Samba

1. Co je to Samba

Programový balík Samba obsahuje především:

• SMB server (smbd), který poskytuje služby sdílení disků a tiskáren pro SMB klienty (Windows, smbfs, smbclient)
• NetBIOS Nameserver (nmbd), který mimojiné umožňuje procházení (browsing) sdílených prostředků.
• smbclient, což je klient podobný klasickému ftp klientovi

• smbfs - umožňuje připojit sdílené soubory poomocí mount. Je k dispozici jen pro Linux, je standartní součástí Linuxového jádra.
• smblib - knihovna pro snadné přidání podpory Samby do uživatelských aplikací.
• tcpdump-smb - speciální verze tcpdumpu určená pro ladění SMB komunikace a hledání případných problémů

2. Jak to funguje

2.1. Používané síťové protokoly

IBM PC-Network	--------------------->---O
					 |
					 |
					 |
Token Ring  -----O---->  NetBeui  ---- 	NetBios  ------>  SMB/CIFS
		 |			 ^  ^			^
		 |		 	 |  | (NBT)		|
		 |		 	 |  |			|  Direct Service
Ethernet  -------O			 | Tcp/Ip  -------------O
				 (NBIPX) |
			IPX/SPX -------->O

Teprve u Windows 2000 přišel Micro$oft s tzv. Direct Service, což není nic jiného než SMB přímo přez Tcp/Ip (resp. Tcp/Udp/Ip). Samba umí komunikovat jak pomocí vrstvy NetBios tak i přímo. Jen je třeba si uvědomit, že klienti na Win9x to napřímo neumí.

2.3. SMB

• Hlavička: 0xFF S M B
• příkaz
• data příkazu
• kontext, v kterém má být příkaz spuštěn (vice SMB spojení na jednom NBT spojení)

2.4. Přehled portů jednotlivých služeb

netbios-ns      137/udp     #NETBIOS Name Service
netbios-dgm     138/udp     #NETBIOS Datagram Service
netbios-ssn     139/tcp     #NETBIOS Session Service
microsoft-ds    445/udp     #Direct-Hosted Service
microsoft-ds    445/tcp     #Direct-Hosted Service

3. Instalace

4. Konfigurace

4.1. Globální nastavení

[global]

## základní nastavení serveru 

	workgroup = TUPESYFREENET               # NT-Domain-Name nebo Workgroup-Name
	server string = Samba pro Tupesy        # komentář
	hosts allow = 192.168.0. 127.0.0.1      # omezení přístupu
	log file = /usr/local/samba/var/log.%m  # log zvlášť pro každý stroj
	log level = 2			        # úroveň logování
	max log size = 50 			# in kB

	security = user 			# pro jednoduché sdílení použít 'share'
	socket options = TCP_NODELAY		# optimalizace výkonu

	interfaces = 192.168.0.3/24		# omezení Samby dle rozhraní

## Procházení sítě

	# Local Master je stroj, který poskytuje procházení lokální subsítí
	# pokud zde nenastavíme yes, proběhnou na tento post volby  
	local master = yes

	# Domain Master je stroj, který slučuje seznamy z jednotlivých
	# podsítí a umožňuje tak procházení více podsítí
	; domain master = yes

## Wins

	# Samba může jednat jako NetBios Name Service server nebo klient
	; wins support = yes     		# Samba jako server
	; wins server = w.x.y.z  		# Samba jako klient

## Hesla a Authentizace

	encrypt passwords = yes 		# kryptování hesel pro Win98 a výš
	unix password sync = yes		# synchronizovat unixová hesla s hesly Samby
	; pam password change = yes		# unixová hesla měnit pomocí PAM

## Domain Control

	; domain logons = yes 			# Samba jako Primary Domain Controller
	; logon script = %m.bat 		# logovací skripty zvlášť pro jednotlivé stroje...
	; logon script = %U.bat 		# ...nebo pro jednotlivé uživatele

## tisk

	load printers = yes			# automaticky načte při startu tiskárny
	; printing = bsd			# tiskový subsystém: bsd, sysv, plp, lprng, aix, hpux, qnx
	; printer admin = root, +ntadmin 	# uživatelé a skupiny administrující tiskárny

## Winbind

	# Winbind umožňuje uživatelům Windows NT Domain logování na unixový stroj

	; winbind uid = 10000-65000			# uid rezervovaná pro WinNT uživatele
	; winbind gid = 10000-65000			# gid rezervovaná pro WinNT uživatele
	; winbind template homedir = /home/%D/%U 	# homy WinNT uživatelů
	; winbind template shell = /bin/sh		# a jejich shell

4.2. Nastavení sdílených prostředků

# pomocí sekce homes můžeme nastavit sdílení domovských adresářů
# pro mnoho uživatelů bez nutnosti uvádět zde každého z nich

[homes]
     comment = Home Directories
     browseable = no
     writable = yes
     valid users = %S

# pomocí sekce printers můžeme nastavit sdílení všech tiskáren
# bez nutnosti uvádět zde každou z nich

[printers]
   comment = All Printers
   path = /usr/spool/samba
   browseable = no
   # Set public = yes to allow user 'guest account' to print
   guest ok = no
   writable = no
   printable = yes

# příklad adresáře pro dočasné soubory

[tmp]
   comment = Temporary file space
   path = /tmp
   read only = no
   public = yes

# neveřejná tiskárna přístupná jen některým uživatelům

[laser]
   comment = Laserovka u Kutyho
   valid users = kuty, kutas
   path = /homes/laser
   printer = laser
   public = no
   writable = no
   printable = yes

# kutyho soukromý adresář

[fredsdir]
   comment = Fred's Service
   path = /share/kuty
   valid users = kuty
   public = no
   writable = yes
   printable = no

5. Spouštění Samba serveru

/usr/local/samba/bin/smbd -D
/usr/local/samba/bin/nmbd -D