1.3. Configuration de Samba en tant que serveur autonome

Procédure

1. Installez le paquetage samba:

   # dnf install samba

2. Modifiez le fichier /etc/samba/smb.conf et définissez les paramètres suivants :

   [global]
   	workgroup = Example-WG
   	netbios name = Server
   	security = user
   
   	log file = /var/log/samba/%m.log
   	log level = 1

   Cette configuration définit un serveur autonome nommé Server au sein du groupe de travail Example-WG. En outre, cette configuration active la journalisation à un niveau minimal (1) et les fichiers de journalisation seront stockés dans le répertoire /var/log/samba/. Samba étend la macro %m dans le paramètre log file au nom NetBIOS des clients qui se connectent. Cela permet de créer des fichiers journaux individuels pour chaque client.

3. En option, configurez le partage de fichiers ou d'imprimantes. Voir :

   • Configuration d'un partage utilisant des ACL POSIX
   • Configuration d'un partage utilisant les ACL de Windows
   • Configurer Samba en tant que serveur d'impression

4. Vérifiez le fichier /etc/samba/smb.conf:

   # testparm

5. Si vous configurez des partages nécessitant une authentification, créez les comptes d'utilisateur.

   Pour plus d'informations, voir Création et activation des comptes d'utilisateurs locaux.

6. Ouvrez les ports requis et rechargez la configuration du pare-feu à l'aide de l'utilitaire firewall-cmd:

   # firewall-cmd --permanent --add-service=samba
   # firewall-cmd --reload

7. Activez et démarrez le service smb:

   # systemctl enable --now smb

Procédure

1. Créer le compte du système d'exploitation :

   # useradd -M -s /sbin/nologin example

   Cette commande ajoute le compte example sans créer de répertoire personnel. Si le compte n'est utilisé que pour s'authentifier auprès de Samba, attribuez à la commande /sbin/nologin le statut de shell afin d'empêcher le compte de se connecter localement.

2. Définissez un mot de passe pour le compte du système d'exploitation afin de l'activer :

   # passwd example
   Enter new UNIX password: password
   Retype new UNIX password: password
   passwd: password updated successfully

   Samba n'utilise pas le mot de passe défini sur le compte du système d'exploitation pour s'authentifier. Cependant, vous devez définir un mot de passe pour activer le compte. Si un compte est désactivé, Samba refuse l'accès si cet utilisateur se connecte.

3. Ajoutez l'utilisateur à la base de données Samba et définissez un mot de passe pour le compte :

   # smbpasswd -a example
   New SMB password: password
   Retype new SMB password: password
   Added user example.

   Utilisez ce mot de passe pour vous authentifier lorsque vous utilisez ce compte pour vous connecter à un partage Samba.

4. Activer le compte Samba :

   # smbpasswd -e example
   Enabled user example.