Samba - konfigurace

Verze z 31. 5. 2016, 17:45 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (Upraveno guest ok) ← Porovnání se starší verzí		Aktuální verze z 14. 4. 2021, 07:31 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (→Konfigurace konkrétního svazku: právo -> oprávnění)
Řádka 46:		Řádka 46:
	* Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):		* Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):
	write list = karel, @skupina		write list = karel, @skupina
−	* Uživatelé, kteří mají právo pouze pro čtení (bez ohledu na obecné nastavení svazku):	+	* Uživatelé, kteří mají oprávnění pouze pro čtení (bez ohledu na obecné nastavení svazku):
	read list = marie, @skupina		read list = marie, @skupina
	; Práce se soubory		; Práce se soubory
−	* Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:	+	* Nastavení oprávnění, pod kterými se budou vytvářet nové soubory či složky:
	create mode = 0660		create mode = 0660
	directory mode = 0770		directory mode = 0770

---

Aktuální verze z 14. 4. 2021, 07:31

Obsah 1 Význam jednotlivých nastavení /etc/samba/smb.conf 2 Nastavení v sekci Global 3 Konfigurace konkrétního svazku 4 Poznámky 5 Uživatelské účty pro Sambu 6 Zdroje

Význam jednotlivých nastavení /etc/samba/smb.conf

Nastavení v sekci Global

• Název počítače pro protokol NETBIOS

netbios name = NETBIOS_NAME

• Název pracovní skupiny, do které je počítač zařazen:

workgroup = WORKGROUP_NAME

• Způsob autentizace uživatele:

security = user

• Nastavení souboru s mapováním uživatelských účtů Samby na lokální uživatelské účty:
  • (viz kapitola Uživatelské účty pro Sambu)

username map = /etc/samba/smbusers

• Bude se používat šifrování hesel?
  • Doporučeno nastavit na yes!

encrypt passwords = yes

• Soubor s hesly uživatelů:

smb passwd file = /etc/samba/smbpasswd

• Ze kterých IP adres (počítačů) se lze připojovat:

interfaces = 192.168.1.1/8

• Nastavení účtu guest
  • Viz také: Samba Docs → Guest account.
  • Standardně je jako guest account použit standardní účet nobody operačního systému.

guest account = karel
map to guest = bad user

• (Obvykle nastaveno standardně.)

Konfigurace konkrétního svazku

Název sdíleného svazku.

• Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku

[SHARE_NAME]

• Popis, komentář svazku

comment = COMMENT

Cesta ke složce kterou chceme sdílet

• Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.

path = /PATH/TO/SHARE

Oprávnění uživatelů

• Je povoleno měnit obsah složky?

writeable = yes

• Povolení přístupu pro účet 'guest' (bez zadání uživatelského jména a hesla)
  Viz také guest account.

guest ok = yes

• Uživatelé, kteří mají přístup ke složce

valid users = karel

• Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):

write list = karel, @skupina

• Uživatelé, kteří mají oprávnění pouze pro čtení (bez ohledu na obecné nastavení svazku):

read list = marie, @skupina

Práce se soubory

• Nastavení oprávnění, pod kterými se budou vytvářet nové soubory či složky:

create mode = 0660
directory mode = 0770

• Zákaz zamykání (locking) — nezakazujte, pokud si nejste zcela jisti!
  • Doporučujeme povolit zamykání — použít:

locking = yes

Poznámky

Jméno počítače

• Nesmí být delší než 15 znaků.
• Je zapsáno v konfiguračním souboru /etc/hostname.

Pokud se liší uživatelské jméno GNU/Linuxu a Windows

• Windows se standardně snaží připojit k svazku uživatelským jménem přihlášeného uživatele.
• Ve Windows lze použít: Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména
• Na serveru lze použít mapování uživatelských jmen viz dále.

Uživatelské účty pro Sambu

Mapování uživatelů

• Standardně Samba pracuje se systémovými účty.
• Můžeme však vytvořit speciální uživatelská jména pro Sambu, která budou používána jako „přezdívky“ pro Sambu.
• Každý takový „sambový“ účet musí mít přiřazen lokální systémový účet, ke kterému se bude mapovat.
• Definice mapování na lokální uživatelské účty se ukládá do souboru, jehož název uvádí direktiva username map, například: /etc/samba/smbusers.
• Na každém řádku souboru je jedno přiřazení:

LOCALUSERNAME = SMBUSERNAME, SMBUSERNAME, ...

• Příklad:

xkarel = webmaster

• Mapování se používá typicky:
  • Když chceme uživatelům zpřístupnit složky pod jejich uživatelským jménem z Windows.
  • Když chceme používat více aliasů pro jeden lokální systémový účet.
• Viz také: Samba Docs → smb.conf.

Nastavení hesla uživatelům

• Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!
• V příkazovém řádku spusťte:

smbpasswd -L -a xkarel

• Význam parametrů:
  • -L... local mode
  • -a, -x... přidá/odebere uživatele do/z seznamu povolených uživatelských účtů.
  • -e, -d... zakáže/povolí přístup uživatele.

Zdroje

• Dokumentace Samby
  • HOW-TOs — kniha: Samba.org > Samba-HOWTO-Collection
  • Zabezpečení: Samba.org > Samba-HOWTO-Collection > ServerType
  • Instalace: Samba.org → Users and Security, Samba.org → Installing Samba on a Unix System
  • Konfigurace: [www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html Samba.org → smb.conf],
• Instalace na Debianu
  • debianadmin.com > File-server-configuration-in-debian-using-samba
• Share na Squeeze pro všechny uživatele: howtoforge.com > Debian-squeeze-samba-standalone-server-with-tdbsam-backend
• Samba over SSH tunnel
  • Blisstonia.com > Eolson > Notes > Smboverssh
• Linux → Windows share (tunnel)
  • assela.pathirana.net > Samba over SSH — Opening Windows to UNIX safely and reliably
• Trdlo.cz → Samba