File sharing (Samba) 209

Annotations:

• Configurar samba server

1. smbd

   Annotations:

   • Responsável por possibilitar o compartilhamento de arquivos e impressoras através dos protocolos SMB ou CIFS
   1. nmbd

      Annotations:

      • Processo que entende e pode responder requisições do protocolo NetBios, utilizado por sistemas Windows serviço gerenciável #nmb
      1. smbstatus

         Annotations:

         • Report on current samba connections
         1. testparm

            Annotations:

            • check an smb.conf
            1. smbpasswd

               Annotations:

               • O Samba não utiliza os mesmos usuários configurados no Unix/Linux, contidos nos arquivos passwd e shadow. É preciso criar os usuários no Samba.
               1. nmblookup

                  Annotations:

                  •  Faz a resolução de nomes NetBios em IP e vice versa 
                  1. smbclient

                     Annotations:

                     •  Permite o acesso a compartilhamentos feitos através dos protocolos SMB/CIFS, incluindo no Samba.
                     1. samba-tool

                        Annotations:

                        • Envia sinais e comandos aos processos do samba: smbd, nmbd, winbind
                        1. net

                           Annotations:

                           • erramenta de administração similar ao comando net do Windows. Tool for administration of Samba and remote CIFS servers.
                           1. /etc/smb

                              Annotations:

                              • diretório de arquivos de configuração do samba
                              1. /var/log/samba

                                 Annotations:

                                 • arquivo onde os logs do samba são armazenados
                           2. # net -S localhost -U usuario share
                           3. # net -S servidor-samba time
                           4. #net groupmap list

                              Annotations:

                              • show the windows-to-linux- group mappings
                        2. #samba-tool dbcheck

                           Annotations:

                           • verify the local active directory database
                        3. #samba-tool dns

                           Annotations:

                           • to manage delagations
                        4. #samba-tool domain

                           Annotations:

                           • to manage domainsoptions . for exemple creating AD DC
                        5. #samba-tool testparm

                           Annotations:

                           • To chck the configuration files
                        6. #samba-tool uer

                           Annotations:

                           • to manage or create user
                     2. #smbclient -L //IP -U usuário
                     3. #smbclient //IP -U Usuário
                     4. -c <command>
                     5. -R

                        Annotations:

                        •   -R, --name-resolve=NAME-RESOLVE-ORDER Use these name resolution services only
                     6. -M

                        Annotations:

                        • -M, --message=HOST Send message
                     7. -D =

                        Annotations:

                        •  Start from directory
                     8. -p

                        Annotations:

                        • Port to connect to
                     9. -n

                        Annotations:

                        •   -n, --netbiosname=NETBIOSNAME Primary netbios name
                     10. -W

                         Annotations:

                         •   -W, --workgroup=WORKGROUP Set the workgroup name
                  2. # nmblookup -S servidor-samba

                     Annotations:

                     • Verifica o status do host pelo nome NetBios
                  3. # nmblookup -A 192.168.1.210

                     Annotations:

                     • Verifica o status do host pelo IP
                  4. -M, Search master browser
                  5. -U <unicast address>
                  6. -R , Recursion
               2. -a : adiciona um novo usuário
               3. -x : deleta um usuário
               4. -d : desabilita um usuário
               5. -e : habilita um usuário
               6. <sem opções> : Altera a senha de um usuário existente
            2. check smb.conf
            3. -v , list all options
            4. -s, print service definitions without
         2. -L

            Annotations:

            • list of locks
         3. -d

            Annotations:

            • debug level
         4. -p

            Annotations:

            • Show processes only
         5. -v

            Annotations:

            • Be verbose
      2. Responde requisições NETBIOS
      3. UDP 137 e 138
   2. TCP 139 e 445
2. Samba ?

   Annotations:

   • Samba implements the server message block SMB protocol. This is the protocol used by Microsoft to implement file and printer sharing. By installing Samba on a Linux Machine, machines running the windows operating system and other plataforms for wich a smb client is available can connect to the linux machine and thus use files and printers made available by the linux machine. Shared resources are also called "Shares" or "services"
3. winbind
   1. Esse processo TEM a função de fazer o Samba enxergar os usuários do AD.
4. Arquivos de configuração
   1. /etc/samba/smb.conf
      1. parâmetros de configuração geral do Samba
         1. [Global]
            1. workgroup

               Annotations:

               • Define o workgroup (grupo de trabalho) ao qual o Samba fará parte
            2. netbios name

               Annotations:

               • Nome do servidor Samba no protocolo NetBios
            3. realm

               Annotations:

               • Usado para identificar o domínio ao qual o Samba será ingressado
            4. log level = 1
         2. server string

            Annotations:

            • Identificação do Servidor
         3. wins support

            Annotations:

            • Usado para habilitar o suporte ao WINS (Windows Internet Name Service)
         4. server role

            Annotations:

            • Usado para definir a forma de funcionamento do Samba: O mais comum e o que é coberto pelo LPIC-2 é o “standalone server”.
         5. unix password sync

            Annotations:

            • Utilizado para permitir que ao se alterar a senha de um usuário no samba, pelo comando smbpasswd, a senha do mesmo usuário no Unix/Linux também seja alterada
         6. log file

            Annotations:

            • Caminho e nome do arquivo de log
         7. username map

            Annotations:

            • Mapeamento de Usuários (explicado a seguir)
         8. security

            Annotations:

            • Modo de Segurança (
         9. logon server = yes

            Annotations:

            • logon script for clients
         10. [libedefault]

             Annotations:

             • configuring kerberos this means that the kerberos file /etc/krb5.conf
             1. defaults_realm = exemple.com
             2. dns_lookup_realm= false
             3. dns_lookup_kdc = true
      2. [public]

         Annotations:

         • Make "public" share available to everyone
         1. guest ok = yes
      3. [homes]

         Annotations:

         • Make the home directories available to theis respective owners
5. Logs
   1. /var/log/samba/log.smbd

      Annotations:

      • Log from SMB daemon
   2. /var/log/samba/log.nmbd

      Annotations:

      • Log from NetBios daemon
6. Montando Remotamente
   1. mount ou pelo /etc/fstab.
   2. # mount -t cifs -o username=usuario-samba,password=senha //IP/Compartilhamento /mnt/diretorio
7. Mapeamento de Usuários
   1. “username map”

      Annotations:

      • Há no Samba uma opção chamada “username map” que precisa ser utilizada principalmente quando o nome do usuário no Windows é diferente do nome do usuário no Samba. Também é util para fazer com que o Samba entenda vários usuários como um só. A configuração é feita da seguinte maneira no arquivo smb.conf: username map = /etc/samba/nome-do-arquivo
8. Níveis de Segurança

   Annotations:

   • Através do parâmetro “security” no smb.conf, é possível definir o nível ou tipo de segurança utilizado pela Samba.
   1. “user level” e “share level”
      1. user

         Annotations:

         • user (padrão) – O acesso aos compartilhamento é feito através da autenticação de usuários, com o uso de senhas individuais
         1. user
         2. server

            Annotations:

            • A autenticação é feita por um servidor remoto (Não recomendado por falhas de segurança)
         3. domain

            Annotations:

            • O Samba irá validar o usuário e senha em um Controlador de Domínio Windows
         4. ads

            Annotations:

            • O Samba irá ingressar como membro de um AD (Active Directory)
      2. Share Level

         Annotations:

         • The client expects a password to be associated with each share, independent of the user.
         1. share

            Annotations:

            • Cada compartilhamento possui uma senha para acesso
9. A autenticação é feita por um servidor remoto (Não recomendado por falhas de segurança)
10. Account information databases
    1. smbpasswd
       1. Doesn't scale
       2. No replication
       3. Lacks storage of windows information RIDs or NT groups
    2. ldapsam
       1. In enterprise enviroment the usage is recommended
    3. tdbsam
       1. Also lacks scalability because it's just a local database
       2. usage is recommended for enterprise enviroment
11. Compartilhamento de Diretórios
    1. comment

       Annotations:

       • Descrição do Compartilhamento
    2. path

       Annotations:

       • Caminho do diretório a ser compartilhado
    3. guest ok

       Annotations:

       • Permitir ou não o acesso ao compartilhamento de usuários convidados, ou seja, usuários não cadastrados no samba
    4. read only

       Annotations:

       • Define se o acesso será apenas para leitura
    5. writeable

       Annotations:

       • É o oposto do “read only”, define que o acesso pode ser feito com permissão de escrita
    6. browseable

       Annotations:

       • Define se o compartilhamento será visível no servidor
    7. valid users

       Annotations:

       • Define os usuários que poderão ter acesso ao compartilhamento
12. Compartilhamento de impressoras
    1. [Printers]
       1. hosts deny = sambaclient
    2. path = /var/spool/samba
    3. printable = yes
    4. browseable = yes
    5. comment = Impressoras
    6. [print$]

       Annotations:

       • Também é importante criar o compartilhamento que disponibilizará os drives das impressoras instaladas no servidor, para que estes possam ser baixados e instalados pelas estações clientes (Windows):
       1. path = /var/lib/samba/printers
13. Samba como membro do AD

    Annotations:

    • Primeiramente, para que o Samba possa ingressar em um AD, é preciso que o serviço winbind esteja disponível. É através deste serviço que o Samba conseguirá enxergar os usuários cadastrados no AD.
    1. workgroup

       Annotations:

       • Grupo de trabalho utilizado. Exemplo: DOMINIOEXEMPLO
    2. realm

       Annotations:

       • Domínio utilizado no Windows. Exemplo: dominioexemplo.com.br
    3. security

       Annotations:

       • ads
    4. netbios name

       Annotations:

       • Nome do Samba no NetBios. Exemplo: servidor-samba
    5. Fazer o Samba ingressar no AD
       1. # net ads join -U Administrator
          1. Para testar,
             1. # wbinfo -u

                Annotations:

                • Para listar os usuários
       2. # wbinfo --ping-dc

          Annotations:

          • Para realizar um teste de acesso ao DC (Domain Controller)
14. Instalando o samba
    1. samba-winbind

       Annotations:

       • inclui componentes que permitem que seu servidor samba no linux se torne um membro completo de um domínio no windows
    2. samba-client

       Annotations:

       • utilitário para utilização no cliente do samba
    3. samba

       Annotations:

       • servidor samba
       1. smb

          Annotations:

          • serviço gerenciável
       2. smbd

          Annotations:

          • daemon
    4. samba-common

       Annotations:

       • Para clientes e servidores
15. smbcontroll
    1. # smbcontroll all reload-config

       Annotations:

       • Force daemon to reload smb.conf configuration file. Can be sent to smbd, nmbd, or winbindd.
    2. # smbcontrol winbind shutdown

       Annotations:

       • Shutdown specified daemon. Can be sent to both smbd and nmbd.