Главная » Компьютерные сети » Общий ресурс в Linux Samba

Общий ресурс в Linux Samba

Samba-это бесплатная программа, которая позволяет обмениваться файлами по сети с использованием протокола SMB (Server Message Block).
Этот инструмент был разработан Эндрю Триджеллом в декабре 1991 года и январе 1992 года.

Интересные функции, связанные с Samba:

  • Легкое и быстрое развертывание
  • Он обеспечивает безопасную передачу данных
  • Технология нескольких панелей
  • Подписание сообщений – с помощью цифровой подписи – пользователи, получающие пакеты данных, уверены в подлинности источника.
  • Позволяет выполнять параллельные операции (одновременный доступ к файлам)
  • Он обеспечивает хорошую производительность при больших нагрузках.
  • Samba поддерживает расширения POSIX для CIFS / SMB
  • Поддерживает NetBIOS через TCP / IP (NBT)
  • Он поддерживает службу печати в стиле NT (SPOOLSS)
  • Samba поддерживается на различных платформах, таких как операционные системы Windows и Unix, т.е. Solaris, Linux, AIX и варианты BSD.

Установка и настройка Samba

sudo apt install samba smbclient cifs-utils

Файл конфигурации Samba находится в каталоге /etc/samba/smb.conf   В этом файле можно, если это необходимо, внести изменения изменений.  Но можно и использовать настройки по умолчанию.

Откройте файл, используя любой редактор.

sudo nano /etc/samba/smb.conf

В файле внесите изменения, которые вы сочтете подходящими, например, измените имя рабочей группы

Создание общих каталогов Samba

Можно использовать как общедоступные, так и приватные каталоги.

  Итак, мы создадим два каталога, как показано ниже.

sudo mkdir /public

sudo mkdir /private

Теперь отредактируем файл smb.conf и добавим два каталога.

sudo nano /etc/samba/smb.conf

В конце файла добавьте общие ресурсы и методы аутентификации для доступа к нему.

[public]

   comment = Public Folder

   path = /public

   writable = yes

   guest ok = yes

   guest only = yes

   force create mode = 775

   force directory mode = 775

[private]

   comment = Private Folder

   path = /private

   writable = yes

   guest ok = no

   valid users = @smbshare

   force create mode = 770

   force directory mode = 770

   inherit permissions = yes

Создание пользователя для Samba Share  и группы пользователей

Нам нужна группа пользователей Samba share для доступа к приватному и общему ресурсам, как указано в приведенном выше конфиге. Итак, мы создадим группу, как показано ниже.

sudo groupadd smbshare

  Добавим необходимые разрешения для приватного и  общего ресурсов. •

sudo chgrp -R smbshare /private

sudo chgrp -R smbshare /public

Установим правильные права доступа к каталогу. •

sudo chmod 2770 /private

sudo chmod 2775 /public

  В приведенной выше команде значение 2 в начале обозначает бит SGID.   Это позволяет вновь созданным файлам наследовать родительскую группу.

  Затем создадим локального пользователя без входа в систему для доступа к приватному и  общему ресурсам.

sudo useradd -M -s /sbin/nologin sambauser

  Добавим пользователя в группу общего ресурса Samba, созданную выше.

sudo usermod -aG smbshare sambauser

Теперь создадим пароль SMB для пользователя.

sudo smbpasswd -a sambauser

  Включите созданную учетную запись:

sudo smbpasswd -e sambauser

Проверка конфигурации Samba

После внесения изменений в конфигурационный файл рекомендуется протестировать его с помощью приведенной ниже команды:

sudo testparm

Результат выполнения:

Создадим тестовые файлы в общих ресурсах Samba:

sudo mkdir /private/demo-private /public/demo-public

sudo touch /private/demo1.txt /public/demo2.txt

  Перезапустите службу Samba, чтобы изменения вступили в силу.

sudo systemctl restart nmbd

  Если у вас запущен брандмауэр, вам необходимо разрешить удаленный доступ с указанного диапазона IP:

sudo firewall-cmd –permanent –add-source=10.10.10.10

Добавим  службу Samba в исключения файервола

firewall-cmd –permanent –add-service=samba

Доступ к общим ресурсам с клиента

Сначала попробуйте получить доступ к общему ресурсу со своего локального компьютера.

smbclient ‘\\localhost\private’ -U sambauser

Enter WORKGROUP\sambauser’s password:

Try “help” to get a list of possible commands.

smb: \> ls

Настройка клиента Linux

Для настройки Linux-клиента понадобятся пакеты Samba:

sudo apt install samba-client cifs-utils

  После установки переходим в File manager-> Other locations и добавьте свой общий ресурс, используя приведенный ниже синтаксис.

smb://servername/Share_name

Общий ресурс в Linux Samba