Differences

This shows you the differences between two versions of the page.

--- файловый_сервер_samba [2021/01/12 17:16]
val [Идентификация доступа к файловому серверу на основе копии базы данных учетных записей]
+++ файловый_сервер_samba [2024/03/28 14:03]
val [Файловый сервер SAMBA]
@@ Line 1: / Line 1: @@
 ====== Файловый сервер SAMBA ======
-[[http://ru.wikipedia.org/wiki/Samba]]
+  * [[https://ru.wikipedia.org/wiki/Samba|Samba]]
+  * [[https://interface31.ru/tech_it/2023/07/vklyuchaem-otobrazhenie-samba-servera-v-setevom-okruzhenii-windows.html|Включаем отображение Samba-сервера в сетевом окружении Windows]]
 ===== Установка SAMBA =====
@@ Line 9: / Line 10: @@
 # apt install samba
-# cd /etc/samba/
+# mkdir -p /disk2/samba && chown games /disk2/samba
 </code>
-==== FreeBSD ====
-<code>
-# pkg install samba44
-# service samba_server rcvar
-# cat /etc/rc.conf
-</code><code>
-...
-samba_server_enable=yes
-smbd_enable=yes
-nmbd_enable=no
-winbindd_enable=no
-</code><code>
-# сd /usr/local/etc/
-</code>
 ===== Публичный каталог доступный на чтение =====
@@ Line 47: / Line 33: @@
    guest ok = Yes
 </code><code>
-server# testparm
+# mkdir /var/distrs
-server# mkdir /var/distrs && chown games /var/distrs
+# cd /var/distrs
+# wget http://val.bmstu.ru/unix/Mail/Thunderbird%20Setup%2017.0.msi
 </code>
 ===== Публичный каталог доступный на запись =====
@@ Line 71: / Line 59: @@
    force user = games
 #   browseable = no
-</code><code>
-# mkdir -p /disk2/samba
-# chown games /disk2/samba
 </code><code>
 # testparm
@@ Line 87: / Line 71: @@
 New SMB password: wpassword1
-server# smbpasswd -a user2
+server# (echo wpassword2; echo wpassword2) | smbpasswd -a user2
 # pdbedit -w -L
@@ Line 102: / Line 86: @@
 [homes]
         read only = no
+; sometimes solves the problem permission deny
+;;;;        users = %U
+;        force user=%U
 [corp_share]
@@ Line 109: / Line 98: @@
         force user = games
         read only = No
-</code><code>
-server# mkdir -p /disk2/samba
-server# chown -R games /disk2/samba
 </code>
@@ Line 151: / Line 136: @@
 === Active Directory ===
-== Добавляем пользователя в AD ==
 <code>
 Login: gatecifs
@@ Line 157: / Line 141: @@
 </code>
 Пароль не меняется и не устаревает
-== Создаем ключ сервиса cifs связывая его с фиктивным пользователем AD ==
 Устанавливаем Microsoft Windows Support Tools
-Название сервиса HTTP обязательно заглавными буквами
 <code>
 C:\>ktpass -princ cifs/gate.corpX.un@CORPX.UN -mapuser gatecifs -pass 'Pa$$w0rd' -out gatecifs.keytab
@@ Line 194: / Line 175: @@
 === Настройка samba сервера в режиме ADS без использования WINBIND ===
+  * [[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=899269|ads with MIT Kerberos KDC fails]]
 <code>
 gate# cat /etc/samba/smb.conf
@@ Line 199: / Line 183: @@
 [global]
 ...
-	security = ADS
+	security = user
 	realm = CORPX.UN
         kerberos method = system keytab
-...
-[corp_share]
-...
-        valid users = @group1 games
 ...
 </code>
@@ Line 220: / Line 200: @@
 ==== Настройка samba сервера в режиме DOMAIN/ADS c WINBIND ====
 <code>
-gate# cat smb.conf
+gate# cat /etc/samba/smb.conf
 </code><code>
 [global]
@@ Line 227: / Line 207: @@
 [homes]
+; may be need make homedir
         read only = no
-[share]
-        path = /var/samba
+[corp_share]
-;        valid users = CORPX\user1, CORPX\Administrator, CORPX\root
+        path = /disk2/samba
-;        valid users = "@CORPX\domain admins" games
-;        valid users = "@CORPX\domain users" games
+;with winbind
-        valid users = @group1 games
+;        valid users = CORPX\user1 CORPX\Administrator CORPX\root
+;        valid users = @CORPX\group1
+;        valid users = "@CORPX\domain users"
+;without winbind, group1 must be master group
+;        valid users = @group1 games
+;without winbind
+;        valid users = user1 user2 games
         read only = no
         force user = games
@@ Line 239: / Line 229: @@
 ===== Автоматическое создание домашних каталогов =====
+  * Использование библиотеки PAM [[Использование библиотеки PAM#Автоматическое создание домашних каталогов]]
 <code>
@@ Line 244: / Line 236: @@
 </code><code>
 ...
-session    required     pam_mkhomedir.so
+@include common-session-noninteractive
+session optional pam_mkhomedir.so
 </code><code>
-gate# cat smb.conf
+gate# cat /etc/samba/smb.conf
 </code><code>
 [global]
@@ Line 254: / Line 247: @@
 ===== Отладка =====
+  * [[https://wiki.samba.org/index.php/Client_specific_logging|Client specific logging]]
 <code>
-# cat smb.conf
+# cat /etc/samba/smb.conf
 </code><code>
 [global]
 ...
-        log level = 2
+        max log size = 0
-        log file = /var/log/samba.log.%m
+        log file = /var/log/samba/log.%I
-        max log size = 50
+        log level = 10
-        debug timestamp = yes
+        debug pid = yes
+        debug uid = yes
+        debug class = yes
+        debug hires timestamp = yes
 ...
 </code>
@@ Line 275: / Line 273: @@
 </code><code>
 ...
-vfs objects = full_audit
+        vfs objects = full_audit
-full_audit:prefix = %U|%u|%I|%m|%S
+        full_audit:prefix = %U|%u|%I|%m|%S
-full_audit:success = unlink open
+        full_audit:success = unlink open
-full_audit:failure = none
+        full_audit:failure = none
-full_audit:priority = NOTICE
+        full_audit:priority = NOTICE
 ...
 </code><code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools