Smb client - История изменений

Andy: /* Проверка */

2018-03-20T12:37:22Z

‎Проверка

Andy: /* Проверка */

2018-03-20T12:28:54Z

‎Проверка

Andy: /* Проверка */

2018-03-20T12:25:33Z

‎Проверка

Andy: /* Конфигурирование сетевых директорий */

2018-03-20T12:23:38Z

‎Конфигурирование сетевых директорий

Andy: /* Конфигурирование сетевых директорий */

2018-03-20T12:15:58Z

‎Конфигурирование сетевых директорий

Andy: /* Конфигурирование сетевых директорий */

2018-03-20T12:14:58Z

‎Конфигурирование сетевых директорий

Andy: Новая страница: «== Конфигурирование Samba. Сетевые директории пользователя == ==== Предварительные требовани…»

2018-03-20T12:11:09Z

Новая страница: «== Конфигурирование Samba. Сетевые директории пользователя == ==== Предварительные требовани…»

Новая страница

== Конфигурирование Samba. Сетевые директории пользователя ==

==== Предварительные требования ====
* Виртуальная машина с двумя сетевыми интерфейсами
* Установленные пакеты: <code>bash-completion</code>, <code>policycoreutils</code>, <code>policycoreutils-python</code>, <code>policycoreutils-devel</code>, <code>setroubleshoot-server</code>, <code>samba</code>, <code>samba-client</code>, <code>cifs-utils</code>

== Конфигурирование сетевых директорий ==
В конфигурационный файле <code>/etc/samba/smb.conf</code> создадим сетевую директорию <code>share</code>,
которой будет соответствовать местоположение <code>/srv/share</code>. Она будет видимой и доступна на запись пользователю (в нашем случае - <code>andy</code>) на запись.
Приводим файл <code>/etc/samba/smb.conf</code> к следующему виду:

<syntaxhighlight lang="bash">
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
workgroup = SAMBA
security = user

passdb backend = tdbsam

printing = cups
printcap name = cups
load printers = yes
cups options = raw

[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes

[data]
comment = "data directory"
path = /srv/data/
valid users = %U
browseable = yes
read only = no

[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = root
create mask = 0664
directory mask = 0775
[root@vm-01 srv]#
</syntaxhighlight>
Теперь надо создать директорию <code>/srv/data</code> и дать на нее права 777 для пользователя <code>andy</code>:
<syntaxhighlight lang="bash">
[root@vm-01 srv]# cd /srv/
[root@vm-01 srv]# mkdir data/
[root@vm-01 srv]# chown andy:root data/
[root@vm-01 srv]# ls -lahi /srv/ | grep data
33992088 drwxr-xr-x. 2 andy root 6 Mar 20 14:49 data
[root@vm-01 srv]#
</syntaxhighlight>
Теперь необходимо присвоить контекст <code>selinux</code> для нашей директории:
<syntaxhighlight lang="bash">
[root@vm-01 srv]# semanage fcontext -at public_content_rw_t "/srv/data(/.*)?"
[root@vm-01 srv]# restorecon -vR /srv/data/
[root@vm-01 srv]# ls -lahiZ /srv/ | grep data
drwxr-xr-x. andy root unconfined_u:object_r:public_content_rw_t:s0 data
[root@vm-01 srv]#
</syntaxhighlight>

<syntaxhighlight lang="bash">
[root@vm-01 logs]# httpd -t
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
Syntax OK
[root@vm-01 logs]# httpd -D DUMP_VHOSTS
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
VirtualHost configuration:
*:80 vm-01.example.com (/etc/httpd/conf.d/vm-01.conf:23)
[root@vm-01 logs]#
</syntaxhighlight>
Либо, для тех же целей можно использовать утилиту <code>apachectl</code>:
<syntaxhighlight lang="bash">
[root@vm-01 logs]# apachectl configtest
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
Syntax OK
[root@vm-01 logs]#
</syntaxhighlight>
==== Запуск ====
Запускаем сервис:
<syntaxhighlight lang="bash">
[root@vm-01 srv]# systemctl enable smb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
[root@vm-01 srv]# systemctl start smb
[root@vm-01 srv]# systemctl is-active smb
active
[root@vm-01 srv]#
</syntaxhighlight>
Добавляем разрешение в файрволе:
<syntaxhighlight lang="bash">
[root@vm-01 srv]# firewall-cmd --add-service=samba --permanent
success
[root@vm-01 ~]# firewall-cmd --reload
success
[root@vm-01 srv]# firewall-cmd --list-services
samba http dns dhcpv6-client smtp ssh https mysql
[root@vm-01 srv]#

</syntaxhighlight>
==== Проверка ====
С виртуальной машины <code>vm-02</code> обратимся к сетевой директории при помощи утилиты <code>smbclient</code> от пользователя <code>andy</code>:
<syntaxhighlight lang="bash">

</syntaxhighlight>

== Ссылки ==

@@ Строка 157: / Строка 157: @@
 </syntaxhighlight>
 ==== Проверка ====
-С виртуальной машины <code>vm-02</code> обратимся к сетевой директории при помощи утилиты <code>smbclient</code> от пользователя <code>andy</code>. Cоздадим директорию
+С виртуальной машины <code>vm-02</code> обратимся к сетевой директории при помощи утилиты <code>smbclient</code> от пользователя <code>andy</code>.
-и зальем какой-нибудь файл в нашу сетевую директорию:
+Для начала посмотрим список сетевых директорий:
 <syntaxhighlight lang="bash">
 [root@vm-02 ~]# smbclient //192.168.1.1/data -Uandy%test1234

@@ Строка 197: / Строка 197: @@
 blocks of size 524288. 30766 blocks available
 smb: \>
 </syntaxhighlight>
 == Ссылки ==

@@ Строка 95: / Строка 95: @@
 [root@vm-01 srv]#
 </syntaxhighlight>
-Либо, для тех же целей можно использовать утилиту <code>apachectl</code>:
+Поскольку пользователь <code>andy</code> уже есть в нашей системе, то надо создать пользователя с таким же именем в
 <syntaxhighlight lang="bash">
-[root@vm-01 logs]# apachectl configtest
+[root@vm-01 srv]# smbpasswd -a andy
-AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
+New SMB password:
-Syntax OK
+Retype new SMB password:
-[root@vm-01 logs]#
+Added user andy.
 </syntaxhighlight>
 ==== Запуск ====
 Запускаем сервис:

@@ Строка 56: / Строка 56: @@
 [root@vm-01 srv]#
 </syntaxhighlight>
-Теперь надо создать директорию <code>/srv/data</code> и дать на нее права 777 для пользователя <code>andy</code>:
+Теперь надо создать директорию <code>/srv/data</code> и дать на нее права <code>750</code> для пользователя <code>andy</code>:
 <syntaxhighlight lang="bash">
 [root@vm-01 srv]# cd /srv/

@@ Строка 73: / Строка 73: @@
 [root@vm-01 srv]#
 </syntaxhighlight>
+Для записи в директории, надо открыть включить несколько переменных <code>selinux</code>:
 <syntaxhighlight lang="bash">
-[root@vm-01 logs]# httpd -t
+[root@vm-01 srv]# setsebool -P smbd_anon_write=on
-AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
+[root@vm-01 srv]# setsebool -P samba_enable_home_dirs=on
-Syntax OK
+[root@vm-01 srv]# getsebool -a | egrep "(smb|samba)"
-[root@vm-01 logs]# httpd -D DUMP_VHOSTS
+samba_create_home_dirs --> off
-AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.122.158. Set the 'ServerName' directive globally to suppress this message
+samba_domain_controller --> off
-VirtualHost configuration:
+samba_enable_home_dirs --> on
-*:80                   vm-01.example.com (/etc/httpd/conf.d/vm-01.conf:23)
+samba_export_all_ro --> off
-[root@vm-01 logs]#
+samba_export_all_rw --> off
 </syntaxhighlight>
 Либо, для тех же целей можно использовать утилиту <code>apachectl</code>: