Samba - konfigurace
Z MiS
(Rozdíly mezi verzemi)
(→Poznámky: Upřesněny varianty pro odlišné jméno ve Windows a v GNU/Linuxu) |
(→Konfigurace konkrétního svazku: Přidáno podrobnější nastavení práv) |
||
| Řádka 27: | Řádka 27: | ||
== Konfigurace konkrétního svazku == | == Konfigurace konkrétního svazku == | ||
| − | + | ; Název sdíleného svazku. | |
| − | + | * Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku | |
[SHARE_NAME] | [SHARE_NAME] | ||
* Popis, komentář svazku | * Popis, komentář svazku | ||
comment = COMMENT | comment = COMMENT | ||
| − | + | ; Cesta ke složce kterou chceme sdílet | |
| − | + | * Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku. | |
path = /PATH/TO/SHARE | path = /PATH/TO/SHARE | ||
| + | ; Oprávnění uživatelů | ||
* Je povoleno měnit obsah složky? | * Je povoleno měnit obsah složky? | ||
writeable = yes | writeable = yes | ||
| + | * Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)<br />Viz také <code>guest account</code>. | ||
| + | guest ok = no | ||
| + | * Uživatelé, kteří mají přístup ke složce | ||
| + | valid users = karel | ||
| + | * Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku): | ||
| + | write list = karel, @skupina | ||
| + | * Uživatelé, kteří mají právo pouze pro čtení (bez ohledu na obecné nastavení svazku): | ||
| + | read list = marie, @skupina | ||
| + | |||
| + | ; Práce se soubory | ||
* Nastavení práv, pod kterými se budou vytvářet nové soubory či složky: | * Nastavení práv, pod kterými se budou vytvářet nové soubory či složky: | ||
create mode = 0660 | create mode = 0660 | ||
| Řádka 43: | Řádka 54: | ||
** Doporučujeme povolit zamykání — použít: | ** Doporučujeme povolit zamykání — použít: | ||
locking = yes | locking = yes | ||
| − | |||
| − | |||
| − | |||
== Poznámky == | == Poznámky == | ||
Verze z 31. 5. 2014, 09:34
Obsah |
Význam jednotlivých nastavení /etc/samba/smb.conf
Nastavení v sekci Global
- Název počítače pro protokol NETBIOS
netbios name = NETBIOS_NAME
- Název pracovní skupiny, do které je počítač zařazen:
workgroup = WORKGROUP_NAME
- Způsob autentizace uživatele:
security = user
- Nastavení souboru s mapováním uživatelských účtů Samby na lokální uživatelské účty:
- (viz kapitola Uživatelské účty pro Sambu)
username map = /etc/samba/smbusers
- Bude se používat šifrování hesel?
- Doporučeno nastavit na yes!
encrypt passwords = yes
- Soubor s hesly uživatelů:
smb passwd file = /etc/samba/smbpasswd
- Ze kterých IP adres (počítačů) se lze připojovat:
interfaces = 192.168.1.1/8
- Nastavení účtu guest
- Viz také: Samba Docs → Guest account.
- Standardně je jako guest account použit standardní účet nobody operačního systému.
guest account = karel
Konfigurace konkrétního svazku
- Název sdíleného svazku.
- Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku
[SHARE_NAME]
- Popis, komentář svazku
comment = COMMENT
- Cesta ke složce kterou chceme sdílet
- Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.
path = /PATH/TO/SHARE
- Oprávnění uživatelů
- Je povoleno měnit obsah složky?
writeable = yes
- Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)
Viz takéguest account.
guest ok = no
- Uživatelé, kteří mají přístup ke složce
valid users = karel
- Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):
write list = karel, @skupina
- Uživatelé, kteří mají právo pouze pro čtení (bez ohledu na obecné nastavení svazku):
read list = marie, @skupina
- Práce se soubory
- Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:
create mode = 0660 directory mode = 0770
- Zákaz zamykání (locking) — nezakazujte, pokud si nejste zcela jisti!
- Doporučujeme povolit zamykání — použít:
locking = yes
Poznámky
- Jméno počítače
- Nesmí být delší než 15 znaků.
- Je zapsáno v konfiguračním souboru /etc/hostname.
- Pokud se liší uživatelské jméno GNU/Linuxu a Windows
- Windows se standardně snaží připojit k svazku uživatelským jménem přihlášeného uživatele.
- Ve Windows lze použít: Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména
- Na serveru lze použít mapování uživatelských jmen viz dále.
Uživatelské účty pro Sambu
- Mapování uživatelů
- Standardně Samba pracuje se systémovými účty.
- Můžeme však vytvořit speciální uživatelská jména pro Sambu, která budou používána jako „přezdívky“ pro Sambu.
- Každý takový „sambový“ účet musí mít přiřazen lokální systémový účet, ke kterému se bude mapovat.
- Definice mapování na lokální uživatelské účty se ukládá do souboru, jehož název uvádí direktiva username map, například: /etc/samba/smbusers.
- Na každém řádku souboru je jedno přiřazení:
LOCALUSERNAME = SMBUSERNAME, SMBUSERNAME, ...
- Příklad:
xkarel = webmaster
- Mapování se používá typicky:
- Když chceme uživatelům zpřístupnit složky pod jejich uživatelským jménem z Windows.
- Když chceme používat více aliasů pro jeden lokální systémový účet.
- Viz také: Samba Docs → smb.conf.
- Nastavení hesla uživatelům
- Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!
- V příkazovém řádku spusťte:
smbpasswd -L -a xkarel
Zdroje
- Dokumentace Samby
- HOW-TOs — kniha: Samba.org > Samba-HOWTO-Collection
- Zabezpečení: Samba.org > Samba-HOWTO-Collection > ServerType
- Instalace: Samba.org → Users and Security, Samba.org → Installing Samba on a Unix System
- Konfigurace: [www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html Samba.org → smb.conf],
- Instalace na Debianu
- Share na Squeeze pro všechny uživatele: howtoforge.com > Debian-squeeze-samba-standalone-server-with-tdbsam-backend
- Samba over SSH tunnel
- Linux → Windows share (tunnel)
- Trdlo.cz → Samba
