База знаний
Войти

Сервер Samba

Общие сведения

Samba представляет собой программный пакет с открытым исходным кодом, дающий сетевым администраторам возможность гибко и свободно настраивать, конфигурировать и выбирать системы и оборудование, то есть устанавливать на компьютерах с UNIX/Linux-подобными ОС имитации устройств с Windows. Это упрощает выполнение задач по обмену файлами (как файл-серверам) или задавать параметры печати в качестве принт-серверов.

Samba обеспечивает свободный доступ:

  • дискам Linux – к Windows-компьютерам;
  • дискам Windows – к оборудованию с ПО Linux;
  • принтерам Linux – к Windows-компьютерам;
  • принтерам Windows – к Linux-системам.

Настройка сети

Для обеспечения работы Samba используются протоколы SMB и CIFS.

В отличие от SMB, CIFS имеет более широкий функционал – этот протокол способен поддерживать символические и жесткие ссылки, а также файлы больших размеров.

Но сейчас CIFS почти не используется, так как в последних версиях Windows (начиная с версии 8) используются протоколы SMB2 или SMB3, которые по сути являются обновленной версией CIFS.

В качестве примера ниже описывается создание лабораторной инфраструктуры, состоящей из одного сервера и одного клиента, находящихся в одной подсети 192.168.122.0/24. Все приведенные консольные команды выполняются от пользователя root, если не указано иное.

Важно правильно настроить сеть на клиенте и сервере. В простых случаях, в том числе при поднятии тестовых стендов, необходимо, чтобы клиент и сервер находились в одной подсети. Например, чтобы у ВМ с сервером был IP-адрес 192.168.10.2, а у ВМ с клиентом – 192.168.10.3.

Для настройки сети на сервере необходимо выполнить следующие шаги:

  1. установить полное доменное имя (FQDN) в формате <имя_хоста>.<домен>.<зона>, например samba1.rosa.lan.

В этом случае именем хоста будет samba1, доменом – rosa, доменной зоной – lan, realm – rosa.lan.

Следует избегать использования зоны .local, или выключить ее, или перенастроить Avahi, чтобы использовать ее.

  1. установить имя хоста на контроллере домена:
hostnamectl set-hostname samba1.rosa.lan
  1. посмотреть IP-адрес командой:
/sbin/ip a

Пример вывода:

[root@server1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: host0@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 32:e2:0b:ba:17:c5 brd ff:ff:ff:ff:ff:ff link-
netnsid 0
inet 169.254.212.10/16 brd 169.254.255.255 scope link host0 valid_lft forever preferred_lft forever
inet 192.168.122.12/24 brd 192.168.122.255 scope global dynamic
host0
valid_lft 2577sec preferred_lft 2577sec inet6 fe80::30e2:bff:feba:17c5/64 scope link valid_lft forever preferred_lft forever

В данном примере IPv4-адрес – 192.168.122.12.

  1. добавить в файл /etc/hosts строку вида, чтобы и FQDN, и краткое имя выводились в IP-адрес контроллера домена:
192.168.122.12 samba1.rosa.lan samba1
  1. проверить корректность записей в файле /etc/hosts командой:
ping -c3 samba1.rosa.lan ping -c3 samba1

Следует обратить внимание, что сеть должна запускаться до входа пользователя в Систему. Если используется подключение к сети по WiFi, то необходимо настроить его соответствующим образом.

Запуск контроллера домена

Контроллер домена – сервер, управляющий доступом к сетевым ресурсам в рамках одного домена (группы хостов или сетей, которые объединены общими политиками безопасности).

Для запуска контроллера домена нужно выполнить следующие шаги:

  1. установить необходимые для работы пакеты:
dnf install samba-server /bin/ps /usr/bin/xargs /usr/bin/nslookup
  1. отключить лишние службы из состава набора программ Samba, так как их обособленная работа не требуется и будет мешать контроллеру домена:
systemctl disable --now smb nmb winbind
  1. убедиться, что они действительно выключены, используя команду, вывод которой должен быть пустым:
ps ax | grep -E "samba|smbd|nmbd|winbindd" | grep -v grep
  1. удалить старые файлы настроек, оставив их резервные копии:
mv -v /etc/samba/smb.conf /etc/samba/smb.conf.old mv -v /etc/krb5.conf /etc/krb5.conf.old
  1. определить старые БД, путь к которым можно узнать командой:
smbd -b | grep -E "LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR"
  1. использовать для очистки старых БД команду:
smbd -b | grep -E "LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR" | awk
'{print $NF}' | xargs -I'{}' rm -fv '{}'/*.{tdb,ldb}

Если эта команда ничего не выдала, то БД от прошлых запусков контроллера домена не было;

  1. запустить интерактивную настройку домена:
samba-tool domain provision --use-rfc2307 --interactive

Ниже приведен ее типовой вывод. В квадратных скобках () указывается значение по умолчанию. Следует нажать клавишу Enter, чтобы согласиться с предложенным, или ввести иное значение. Если сеть и имя хоста были настроены верно, то нет необходимости изменять значения по умолчанию.

[root@server1 ~]# samba-tool domain provision --use-rfc2307 -interactive
Realm [ROSA.LAN]:
Domain [ROSA]:
Server Role (dc, member, standalone) [dc]:
DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]:
DNS forwarder IP address (write 'none' to disable forwarding) [192.168.122.1]:
Administrator password:
Retype password:
  1. на последнем шаге ввести пароль доменного пользователя Administrator; при вводе пароль не отображается; пароль должен быть сложным.

Перенаправление

DNS Forwarder – это адрес сервера, к которому перенаправляются DNS-запросы, на которые сам контроллер домена не может ответить, например, запрос DNS yandex.ru будет направлен в него.

Для настройки перенаправления нужно провести следующие действия:

  1. выполнить команду:
mv -v /var/lib/samba/private/krb5.conf /etc/krb5.conf
  1. добавить службу контроллера домена в автозапуск:
systemctl enable samba
  1. запустить контроллер домена:
systemctl restart samba
  1. посмотреть его лог и убедиться, что он запустился без ошибок:
systemctl status samba

Статус службы должен быть active (запущена), но в конце лога может быть ошибка, например:

dnsupdate_nameupdate_done: Failed DNS update with exit code 29
  1. убедиться, что сведения об ошибке не являются критическими, запустив команду:
samba_dnsupdate --verbose

В подробном логе будет запись про ошибки "WERR_DNS_ERROR_RECORD_ALREADY_EXISTS", которые означают, что добавляемая запись DNS уже существует. Она была создана при создании домена. Запись "Failed update of 29 entries" означает, что такая ситуация возникла 29 раз, что и стало кодом возврата samba_dnsupdate.

  1. проверить работу DNS-сервера на другом компьютере, например, на будущем клиенте домена, выполнив команду:
nslookup samba1.rosa.lan 192.168.122.12

Для корректного выполнения необходимо подставить в пример реальные IP-адреса.

Пример успешного ответа:

$ nslookup samba1.rosa.lan 192.168.122.12
Server: 192.168.122.12
Address: 192.168.122.12#53
Name: samba1.rosa.lan
Address: 192.168.122.12

Для настройки клиентов будет полезно знать рабочую группу NT командой можно узнать так:

[root@server1 ~]# cat /etc/samba/smb.conf | grep workgroup = SAMBA

Следует убедиться, что этот сервер способен выдать DNS требуемого домена, выполнив на будущем клиенте домена (не на контроллере) команду, например:

nslookup yandex.ru 192.168.122.1

После первоначальной настройки контроллера его можно заменить в файле /etc/samba/smb.conf, перезапустив контроллер после изменения настроек командой:

systemctl restart samba