Samba - konfigurace

Verze z 31. 5. 2014, 06:20

Význam jednotlivých nastavení /etc/samba/smb.conf

Nastavení v sekci Global

• Název počítače pro protokol NETBIOS

netbios name = NETBIOS_NAME

• Název pracovní skupiny, do které je počítač zařazen:

workgroup = WORKGROUP_NAME

• Způsob autentizace uživatele:

security = user

• Nastavení souboru s mapováním uživatelských účtů Samby na lokální uživatelské účty:
  • (viz kapitola Uživatelské účty pro Sambu)

username map = /etc/samba/smbusers

• Bude se používat šifrování hesel?
  • Doporučeno nastavit na yes!

encrypt passwords = yes

• Soubor s hesly uživatelů:

smb passwd file = /etc/samba/smbpasswd

• Ze kterých IP adres (počítačů) se lze připojovat:

interfaces = 192.168.1.1/8

• Nastavení účtu guest
  • Viz také: Samba Docs → Guest account.
  • Standardně je jako guest account použit standardní účet nobody operačního systému.

guest account = karel

Konfigurace konkrétního svazku

• Název sdíleného svazku.
  • Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku

[SHARE_NAME]

• Popis, komentář svazku

comment = COMMENT

• Cesta ke složce kterou chceme sdílet
  • Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.

path = /PATH/TO/SHARE

• Je povoleno měnit obsah složky?

writeable = yes

• Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:

create mode = 0660
directory mode = 0770

• Zákaz zamykání (locking) — nezakazujte, pokud si nejste zcela jisti!
  • Doporučujeme povolit zamykání — použít:

locking = yes

• Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)
  • Viz také guest account.

guest ok = yes

Poznámky

• Jméno počítače:
  • Nesmí být delší než 15 znaků.
  • Je zapsáno v konfiguračním souboru /etc/hostname.
• Pro připojení pomocí jiného uživatelského jména ve Windows je třeba zadat:

Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména

Uživatelské účty pro Sambu

Mapování uživatelů

• Standardně Samba pracuje se systémovými účty.
• Můžeme však vytvořit speciální uživatelská jména pro Sambu, která budou používána jako „přezdívky“ pro Sambu.
• Každý takový „sambový“ účet musí mít přiřazen lokální systémový účet, ke kterému se bude mapovat.
• Definice mapování na lokální uživatelské účty se ukládá do souboru, jehož název uvádí direktiva username map, například: /etc/samba/smbusers.
• Na každém řádku souboru je jedno přiřazení:

LOCALUSERNAME = SMBUSERNAME, SMBUSERNAME, ...

• Příklad:

xkarel = webmaster

• Mapování se používá typicky:
  • Když chceme uživatelům zpřístupnit složky pod jejich uživatelským jménem z Windows.
  • Když chceme používat více aliasů pro jeden lokální systémový účet.
• Viz také: Samba Docs → smb.conf.

Nastavení hesla uživatelům

• Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!
• V příkazovém řádku spusťte:

smbpasswd -L -a xkarel

Zdroje

• Dokumentace Samby
  • HOW-TOs — kniha: Samba.org > Samba-HOWTO-Collection
  • Zabezpečení: Samba.org > Samba-HOWTO-Collection > ServerType
  • Instalace: Samba.org → Users and Security, Samba.org → Installing Samba on a Unix System
  • Konfigurace: [www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html Samba.org → smb.conf],
• Instalace na Debianu
  • debianadmin.com > File-server-configuration-in-debian-using-samba
• Share na Squeeze pro všechny uživatele: howtoforge.com > Debian-squeeze-samba-standalone-server-with-tdbsam-backend
• Samba over SSH tunnel
  • Blisstonia.com > Eolson > Notes > Smboverssh
• Linux → Windows share (tunnel)
  • assela.pathirana.net > Samba over SSH — Opening Windows to UNIX safely and reliably
• Trdlo.cz → Samba