Red Hat SummitCapítulo 3. Usando Samba como um servidor
O Samba implementa o protocolo Server Message Block (SMB) no Red Hat Enterprise Linux. O protocolo SMB é usado para acessar recursos em um servidor, tais como compartilhamento de arquivos e impressoras compartilhadas. Além disso, o Samba implementa o protocolo de Chamada de Procedimento Remoto de Ambiente de Computação Distribuída (DCE RPC) usado pelo Microsoft Windows.
Você pode administrar o Samba como:
- Um membro do Active Directory (AD) ou do domínio NT4
- Um servidor autônomo
Um controlador de domínio primário NT4 (PDC) ou controlador de domínio de backup (BDC)
NotaA Red Hat suporta os modos PDC e BDC somente em instalações existentes com versões Windows que suportam os domínios NT4. A Red Hat recomenda não configurar um novo domínio Samba NT4, porque os sistemas operacionais Microsoft mais recentes que Windows 7 e Windows Server 2008 R2 não suportam os domínios NT4.
A Red Hat não suporta executar o Samba como controlador de domínio AD (DC).
Independentemente do modo de instalação, você pode opcionalmente compartilhar diretórios e impressoras. Isto permite que Samba atue como servidor de arquivos e impressão.
3.1. Entendendo os diferentes serviços e modos de Samba
Esta seção descreve os diferentes serviços incluídos no Samba e os diferentes modos que você pode configurar.
3.1.1. Os serviços de Samba
O Samba oferece os seguintes serviços:
smbdEste serviço oferece serviços de compartilhamento de arquivos e impressão usando o protocolo SMB. Além disso, o serviço é responsável pelo bloqueio de recursos e pela autenticação da conexão dos usuários. O serviço
smbsystemdinicia e pára o daemonsmbd.Para utilizar o serviço
smbd, instale o pacotesamba.nmbdEste serviço fornece nome do host e resolução IP usando o protocolo NetBIOS sobre IPv4. Além da resolução do nome, o serviço
nmbdpermite a navegação na rede SMB para localizar domínios, grupos de trabalho, hosts, compartilhamento de arquivos e impressoras. Para isso, o serviço ou reporta essas informações diretamente ao cliente de transmissão ou as encaminha a um navegador local ou mestre. O serviçonmbsystemdinicia e pára o daemonnmbd.Observe que as modernas redes SMB utilizam o DNS para resolver clientes e endereços IP.
Para utilizar o serviço
nmbd, instale o pacotesamba.winbinddEste serviço fornece uma interface para o Name Service Switch (NSS) para usar usuários e grupos de domínios AD ou NT4 no sistema local. Isto permite, por exemplo, que usuários de domínio se autentiquem em serviços hospedados em um servidor Samba ou em outros serviços locais. O serviço
winbindsystemdinicia e pára o daemonwinbindd.Se você configurar o Samba como um membro do domínio,
winbindddeve ser iniciado antes do serviçosmbd. Caso contrário, os usuários e grupos de domínio não estão disponíveis para o sistema local.Para utilizar o serviço
winbindd, instale o pacotesamba-winbind.ImportanteA Red Hat só suporta rodar Samba como servidor com o serviço
winbinddpara fornecer usuários e grupos de domínio para o sistema local. Devido a certas limitações, como a falta de suporte à lista de controle de acesso do Windows (ACL) e falha do NT LAN Manager (NTLM), o SSSD não é suportado.
3.1.2. Os serviços de segurança do Samba
O parâmetro security na seção [global] do arquivo /etc/samba/smb.conf gerencia como o Samba autentica os usuários que estão se conectando ao serviço. Dependendo do modo de instalação do Samba, o parâmetro deve ser definido para valores diferentes:
- Em um membro de domínio AD, conjunto
security = ads Neste modo, Samba usa o Kerberos para autenticar usuários AD.
Para detalhes sobre como configurar o Samba como membro do domínio, veja Seção 3.5, “Configurando o Samba como um servidor membro do domínio AD”.
- Em um servidor autônomo, conjunto
security = user Neste modo, Samba usa um banco de dados local para autenticar os usuários conectados.
Para detalhes sobre como configurar o Samba como um servidor autônomo, veja Seção 3.3, “Configurando o Samba como um servidor autônomo”.
- Em um NT4 PDC ou BDC, conjunto
security = user - Neste modo, o Samba autentica os usuários a um banco de dados local ou LDAP.
- Em um membro de domínio NT4, conjunto
security = domain Neste modo, o Samba autentica a conexão dos usuários a um NT4 PDC ou BDC. Você não pode usar este modo em membros do domínio AD.
Para detalhes sobre como configurar o Samba como membro do domínio, veja Seção 3.5, “Configurando o Samba como um servidor membro do domínio AD”.
Recursos adicionais
-
Veja a descrição do parâmetro
securityna página de manualsmb.conf(5).
3.1.3. Cenários quando os serviços Samba e as utilidades dos clientes Samba carregam e recarregam sua configuração
O seguinte descreve quando os serviços e utilitários Samba carregam e recarregam sua configuração:
Os serviços de Samba recarregam sua configuração:
- Automaticamente a cada 3 minutos
-
A pedido manual, por exemplo, quando você executa o comando
smbcontrol all reload-config.
- As utilidades do cliente Samba só lêem sua configuração quando você as inicia.
Note que certos parâmetros, tais como security requerem um reinício do serviço smb para entrar em vigor e uma recarga não é suficiente.
3.1.4. Editando a configuração do Samba de uma forma segura
Os serviços de Samba recarregam automaticamente sua configuração a cada 3 minutos. Este procedimento descreve como editar a configuração do Samba de forma a evitar que os serviços recarreguem as mudanças antes que você tenha verificado a configuração usando o utilitário testparm.
Pré-requisitos
- O Samba está instalado.
Procedimento
Crie uma cópia do arquivo
/etc/samba/smb.conf:cp /etc/samba/smb.conf /etc/samba/samba.conf.copy
# cp /etc/samba/smb.conf /etc/samba/samba.conf.copyCopy to Clipboard Copied! Toggle word wrap Toggle overflow - Edite o arquivo copiado e faça as alterações desejadas.
Verificar a configuração no
/etc/samba/samba.conf.copyarquivo:testparm -s /etc/samba/samba.conf.copy
# testparm -s /etc/samba/samba.conf.copyCopy to Clipboard Copied! Toggle word wrap Toggle overflow Se
testparmreportar erros, conserte-os e execute o comando novamente.Anular o arquivo
/etc/samba/smb.confcom a nova configuração:mv /etc/samba/samba.conf.copy /etc/samba/smb.conf
# mv /etc/samba/samba.conf.copy /etc/samba/smb.confCopy to Clipboard Copied! Toggle word wrap Toggle overflow Aguarde até que os serviços Samba recarreguem automaticamente sua configuração ou recarreguem manualmente a configuração:
smbcontrol all reload-config
# smbcontrol all reload-configCopy to Clipboard Copied! Toggle word wrap Toggle overflow
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}