Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- formazione:linux_sysadmin:samba [2011/04/14 18:46] – [/etc/samba/smb.conf] niccolo
+++ formazione:linux_sysadmin:samba [Data sconosciuta] (versione attuale) – eliminata - modifica esterna (Data sconosciuta) 127.0.0.1
@@ Linea 1: / Linea 1: @@
-====== Samba ======
-Vedere questa ricetta per realizzare un [[http://www.rigacci.org/wiki/doku.php/doc/appunti/linux/lezioni/samba_domain|Semplice dominio con Samba]].
-Per accedere a Samba conviene aprire le porte **137**, **138**, **139 UDP** e **445 TCP**.
-Questi i file di configurazione da creare.
-===== /etc/samba/smb.conf =====
-File di configurazione principale di Samba.
-<file>
-[global]
-    netbios name = SRV_LINUX
-    workgroup = PARATO
-    server string = %h (GNU/Linux e Samba)
-    wins support = yes
-    dns proxy = no
-    name resolve order = lmhosts host wins bcast
-    log level = 3
-    log file = /var/log/samba/log.%m
-    max log size = 1000
-    security = user
-    encrypt passwords = true
-    null passwords = yes
-    lanman auth = no
-    passdb backend = tdbsam
-    username map = /etc/samba/users.map
-    add machine script = /usr/sbin/useradd -g sambamachines -c 'SMB Machine account' -d /var/lib/samba -s /bin/false -M %u
-    domain logons = yes
-    os level = 34
-    local master = yes
-    preferred master = yes
-    domain master = yes
-[homes]
-   comment = Cartelle personali
-   browseable = no
-   read only = no
-   create mask = 660
-   directory mask = 2770
-   force directory mode = 2770
-   invalid users = nobody
-   valid users = %S
-[Area Condivisa]
-   comment = Directory pubblica
-   path = /home/samba/public
-   browseable = yes
-   writable = yes
-   # Guest access is required for guest workgroup access.
-   ;guest ok = yes
-   ;guest only = yes
-   locking = yes
-   create mask = 0666
-   directory mask = 0777
-   force directory mode = 0777
-</file>
-**NOTA:** La directory **''/home/samba/public''** viene creata in questo modo:
-<code>
-cd /home/samba
-mkdir public
-cown root:root public
-chmod 775 public
-</code>
-Quindi in realtà questa cartella non è scrivibile dai client Windows, piuttosto l'utente root crea le sottocartelle ed assegna a queste i permessi Unix necessari.
-===== /etc/samba/users.map =====
-Corrispondenza tra nomi di utente Linux e nomi di utente Windows. È necessario avere questo file se i nomi Windows sono "difficili" (troppo lunghi, contengono spazi, ecc.) e non sono compatibili con i nomi Linux:
-<file>
-!root    = "Administrator"
-!niccolo = "Niccolò Rigacci"
-nobody = *
-</file>
-===== Creare un utente =====
-Un utente Samba deve esistere sia come **utente Unix/Linux** sia come **utente Samba**.
-==== Utenti Unix ====
-Gli **utenti Unix** sono elencati nel file **''/etc/passwd''** e **''/etc/shadow''**. Per vedere se esiste ad esempio l'utente nobody:
-<code>
-grep nobody /etc/passwd
-nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
-</code>
-Per aggiungere un utente:
-<code>
-adduser --disabled-password niccolo
-</code>
-**NOTA:** a livello Unix l'utente non ha password, quindi ad esempio non potrà entrare via SSH. Ma se l'utente deve avere solo accesso alle cartelle condivise Samba è pure più sicuro.
-==== Utenti Samba ====
-Gli **utenti samba** sono memorizzati in **''/var/lib/samba/secrets.tdb''**, non è un file di testo, si legge con **''pdbedit''**:
-<code>
-pdbedit -L -w
-nobody:65534:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[U          ]:LCT-00000000:
-utente:1000:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[U          ]:LCT-00000000:
-</code>
-La sequenza di X indica che la password è bloccata (non valida).
-Aggiungo un utente Samba:
-<code>
-smbpasswd -a niccolo
-</code>
-Lo stesso comando **''smbpasswd''** può essere usato per modificare la password:
-<code>
-smbpasswd niccolo
-</code>
-==== Mappa utenti Samba - Unix ====
-Ricordarsi infine di aggiungere una riga per il nuovo utente in **''/etc/samba/users.map''**.
-===== Aggiungere account Administrator =====
-L'account **Administrator** del dominio Windows corrisponde all'account **root** di Unix. Si tratta di due account distinti con password distinte.
-Per definire la corrispondenza tra **Administrator** e **root** si aggiunge la seguente riga al file **''/etc/samba/users.map''**:
-<file>
-!root = "Administrator"
-</file>
-Per creare l'account root/Administrator e impostare la password si usa il comando:
-<code>
-smbpasswd -a root
-</code>
-Per verificare che l'account esista si usa il comando:
-<code>
-pdbedit -L -w
-root:0:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:CB5CC2471AE978C4DB4B5F02B39AE53F:[U          ]:LCT-49F1DBCF:
-</code>
-===== Aggiungere macchina a dominio =====
-Anzitutto si crea un gruppo di nome **sambamachines**:
-<code>
-addgroup sambamachines
-</code>
-NOTA: Questo gruppo verrà usato da Samba per aggiungere gli account macchina, vedere il parametro **''add machine script''** nel file di configurazione.
-Fare il join di un host (client Windows) a dominio significa creare un **machine account** in Samba. Un account macchina è simile ad un account utente, ma ha il nome che termina con il carattere **$**.
-Dalla macchina Windows scegliere **//Pannello di controllo//** -> **//Sistema//** -> **//Nome computer//** -> **//Cambia//**.
-Digitare il **nome del computer** e il **nome del dominio**. Per evitare problemi scegliere un nome computer che **inizi con una lettera** e contenga **solo lettere e cifre**, e che non sia più lungo di **15 caratteri**.
-Viene richiesta la password di Administrator del dominio.
-Al termine dell'operazione verificare che l'account macchina sia stato creato in Samba, deve esistere un account Unix e un account Samba:
-<code>
-cat /etc/passwd
-</code>
-<code>
-pdbedit -L -w
-</code>
-===== Debug e comandi di utilità =====
-Per **vedere se Samba è in esecuzione**, devono esistere due processi: **''nmbd''** e **''smbd''**:
-<code>
-ps aux | grep mb
-root     11697  0.0  0.3  10636  1488 ?        Ss   Apr13   0:00 /usr/sbin/nmbd -D
-root     11700  0.0  0.7  17772  3076 ?        Ss   Apr13   0:00 /usr/sbin/smbd -D
-root     11701  0.0  0.2  17772   996 ?        S    Apr13   0:00 /usr/sbin/smbd -D
-</code>
-Per **vedere se gli utenti stanno usando delle risorse** condivise:
-<code>
-smbstatus
-</code>