Samba linux ��� ��� �����

Samba linux ��� ��� �����

Download

The Samba source code is distributed via https. View the download area via HTTPS. The file you probably want is called samba-latest.tar.gz. Old releases are available in the Samba archives.

The Samba distribution GPG public key can be used to verify that current releases have not been tampered with. Using GnuPG, simply download the Samba source distribution, the tarball signature, and the Samba distribution public key. Then run

It is recommended that you also review the list of patches for current releases. For information on Samba security releases, please see our security page.

Binaries

All major Linux and Free Unix distributions have Samba as a native package. See your distributor’s package or port system for a native install of samba on your system.

https://samba.plus/ offers Samba packages for SLES, RHEL, and Debian and AIX.

http://en.openSUSE.org/Samba offers Samba packages for all SuSE Linux products (including SLES).

Git Sources

You can also fetch the sources using the GIT source code control system. The advantage of fetching via GIT is can update your sources at any time using a single command. See the Git instructions.

Tools

Samba GUI managers Wireshark (decodes NetBIOS, SMB/CIFS, & MS-RPC) tcpdump (command line packet sniffer) NetBIOS Auditing Tool (NAT) wsdd is a Web Service Discovery (WSD) daemon written in Python wsdd2 is a WSD/LLMNR dicovery daemon written in C nbfw, the NetBIOS forwarder (obsolete)

SMB/CIFS Clients

• Linux CIFS VFS
• Dave (Macintosh) (obslete)

• QNX (Samba Server/Client)
• IBM LAN Client 2.x
• Sharity

• Microsoft’s various clients: including WFWG3.11, LanMan for DOS, LanMan for OS/2 (v1.2, 1.3 or 2.x, Warp 3.0, not Warp connect, ), MSClient 3.0 for DOS. Check the README.NOW file for details.

  Please note: Windows 2000, Windows XP, Windows NT, Windows 95, OS/2 Warp Connect and OS/2 Warp 4 clients don’t need any extra software in order to run talk to a Samba server. These OS’s come standard with TCP/IP which is all you need.

• Mac OS X also ships with a native CIFS client. Since OS X 10.9 Apple moved away from AFP to SMB as standard file sharing protocol.

• Several flavors of BSD—FreeBSD, NetBSD, DragonFly BSD—ship with smbfs support.

Donations

Nowadays, the Samba Team needs a dollar instead of pizza 😉

Источник

Samba linux ��� ��� �����

A Samba file server enables file sharing across different operating systems over a network. It lets you access your desktop files from a laptop and share files with Windows and macOS users.

This guide covers the installation and configuration of Samba on Ubuntu.

What you’ll learn

• How to set up a Samba file server
• How to share files across a local network

What you’ll need

• Ubuntu 16.04 LTS
• A Local Area Network (LAN) to share files over

If you have everything ready, let’s dive straight into the installation process on the next step!

Originally authored by Aden Padilla.

2. Installing Samba

To install Samba, we run:

We can check if the installation was successful by running:

The following should be its output:

3. Setting up Samba

Now that Samba is installed, we need to create a directory for it to share:

The command above creates a new folder sambashare in our home directory which we will share later.

The configuration file for Samba is located at /etc/samba/smb.conf . To add the new directory as a share, we edit the file by running:

At the bottom of the file, add the following lines:

Then press Ctrl-O to save and Ctrl-X to exit from the nano text editor.

What we’ve just added

• • comment: A brief description of the share.

• path: The directory of our share.

  read only: Permission to modify the contents of the share folder is only granted when the value of this directive is no .

  browsable: When set to yes , file managers such as Ubuntu’s default file manager will list this share under “Network” (it could also appear as browseable).

  Now that we have our new share configured, save it and restart Samba for it to take effect:

  Update the firewall rules to allow Samba traffic:

  4. Setting up User Accounts and Connecting to Share

  Since Samba doesn’t use the system account password, we need to set up a Samba password for our user account:

  Note
  Username used must belong to a system account, else it won’t save.

  Connecting to Share

  On Ubuntu: Open up the default file manager and click Connect to Server then enter:

  On macOS: In the Finder menu, click Go > Connect to Server then enter:

  On Windows, open up File Manager and edit the file path to:

  Note: ip-address is the Samba server IP address and sambashare is the name of the share.

  You’ll be prompted for your credentials. Enter them to connect!

  Источник

  Samba

  Содержание

  Samba — программа, которая позволяет обращаться к сетевым дискам на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную части. Является свободным программным обеспечением, выпущена под лицензией GPL.

  Установка

  Для установки достаточно открыть терминал и ввести:

  Приложение будет автоматически загружено и установлено.

  Настройка

  При помощи терминала сделаем резервную копию начального файла конфигурации:

  Теперь можно отредактировать файл настроек /etc/samba/smb.conf, для этого откройте его в любом текстовом редакторе с правами суперпользователя. Например, так:

  Пример настройки Samba в качестве автономного файлового сервера с авторизацией:

  Теперь надо разобраться с пользователями.

  Samba использует пользователей которые уже есть в системе, возьмем для примера имя user, допустим что он уже есть в системе, надо внести его в базу данных SMB и назначить пароль для доступа к общим ресурсам, сделаем это командой:

  Вам будет предложено ввести пароль, пользователь будет добавлен в базу, теперь необходимо включить этого пользователя.

  Далее создадим псевдоним для имени пользователя user что бы облегчить себе доступ с Windows машины на которой у нас например пользователь с именем Admin, для этого создадим и отредактируем файл /etc/samba/smbusers:

  Впишите в файл пару строк

  На этом настройка закончена, перезапустите Samba.

  Для версии Ubuntu 10.04 воспользуйтесь командой:

  Для более ранних версий используйте:

  Теперь можно пользоваться общими ресурсами.

  Приложения для настройки

  Так же существуют приложения, позволяющие производить настройку Samba через графический интерфейс (см. GUI приложения для работы с Samba).

  Запускается он командой:

  Все изменения он записывает в конфигурационный файл samba.

  Для удалённого администрирования Samba в качестве web-интерфейса для Samba отлично подойдёт webmin.

  Файловый сервер для Windows сети

  Очень часто Samba используют для создания файлового сервера в Windows сети. Описанию такого сценария использования посвящена отдельная статья:

  Источник

  Samba (Русский)

  Перевод этой статьи или раздела не отражает оригинальное содержание.

  Samba — это реализация сетевого протокола SMB. Она облегчает организацию общего доступа к файлам и принтерам между системами Linux и Windows и является альтернативой NFS (Русский).

  Contents

  Настройка сервера

  Установка

  Samba настраивается с помощью конфигурационного файла /etc/samba/smb.conf , который широко документирован на странице руководства smb.conf(5) .

  В связи с тем, что пакет samba поставляется без данного файла, вам нужно создать его перед запуском smb.service.

  Вы можете воспользоваться документированным примером, как в smb.conf.default из git-репозитория Samba для создания /etc/samba/smb.conf .

  Настройка межсетевого экрана

  Если вы используете межсетевой экран, не забудьте открыть необходимые порты (как правило, 137-139 + 445). Для получения информации о полном списке портов, смотрите использование портов Samba.

  Правило UFW

  Так как профиль приложения UFW для Samba по умолчанию отсутствует, вы можете захотеть создать его.

  Создайте или отредактируйте файл /etc/ufw/applications.d/samba , добавив следующее:

  Затем загрузите этот профиль в UFW, запустив команду ufw app update Samba как root/sudo.

  После этого можно разрешить доступ к Samba командой ufw allow Samba

  Использование

  Управление пользователями

  Добавление пользователя

  Для работы Samba требуется какой-нибудь Linux-пользователь — вы можете использовать существующего пользователя или создать нового.

  Хотя имена пользователей Samba общие с системными пользователями, Samba использует для них отдельные пароли. Чтобы добавить нового пользователя Samba, воспользуйтесь следующей, заменив пользователь_samba на имя нужного пользователя:

  Будет предложено задать пароль для этого пользователя.

  Depending on the server role, existing File permissions and attributes may need to be altered for the Samba user account.

  Если вы хотите разрешить новому пользователю только доступ к Samba-ресурсам и запретить полноценный вход в систему, можно ограничить возможности входа:

  • отключить командную оболочку — usermod —shell /usr/bin/nologin —lock пользователь_samba
  • отключить вход по SSH — измените опцию AllowUsers в файле /etc/ssh/sshd_config

  Просмотр списка пользователей

  Список добавленных в Samba пользователей можно посмотреть с помощью команды pdbedit(8) :

  Смена пароля Samba-пользователя

  Чтобы сменить пароль пользователя, используйте smbpasswd :

  Создание ресурсов для общего доступа

  Откройте файл /etc/samba/smb.conf и прокрутите текст вниз до секции Share Definitions. В конфигурации по умолчанию автоматически предоставляется общий доступ к домашним каталогам всех пользователей. Также по умолчанию он предоставляется для принтеров. Здесь есть несколько закомментированных примеров конфигурации. Больше информации о доступных опциях для ресурсов с общим доступом можно найти на странице руководства smb.conf(5) , которая также доступна в онлайн версии.

  Со стороны Windows не забудьте изменить файл smb.conf для Windows Workgroup (в Windows по умолчанию: WORKGROUP).

  Запуск служб

  Для организации базовых возможностей обмена файлами при помощи SMB запустите/включите службы smb.service и nmb.service . Для получения дополнительной информации смотрите страницы справочного руководства (man) smbd и nmbd. Служба nmb.service в некоторых случаях необязательна.

  Расширенная конфигурация

  Создание ресурсов общего доступа от имени обычного пользователя

  «Usershare» — это возможность, позволяющая обычным пользователям добавлять, изменять и удалять собственные ресурсы общего доступа.

  Эта команда создает необходимый каталог в /var/lib/samba :

  Эта команда создает группу sambashare:

  Эта команда меняет владельца и группу каталога, который вы только что создали, на суперпользователя:

  Эта команда меняет разрешения каталога usershares таким образом, что пользователи, входящие в группу sambashare, могут читать, записывать и выполнять файлы:

  Задайте эти переменные в конфигурационном файле smb.conf :

  Добавьте вашего пользователя в группу sambashare. Замените ваше_имя_пользователя на имя вашего linux-пользователя:

  Перезапустите службы smb.service и nmb.service .

  Завершите сеанс и войдите снова, чтобы применилось добавление новой группы к вашему пользователю.

  Теперь у вас должна появиться возможность настраивать общий доступ samba, используя графический интерфейс. Например, в Thunar вы можете нажать правую кнопку мыши на любом каталоге и предоставить для него общий доступ в сети.

  Для настройки общего доступа через командную строку используйте одну из следующих команд:

  Если вы хотите предоставить общий доступ к файлам, находящимся в вашем домашнем каталоге, не забудьте задать доступ как минимум на чтение другим пользователям ( chmod a+rX ).

  Установка и форсирование прав доступа

  Разрешения могут быть применены и к серверу, и к отдельным ресурсам:

  См. smb.conf(5) для более подробной информации о настройке прав доступа.

  Ограничение версии протокола для повышения безопасности

  В файле /etc/samba/smb.conf добавьте опции server min protocol и server max protocol для ограничения используемых версий протокола:

  См. server max protocol в smb.conf(5) для обзора поддерживаемых протоколов.

  Для совместимости со старыми клиентами и/или серверами вам может понадобиться указать client min protocol = CORE или server min protocol = CORE , но имейте в виду, что это делает вас уязвимым в связи с эксплойтами в SMB1, в том числе к ransomware атакам.

  Клиентам, использующим mount.cifs , может понадобиться указать правильный vers=* , например:

  Использование шифрования SMB

  Нативное шифрование транспорта SMB доступно с версии SMB 3.0. Среди клиентов, поддерживающих такое шифрование, имеются Windows 8 и новее, Windows Server 2012 новее, smbclient в Samba 4.1 и новее.

  Для использования шифрования по умолчанию установите параметр smb encrypt глобально или для отдельных ресурсов. Возможные значения — off , enabled (значение по умолчанию), desired или required :

  Смотрите smb.conf(5) для более подробной информации, особенно разделы Effects for SMB1 и Effects for SMB2.

  Отключение общего доступа к принтерам

  По умолчанию Samba предоставляет общий доступ к принтерам, настроенным через CUPS.

  Если вам это не нужно, используйте следующие опции для отключения:

  Запрет определённых расширений файлов в общем ресурсе Samba

  Samba предоставляет опцию для блокирования файлов по определённым паттернам, вроде расширений файлов. Её можно использовать для предотвращения распространения вирусов или для того, чтобы пользователи не тратили место на определённые файлы. Более подробную информацию можно найти в smb.conf(5) .

  Увеличение пропускной способности

  Большинству пользователей подойдут настройки по умолчанию. Однако корректное использование ‘socket options’ может улучшить производительность, но ошибки в настройке также могут и ухудшить её. Проверяйте эффекты, прежде чем вносить какие-либо серьезные изменения.

  Читайте smb.conf(5) прежде чем применять описанные здесь опции.

  Эти опции прописываются в файле /etc/samba/smb.conf в секции [global] .

  SMB3 multi-channel может улучшить производительности, однако иногда может испортить данные из-за race conditions. В будущих версиях ситуация может улучшиться:

  Ограничение времени бездействия полезно для предотвращения исчерпания ресурсов сервера из-за большого количества неактивных подключений:

  Использование sendfile улучшает эффективность использования процессора и повышает скорость Samba:

  Установка min receivefile size разрешает zero-copy запись непосредственно из буфера сокета в кэш файловой системы (если доступен). Это может улучшить производительность, но требует тестирования:

  Асинхронное чтение/запись файлов может повысить производительность:

  Увеличение размера буферов приёма/отправки и флаги оптимизации сокетов могут быть полезны для улучшения производительности. Рекомендуется протестировать каждый флаг отдельно, так как они могут вызывать проблемы в некоторых сетях:

  Включение доступа для старых клиентов или устройств

  Последние версии Samba больше не предлагают старые методы аутентификации и протоколы, которые всё ещё используются некоторыми старыми клиентами (IP-камерами и т.д.). Такие устройства обычно требуют от сервера разрешения аутентификации NTLMv1 и протокола NT1, известного как CIFS. Чтобы эти устройства работали с последней версией Samba, добавьте эти два параметра в секцию [global] :

  Для анонимного/гостевого доступа достаточно лишь первого параметра. Если старое устройство использует имя и пароль для доступа, то нужен и второй параметр тоже.

  Настройка клиента

  Для доступа к файлам с использованием сервера Samba/SMB/CIFS необходим только пакет smbclient . Он доступен в официальных репозиториях.

  Вы можете получать доступ и монтировать локально ресурсы, предоставленные для общего доступа другими компьютерами сети, используя графический интерфейс или интерфейс командной строки. Графический способ ограничен, так как большинство легковесных окружений рабочего стола не имеет родных средств настройки доступа к этим ресурсам.

  Существует две «части» предоставления общего доступа. Первая лежит в основе механизма работы файловой системы, а вторая является интерфейсом, который позволяет пользователю выбирать монтируемые ресурсы общего доступа. В некоторых окружениях первая часть уже встроена.

  Ручное монтирование

  Установите пакет smbclient из официальных репозиториев. Если вы желаете получить более легкий подход и не нуждаетесь в возможности вывода списка общедоступных ресурсов, необходимо установить только cifs-utils , чтобы предоставить файл /usr/bin/mount.cifs .

  Чтобы вывести список общедоступных ресурсов на сервере:

  Создать точку монтирования для ресурса:

  Примонтируйте ресурс, используя в качестве образца файл mount.cifs . Не все опции из перечисленных ниже необходимы или хороши (например, password ).

  Имя системы Windows.

  Каталог общего доступа.

  Локальный каталог, в который будет примонтирован ресурс.

  Смотрите страницу руководства mount.cifs(8) для получения информации.

  Добавление ресурса в /etc/fstab

  Самый простой способ добавить запись в fstab — использовать что-то вроде этого:

  Однако, хранение паролей в легкочитаемом файле не рекомендуется! Более безопасным методом является использование файла полномочий. Например, создайте файл и выполните команду chmod 600 имя_файла , в результате чего только пользователь-владелец файла сможет читать и писать в него. Файл должен содержать следующую информацию:

  а запись в вашем fstab должна выглядеть примерно так:

  При использовании systemd (современные установки) можно использовать опцию comment=systemd.automount , которая увеличивает скорость загрузки сервиса на несколько секунд. Также можно указать текущего пользователя и группу, чтобы сделать жизнь немного проще, используя опции uid и gid .

  Монтирование пользователями

  Это позволит пользователям монтировать ресурс, если точка монтирования находится в каталоге, владельцами которого они являются, например, в свою домашнюю директорию. Чтобы пользователи могли монтировать и размонтировать ресурсы Samba в точках монтирования, владельцами которых они не являются, используйте smbnetfs или дайте им необходимые привилегии с помощью sudo.

  Имена хостов WINS

  Пакет smbclient предоставляет драйвер для использования имен хостов WINS. Чтобы его включить, добавьте “wins” в строку “hosts” файла /etc/nsswitch.conf.

  Автоматическое монтирование

  Есть несколько способов легко просматривать ресурсы общего доступа:

  smbnetfs

  Для начала удостоверьтесь, что вам доступны все ресурсы, которые вам нужны для монтирования:

  Если это не работает, найдите и измените следующую строку в /etc/samba/smb.conf подобным образом:

  Теперь перезапустите службы smbd.service и nmbd.service .

  Если все работает, как и ожидалось, установите пакет smbnetfs из официальных репозиториев.

  Затем добавьте следующую строку в файл /etc/fuse.conf :

  и загрузите модуль ядра fuse :

  Скопируйте каталог /etc/smbnetfs/.smb в вашу домашнюю директорию:

  Затем создайте ссылку на файл smb.conf :

  Если для доступа к некоторым общим каталогам необходимы имя пользователя и пароль, отредактируйте файл

  /.smb/smbnetfs.auth , включив одну или несколько записей, как эта:

  Также возможно добавление записей для специфичных хостов, чтобы они были примонтированы smbnetfs, если это необходимо. Больше информации можно найти в

  Когда вы закончите настройку, необходимо выполнить

  В противном случае smbnetfs пожалуется: ‘insecure config file permissions’.

  Наконец, чтобы примонтировать сетевое окружение Samba в каталог по вашему выбору, выполните

  Демон

  Пакет в Arch Linux также поддерживает дополнительный «общесистемный» режим для smbnetfs. Чтобы его включить, вам необходимо выполнить указанные изменения в каталоге /etc/smbnetfs/.smb .

  Затем вы можете запустить и/или включить в автозагрузку демон smbnetfs обычным способом. Общесистемной точкой монтирования является /mnt/smbnet/ .

  autofs

  Смотрите статью Autofs для получения информации об автомонтировщике ядра (kernel-based) Linux.

  Настройка файлового менеджера

  Nautilus, Nemo, Thunar и PCManFM

  Чтобы получить доступ к ресурсам samba через Nautilus, Nemo, Thunar или PCManFM, установите пакет gvfs-smb , доступный в официальных репозиториях.

  Нажмите Ctrl+l и введите smb://имя_сервера/ресурс в панель адреса, чтобы получить доступ к ресурсу.

  Примонтированный ресурс, вероятно, будет представлен в файловой системе по пути /run/user/ваш_UID/gvfs .

  KDE имеет встроенную возможность просмотра ресурсов Samba, в этом случае нет необходимости в дополнительных пакетах. Однако, для графического интерфейса в Системных Настройках KDE установите пакет kdenetwork-filesharing из официальных репозиториев.

  Если при использовании Dolphin вы получите ошибку «Time Out», необходимо раскомментировать и отредактировать эту строку в файле smb.conf:

  Другие графические окружения

  Есть несколько полезных программ, но им могут требоваться пакеты, созданные для них. Это может быть сделано с помощью Arch package build system. Хорошая новость заключается в том, что они не нуждаются в особом окружении, устанавливаемом для их поддержки, так что они «тянут» за собой меньше пакетов.

  • pyneighborhoodAUR доступен в официальных репозиториях
  • Плагины LinNeighborhood, RUmba, xffm-samba для Xffm недоступен в официальных репозиториях или в AUR. Поскольку они не поддерживаются официально (или поддерживаются, но неофициально), они могут быть устаревшими и не работать в полной мере

  Решение проблем

  Проблемы подключения к Windows 7 — mount error(12): cannot allocate memory

  Известная ошибка Windows 7 «mount error(12): cannot allocate memory» может быть исправлена установкой пары ключей в реестре системы Windows:

  • HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\LargeSystemCache (установить значение 1 )
  • HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Size (установить значение 3 )

  В качестве альтернативы можно запустить командную строку от имени Администратора и выполнить следующее:

  Выполните одно из следующих действий, чтобы изменения вступили в силу:

  • Перезагрузите Windows
  • Перезапустите службу на сервере через services.msc
  • Выполните в командной строке net stop lanmanserver и net start lanmanserver ; после остановки служба может перезапуститься автоматически

  Проблемы получения доступа к ресурсам, защищенным паролем, из Windows

  При проблемах получения доступа к ресурсам, защищенным паролем, из Windows попробуйте добавить следующее в файл /etc/samba/smb.conf :[1] [устаревшая ссылка 2020-08-04]

  Обратите внимание, что это должно быть добавлено в локальный файл smb.conf, а не в файл сервера

  Диалоговое окно появляется с большой задержкой

  У меня была проблема, связанная с тем, что диалоговое окно для ввода пароля появлялось с задержкой около 30 секунд, когда я пытался установить соединение из Windows XP/Windows 7. Когда я посмотрел файл error.log на сервере, я увидел:

  Эта опция предотвращает поиск cups и файла /etc/printcap:

  Ошибка: Failed to retrieve printer list: NT_STATUS_UNSUCCESSFUL

  Если вы являетесь домашним пользователем, используете samba исключительно для организации общего доступа к файлам с сервера или NAS и не заинтересованы в организации общего доступа к принтерам, вы можете исправить эту ошибку, добавив следующие строки в файл /etc/samba/smb.conf:

  …проверьте ваши логи:

  и больше ошибка не должна появляться.

  Не удается предоставить общий доступ к папке

  Проблема проявляется в том, что, когда вы пытаетесь предоставить общий доступ к папке через Dolphin (файловый менеджер), и вначале, вроде бы, все работает нормально, после перезапуска Dolphin иконка ресурса исчезла из папки, а в терминале (Konsole) вы видите следующий вывод:

  Для решения проблемы включите пользовательские общие ресурсы, как это описано в разделе #Создание ресурсов общего доступа от имени обычного пользователя.

  «Просмотр» сети выдает ошибку «Не удалось получить список ресурсов с сервера» (Failed to retrieve share list from server)

  И вы используете firewall (iptables), поскольку не доверяете вашей локальной (школа, университет, отель) сети. Это может происходить по следующей причине: когда smbclient просматривает локальную сеть, он посылает широковещательный запрос на udp-порт 137. Затем серверы сети отвечают вашему клиенту, но, поскольку исходный адрес ответа отличается от адреса назначения, который видел iptables при отправке запроса, iptables не признает ответ как «установленное соединение» или «относящийся к запросу», и, следовательно, пакет отбрасывается. Возможное решение — добавление:

  в вашу конфигурацию iptables.

  Вы не являетесь владельцем каталога

  Попробуйте просто перезагрузить систему.

  protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE

  Вероятно, клиент не имеет доступа к общим ресурсам. Удостоверьтесь, что IP-адрес клиента прописан в строке hosts allow = файла /etc/samba/smb.conf .

  Подключение к серверу завершилось неудачей: (Error NT_STATUS_UNSUCCESSFUL)

  Вероятно, вы указываете smbclient неправильное имя сервера. Чтобы узнать его, запустите на сервере команду hostnamectl и найдите строку «Transient hostname».

  Источник

  Читайте также:  Оснастка управления сертификатами windows server