Sdílení souborů pomocí Samby

Aktuální verze z 18. 5. 2021, 20:53

Teorie

• Nástroj Samba představuje nejsnazší způsob přenosu souborů mezi Windows a Linuxem.
• „Sdílení souborů a tiskáren“ ve Windows je založeno na protokolu SMB
  • Původně Windows používaly CIFS — implemntace SMB verze 1 od Microsoftu, později přešly na SMB 2 resp. SMB 3 (Windows 8).
• Balík Samba je svobodná implementace protokolu SMB v GNU/Linuxu.

Myšlenka

1. Nainstalujeme balíčky s implementací Samby. (Viz také Instalace balíčků na server)
2. Nastavíme požadovaný adresář (v našem případě kořen webového serveru /var/www) jako sdílený svazek pod názvem web. (Návod lze samozřejmě použít pro libovolnou jinou složku.)
3. Vytvoříme ke svému účtu „sambové“ uživatelské jméno webmaster a nastavíme mu heslo.
4. Nastavení přístupových práv k adresáři
   • Vytvoříme skupinu samba.
   • Zařadíme svůj účet do této skupiny.
   • Povolíme do požadovaného adresáře přístup uživatelům ze skupiny samba.

K čemu mít server?

1. S takto vytvořeným serverem následně můžeme:
   • sdílenou složku připojit například k počítači s Windows přes službu Sdílení souborů a složek.
   • Editovat kód webových stránek ve svém oblíbeném editoru a po uložení ho mít přímo připraven na takto vytvořeném pokusném serveru. (Plnohodnotnější náhrada za XAMP a podobné nástroje.)
2. Můžeme ale také vytvořit souborový server třeba na Raspberry Pi (Raspbian) atd.

Instalace balíčků na server

• Pracujte jako správce (sudo), pro instalaci použijte správce balíčků apt.
• Před instalací nezapomeňte aktualizovat seznamy repozitářů (update)!
• Doporučujeme také nejprve aktualizovat stávající balíčky (upgrade).

apt install samba samba-common

Pozn: Pro Raspbian (Raspberry Pi) je třeba ještě doinstalovat:

apt install samba-common-bin

Konfigurace serveru

Soubor /etc/samba/smb.conf

• Konfigurace je uložena v souboru /etc/samba/smb.conf.
• K úpravě použijte třeba editor nano.

• Po úpravě zkontrolujte správnost konfiguračního souboru /etc/smb.conf:

testparm konfiguracni_soubor

testparm -s smb.conf.master > smb.conf

Komentáře

• Řádky začínající znakem # nebo středníkem (;) jsou pouze komentáře.
• Znak # uvozuje vysvětlení významu jednotlivých voleb.
• Středník obvykle používáme k „vykomentování“ řádku, tedy zrušení jeho platnosti (ale přitom ho máme k dipozici pro budoucí použití).

Konfigurace serveru

• V části týkající se konfigurace serveru povolte nebo přidejte následující volby:

[global]
workgroup = WORKGROUP
username map = /etc/samba/smbusers
; unix password sync = yes

Definice sdílených disků (uvádíme pro každý sdílený disk, v našem případě stačí jeden)

• Zakomentujte položku [homes] a všechny řádky pod ní

; [homes]
; comments = Home Directories
; browsable = no
; read only = yes
; create mask = 0700
; directory mask = 0700

• Přidejte sdílenou složku [web]   zapište na konec souboru

[web]
comment = Hlavni slozka weboveho serveru
path = /var/www
writeable = yes
create mode = 0664
directory mode = 0775
locking = yes

Restart služby Samba

• Musí provést správce počítače:

systemctl restart smbd

Vytvoření uživatelských účtů

Přidání účtů

• Přidejte do systému uživatelský účet webmaster, který se nemůže přihlásit do systému, ale bude používán pro přihlášení přes Sambu.

useradd webmaster --shell /bin/false

webmaster = nove_uzivatelske_jmeno_pro_sambu

Nastavení hesla

• Přidejte pro účet webmaster vhodné heslo pro přístup přes Sambu. Doporučujeme jiné heslo než to pro přihlášení do systému.
• V příkazovém řádku spusťte:

smbpasswd -L -a webmaster

Ověření funkčnosti účtu a síťové jednotky

• Nyní již můžeme ověřit vytvořené síťové jednotky (svazky).
• Pro ověření musíme doinstalovat balík samba-client viz Samba - připojení svazku.
• Pro připojení využijte vytvořený uživatelský účet webmaster.

smbclient -L localhost --user=uzivatelsky-ucet-pro-sambu

Nastavení přístupových práv ke složce s webem

• Pro uživatelský účet pro Sambu (webmaster) je třeba povolit přístup do zvoleného adresáře (/var/www).
• Opět musíme pracovat jako správce počítače.
• Vytvoříme uživatelskou skupinu samba, které práva nastavíme a přidáme do ní uživatelský účet webmaster.

groupadd samba
usermod -aG samba uzivatelsky-ucet-pro-sambu
chown -R uzivatelsky-ucet-pro-sambu /var/www
chgrp -R samba /var/www
chmod 775 /var/www
chmod g+s /var/www
chmod -R g+w /var/www

• Další materiály: Samba - konfigurace, Oprávnění pro přístup k souborům, Správa uživatelských účtů, Nastavování práv, Konfigurační soubory, Speciální bity.

Restart služby Samba

• Musí provést správce počítače:

systemctl restart smbd

Připojení sdílené složky ze druhého počítače

• Zde uvádíme pouze velmi stručný výtah příkazů, podrobněji viz: Samba - připojení svazku.
• Jako server použijte IP adresu vašeho nového serveru.

GNU/Linux

• Vytvořte si nový adresář (mount point), do kterého budete síťovou složku připojovat (vytvořte jej třeba ve svém domovském adresáři).
• Poté proveďte

apt install samba-client cifs-utils
smbclient -L //server
mount -t cifs //server/web  mountpoint  -o username=uzivatelsky-ucet-pro-sambu

Windows

net use z: \\server\web

• Jako uživatelské jméno zadejte: server\uzivatelsky-ucet-pro-sambu.
• Jako heslo zadejte heslo pro připojení do Samby.

Užijte si svůj server ;)

1. Připojte si sdílenou složku na svém počítači.
2. Ve svém oblíbeném textovém editoru vytvořte ve složce soubor datum.php.
3. Napište do souboru nějaký kód v PHP — příklad uvádíme dále.
4. Na svém počítači otevřete prohlížeč, zadejte adresu vašeho nového serveru a užívejte si:

http://server/datum.php

Příklad kódu, který můžete zadat — měl by se zobrazit aktuální čas:

<!DOCTYPE html>
<html>
<head>
	<meta charset="windows-1250" />
	<title>Čas</title>
</head>
<body>
	<h1>Právě je: <?=date('j. n. Y H:i:s', time())?></h1>
</body>
</html>

Související stránky

• Samba - konfigurace
• Samba - připojení svazku
• Oprávnění pro přístup k souborům
• Správa uživatelských účtů
• Nastavování práv
• Konfigurační soubory
• Speciální bity
• Instalace software v GNU/Linuxu
• Vzdálené připojení k počítači

Zdroje

• CIFS vs. SMB