Lekcja 79-82

Temat:

Instalacja i konfiguracja Samby.

1. Definicja SAMBY.

Samba

– to oprogramowanie umożliwiające uruchomienie tak

zwanego serwera plików, na systemie Linux. Umożliwia też
utworzenie mieszanego środowiska, w którym mogą działać
komputery z systemem operacyjnym Unix, Linux oraz Windows i
wzajemnie korzystać ze swoich zasobów.

2. Protokół SMB.

SMB (Server Message Block)

– to protokół transmisji typu klient-

serwer wykorzystywany do udostępniania zasobów komputera.

3. Cechy SAMBY.

- bezpieczeństwo
- stabilność pracy
- kompatybilność z różnymi SO
- składa się z kilku demonów (m.in. SMBD, NMBD)

4. Instalacja SAMBY.

Z konta root’a - polecenie: apt-get install samba

apt-get install samba

SAMBA - INSTALACJA

Restartujemy serwer poleceniem: reboot

reboot

i widzimy, że daemon

odpowiedzialny za środowisko graficzne nie uruchamia się.

SAMBA - INSTALACJA

Podajemy naszą grupę roboczą lub domenę.

SAMBA - INSTALACJA

Nasz serwer SAMBA już działa.

SAMBA - INSTALACJA

5. Konfiguracja SAMBY.

Edytujemy plik konfiguracyjny: nano /etc/samba/smb.conf

nano /etc/samba/smb.conf

Przeanalizujemy tylko najważniejsze wpisy:
sekcja [global]

[global]

zawiera ustawienia globalne, dotyczące wszystkich

użytkowników.

workgroup = SALA-110 –

nazwa grupy w sieci

server string = %h server –

nazwa serwera w otoczeniu sieciowym

security = user –

określa kto może korzystać z serwera plików, gdy

mamy user

user

, to każdy kto będzie chciał coś ściągnąć z naszego

serwera, będzie musiał mieć na nim konto użytkownika (należy
odkomentować), gdy będzie share

nie musi być takiego konta

encrypt passwords = true –

hasło użytkownika będzie szyfrowane

passdb backend = tdbsam –

miejsce zapisania zaszyfrowanych

haseł

6. Udostępnianie dowolnym użytkownikom danych w sieci.

Ustawiamy opcję security = share

security = share

Trzeba też kilka własnych ulepszeń wprowadzić, dodamy to przed
wpisem ####Networking####

# Moje ustawienia

netbios name = Samba

browseable = yes

local master = yes

domain master = yes

netbios name

– nazwa serwera, wyświetlana w otoczeniu sieciowym

browseable

– możliwość „widoczności” w otoczeniu sieciowym

local i domain master

– by była komunikacja między serwerem, a

klientami

SAMBA - KONFIGURACJA

Wskażemy jeszcze folder, który chcemy udostępnić. U nas będzie to

test

w folderze użytkownika serwerzse

serwerzse

. Ścieżka

/home/serwerzse/test

Dopisujemy na końcu pliku konfiguracyjnego takie opcje:

[test]

comment = test

path = /home/serwerzse/test

browseable = yes

writable = yes

create mode = 0777

directory mode = 0777

guest ok = yes

comment

– nazwa udostępnianego zasobu

path

– ścieżka do niego

browseable

– określa czy zasób ten można przeglądać

writable

– określa to czy można w nim zapisywać i zmieniać pliki

create mode

– odnosi się do praw tworzonych w nim plików

directory mode

– odnosi się do praw tworzonych w nim folderów

guest ok

– dostęp dla dowolnego użytkownika (gościa)

SAMBA - KONFIGURACJA

Teraz zamykamy nasz plik i restartujemy nasz serwer SAMBA

service samba restart

service samba status –

sprawdzamy czy samba jest uruchomiona

SAMBA - KONFIGURACJA

Ponieważ serwer DHCP u nas jeszcze nie działa musimy
skonfigurować ręcznie połączenie pomiędzy serwerem a klientem.
Najpierw na serwerze ustawiamy dwie karty sieciowe – jedna NAT,
druga wewnętrzne połączenie z klientem (Internal Network).

SAMBA - KONFIGURACJA

Na kliencie ustawiamy jeden interfejs sieciowy do połączenia z
drugą kartą na serwerze (Internal Network).

SAMBA - KONFIGURACJA

Sprawdzamy na serwerze, jaki adres IP ma przypisany druga karta
poleceniem: ifconfig eth1

ifconfig eth1

Widzimy adres: 192.168.1.1

SAMBA - KONFIGURACJA

Na kliencie ustawiamy jakiś adres z sieci 192.168.1.0 /24

Poleceniem ipconfig

ipconfig

sprawdzamy

czy adres został przypisany

SAMBA - KONFIGURACJA

Sprawdzamy połączenie z serwera na klienta poleceniem ping

ping

Sprawdzamy połączenie z klienta na serwer poleceniem ping

ping

SAMBA - KONFIGURACJA

Włączamy „Moje miejsce sieciowe”, wybieramy „Wyświetl
komputery grupy roboczej” i mamy dostępny nowy zasób „SAMBA”

SAMBA - KONFIGURACJA

Możemy jeszcze sprawdzić bezpośrednio na serwerze czy znajdują
się tam nasze dane.

SAMBA - KONFIGURACJA

7. Autoryzowane udostępnianie użytkownikom danych w

sieci.

Ustawiamy opcję security = user

security = user

Pozostawiamy nasze wcześniejsze wpisy
####Networking####

# Moje ustawienia

netbios name = Samba

browseable = yes

local master = yes

domain master = yes

Tworzymy teraz nowego użytkownika w systemie Linux poleceniem

adduser

nazwa_użytkownika

My stworzymy użytkownika „kolega”. Wpisujemy polecenie:

adduser kolega

A następnie dwukrotnie hasło i ewentualne parametry dotyczące
konta

SAMBA - KONFIGURACJA

Widać to poniżej. Utworzyliśmy konto kolega

kolega

z hasłem qwerty

qwerty

SAMBA - KONFIGURACJA

Ponieważ Linux jest systemem wielodostępnym, to możemy się
tym użytkownikiem zalogować. Albo poleceniem:

su kolega

albo login kolega

SAMBA - KONFIGURACJA

SAMBA - INSTALACJA

Teraz trzeba tego użytkownika dodać do bazy Samby. Wracamy na
konto root’a (exit) i wpisujemy w konsoli:

smbpasswd kolega

i podajemy dwukrotnie hasło

Edytujemy teraz plik smb.conf i zmieniamy na opcję security =

security =

user

SAMBA - KONFIGURACJA

Teraz trzeba jeszcze zrestartować serwer samba (service samba

service samba

restart

) oraz klienta aby można było sprawdzić poprawność

połączenia.

SAMBA - KONFIGURACJA

Mamy dostęp do dwóch katalogów test

test

oraz kolega

kolega

. Ten pierwszy

to jest katalog ogólnie udostępniony, a drugi to katalog domowy
użytkownika.

Zadanie do wykonania:

1. Utworzyć dwóch użytkowników w systemie Linux, a następnie

dodać ich do bazy Samby.

2. Na serwerze (w pliku konfiguracyjnym Samby) udostępnić dwa

katalogi

Wszyscy

oraz

Inni

tym użytkownikom.

3. Do katalogu

Wszyscy

każdy ma mieć pełny dostęp.

4. Do katalogu

Inni

właściciel ma mieć pełny dostęp, grupa i

pozostali użytkownicy mają mieć odczyt i wykonanie.

5. W obydwu katalogach utworzyć po trzy dowolne pliki i sprawdzić

działanie zabezpieczeń.

SAMBA - KONFIGURACJA

Document Outline