UNIX a Internet

Samba

• Open source projekt (1992), www.samba.org
• Implementace SMB protokolu
• Jakýkoliv systém (Linux, BSD, Mac OS X) může komunikovat jako Windows server nebo klient
• Konfigurační soubory: /etc/samba
• Běhové soubory: /var/lib/samba

Server & klient

• Server
• Dva démoni napsané v jazyce C
• smbd: pro sdílení, tisk, autentizaci
• nmbd: pro správu jmen stanic v síti
• Klient
• V Linuxu jako síťový souborový systém (ovladač v jádře)
• Původně modul smb, dnes cifs (asynchronní komunikace)

Názvy počítačů

• Každý počítač (v "síti Windows") má své unikátní SMB jméno
• Nesmí být stejné s jiným jménem v síti (uživatel, skupina)
• Dříve dva samostatné systémy: Broadcast, WINS server
• Dnes se využívá DNS
• SMB jméno je shodné se jménem stanice v DNS
• Očekává se synchronizace DHCP a DNS

SMB broadcast

• Navrženo pro malé sítě LAN
• Stanice oznamuje broadcastem své jméno
• SMB broadcast se dále používá např. pro hlasování:
• Master browser (magické číslo OS level)
• Master browser má seznam všech stanic ve skupině (doméně)
• Hlasování je periodické
• Novější systém má větší číslo - vetší šance na výhru

WINS server

• Udržuje databázi jmen
• Stanice se na něj průběžně ohlašují
• WINS server vytváří jejich seznam (jméno, IP adresa)
• Poskytuje na dotaz překlad (SMB) jména na IP adresu
• Dnes nahrazeno DNS (od Windows 2000)
• DNS je stejně nutné pro fungování IP sítí

Konfigurační soubory

• Hlavní konfigurační soubor: /etc/samba/smb.conf
• Jednoduchý textový soubor
• Volby ve formě: parametr = hodnota
• Globální sekce: [global]
• Zavádí nastavení platná pro celou konfiguraci
• Sekce pro jednotlivá sdílení: [share_name]
• Jednotlivé sekce si mohou předefinovat globální nastavení

Sdílený adresář

• Běžný adresář v systému
• V konfiguračním souboru definován jako sekce
• Lze využít globální parametry, ale i sekční
• Omezení přístupu (uživatel, skupina), omezení zápisu, maska oprávnění pro nové soubory, ...

[public]
        comment = Public folder
        path = /home/public
        browseable = yes
        writable = yes
        guest ok = yes

Tiskový server

• Nabízí ke sdílení tiskárny aktuálního systému
• Lokálně tiskový subsystém je většinou CUPS
• Přijatá data se předávají tiskovému subsystému

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes

Příklad konfiguračního souboru

[global]
	workgroup = WORKGROUP
	security = USER
[test] 
	comment = Test Shared Folder
	path = /export/samba/test
	read only = no
	guest ok = yes

Autentizace na Samba serveru

• Autentizace uživatele: parametr security
• SHARE
• Prostředky přístupné všem (jako u Win 3.x, Win 95, ...)
• Podle hesla povoleno čtení, nebo čtení i zápis
• USER
• Každý uživatel jméno + heslo (jako Windows NT)
• SERVER, DOMAIN
• Autentizace přeposílána na jiný Win či Samba server
• ADS
• Jako DOMAIN, ale pro autentizaci Kerberos

Založení uživatelského účtu

• Nejprve je nutné založit uživatele v systému:

$ useradd josef.novak

• Tím se vytvoří domácí adresář a záznam v /etc/passwd
• Heslo v /etc/shadow vytvoříme pomocí:

$ passwd josef.novak

• Založení uživatele + hesla v Sambě:

$ smbpasswd -a josef.novak