Samba - Historie editací

Milan.Kerslager: /* Samba jako doménový server */ doplnění

2013-08-22T10:43:29Z

‎Samba jako doménový server: doplnění

Milan.Kerslager: /* Uchování účtů v Sambě */ doplnění

2013-08-22T10:19:40Z

‎Uchování účtů v Sambě: doplnění

Milan.Kerslager: /* Samba jako doménový server */ doplnění

2013-08-22T10:06:30Z

‎Samba jako doménový server: doplnění

Milan.Kerslager: /* Samba jako doménový server */ doplnění

2013-08-22T09:45:08Z

‎Samba jako doménový server: doplnění

Milan.Kerslager: /* Nástroj rpcclient */ fix

2011-05-12T06:01:31Z

‎Nástroj rpcclient: fix

Milan.Kerslager: /* Nástroj rpcclient */ fix

2011-05-12T05:59:26Z

‎Nástroj rpcclient: fix

Milan.Kerslager: Ovladače pro tiskárny

2011-05-12T05:43:31Z

Ovladače pro tiskárny

Milan.Kerslager: /* Uživatelé a hesla */ fix

2010-01-06T06:13:43Z

‎Uživatelé a hesla: fix

Milan.Kerslager: Doplnění

2010-01-05T18:33:16Z

Doplnění

Milan.Kerslager: Založení článku

2010-01-05T13:23:25Z

Založení článku

Nová stránka

'''Samba''' je volně šiřitelné implementace protokolu SMB (resp. CIFS). Samba umí nabízet sdílené disky a tiskárny stejným způsobem, jako Microsoft Windows. Lze tak pomocí ní simulovat činnost stanice nebo serveru MS Windows a zajistit tak interoperabilitu v heterogenních sítích (např. mezi Linuxem a Windows). Klientská část je implementována v jádře Linuxu, takže lze připojit sdílené adresáře z Windows stanic (nebo jiné Samby).

== Uživatelé a hesla ==
Samba vytváří vlastní databázi uživatelů. Do Samby verze 4 se předpokládá, že každý účet distribuovaný Sambou bude mít v unixovém systému stejnojmenného protějška, podle kterého se budou interpretovat oprávnění nastavená v souborovém systému.

=== Účty v Sambě ===
Samba si ukládá informace do speciální databáze. Využívá se holý textový soubor smbpasswd, jednoduchá databáze TDB nebo LDAP. Od Samby verze 3.2 se implicitně používá TDB.

=== Jednotné přihlašovací heslo ===
Chceme-li při přihlašování k serveru používat jen jedno heslo (tj. do Samby i do systému), je nutné použít modul <code>pam_smb</code>, které zajistí autentizaci unixových služeb vůči Sambě (SSH, FTP apod.).

== Vyhodnocování oprávnění ==
Oprávnění jsou vyhodnocována podobně, jako v MS Windows.

=== Síťová oprávnění ===
Síťová oprávnění jsou: čtení, zápis (nebo oboje). Tato oprávnění se nastavují v konfiguračním souboru Samby (<code>/etc/samba/smb.conf</code>).

=== Oprávnění souborového systému ===
Oprávnění vyplývající z práv nastavených v souborovém systému se vyhodnocují podle toho, jaký uživatel je připojen. Využívá se shody systémového účtu s účtem vytvořeným v Sambě.

== Připojení sdíleného adresáře ==

== Nabízení vlastních adresářů ==

== Samba jako doménový server ==

== Externí odkazy ==
* http://cs.wikipedia.org/wiki/Samba_%28software%29

@@ Řádka 34: / Řádka 34: @@
   net lookup dc doména
   net rpc join -w doména -Usprávcedomény
   net rpc info

@@ Řádka 8: / Řádka 8: @@
 === Uchování účtů v Sambě ===
 Samba si ukládá informace o uživatelích (včetně hesel) do speciální databáze. Využívá se holý textový soubor smbpasswd, jednoduchá databáze TDB nebo adresářová služba LDAP. Od Samby verze 3.2 se implicitně používá TDB. Jednotlivé formy lze transformovat pomocí příkazu <code>tdbedit</code>.
 === Jednotné přihlašovací heslo ===

@@ Řádka 34: / Řádka 34: @@
   net rpc info
   net rpc testjoin
 == Ovladače pro tiskárny ==

← Starší verze		Verze z 22. 8. 2013, 09:45
Řádka 28:		Řádka 28:

	== Samba jako doménový server ==		== Samba jako doménový server ==
		+	Samba se může chovat jako klasický doménový server (PDC). Stanice pak mohou „vstoupit do domény“, takže jsou ochotny přebírat databázi uživatelů, které PDC nabízí. Správce tak získá možnost zakládat účty centrálně a ověřovat přihlašování do různých služeb proti jednomu místu. Umožňuje také na Windows stanicích zavést přihlašování do domény spolu s cestovními profily.
		+
		+	net lookup dc doména
		+	net rpc join -w doména -Usprávcedomény
		+	net rpc info
		+	net rpc testjoin

	== Ovladače pro tiskárny ==		== Ovladače pro tiskárny ==

@@ Řádka 36: / Řádka 36: @@
 === Nástroj rpcclient ===
-Pomocí nástroje <code>rpcclient</code> lze nabízené ovladače pro tiskárny vypsat, případně smazat. Příkaz <code>enumdrivers</code> vypíše záznamy v databázi Samby o nainstalovaných ovladačích. Příkaz <code>deldriverex</code> je možné použít pro smazání konkrétního ovladače (bez uvedení architektury jsou smazány všechny ovladače příslušné tiskárny).
+Pomocí nástroje pro příkazový řádek <code>rpcclient</code> lze po připojení k serveru (v příkladu nahraďte ''localhost'' názvem Samba serveru) ovladače pro tiskárny vypsat, případně smazat. Při připojování Jeho interní příkaz <code>enumdrivers</code> vypíše záznamy v databázi Samby o nainstalovaných ovladačích. Interní příkaz <code>deldriverex</code> je možné použít pro smazání konkrétního ovladače (bez uvedení architektury jsou smazány všechny ovladače příslušné tiskárny).
-  # rpcclient -U root //localhost
+  $ '''rpcclient -U root //localhost'''
   Enter root's password:
   rpcclient $> enumdrivers

@@ Řádka 49: / Řádka 49: @@
   Usage: deldriverex <driver> [arch] [version]
   rpcclient $> deldriverex "HP LaserJet 4300 PCL 6"
+  rpcclient $> quit
 === Problémy ===
 Nelze smazat poslední ovladač, viz chyba https://bugzilla.samba.org/show_bug.cgi?id=2363

@@ Řádka 28: / Řádka 28: @@
 == Samba jako doménový server ==
 == Externí odkazy ==
 * http://cs.wikipedia.org/wiki/Samba_%28software%29

@@ Řádka 2: / Řádka 2: @@
 == Uživatelé a hesla ==
-Samba vytváří vlastní databázi uživatelů. Do Samby verze 4 se předpokládá, že každý účet distribuovaný Sambou bude mít v unixovém systému stejnojmenného protějška, podle kterého se budou interpretovat oprávnění nastavená v souborovém systému. Standardně je nejprve založen unixový uživatel, kterému je v systému vytvořen domácí adresář. Pomocí příkazu <code>smbpasswd&nbsap;-a</code> jsou pak zakládáni uživatelé v Sambě a jsou jim vytvářena hesla.
+Samba vytváří vlastní databázi uživatelů. Do Samby verze 4 se předpokládá, že každý účet distribuovaný Sambou bude mít v unixovém systému stejnojmenného protějška, podle kterého se budou interpretovat oprávnění nastavená v souborovém systému. Standardně je nejprve založen unixový uživatel, kterému je v systému vytvořen domácí adresář. Pomocí příkazu <code>smbpasswd&nbsp;-a</code> jsou pak zakládáni uživatelé v Sambě a jsou jim vytvářena hesla.
 Jako hesla pro Sambu nemohou být využita hesla, která slouží pro autentizaci v unixovém systému, protože je používána jednosměrná šifra s různými algoritmy. Na disku je tak heslo uloženo ve formě, která umožňuje ověření autentizovaného uživatele, ale za pomoci různých nekompatibilních algoritmů.

@@ Řádka 1: / Řádka 1: @@
-'''Samba''' je volně šiřitelné implementace protokolu SMB (resp. CIFS). Samba umí nabízet sdílené disky a tiskárny stejným způsobem, jako Microsoft Windows. Lze tak pomocí ní simulovat činnost stanice nebo serveru MS Windows a zajistit tak interoperabilitu v heterogenních sítích (např. mezi Linuxem a Windows). Klientská část je implementována v jádře Linuxu, takže lze připojit sdílené adresáře z Windows stanic (nebo jiné Samby).
+'''Samba''' je volně šiřitelné implementace protokolu SMB (resp. CIFS). Jde o speciálního démona (aplikaci), která umí nabízet sdílené disky a tiskárny stejným způsobem, jako Microsoft Windows. Lze tak pomocí ní simulovat činnost stanice nebo serveru MS Windows a zajistit tak interoperabilitu v heterogenních sítích (např. mezi Linuxem a Windows). Klientská část je implementována v jádře Linuxu, takže lze připojit sdílené adresáře z Windows stanic (nebo jiné Samby).
 == Uživatelé a hesla ==
-Samba vytváří vlastní databázi uživatelů. Do Samby verze 4 se předpokládá, že každý účet distribuovaný Sambou bude mít v unixovém systému stejnojmenného protějška, podle kterého se budou interpretovat oprávnění nastavená v souborovém systému.
+Samba vytváří vlastní databázi uživatelů. Do Samby verze 4 se předpokládá, že každý účet distribuovaný Sambou bude mít v unixovém systému stejnojmenného protějška, podle kterého se budou interpretovat oprávnění nastavená v souborovém systému. Standardně je nejprve založen unixový uživatel, kterému je v systému vytvořen domácí adresář. Pomocí příkazu <code>smbpasswd&nbsap;-a</code> jsou pak zakládáni uživatelé v Sambě a jsou jim vytvářena hesla.
-=== Účty v Sambě ===
+Jako hesla pro Sambu nemohou být využita hesla, která slouží pro autentizaci v unixovém systému, protože je používána jednosměrná šifra s různými algoritmy. Na disku je tak heslo uloženo ve formě, která umožňuje ověření autentizovaného uživatele, ale za pomoci různých nekompatibilních algoritmů.
 Samba si ukládá informace do speciální databáze. Využívá se holý textový soubor smbpasswd, jednoduchá databáze TDB nebo LDAP. Od Samby verze 3.2 se implicitně používá TDB.
 === Jednotné přihlašovací heslo ===
@@ Řádka 11: / Řádka 13: @@
 == Vyhodnocování oprávnění ==
-Oprávnění jsou vyhodnocována podobně, jako v MS Windows.
+Oprávnění jsou vyhodnocována podobně, jako v MS Windows. Při přístupu přes počítačovou síť jsou na straně serveru (resp. stroje, který službu nabízí) nejprve vyhodnocena síťová oprávnění. Poté jsou na základě autentizované identity vyhodnocena oprávnění přistupujícího uživatele v souborovém systému (tj. standardní přístupová práva, která systém používá).
 Síťová oprávnění jsou: čtení, zápis (nebo oboje). Tato oprávnění se nastavují v konfiguračním souboru Samby (<code>/etc/samba/smb.conf</code>).
 Oprávnění vyplývající z práv nastavených v souborovém systému se vyhodnocují podle toho, jaký uživatel je připojen. Využívá se shody systémového účtu s účtem vytvořeným v Sambě.
 == Připojení sdíleného adresáře ==
+Připojení sdíleného adresáře ze stanice, která jej nabízí SMB/CIFS protokolem, je zajišťováno na úrovni jádra (Linuxu). Proto mohou tyto připojené disky transparentně využívat všechny aplikace, které jsou na unixové stanici spuštěny.
 == Nabízení vlastních adresářů ==