Smb group - История изменений

Andy: /* Многопользовательское монтирование сетевых директорий */

2018-03-22T13:50:04Z

‎Многопользовательское монтирование сетевых директорий

Andy: /* Проверяем */

2018-03-22T13:40:02Z

‎Проверяем

Andy: /* Монтирование сетевых директорий */

2018-03-22T13:38:49Z

‎Монтирование сетевых директорий

Andy: /* Проверяем */

2018-03-22T09:44:12Z

‎Проверяем

Andy: /* Проверяем = */

2018-03-22T09:40:03Z

‎Проверяем =

Andy в 09:39, 22 марта 2018

2018-03-22T09:39:50Z

Andy: Новая страница: «== Конфигурирование Samba. Сетевые директории группы == ==== Предварительные требования ==== * В…»

2018-03-21T13:42:01Z

Новая страница: «== Конфигурирование Samba. Сетевые директории группы == ==== Предварительные требования ==== * В…»

Новая страница

== Конфигурирование Samba. Сетевые директории группы ==

==== Предварительные требования ====
* Виртуальная машина с двумя сетевыми интерфейсами
* Установленные пакеты: <code>bash-completion</code>, <code>policycoreutils</code>, <code>policycoreutils-python</code>, <code>policycoreutils-devel</code>, <code>setroubleshoot-server</code>, <code>samba</code>, <code>samba-client</code>, <code>cifs-utils</code>

== Конфигурирование сетевых директорий для групп ==
В конфигурационный файле <code>/etc/samba/smb.conf</code> создадим сетевую директорию <code>account</code>,
которой будет соответствовать местоположение <code>/srv/account</code>. Она будет видимой и доступна на запись группе пользователей (в нашем случае - <code>acoount</code>) на запись.
Создадим группу <code>account</code>, а так же пользователей <code>kelly</code> и <code>mary</code>, которые будут находится в группе <code>account</code>:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# groupadd account
[root@vm-01 ~]# useradd kelly
[root@vm-01 ~]# useradd mary
[root@vm-01 ~]# usermod -aG account kelly
[root@vm-01 ~]# usermod -aG account mary
[root@vm-01 ~]# id kelly
uid=1001(kelly) gid=1002(kelly) groups=1002(kelly),1001(account)
[root@vm-01 ~]# id mary
uid=1002(mary) gid=1003(mary) groups=1003(mary),1001(account)
[root@vm-01 ~]#
</syntaxhighlight>

Теперь надо создать директорию <code>/srv/account</code> и дать на нее права <code>770</code> для пользователя <code>root</code> и группы <code>account</code>:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# mkdir /srv/account
[root@vm-01 ~]# chown -R root:account /srv/account/
[root@vm-01 ~]# chmod 770 /srv/account/
</syntaxhighlight>
Теперь необходимо присвоить контекст <code>selinux</code> для нашей директории:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# semanage fcontext -at public_content_rw_t "/srv/account(/.*)?"
[root@vm-01 ~]# restorecon -vR /srv/account/
restorecon reset /srv/account context unconfined_u:object_r:var_t:s0->unconfined_u:object_r:public_content_rw_t:s0
[root@vm-01 ~]# ls -lahiZ /srv/ | grep account
drwxrwx---. root account unconfined_u:object_r:public_content_rw_t:s0 account
[root@vm-01 ~]#
</syntaxhighlight>
Добавляем настройки нашей сетевой директории в файл <code>/etc/samba/smb.conf</code>:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# cat /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
workgroup = SAMBA
security = user

passdb backend = tdbsam

printing = cups
printcap name = cups
load printers = yes
cups options = raw

[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes

[data]
comment = "data directory"
path = /srv/data/
valid users = %U
browseable = yes
read only = no

[account]
comment = "account directory"
path = /srv/account
valid users = +account
write list = +account
force group = +account
create mask = 0770
directory mask = 0770
browseable = yes
read only = no

[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = root
create mask = 0664
directory mask = 0775
[root@vm-01 ~]#
</syntaxhighlight>
К сетевой директория <code>account</code>, имеют доступ на просмотр и запись только те пользователи, которые входят в группу <code>account</code>,
файлы и директории созданные данной группой будут иметь маску <code>770</code> и им будет принудительно выставлена группа <code>account</code>.
Далее, надо создать пользователей в базе данных <code>Samb</code>'ы
<syntaxhighlight lang="bash">
[root@vm-01 ~]# smbpasswd -a mary
New SMB password:
Retype new SMB password:
Added user mary.
[root@vm-01 ~]# smbpasswd -a kelly
New SMB password:
Retype new SMB password:
Added user kelly.
[root@vm-01 ~]# pdbedit -Lv
---------------
Unix username: mary
NT username:
Account Flags: [U ]
User SID: S-1-5-21-713007370-98759951-3604115452-1002
Primary Group SID: S-1-5-21-713007370-98759951-3604115452-513
Full Name:
Home Directory: \\vm-01\mary
HomeDir Drive:
Logon Script:
Profile Path: \\vm-01\mary\profile
Domain: VM-01
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb 2036 18:06:39 MSK
Kickoff time: Wed, 06 Feb 2036 18:06:39 MSK
Password last set: Wed, 21 Mar 2018 13:05:15 MSK
Password can change: Wed, 21 Mar 2018 13:05:15 MSK
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
---------------
Unix username: andy
NT username:
Account Flags: [U ]
User SID: S-1-5-21-713007370-98759951-3604115452-1001
Primary Group SID: S-1-5-21-713007370-98759951-3604115452-513
Full Name: Andrew
Home Directory: \\vm-01\andy
HomeDir Drive:
Logon Script:
Profile Path: \\vm-01\andy\profile
Domain: VM-01
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb 2036 18:06:39 MSK
Kickoff time: Wed, 06 Feb 2036 18:06:39 MSK
Password last set: Tue, 20 Mar 2018 15:20:14 MSK
Password can change: Tue, 20 Mar 2018 15:20:14 MSK
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
---------------
Unix username: kelly
NT username:
Account Flags: [U ]
User SID: S-1-5-21-713007370-98759951-3604115452-1003
Primary Group SID: S-1-5-21-713007370-98759951-3604115452-513
Full Name:
Home Directory: \\vm-01\kelly
HomeDir Drive:
Logon Script:
Profile Path: \\vm-01\kelly\profile
Domain: VM-01
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Wed, 06 Feb 2036 18:06:39 MSK
Kickoff time: Wed, 06 Feb 2036 18:06:39 MSK
Password last set: Wed, 21 Mar 2018 13:05:25 MSK
Password can change: Wed, 21 Mar 2018 13:05:25 MSK
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
[root@vm-01 ~]#
</syntaxhighlight>

==== Запуск ====
Перезапускаем сервис:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# systemctl restart smb
[root@vm-01 ~]# systemctl status -l smb
● smb.service - Samba SMB Daemon
Loaded: loaded (/usr/lib/systemd/system/smb.service; enabled; vendor preset: disabled)
Active: active (running) since Wed 2018-03-21 13:08:25 MSK; 10s ago
Main PID: 7676 (smbd)
Status: "smbd: ready to serve connections..."
CGroup: /system.slice/smb.service
├─7676 /usr/sbin/smbd
├─7677 /usr/sbin/smbd
├─7678 /usr/sbin/smbd
└─7679 /usr/sbin/smbd

Mar 21 13:08:25 vm-01 systemd[1]: Starting Samba SMB Daemon...
Mar 21 13:08:25 vm-01 smbd[7676]: [2018/03/21 13:08:25.117833, 0] ../lib/util/become_daemon.c:124(daemon_ready)
Mar 21 13:08:25 vm-01 systemd[1]: Started Samba SMB Daemon.
Mar 21 13:08:25 vm-01 smbd[7676]: STATUS=daemon 'smbd' finished starting up and ready to serve connections
[root@vm-01 ~]#
</syntaxhighlight>

==== Проверка ====
С виртуальной машины <code>vm-02</code> обратимся к сетевой директории при помощи утилиты <code>smbclient</code> от пользователя <code>andy</code>.
Для начала посмотрим список сетевых директорий:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# smbclient -L //192.168.1.1/ -U mary%mary
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]

Sharename Type Comment
--------- ---- -------
data Disk data directory
account Disk account directory
print$ Disk Printer Drivers
IPC$ IPC IPC Service (Samba 4.4.4)
mary Disk Home Directories
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]

Server Comment
--------- -------

Workgroup Master
--------- -------
[root@vm-01 ~]#
</syntaxhighlight>
Подключимся к сетевой директории <code>data</code>, а в ней создадим директорию и зальем какой-нибудь файл:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# smbclient //192.168.1.1/account -U mary%mary
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]
smb: \> mkdir newdirectory
smb: \> put ab-1.conf
putting file ab-1.conf as \ab-1.conf (189.4 kb/s) (average 189.5 kb/s)
smb: \> dir
. D 0 Wed Mar 21 13:17:42 2018
.. D 0 Wed Mar 21 12:27:32 2018
newdirectory D 0 Wed Mar 21 13:17:38 2018
ab-1.conf A 194 Wed Mar 21 13:17:42 2018

20432896 blocks of size 1024. 15755352 blocks available
smb: \>
</syntaxhighlight>
Посмотрим на сервере <code>vm-01</code> каким владельцам принадлежат файлы и директории и с какими правами они создались:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# ls -lahi /srv/account/
total 4.0K
528222 drwxrwx---. 3 root account 43 Mar 21 13:17 .
16778219 drwxr-xr-x. 5 root root 45 Mar 21 12:27 ..
528160 -rwxrw----. 1 mary account 194 Mar 21 13:17 ab-1.conf
57641600 drwxrwx---. 2 mary account 6 Mar 21 13:17 newdirectory
[root@vm-01 ~]#
</syntaxhighlight>
Теперь, подключимся к сетевой директории <code>account</code> пользователем <code>kelly</code> и удалим директорию:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# smbclient //192.168.1.1/account -U kelly%kelly
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]
smb: \> dir
. D 0 Wed Mar 21 13:17:42 2018
.. D 0 Wed Mar 21 12:27:32 2018
newdirectory D 0 Wed Mar 21 13:17:38 2018
ab-1.conf A 194 Wed Mar 21 13:17:42 2018

20432896 blocks of size 1024. 15755312 blocks available
smb: \> rmdir newdirectory\
smb: \> dir
. D 0 Wed Mar 21 13:20:24 2018
.. D 0 Wed Mar 21 12:27:32 2018
ab-1.conf A 194 Wed Mar 21 13:17:42 2018

20432896 blocks of size 1024. 15755312 blocks available
smb: \>
</syntaxhighlight>
А вот пользователю <code>andy</code> доступ к сетевой директории <code>account</code> запрещен:
<syntaxhighlight lang="bash">
[root@vm-01 ~]# smbclient //192.168.1.1/account -U andy%test1234
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]
tree connect failed: NT_STATUS_ACCESS_DENIED
[root@vm-01 ~]# smbclient //192.168.1.1/data -U andy%test1234
Domain=[SAMBA] OS=[Windows 6.1] Server=[Samba 4.4.4]
smb: \> quit
[root@vm-01 ~]#
</syntaxhighlight>
== Монтирование сетевых директорий ==
== Ссылки ==

@@ Строка 384: / Строка 384: @@
 -rwxrw----. 1  1002 kelly 194 Mar 21 14:17 ab-1.conf
 -rw-rw----. 1 kelly kelly   0 Mar 22 13:48 kelly_was_here.txt
 -rw-rw----. 1  1002 kelly   0 Mar 22 13:53 mary_was_here.txt
 [andy@vm-02 ~]$

@@ Строка 312: / Строка 312: @@
 [root@vm-02 ~]#
 </syntaxhighlight>
-==== Проверяем ====
+==== Проверка ====
 С виртуальной машины <code>vm-02</code> смонтируем сетевую директорию при помощи утилиты <code>mount</code> с опцией <code>-t cifs</code>, от пользователя <code>root</code>:
 <syntaxhighlight lang="bash">
@@ Строка 334: / Строка 334: @@
 [root@vm-02 ~]#
 </syntaxhighlight>
 == Многопользовательское монтирование сетевых директорий ==
 Проблема предыдущего подхода в том, что после монтирования директория будет доступна одному пользователю, для того что бы

@@ Строка 333: / Строка 333: @@
 -rwxrw----. 1 1002 1001  194 Mar 21 14:17 ab-1.conf
 [root@vm-02 ~]#
 </syntaxhighlight>
 == Ссылки ==

@@ Строка 313: / Строка 313: @@
 </syntaxhighlight>
 ==== Проверяем ====
-С виртуальной машины <code>vm-02</code> смонтируем сетевую директорию при помощи утилиты <code>mount</code> с опцией <code>-t</code>, от пользователя <code>root</code>:
+С виртуальной машины <code>vm-02</code> смонтируем сетевую директорию при помощи утилиты <code>mount</code> с опцией <code>-t cifs</code>, от пользователя <code>root</code>:
 <syntaxhighlight lang="bash">
 [root@vm-02 ~]# mount -t cifs -o credentials=/root/smbpass //192.168.1.1/account /root/kelly/

@@ Строка 312: / Строка 312: @@
 [root@vm-02 ~]#
 </syntaxhighlight>
-==== Проверяем =====
+==== Проверяем ====
 С виртуальной машины <code>vm-02</code> смонтируем сетевую директорию при помощи утилиты <code>mount</code> с опцией <code>-t</code>, от пользователя <code>root</code>:
 <syntaxhighlight lang="bash">