Для настройки нужно скопировать с ftp-сервера или с сайта www.samba.org бинарные файлы или исходные тексты.

Конфигурирование и сборка ПО Samba при использовании исходных текстов с поддержкой syslog осуществляется следующим образом:

hostname: /usr/src# tar - xvzf samba-2.2 tar. gz

hostname: /usr/src# cd samba-2.2 tar/source

hostname: /usr/src/samba-2.2 tar/source#. /configure - -prefix=/usr/local/samba - -with-syslog

hostname: /usr/src/samba-2.2 tar/source# make

hostname: /usr/src/samba-2.2 tar/source# make install

Здесь опция "--prefix=/usr/local/samba" задаёт путь установки. Для получения полного списка опций нужно набрать:

host: /usr/src/samba-2.2 tar/source#. /configure - -help | more

После этого копируется файл smb. conf c установками по умолчанию:

host: /usr/src/samba-2.2 tar/source#cp. /examples/smb. conf. default /usr/local/samba/lib/smb. conf

Далее конфигурируется SWAT (Samba Web-based Administrative Tool):

- в файл /etc/inetd. conf добавляеться строка:

#

swat stream tcp nowait.400 root /usr/local/samba/bin/swat swat

#

в файл /etc/services добавляеться строка:

#

swat 901/tcp # Samba web-based administrative tool

#

Затем перезапускаетя daemon inetd. При обращении к http://host: 901 при помощи браузера, после введения login & password (root), получаем web-интерфейс конфигурирования Samba.

3.2.1 Конфигурации ПО Samba

Сценарий установки создаёт следующую структуру:

host: /usr/local/samba#ls - la

total 6

drwxr-xr-x 8 root root 1024 May 16 10: 34.

drwxr-xr-x 26 root root 1024 May 8 17: 06.

drwxr-xr-x 2 root root 1024 May 10 09: 31 bin

drwxr-xr-x 3 root root 1024 May 10 17: 24 lib

drwxr-xr-x 6 root root 1024 May 7 13: 26 man

drwxr-xr-x 5 root root 1024 May 12 21: 16 swat

drwxr-xr-x 3 root root 1024 May 7 14: 27 var

host: /usr/local/samba#cd lib

host: /usr/local/samba/lib#ls - la

total 3

drwxr-xr-x 3 root root 1024 May 10 17: 24.

drwxr-xr-x 8 root root 1024 May 16 10: 34.

drwxr-xr-x 2 root root 1024 May 7 13: 26 codepages

rw-r--r - 1 root root 971 May 8 17: 06 smb. conf

Дополнительные дирректории Нужно создать несколько дирректорий (здесь используются пути указанные по умолчанию) - всё можно описать в smb. conf, что мы и делаем:

host: /usr/local/samba/lib# mkdir netlogon

host: /usr/local/samba/lib# chown root: root netlogon; chmod 751 netlogon

host: /usr/local/samba/lib# cd. /; mkdir profiles

host: /usr/local/samba# chown root: root profiles; chmod 751 profiles

host: /usr/local/samba#

При использовании в качестве клиентов Windows NT Workstation или Windows 98 или 2000, имеет смысл создавать [profiles] на квотированном разделе диска. Windows 95 (без дополнительных правок в Registry) сохраняет в [profiles] только user. dat. Также следует обратить внимание, что logon-scripts надо создавать с использованием Dos - или Windows - редактора текста.

Следует определиться с типом security. Хост, сконфигурированный как PDC, несёт функцию авторизации. Значения ключа [security] могут принимать значения [share], [user], [server], [domain]. Для каждой из ниже приведённых конфигураций можно указать различный тип [security].

Ключ [encrypt password] определяет какой механизм авторизации будет включен. Если ключу [encrypt password] присвоено значение "No", то авторизация пользователей производится исходя из учётных записей в passwd и shadow. В этом случае, пароли прередаются по сети PlainText. Windows 95 OSR2, Windows 98, Windows NT требуют изменений в registry:

(не рекомендуется для Windows NT)

Windows 95 OSR2

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP]

"EnablePlainTextPassword"=dword: 00000001

Windows 98

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP]

"EnablePlainTextPassword"=dword: 00000001

Windows NT

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rdr\Parameters

"EnablePlainTextPassword"=dword: 00000001

Все дальнейшие конфигурации рассматриваються для значения ключа [encrypted password] = Yes. При значении ключа [encript passwords] = Yes, авторизация проходит с использованием файла smbpasswd. Месторасположение по умолчанию:

/usr/local/samba/private/smbpasswd

По умолчанию инсталяционный скрипт не создаёт private/smbpasswd. Для внесения учётной записи пользователя в файл smbpasswd, нужно выполнить следующие операции:

1. создать smbpasswd

host: /usr/local/samba#ls - la

total 6

drwxr-xr-x 8 root root 1024 May 16 10: 34.

drwxr-xr-x 26 root root 1024 May 8 17: 06.

drwxr-xr-x 2 root root 1024 May 10 09: 31 bin

drwxr-xr-x 3 root root 1024 May 10 17: 24 lib

drwxr-xr-x 6 root root 1024 May 7 13: 26 man

drwxr-xr-x 5 root root 1024 May 12 21: 16 swat

drwxr-xr-x 3 root root 1024 May 7 14: 27 var

host: /usr/local/samba#mkdir private

host: /usr/local/samba#echo > /private/smbpasswd; cd private

host: /usr/local/samba/private# chown root: root smbpasswd; chmod 600 smbpasswd; cd. /

host: /usr/local/samba/# chown root: root private; chmod 500 private;

2. создать учётную запись Unix.

Нужно отметить, что файлы passwd и shadow должны содержать учётные записи пользователей. При значении ключа [encrypt password] = Yes, учётные записи могут иметь вид:

passwd:

username: Oleg: 1016: 100: MYGROUP User,,,: /home/Oleg: /dev/null

shadow:

username: *: 10666: 0: 99999: 7:::.;

3. использовать smbpasswd для создания учётной записи в /usr/local/samba/private/smbpasswd

host: ~#/usr/local/samba/bin/smbpasswd - a Oleg

Added interface ip=192.168.1.21 broadcast=192.168.1.31 netmask=255.255.255.224

New SMB password:

Retype New SMB password:

Addedd user Oleg

Password changed for user Oleg

host: ~#;

4. активировать учётную запись (по умолчанию выставляется ключ [account disabled]):

host: ~#/usr/local/samba/bin/smbpasswd - e Oleg

Added interface ip=192.168.1.21 broadcast=192.168.1.31 netmask=255.255.255.224

User Oleg enabled host: ~#

При начальной установке можно использовать скрипт mksmbpasswd. sh, входящий в комплект поставки.

host: ~#chmod +x /usr/src/samba-2.2 tar/source/script/ mksmbpasswd. sh

host: ~#cat /etc/passwd | /usr/src/samba-2.2 tar/source/script/ mksmbpasswd. sh > \

/usr/local/samba/private/smbpasswd

host: ~#

Пример рабочей конфигурации File-Server (клиенты Windows' 2000): используется тип security = user

# Samba config file created using SWAT

# Global parameters

workgroup = MYGROUP

netbios name = FSERVER1

server string = File-server 1

security = user

unix password sync = Yes

encrypt passwords = Yes

password program = /usr/bin/passwd %U

passwordchat = *password* %n\n

*password* %n\n *success*

user name map = /usr/local/samba/lib/username. map

log level = 2

log file = /usr/local/samba/var/log. %U

max log size = 50

nt acl support = Yes

keepalive = 30

lpq cache time = 30

time server = Yes

dos filetims = yes

fake directory create time = yes

dos filetims resolution = yes

socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY SO_RCVBUF=4096 SO_SNDBUF=4096

load printers = yes

character set = KOI8-R

client code page = 866

logon script = %U. bat

logon path = \\%N\Profiles\%U

logon home = \\FSERVER\%U

domain logons = Yes

domain master = Yes

os level = 34

preferred master = Yes

local master = yes

dns proxy = No

wins proxy = Yes

wins support = Yes

wide links = No

remote brouse sync = 192.168.2.0 192.168.3.0 192.168.4.0

name resolve order = wins lmhost hosts bcast

interfaces = 192.168.1.2/27

host deny = 192.168.4.15, 192.168.4.16, 192.168.4.17, 192.168.4.18, 192.168.4.19

[homes]

comment = User Home Directories

read only = No

create mask = 0600

browseable = No

[netlogon]

comment = Network Logon Service

path = /usr/local/samba/lib/netlogon

guest ok = No

public = No

locking = No

share modes = No

browseable = Yes

[Profiles]

comment = Users' Profiles

path = /usr/local/samba/profiles

read only = No

browseable = No

[Public]

comment = Public

path = /usr/pub

read only = No

create mask = 0744

[Printers]

comment = printers

printable = yes

printer = PRINT

brouseable = No

Теперь можно запускать:

host: ~#/usr/local/samba/bin/smbd - D - d2

host: ~#/usr/local/samba/bin/nmbd - D - d2

host: ~#

Проведя соответствующие настройки в Network Neighbrohood (такие как enable NT Domain logon и т. д), можно попробовать зайти в сеть. Для сохранения настроек user. dat (для Windows 95) или полного User Profile (для Windows 98) нужно сделать:

host: ~#cd /usr/local/samba/profils

host: /usr/local/samba/profiles#mkdir user_name

host: /usr/local/samba/profiles#chown - R user_name: root user_name; chmod - R 751 user_name

host: /usr/local/samba/profiles#

В сети есть клиенты Windows NT, поэтому необходимо произвести некоторые изменения в конфигурации Samba. Также станция с Windows NT, должна быть включена в Samba DOMAIN, то есть в smbpasswd должна быть внесена учётная запись mashine account. Прежде всего создаём Unix-учётную запись (вносим пользователя с user_name = [netbios_name включаемой в NT DOMAIN рабочей станции] + [$]):

host: ~#adduser

Login name for new user (8 characters or less) []: LENA$

User id fot LENA [defaults to next available]:

Initial groups for LENA [users]: nobody

LENA$'s home directory [/home/netbios_name]: /dev/null

LENA$'s shell [/bin/bash]:

LENA$'s account expiry date [MM/DD/YY]:

Ok, I'm about to make a new account. Here's what you entered so far:

New login name: LENA$

New UID: [Next available]

Initial group: nobody

Additional groups: [none]

Home directory: /dev/null

Shell: /bin/false

Expiry date: [no expiratron]

This is it. if you want to bail it out, hit Control-C. Otherwise, press

ENTER to go ahead and make the account.

Making new account.

Changing the user information for LENA

Enter the new value, or press return for the default

Full Name []:

Room Number []:

Work Phone []:

Home Phone []:

Other []:

Changing password for LENA

Enter the new password (minimum of 8, maximum of 127 characters)

Please use a combination of upper and lower case letters and numbers.

New password: something

Re-enter new password: something

Done.

host: ~#

После этого следует в файле shadow изменить зашифрованный пароль на "*". Следуюший шаг - внесение учётной записи машины в smbpasswd:

host: ~# /usr/local/samba/bin/smbpasswd - a - m LENA

Added interface ip=192.168.1.25/27 broadcast=192.168.1.31 netmask=255.255.255.224

Addedd LENA$

Password changed for user LENA$

host: ~#

Print-сервер (пароли шифрованы, и проверяются на указанном сервере, выполняющем роль Primary DOMAIN controller): используется тип security = server

# Samba config file created using SWAT

# Global parameters

[global]

workgroup = MYGROUP

netbios name = PSERVER1

server string = Print server

security = SERVER

encrypt passwords = Yes

password server = FSERVER1

username map = /usr/local/samba/lib/username. map

log level = 2

syslog = 2

log file = /usr/local/samba/var/log. %U

name resolve order = wins lmhosts host bcast

keepalive = 60

lpq cache time = 5

socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY IPTOS_THROUGHPUT SO_RCVBUF=4096 SO_SNDBUF=4096

load printers = No

os level = 30

wins server = 192.168.1.2/27

printing = lprng

wide links = No

interfaces = 192.168.1.2/27

remote browse sync = 192.168.2.0/27 192.168.3.0/27 192.168.4.0/27

[hp4000n]

print command = /usr/local/bin/lpr - h - r - P%p %s; rm %s

lpq command = /usr/local/bin/lpq - P%p

lprm command = /usr/local/bin/lprm - P%p %j

comment = hp4000n Laser Jet

path = /usr/local/samba/spool/hp4000n

print ok = Yes

printer name = hp4000n

Для файл-серверов подсетей 192.168.2.0, 192.168.3.0 и 192.168.4.0 настройка проводится аналогично.

Пример рабочей конфигурации File-Server подсети 192.168.2.0 (клиенты Windows2000): используется тип security = user

# Samba config file created using SWAT

# Global parameters

workgroup = WORKGROUP

netbios name = FSERVER2

server string = File-server 2

security = user

unix password sync = Yes

encrypt passwords = Yes

password program = /usr/bin/passwd %U

password chat = *password* %n\n

*password* %n\n *success*

user name map = /usr/local/samba/lib/username. map

log level = 2

log file = /usr/local/samba/var/log. %U

max log size = 50

nt acl support = Yes

keepalive = 30

lpq cache time = 30

time server = Yes

dos filetims = yes