Chapitre 21. Serveurs de fichiers et d'impression Red Hat Enterprise Linux 6 – Bien choisir son serveur d impression

Samba est un composant important pour l'intégration transparente de serveurs et de postes de travail Linux dans les environnements Active Directory (AD). Il peut fonctionner à la fois en tant que contrôleur de domaine (style NT4) ou en tant que membre de domaine normal (style AD ou NT4).

Ce que Samba peut faire:

Ce que Samba ne peut pas faire:

Samba est composé de trois démons (smbd, nmbd, et Winbindd). Trois services (smb, nmb, et Winbind) contrôle le mode de démarrage et d'arrêt des démons, ainsi que d'autres fonctionnalités liées aux services. Ces services agissent comme des scripts d'initialisation différents. Chaque démon est répertorié en détail ci-dessous, ainsi que le service spécifique qui en a le contrôle.

smbd

le smbd Le démon serveur fournit des services de partage de fichiers et d'impression aux clients Windows. En outre, il est responsable de l’authentification des utilisateurs, du verrouillage des ressources et du partage des données via le PME protocole. Les ports par défaut sur lesquels le serveur écoute PME le trafic sont TCP les ports 139 et 445.

le smbd le démon est contrôlé par le smb un service.

nmbd

le nmbd Le démon serveur comprend et répond aux demandes de service de noms NetBIOS telles que celles produites par SMB / CIFS dans les systèmes Windows. Ces systèmes comprennent les clients Windows 95/98 / ME, Windows NT, Windows 2000, Windows XP et LanManager. Il participe également aux protocoles de navigation qui composent Windows. Quartier du réseau vue. Le port par défaut que le serveur écoute pour NMB le trafic est UDP Port 137.

le nmbd le démon est contrôlé par le nmb un service.

Winbindd

le Winbind Le service résout les informations sur les utilisateurs et les groupes reçus d'un serveur exécutant Windows NT, 2000, 2003, Windows Server 2008 ou Windows Server 2012. Cela rend les informations sur les utilisateurs et les groupes de Windows compréhensibles par les plateformes UNIX. Ceci est réalisé en utilisant les appels Microsoft RPC, Modules d'authentification enfichables (PAM), et le Commutateur de service de nom (NSS). Cela permet aux utilisateurs de domaine Windows NT et Active Directory d'apparaître et de fonctionner en tant qu'utilisateurs UNIX sur un ordinateur UNIX. Bien que fourni avec la distribution Samba, le Winbind le service est contrôlé séparément du smb un service.

le Winbind le démon est contrôlé par le Winbind service et ne nécessite pas la smb service à démarrer pour pouvoir fonctionner. Winbind est également utilisé lorsque Samba est un membre Active Directory et peut également être utilisé sur un contrôleur de domaine Samba (pour implémenter des groupes imbriqués et une approbation interdomaine). Parce que Winbind est un service côté client utilisé pour se connecter aux serveurs Windows NT, une discussion plus approfondie de Winbind dépasse le cadre de ce chapitre.

Vous pouvez utiliser soit Nautile ou une ligne de commande pour vous connecter aux partages Samba disponibles.

mount -t cifs //nom du serveur/nom de partage / mnt / point / -o nom d'utilisateur =Nom d'utilisateur, mot de passe =mot de passe

~]# miam installer cifs-utils

~]# echo 0x37> / proc / fs / cifs / SecurityFlags

Le fichier de configuration par défaut (/etc/samba/smb.conf) permet aux utilisateurs de voir leurs répertoires personnels sous forme de partage Samba. Il partage également toutes les imprimantes configurées pour le système en tant qu'imprimantes partagées Samba. Vous pouvez connecter une imprimante au système et y imprimer à partir des machines Windows de votre réseau.

~]# service smb redémarrer

groupe de travail = NOM DU GROUPE DE TRAVAIL
chaîne du serveur = BREF COMMENTAIRE SUR SERVEUR

[[nom de partage]comment = Insérer un commentaire ici
chemin = / home / share /
utilisateurs valides = tfox carole
inscriptible = oui
créer un masque = 0765

smbpasswd -a Nom d'utilisateur

Pour démarrer un serveur Samba, tapez la commande suivante dans une invite du shell, en tant que racine:

~]# service smb start

Pour arrêter le serveur, tapez la commande suivante dans une invite du shell, en tant que racine:

~]# service smb arrêt

le redémarrer L’option est un moyen rapide d’arrêter puis de démarrer Samba. C'est le moyen le plus fiable pour que les modifications de configuration prennent effet après la modification du fichier de configuration pour Samba. Notez que l'option de redémarrage démarre le démon même s'il ne fonctionnait pas à l'origine.

Pour redémarrer le serveur, tapez la commande suivante dans une invite du shell, en tant que racine:

~]# service smb redémarrer

le condrestart (redémarrage conditionnel) option commence seulement smb à condition qu'il soit en cours d'exécution. Cette option est utile pour les scripts car elle ne lance pas le démon s'il n'est pas en cours d'exécution.

Pour redémarrer le serveur de manière conditionnelle, entrez la commande suivante: racine:

~]# service smb condrestart

Un rechargement manuel du /etc/samba/smb.conf Ce fichier peut être utile en cas d'échec du rechargement automatique par le smb un service. Pour vous assurer que le fichier de configuration du serveur Samba est rechargé sans redémarrer le service, tapez la commande suivante, comme suit: racine:

~]# service smb reload

La configuration de Samba est simple. Toutes les modifications de Samba sont effectuées dans le /etc/samba/smb.conf fichier de configuration. Bien que le défaut smb.conf fichier est bien documenté, il ne traite pas de sujets complexes tels que LDAP, Active Directory et les nombreuses implémentations de contrôleurs de domaine.

Les sections suivantes décrivent les différentes manières de configurer un serveur Samba. Gardez à l’esprit vos besoins et les changements nécessaires au /etc/samba/smb.conf fichier pour une configuration réussie.

[global]

groupe de travail = DOCS
netbios name = DOCS_SRV
sécurité = utilisateur
compte invité = personne # valeur par défaut
map to guest = utilisateur incorrect

[data]
comment = Documentation Samba Server
chemin = / export
lecture seule = oui
invité ok = oui

[global]

groupe de travail = DOCS
sécurité = utilisateur
compte invité = personne # valeur par défaut
map to guest = utilisateur incorrect

[data]
comment = Data
chemin = / export
invité ok = oui
inscriptible = oui
forcer utilisateur = utilisateur
groupe de force = groupe

[global]

groupe de travail = DOCS
netbios name = DOCS_SRV
sécurité = utilisateur
map to guest = utilisateur incorrect
impression = tasses

[printers]
comment = toutes les imprimantes
chemin = / var / spool / samba
invité ok = oui
imprimable = oui
utiliser le pilote client = oui
consultable = oui

[global]

groupe de travail = DOCS
netbios name = DOCS_SRV
sécurité = utilisateur
nom printcap = tasses
désactiver les spools = yes
affichez l'assistant d'imprimante = non
impression = tasses

[homes]
comment = Répertoires personnels
utilisateurs valides =% S
lecture seule = non
navigable = non

[public]
comment = Data
chemin = / export
forcer l'utilisateur = docsbot
groupe de force = utilisateurs
invité ok = oui

[printers]
comment = toutes les imprimantes
chemin = / var / spool / samba
imprimante admin = john, ed, @admins
créer un masque = 0600
invité ok = oui
imprimable = oui
utiliser le pilote client = oui
consultable = oui

[global]

groupe de travail = DOCS
netbios name = DOCS_SRV
sécurité = domaine

[homes]
comment = Répertoires personnels
utilisateurs valides =% S
lecture seule = non
navigable = non

[public]
comment = Data
chemin = / export
forcer l'utilisateur = docsbot
groupe de force = utilisateurs
invité ok = oui

~]# net rpc join -U administrateur% mot de passe

[global]

groupe de travail = DOCS
netbios name = DOCS_SRV
passdb backend = tdbsam
sécurité = utilisateur
ajouter un script utilisateur = / usr / sbin / useradd -m "% u"
supprimer le script utilisateur = / usr / sbin / userdel -r "% u"
add script de groupe = / usr / sbin / groupadd "% g"
supprimer le script de groupe = / usr / sbin / groupdel "% g"
ajouter un utilisateur au groupe script = / usr / sbin / usermod -G "% g" "% u"
add machine script = / usr / sbin / useradd -s / bin / false -d / dev / null -g machines "% u"
# Ce qui suit spécifie le script d'ouverture de session par défaut
# Les scripts de connexion par utilisateur peuvent être spécifiés dans l'utilisateur
# compte utilisant le script de connexion pdbedit = logon.bat
# Ceci définit le chemin du profil par défaut.
# Définir les chemins par utilisateur avec pdbedit
lecteur de connexion = H:
logons de domaine = yes
niveau os = 35
maître préféré = oui
maître de domaine = oui

[homes]
	comment = Répertoires personnels
utilisateurs valides =% S
lecture seule = non
	
[netlogon]
	comment = service de connexion réseau
chemin = / var / lib / samba / netlogon / scripts
navigable = non
lecture seule = non
# Pour que les profils fonctionnent, créez un répertoire utilisateur sous le répertoire.
# chemin montré.
# mkdir -p / var / lib / samba / profiles / john

[Profiles]
	comment = Partager le profil itinérant
chemin = / var / lib / samba / profiles
lecture seule = non
navigable = non
invité ok = oui
profil acls = yes
# Autres ressources partagées ... ...

Il n'y a que deux types de modes de sécurité pour Samba, niveau de partage et niveau de l'utilisateur, qui sont collectivement connus comme niveaux de sécurité. La sécurité au niveau des partages est obsolète et Red Hat recommande d'utiliser plutôt la sécurité au niveau utilisateur. La sécurité au niveau utilisateur peut être mise en œuvre de trois manières différentes. Les différentes manières de mettre en œuvre un niveau de sécurité sont appelées modes de sécurité.

[GLOBAL]

...
sécurité = utilisateur
...

[GLOBAL]

...
sécurité = domaine
groupe de travail = MARKETING
...

[GLOBAL]

...
sécurité = ADS
royaume = EXAMPLE.COM
mot de passe serveur = kerberos.exemple.com
...

Vous trouverez ci-dessous une liste de différents arrières que vous pouvez utiliser avec Samba. Dos autres non énumérés ici peuvent également être disponibles.

Navigation sur le réseau permet à Windows et aux serveurs Samba d'apparaître dans Windows Quartier du réseau. À l'intérieur de Quartier du réseau, les icônes sont représentées en tant que serveurs et, si elles sont ouvertes, les partages du serveur et les imprimantes disponibles sont affichés.

Les fonctionnalités de navigation réseau nécessitent NetBIOS sur TCP/IP. La mise en réseau basée sur NetBIOS utilise la diffusion (UDP) messagerie pour accomplir la gestion de la liste de navigation. Sans NetBIOS et WINS comme méthode principale pour TCP/IP résolution de nom d’hôte, d’autres méthodes telles que les fichiers statiques (/ etc / hosts) ou DNS, doit être utilisé.

Un navigateur maître de domaine rassemble les listes de navigation des navigateurs principaux locaux sur tous les sous-réseaux afin que la navigation puisse se faire entre groupes de travail et sous-réseaux. Also, the domain master browser should preferably be the local master browser for its own subnet.

[global]

wins support = yes

Samba allows client machines to share printers connected to the Samba server. In addition, Samba also allows client machines to send documents built in Linux to Windows printer shares. Although there are other printing systems that function with Red Hat Enterprise Linux, CUPS (Common UNIX Print System) is the recommended printing system due to its close integration with Samba.

[global]

load printers = yes
printing = cups
printcap name = cups
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = yes
writable = no
printable = yes
printer admin = @ntadmins
[print$]
comment = Printer Drivers Share
path = /var/lib/samba/drivers
write list = ed, john
printer admin = ed, john

findsmb

findsmb 

le findsmb program is a Perl script which reports information about SMB-aware systems on a specific subnet. If no subnet is specified the local subnet is used. Items displayed include IP address, NetBIOS name, workgroup or domain name, operating system, and version. le findsmb command is used in the following format:

The following example shows the output of executing findsmb as any valid user on a system:

~]$ findsmb
IP ADDR       NETBIOS NAME  WORKGROUP/OS/VERSION
------------------------------------------------------------------
10.1.59.25    VERVE         [MYGROUP] [Unix] [Samba 3.0.0-15]

10.1.59.26    STATION22     [MYGROUP] [Unix] [Samba 3.0.2-7.FC1]

10.1.56.45    TREK         +[WORKGROUP] [Windows 5.0] [Windows 2000 LAN Manager]

10.1.57.94    PIXEL         [MYGROUP] [Unix] [Samba 3.0.0-15]

10.1.57.137   MOBILE001     [WORKGROUP] [Windows 5.0] [Windows 2000 LAN Manager]

10.1.57.141   JAWS         +[KWIKIMART] [Unix] [Samba 2.2.7a-security-rollup-fix]

10.1.56.159   FRED         +[MYGROUP] [Unix] [Samba 3.0.0-14.3E]

10.1.59.192   LEGION       *[MYGROUP] [Unix] [Samba 2.2.7-security-rollup-fix]

10.1.56.205   NANCYN       +[MYGROUP] [Unix] [Samba 2.2.7a-security-rollup-fix]

net

net    

le net utility is similar to the net utility used for Windows and MS-DOS. The first argument is used to specify the protocol to use when executing a command. le protocole option can be les publicités, rap, ou rpc for specifying the type of server connection. Active Directory uses les publicités, Win9x/NT3 uses rap, and Windows NT4/2000/2003/2008 uses rpc. If the protocol is omitted, net automatically tries to determine it.

The following example displays a list of the available shares for a host named wakko:

~]$ net -l share -S wakko
Mot de passe:
Enumerating shared resources (exports) on remote server:
Share name   Type     Description
----------   ----     -----------
data         Disk     Wakko data share
tmp          Disk     Wakko tmp share
IPC$         IPC      IPC Service (Samba Server)
ADMIN$       IPC      IPC Service (Samba Server)

The following example displays a list of Samba users for a host named wakko:

~]$ net -l user -S wakko
root password:
User name             Comment
-----------------------------
andriusb              Documentation
joe                   Marketing
lisa                  Sales

nmblookup

nmblookup  

le nmblookup program resolves NetBIOS names into IP addresses. The program broadcasts its query on the local subnet until the target machine replies.

The following example displays the IP address of the NetBIOS name trek:

~]$ nmblookup trek
querying trek on 10.1.59.255
10.1.56.45 trek<00>

pdbedit

pdbedit 

le pdbedit program manages accounts located in the SAM database. All back ends are supported including smbpasswd, LDAP, and the tdb database library.

The following are examples of adding, deleting, and listing users:

~]$ pdbedit -a kristin
new password:
retype new password:
Unix username:        kristin
NT username:
Account Flags:        [U          ]
User SID:             S-1-5-21-1210235352-3804200048-1474496110-2012
Primary Group SID:    S-1-5-21-1210235352-3804200048-1474496110-2077
Full Name: Home Directory:       \wakkokristin
HomeDir Drive:
Logon Script:
Profile Path:         \wakkokristinprofile
Domain:               WAKKO
Account desc:
Workstations: Munged
dial:
Logon time:           0
Logoff time:          Mon, 18 Jan 2038 22:14:07 GMT
Kickoff time:         Mon, 18 Jan 2038 22:14:07 GMT
Password last set:    Thu, 29 Jan 2004 08:29:28
GMT Password can change:  Thu, 29 Jan 2004 08:29:28 GMT
Password must change: Mon, 18 Jan 2038 22:14:07 GMT
~]$ pdbedit -v -L kristin
Unix username:        kristin
NT username:
Account Flags:        [U          ]
User SID:             S-1-5-21-1210235352-3804200048-1474496110-2012
Primary Group SID:    S-1-5-21-1210235352-3804200048-1474496110-2077
Full Name:
Home Directory:       \wakkokristin
HomeDir Drive:
Logon Script:
Profile Path:         \wakkokristinprofile
Domain:               WAKKO
Account desc:
Workstations: Munged
dial:
Logon time:           0
Logoff time:          Mon, 18 Jan 2038 22:14:07 GMT
Kickoff time:         Mon, 18 Jan 2038 22:14:07 GMT
Password last set:    Thu, 29 Jan 2004 08:29:28 GMT
Password can change:  Thu, 29 Jan 2004 08:29:28 GMT
Password must change: Mon, 18 Jan 2038 22:14:07 GMT
~]$ pdbedit -L
andriusb:505:
joe:503:
lisa:504:
kristin:506:
~]$ pdbedit -x joe
~]$ pdbedit -L
andriusb:505: lisa:504: kristin:506:

rpcclient

rpcclient  

le rpcclient program issues administrative commands using Microsoft RPCs, which provide access to the Windows administration graphical user interfaces (GUIs) for systems management. This is most often used by advanced users that understand the full complexity of Microsoft RPCs.

smbcacls

smbcacls   

le smbcacls program modifies Windows ACLs on files and directories shared by a Samba server or a Windows server.

smbclient

smbclient   

le smbclient program is a versatile UNIX client which provides functionality similar to the ftp utility.

smbcontrol

smbcontrol -i 

smbcontrol    

le smbcontrol program sends control messages to running smbd, nmbd, ou winbindd daemons. Executing smbcontrol -i runs commands interactively until a blank line or a 'q' is entered.

smbpasswd

smbpasswd   

le smbpasswd program manages encrypted passwords. This program can be run by a superuser to change any user's password and also by an ordinary user to change their own Samba password.

smbspool

smbspool