

server string = files on %h

Не пишите сюда что-либо по русски

Команда smbstatus покажет вам текущие соединения к общим ресурсам сервера

# smbstatus

Samba version 3.0.37
PID     Username      Group         Machine
-------------------------------------------------------------------
29876   director      director      win7boss     (192.168.1.8)
29557   buhgalter     buhgalter     winxpbuhg    (192.168.1.3)

Service      pid     machine       Connected at
-------------------------------------------------------
director     29876   win7boss      Sat Jul  3 12:40:41 2010
my files     29557   winxpbuhg     Sat Jul  3 12:31:46 2010

Locked files:
Pid          Uid        DenyMode   Access      R/W        Oplock           SharePath   Name   Time
--------------------------------------------------------------------------------------------------
29876        501        DENY_NONE  0x100001    RDONLY     NONE             /firmafiles   .   Sat Jul  3 12:40:43 2010
29557        503        DENY_NONE  0x81        RDONLY     NONE             /firmafiles/buhgalter   папки для бухгалтерии   Sat Jul  3 12:42:00 2010

Мы видим полную картину

С ключом -b мы увидим краткую картину

с ключом -S только список общих файлов

с ключом -u имя_пользователя, увидим, куда подключен конкретный пользователь:

# smbstatus -u director

Samba version 3.0.37
PID     Username      Group         Machine
-------------------------------------------------------------------
29876   director      director      win7boss     (192.168.1.8)

Service      pid     machine       Connected at
-------------------------------------------------------
director     29876   win7boss      Sat Jul  3 12:40:41 2010

Locked files:
Pid          Uid        DenyMode   Access      R/W        Oplock           SharePath   Name   Time
--------------------------------------------------------------------------------------------------
29876        501        DENY_NONE  0x100001    RDONLY     NONE             /firmafiles   .   Sat Jul  3 12:40:43 2010

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

6. Подключение windows-клиентов

Создаем пользователей на windows-машинах обычными средствами windows, назначаем такой же пароль, как в нашей таблице и изменяем рабочую группу (Win+Pause–>Свойства Системы–>Имя компьютера–>Изменить) на FIRMA и перезагружаем компьютер.

После этого в сетевом окружении мы видим компьютер Altfileserver, а в нем две общие папки – director и my files

Директор Иван Иваныч не может войти в папку my files по той причине, что она ведет в папку /firmafiles/имя_пользователя, а для Иван Иваныча мы такой личной папки не создавали. Зато из папки director он может попасть в личные папки своих сотрудников.

Сотрудники же, finansist Петр Авдеич и buhgalter Зоя Федоровна попадают в папку my files, она является папками соответственно /firmafiles/finansist и /firmafiles/buhgalter на файл-сервере.Подробно останавливаюсь на этом моменте, так как сначала сам не очень понял, что и как. В папку director сотрудники могут попасть, только если им станет известен пароль Иван Иваныча.

Ну и соответственно такой общий личный ресурс разумнее будет присоединить как сетевой диск каждому сотруднику.

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

5. Конфигурирование сервера Samba, запуск и проверка в работе

Файл /etc/samba/smb.conf заполняем примерно таким содержимым:

[global]
workgroup = firma
netbios name = altfileserver
server string = files on %h
log file = /var/log/samba/log.%m
max log size = 50

[files]
comment = мои данные
path = /firmafiles/%U
read only = No

[director]
comment = для руководства
path = /firmafiles
valid users = director
read only = No

Теперь говорим Samba быть запущеной при старте системы и запускаем ее:

# chkconfig --level 35 smb on
# service smb start

Проверим, можем ли мы подключиться к общему ресурсу пользователем director:

# smbclient -L //altfileserver/director -Udirector

Password:
Domain=[ALTFILESERVER] OS=[Unix] Server=[Samba 3.0.37]

        Sharename       Type      Comment
        ---------       ----      -------
        my files        Disk      мои данные
        director        Disk      для руководства
        IPC$            IPC       IPC Service (files on altserver)
Domain=[ALTFILESERVER] OS=[Unix] Server=[Samba 3.0.37]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        FIRMA

А также попробуем войти в общий ресурс и посмотреть, что у нас там есть:

# smbclient //altfileserver/director -Udirector

Password:
Domain=[ALTFILESERVER] OS=[Unix] Server=[Samba 3.0.37]
smb: \> dir
  .                                   D        0  Sat Jul  3 11:24:34 2010
  ..                                  D        0  Sat Jul  3 11:21:14 2010
  buhgalter                           D        0  Sat Jul  3 12:41:42 2010
  finansist                           D        0  Sat Jul  3 12:08:27 2010

Так вы можете подключиться как локально, так и из из другой linux-системы.

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

4. Создание общих ресурсов и назначение прав

Теперь создадим папки и раздадим права следующим образом:

# mkdir -p /firmafiles
# chown director /firmafiles
# for i in finansist buhgalter
> do
> mkdir -p /firmafiles/$i
> chown $i /firmafiles/$i
> done
# chgrp -R firmastaff /firmafiles
# chmod -R ug+rwx,o-r+x /firmafiles

В итоге получили такие разрешения и владельцев:

# ls -l / | grep firmafiles

drwxrwx--x   5 director firmastaff  4096 Jul  3 11:24 firmafiles

#cd firmafiles
#ls -l

drwxrwx--x 2 buhgalter firmastaff  4096 Jul  3 11:24 buhgalter
drwxrwx--x 2 finansist firmastaff  4096 Jul  3 11:24 finansist

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

3. Создаем пользователей файл-сервера

Создадим группу на файл-сервере, куда потом поместим всех наших сотрудников

#groupadd firmastaff

Создадим пользователей:

# useradd -m -G firmastaff -c "Иван Иваныч" director
# passwd director

Enter new password:
Re-type new password:

# smbpasswd -a director

New SMB password:
Retype new SMB password:
Added user director.

Повторяем эту операцию для всех пользователей.

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

2. Начальные допущения

Начальные условия для нашей сети:

- в сети нет сервера dhcp, все адреса статические;

- имя рабочей группы firma;

- имя NetBIOS имя компьютера с установленным на нем ALD5 altfileserver.

Сотрудники фирмы:

Пользователь      Учетная запись     Пароль       Имя личной папки     Каталог на файл-сервере      Рабочая станция
Иван Иваныч       director           dirIvan1     director             /firmafiles                  win7boss
Петр Авдеич       finansist          finPetr2     finansist            /firmafiles/finansist        win7fin
Зоя Федоровна     buhgalter          buhZoya3     buhgalter            /firmafiles/buhgalter        winXPbuh

Пример 2. Samba-сервер в одноранговой сети. Персональные общие папки.

1. Особенности данного примера

Этот пример будет удобен, если вы администрируете одноранговую сеть, где клиентами являются компьютеры с установленной на них ос Windows, файловым сервером будет выступать сервер Samba. Если в вашей сети до 15-20 компьютеров, это решение вполне может вам пригодиться.

Особенности данного примера в следующем:

- для каждого пользователя будет заведена личная папка на файл-сервере;

- данная папка будет подключаться как сетевой диск, пользователи не могут иметь доступ в папки других пользователей;

- один пользователь, это может быть директор, либо руководитель подразделения, может просматривать папки всех пользователей.

Samba 3 в примерах. От простого к сложному. Пример 1. Простой Samba-сервер. Доступ всем на все.

7. Монтирование общих ресурсов в windows- и linux-клиентах

Все, через 1-2 минуты идем, если в windows, в сетевое окружение, если linux, то Dolphin (или что там у вас) Сеть –>Samba Shares –> Workgroup –> Altserver. Там видим наши папки music и обмен файлами, убеждаемся, что везде есть доступ, как на чтение, так и на запись.

Временно смонтировать можно такой командой, например нашу музыку в папку /mnt/music:

# mkdir /mnt/music
# mount -t cifs //192.168.0.1/music /mnt/music -o users,username=guest,password=""

Но так ходить долго, особенно если пользуешься часто, поэтому организуем автоматическое монтирование на клиенте linux. Вот как раз для этого случая потребовались параметры:

create mask = 0777
directory mask = 0777

Без них у меня менялись права на локальной папке так, что я мог создавать файлы, но не мог их править, так как владельцем всего становился пользователь sambauser, а остальные могли только читать эти файлы. Кто знает, в чем загвоздка, поделитесь.

Создадим папки, куда будем монтировать (все делаем уже не на файл-сервере, а на рабочей станцией с altlinux):

# mkdir /mnt/music
# mkdir /mnt/obmen

Допишем в файл /etc/fstab такие строки (лучше в конец файла):

//192.168.0.1/music /mnt/music cifs users,username=guest,password="",utf8     0 0
//192.168.0.1/обмен\040файлами /mnt/obmen cifs users,username=guest,password="",utf8     0 0

Ну, и сделаем ссылки на рабочем столе (их можно сделать уже от обычного пользователя):

ln -s /mnt/music /home/sergo/Desktop/музыка
ln -s /mnt/obmen /home/sergo/Desktop/"обмен файлами"

Затем в Dolphin слева на панели "Точки входа" можно щелкнуть правой клавишей, выбрать "Добавить", указать описание Mузыка и в пути прописать /mnt/music, ну и тоже самое для обмена файлами. Так вы упростите навигацию к вашим общим ресурсам в файловом менеджере.

В windows мы щелкаем правой клавишей на "Мой компьютер", выбираем "Подключить сетевой диск", назначаем букву диска и указываем путь, либо делаем Пуск–>Выполнить–>cmd, и в командной строке набираем (диск m: будет музыка, o: обмен файлами):

c:>net use m: \\altserver\music /persistent:Yes
c:>net use o: "\\altserver\обмен файлами" /persistent:Yes

Длинно получилось, на самом деле все за 15 минут делается !

Samba 3 в примерах. От простого к сложному. Пример 1. Простой Samba-сервер. Доступ всем на все.

6. Запуск сервера Samba и проверка работы

Теперь говорим Samba быть всегда включенной при загрузке/перезагрузке и запускаем ее:

# chkconfig smb --level 35 on
[root@altsf samba]# service smb start

Starting CIFS services:  NetBIOS over TCP/IP server, Samba server                                          [ DONE ]

Проверяем, что все нормально, подключимся анонимно сами к себе:

# smbclient -L altserver -U%

Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.0.37]

        Sharename       Type      Comment
        ---------       ----      -------
        music           Disk      Наша музыка
        обмен файлами Disk      файлообмен
        IPC$            IPC       IPC Service (файл-сервер)
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.0.37]

        Server               Comment
        ---------            -------
        ALTSERVER

        Workgroup            Master
        ---------            -------
        WORKGROUP

Так же вы можете подключиться командой

# smbclient -L altserver -Usambauser

password:

И получить аналогичный вывод

Samba 3 в примерах. От простого к сложному. Пример 1. Простой Samba-сервер. Доступ всем на все.

5. Конфигурирование сервера Samba

Теперь займемся сервером Samba. Конфигурационный файл для сервера Samba-3 находится в папке /etc/samba и называется smb.conf. После установки в нем написано много чего интересного, но мы не будем его править, а создадим свой. Сохраняем файл /etc/samba/smb.conf на память (и на всякий случай, там много чего есть интересного почитать, и вообще заведите себе привычку перед любым изменением любого конфигурационного файла делать его резервную копию):

# mv /etc/samba/smb.conf /etc/samba/smb.conf.default

Примечание: разработчики Samba настоятельно рекомендуют иметь файл smb.conf как можно более меньшего размера, а также не иметь внутри файла комментариев. Также они рекомендуют как можно более тщательно комментировать все изменения, какие вы делаете. Данные противоречивые рекомендации исполняются следующим образом: мы сделаем файл smb.conf.comment, в котором опишем все, что мы делаем, а потом из него получим рабочий файл smb.conf:

# touch /etc/samba/smb.conf.comment

Теперь заполним файл smb.conf.comment примерно таким содержимым:

#Глобальные параметры
[global]
#название рабочей группы, в windows по умолчанию WORKGROUP, если вы имеете домен, укажите имя вашего домена, тогда
#в сетевом окружении windows ваш файл-сервер будет в общей массе компьютеров
workgroup = WORKGROUP
#NetBIOS-имя компьютера в вашей сети, имя, под которым файл-сервер будет отображаться в сетевом окружении
netbios name = ALTSERVER
#режим безопасности
security = SHARE
#то, как будет описываться в сетевом окружении
server string = files and music                                                                                      

#описание наших общих папок
#секция music
[music]
#комментарий, то, как будет подписан наш общий ресурс в сетевом окружении
comment=Наша музыка
#путь к общей папке
path=/mnt/allfiles/sharefolder/music
#данные параметры необязательны, но для чего они потребовались тут, скажу ниже
create mask = 0777
directory mask = 0777
#принуждаем быть владельцем общего ресурса пользователя sambauser
force user=sambauser
#принуждаем быть владельцем общего ресурса группу users
force group=users
#указываем, что можно не только читать, но и записывать
read only=No
#открываем гостевой доступ, по сути всем
guest ok=Yes

[обмен файлами]
comment=файлообмен
path="/mnt/allfiles/sharefolder/обмен файлами"
create mask = 0777
directory mask = 0777
force user=sambauser
force group=users
read only=No
guest ok=Yes

Получим рабочий файл smb.conf, а заодно проверим, нигде ли мы не ошиблись при помощи команды testparm:

# testparm -s smb.conf.comment>smb.conf

Load smb config files from smb.conf.comment
Processing section "[music]"
Processing section "[обмен файлами]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE

Теперь у вас появился файл smb.conf, причем в нем нет ни одной строки с комментариями. Добейтесь, чтобы не было никаких ошибок, опечаток и т.п. Утилита testparm проверяет в основном опечатки, правильность заданных параметров она почти не контролирует. Например, если вы опечатались, сообщение об ошибке может выглядеть так:

# testparm -s smb.conf.comment>smb.conf

Load smb config files from smb.conf.comment
Unknown parameter encountered: "metbios name"
Ignoring unknown parameter "metbios name"
Processing section "[music]"
ERROR: Badly formed boolean in configuration file: "Yes/t".
lp_bool(Yes/t): value is not boolean!
Processing section "[обмен файлами]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE

В данном случае опечатка metbios name вместо netbios name, а также ошибочное значение параметра в секции [music]

Примечание: параметр workgroup=WORKGROUP применяется по умолчанию, поэтому если у вас такая рабочая группа, то его можно не писать, а если какая то другая, то смело пишите, например, workgroup=MYNETWORK

Если вы игнорируете рекомендации разработчиков и нещадно редактируете непосредственно файл smb.conf, то для проверки запускать testparm без параметров.

Итоговый файл smb.conf получился таким:

[global]
        netbios name = ALTSERVER
        server string = files and music
        security = SHARE

[music]
        comment = Наша музыка
        path = /mnt/allfiles/sharefolder/music
        force user = sambauser
        force group = users
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes

[обмен файлами]
        comment = файлообмен
        path = "/mnt/allfiles/sharefolder/обмен файлами"
        force user = sambauser
        force group = users
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes