Az 1. oldal tartalma
Bevezető
Fontos, hogy egy hálózat számítógépei között oda-vissza működjenek a megosztások, beleértve ebbe Linuxos és Windowsos számítógépeket is egyaránt. Linux rendszerek közötti NFS alapú fájlmegosztásról már készítettem korábban egy másik leírást, de ahhoz hogy Linuxon készíthessünk olyan megosztásokat, amik Windows alól is elérhetők, vagy éppen a Linuxból szeretnénk elérni a Windows megosztásokat, ehhez most más eszközökhöz kell folyamodnunk.
Ebben a leírásban tekintjük át ezt a témakört az alapoktól lépésről lépésre, amit konkrét, működő példákkal követhetünk végig.
A példák kitérnek az alábbi szituációkra:
- Debianon megosztott könyvtár elérése Windows 7 rendszereken.
- Windows 7 rendszeren megosztott könyvtár elérése Debian rendszereken.
- Megosztások oda-vissza kezelése Debian 8 és/vagy 9 verziójú operációs rendszerek között
Én Debian 8, Debian 9 és Windows 7 rendszereket használok az itthoni gépeimen, ezért ezeken tudom bemutatni a Samba megosztások beállításait működés közben.
A programcsomag telepítése és beállítása Debianon
Mielőtt bárminek nekiállnánk, mindig célszerű frissítenünk a tárolót és csomagjainkat (root-ként) a szokásos apt-get parancsokkal:
apt-get update
apt-get upgrade
Így biztosak lehetünk benne, hogy a disztribúciónkban lévő legfrissebb szoftverekkel dolgozhatunk.
Ezután telepítsük a Samba megosztások működtetéséhez szükséges csomagokat:
Samba szerver
Az alább telepítendő csomagok a Debianon (vagy bármelyik Debian alapú disztribúción) létrehozandó "kimenő" megosztások működtetéséért felelősek:
apt-get -y install libcups2 samba samba-common cups
Ezek közül a libcups2 és a cups a hálózati nyomtatásért felelősek, ha nyomtatókat is szeretnénk megosztani.
Samba kliens
Ezek pedig ahhoz szükségesek, hogy a "kívülről érkező" megosztásokat tudjuk kezelni a Debianon:
apt-get -y install samba-client cifs-utils
Itt pedig a samba-client (vagy smbclient) az egyértelmű, a cifs-utils pedig biztosítja a különböző platformok között (Linux, Windows, OS X, stb) megosztott fájlrendszerek kompatibilitását.
Alapbeállítások
A csomagok telepítése után létre kell hoznunk a saját Samba beállító fájlunkat, amit a gépünkre, hálózatunkra kell szabnunk.
Először készítsünk egy mentést a gyári Samba konfigurációs fájlról, hogy megmaradjon szükség esetére (továbbra is rootként maradva):
mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
Ezután hozzuk létre a sajátunkat (pl a nano szerkesztővel):
nano /etc/samba/smb.conf
És tegyük bele a következő tartalmat:
[global] workgroup = WORKGROUP server string = Samba Server %v netbios name = SZAMITOGEP-NEVE map to guest = bad user security = user encrypt passwords = yes dns proxy = no
Ez az általános alapbeállítás a Samba szerver számára, ahol a sorok jelentése a következő:
- workgroup: Ez a hálózatunk munkacsoportja. Optimális esetben minden számítógépen ugyanaz van beállítva például egy otthoni hálózaton. A Windowsban alapértelmezetten ez a "WORKGROUP". Tehát ha nem állítottuk el a többi gépen, akkor ez így jó is.
- server string: Részletes leírása a gépnek. Pl Windowsból a Network Neighborhood panelen jelenik meg a részleteknél.
- netbios name: A számítógép hálózati neve. Itt adjuk meg a pontos számítógép nevet, amit telepítéskor adtunk a gépnek. (A hostname paranccsal is kiiratható)
- map to guest: Vendég hozzáférés szabályozása. Ha nem tervezzük a vendég hozzáférést a megosztásokhoz, akkor vegyük ki ezt a sort, vagy állítsuk "Never" opcióra (ez az alapértelmezés is)
- security: Ezzel szabályozthatjuk, hogy a hitelesítés felhasználói alapon menjen-e ("user" beállítás), vagy a megosztásokhoz külön hozzárendelt jelszavakkal ("share" beállítással).
- encrypt passwords: Titkosítsa-e a jelszavakat a hálózaton történő küldözgetéskor
- dns proxy: Ha használunk DNS Proxy szervert, akkor itt kell bekapcsolni. Egyébként hagyjuk így.
Persze van még sok más beállítása is a Samba szervernek, de ennyi elegendő a működéséhez.
Mentsük le a fájlt, majd indítsuk újra a Samba daemonját a systemctl segítségével:
systemctl restart smbd.service
Ezennel tehát felkészítettük Linux rendszerünket a megosztások kétirányú működtetéséhez. Már csak létre kell hoznunk az első megosztásunkat.
Samba megosztás létrehozása Debianon
Hozzunk létre valahol egy könyvtárat, amit meg szeretnénk osztani.
A teszt kedvéért a laptopomon a felhasználóm alatt (saját felhasználóval) létrehoztam egy "Megosztás" nevű könyvtárat, és benne két teszt fájlt:
Én most ezzel fogom bemutatni a megosztást, persze bármilyen könyvtárral lehet kísérletezni.
Nyissuk meg root-ként újra a korábban szerkesztett Samba konfigurációs fájlt:
nano /etc/samba/smb.conf
És fűzzük a fenti alapbeállítások után a következő részt:
[Megosztás] path = /home/botond/Megosztás create mask = 0644 directory mask = 0755 read only = no browsable = yes writable = yes valid users = botond map archive = no
Itt a sorok jelentése a következő:
- [Megosztás]: Ez lesz a megosztásunk neve. Én most pont ugyanazt a nevet adtam meg, mint ami a megosztandó könyvtáram neve, de bármi más is megadható. Ez fog megjelenni a hálózaton a tallózáskor.
- path: A megosztani kívánt könyvtár elérése.
- create mask: A megosztott könyvtárban létrehozott fájlok jogosultsági maszkja. Ezzel a beállítással tehát 0644-es jogosultsággal fognak létrejönni a távoli gépről újonnan létrehozott fájlok.
- directory mask: Ugyanez a távolról létrehozott alkönyvtárakkal.
- read only: Csak olvasható-e a megosztás
- browsable: Lehet-e böngészni, keresni a megosztott könyvárban, vagy csak "látatlanban" lehessen hozzáférni az ismert nevű fájlokhoz/alkönyvtárakhoz.
- writable: Ez is az írhatóságot jelöli. A Samba egyes verzióiban az egyik, a másikban a másik kapcsoló került használatba, így a kompatibilitás megőrzése végett célszerű mindkettőt alkalmazni, és persze úgy, hogy ne ütközzön a két beállítás.
- valid users: Érvényes felhasználók, akik hozzáférhetnek a megosztáshoz. Természetesen ettől függetlenül érvényben vannak a Linux rendszerében lévő jogosultságok is. Így azokat is ehhez kell állítani. Például ha egy közös megosztásról van szó, akkor több felhasználó is használhatja, stb.
- map archive: Alapértelmezetten, ha a Samba megosztásban lévő fájlokat Windows rendszerek alól módosítják, akkor a fájlokról elvesznek a futtatható bitek a tulajdonosi részekről, mert a Windows rendszerek másképpen kezelik a fájl attribútumokat. Ezzel a beállítással kiküszöbölhetjük ezt az effektust. Tehát ha olyan megosztásról van szó, ami például shell script-eket tartalmaz, és nem szeretnénk elveszíteni róluk a futtatási jogokat, akkor használjuk ezt a "no" beállítást. Más esetekben nincs jelentősége. (bekerült: 2019-03-12)
Mentsük le, majd indítsuk újra a Samba daemont ismét:
systemctl restart smbd.service
Samba felhasználó létrehozása
A megosztáshoz való hozzáféréshez még létre kell hozni egy Samba felhasználót is. Ezek a felhasználók egy külön, a Samba által kezelt adatbázisban kerülnek tárolásra.
Erre a műveletre az smbpasswd parancs szolgál. Hozzuk tehát létre (a Linux rendszerben is létező felhasználó számára) a Samba felhasználót és jelszavát:
smbpasswd -a <felhasználónév>
Ennek megfelelően én létrehoztam a saját felhasználóm számára egy Samba felhasználót:
smbpasswd -a botond
Itt is ugyanazt a jelszót adtam meg, mint amit a rendszerbe lépésnél használok, így elkerülhetem a keveredéseket. Persze más jelszó is megadható a Samba megosztásokhoz.
Samba felhasználók listázása
Ha netán elfelejtettük a Samba felhasználókat, akkor az alábbi paranccsal listázhatjuk ki őket:
pdbedit -L -v
A pdbedit parancs kezeli a Samba felhasználók adatbázisát, így sok mindent tehetünk a rekordokkal.
Most már teljesen készen állunk a hálózatról történő hozzáférésre.
Samba megosztás tesztelése
Ha olyan helyzetben lennénk, hogy éppen nem áll rendelkezésre másik számítógép ahonnan ki lehetne próbálni a megosztott könyvtárunkat, akkor lehetőségünk van ugyanebből a rendszerből is tesztelni a Samba megosztást. Ehhez terminálból (bármilyen felhasználóval) használjuk az smbclient parancsot:
smbclient -U <Samba felhasználó> //<hoszt>/<Megosztás>
Ekkor bekéri a Samba felhasználóhoz megadott jelszót, majd beadja az SMB promptot, ahol tudunk lépkedni a megosztásban, stb. Tehát ha eddig mindent jól csináltunk, akkor valami ilyesmit láthatunk a terminálban:
Így már teljesen biztosak lehetünk benne, hogy a megosztásunk működik.
A leírás következő oldalán pedig csatlakozni fogunk ehhez a megosztáshoz Windows rendszerből.
Lapozó
- A hozzászóláshoz regisztráció és bejelentkezés szükséges
- 6541 megtekintés