CentOS

CentOS SAMBA

1. Шара ВСЕМ НА ВСЕ.
2. Samba для работы с Active Directory.

Шара ВСЕМ НА ВСЕ.

Создадим такого пользователя в системе, имя пользователя suser, его пароль suser, при создании зададим каталог пользователя (ключ -m) и зададим пароль (ключ -p):

Заводим пароль:

Проверяем:

Настройка

Теперь создадим папку sharefolder, в которой будут находиться наши будущие общие ресурсы, можно и без нее, но имхо удобнее, если все общие папки будут лежать в отдельном каталоге, а не просто в корне точки монтирования:

И назначим нового владельца, нашего товарища suser, а также несколько изменим разрешения:

Бэкапим конфиг файлик:

Рабочий файлик:

[global]        workgroup = WORKGROUP        netbios name = MZSMB        server string =        wins support = Yes        security = SHARE#       security = user        null passwords = Yes        guest ok = Yes        guest account = nobody        client  lanman auth = Yes        log file = /etc/samba/log/log.%m        syslog = 2[all]        path = /data/allforall        force user = suser        force group = users        read only = Yes        create mask = 0777        directory mask = 0777        guest ok = yes[all$]        path = /data/all_part2        force user = suser        force group = users        read only = No        create mask = 0777        directory mask = 0777        guest ok = yes[users$]        path = /data/users        force user = suser        force group = users        read only = No        create mask = 0777        directory mask = 0777        guest ok = yes[mixa$]        path = /data/all        force user = suser        force group = users        read only = No        create mask = 0777        directory mask = 0777        guest ok = yes[r_w]        path = /data/r_w        force user = suser        force group = users        read only = No        create mask = 0755        directory mask = 0755        guest ok = Yes[reports$]        path = /data/reports        force user = suser        force group = users        read only = No        create mask = 0755        directory mask = 0755        guest ok = Yes[scanner]        path = /data/scanner        force user = suser        force group = users        read only = No        create mask = 0755        directory mask = 0755        guest ok = Yes[Linux_HP$]        path = /data/E_Book_Linux_HP        force user = suser        force group = users        read only = Yes        create mask = 0777        directory mask = 0777        guest ok = yes[CAM$]        path = /var/ftp#        force user = suser#        force group = users        read only = Yes#        create mask = 0777        directory mask = 0777        guest ok = yes[printers]        comment = PrintEveryone        path = /var/spool/samba        guest ok = yes        writeble = no        printable = no#       browseable = yes#       printer admin = root        guest account = nobody#        force user = suser#        force group = users        create mode = 0700        print command = lpr-cups -P %p -o raw %s -r

Теперь говорим Samba быть всегда включенной при загрузке/перезагрузке и запускаем ее:

Проверяем, что все нормально, подключимся анонимно сами к себе:

Так же можем подключиться командой

2. Samba для работы с Active Directory.

- Гасим Selinux
- Синхронизируем сервер по NTP
- Настраиваем сеть с nameservers
- Не забываем про IPTABLES
Далее:

Устанавливаем и настраиваем KERBEROS:

проверяем получение билетов:

Устанавливаем SAMBA:

Бэкапим конфиг файл САМБЫ:

Редактируем nano /etc/samba/smb.conf:

Проверяем конфиг SAMBA:

[root@MZSMB-TEST ~]# testparmLoad smb config files from /etc/samba/smb.confrlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)Processing section "[data]"Loaded services file OK.Server role: ROLE_DOMAIN_MEMBERPress enter to see a dump of your service definitions[global]        dos charset = cp866        display charset = utf-8        workgroup = SUBDOMAIN        realm = SUBDOMAIN.DOMAIN.COM        netbios name = MZSMB        server string = Test AD LINUX File Server        security = ADS        auth methods = winbind        allow trusted domains = No        password server = dc.subdomain.domain.com        domain master = No        ldap ssl = no        idmap uid = 10000-20000        idmap gid = 10000-20000        winbind enum users = Yes        winbind enum groups = Yes        winbind use default domain = Yes        winbind refresh tickets = Yes        case sensitive = No[data]        path = /mnt/data        valid users = "@SUBDOMAIN\Domain Admins"        read list = "@SUBDOMAIN\Domain Admins"        write list = "@SUBDOMAIN\Domain Admins"        read only = No        create mask = 0644        guest ok = Yes

Создаем директорию и раздаем права на нее:

Заводим сервер в домен:

Запускаем службы и ставим их в автозапуск:

Указываем в каком порядке и где системе искать имена-пароли пользователей и групп. Редактируем файлик /etc/nsswitch.conf и добавляем после следующих строчек слово winbind.

СЕРВЕР ГОТОВ!!!

_______________________________________________________________________

Комменты к /etc/samba/smb.conf:

[global]dos charset = cp866                     # Кодировка для работы с DOS-клиентамиunix charset = utf-8                    # Кодировка для преобразования текстовых                                        # имен файлов, пользователей и групп между                                        # сервером и клиентомdisplay charset = utf-8                 # Должен быть таким же как unix charsetworkgroup = MYDOMAIN                    # Имя рабочей группыrealm = MYDOMAIN.LOCAL                  # Имя доменаnetbios name = SRV-SMB                  # Имя сервера для NetBiosserver string = Test File Server        # Описание сервераsecurity = ADS                          # Указываем режим работы samba-сервера,                                        # как члена домена.auth methods = winbind                  # Аутентификация через winbindallow trusted domains = No              # Запрещаем доступ к нашему серверу из                                        # других доменов и рабочих группpassword server = srv-dc.mydomain.local # Список контроллеров доменаtime server = No                        # Не использовать samba как сервер времениdomain master = No                      # Не использовать samba как мастер-браузер                                        # для доменаdns proxy = Yes                         # Если имя не найдено в WINS, разрешаем его                                        # поиск на DNS-сервереldap ssl = noidmap uid = 10000-20000                 # Определяем диапазон uid для сопоставления                                        # с SID пользователей доменаidmap gid = 10000-20000                 # Определяем диапазон gid для сопоставления                                        # с группами доменаwinbind enum users = Yes                # Разрешаем Winbind перечислять пользовате-                                        # лей доменаwinbind enum groups = Yes               # Разрешаем Winbind перечислять доменные                                        # группыwinbind use default domain = Yes        # Не использовать доменное имя при аутенти-                                        # фикации доменных пользователей.winbind refresh tickets = Yes           # Разрешаем winbind обновлять тикетыcase sensitive = No                     # Отключаем чувствительность файлов к                                        # регистру # для каждой расшаренной папки необходимо составить свою секцию описания[data] path = /mnt/data                               # Путь к папке на сервере, у поль-                                                # зователя должны быть права на эту                                                # папку, чтобы он мог получить дос-                                                # туп к ней через samba valid users = "@MYDOMAIN\Пользователи домена"  # Список пользователей или групп                                                # которые могут подключаться к                                                # папке, по умолчанию это любой                                                # пользователь  read list = "@MYDOMAIN\Пользователи домена"    # Cписок пользователей или групп                                                # с разрешением только на чтение write list = "@MYDOMAIN\Администраторы домена" # Список пользователей или групп                                                # с разрешением на чтение и запись  read only = No                                 # Разрешаем запись create mask = 0644 guest ok = Yes                                 # Разрешаем подключение анонимных                                                # пользователей

<<< linux menu.

Сайт создан в системе uCoz