Linux LPIC2 noelmace.com
Noël Macé
Formateur et Consultant indépendant expert Unix et FOSS
http://www.noelmace.com
Configu...
Linux LPIC2 noelmace.com
Plan
• Server Message Block
• SAMBA
 Installation
 Structure
 Configuration
• Paramètres génér...
Linux LPIC2 noelmace.com
Server Message Block
• Protocole de partage réseau de ressources
 développé en 1985 par IBM pour...
Linux LPIC2 noelmace.com
SAMBA
• Développé par rétro-ingénierie grâce à un renifleur de paquets
 par Andrew Tridgell depu...
Linux LPIC2 noelmace.com
Installation
• Serveur
 Debian
 CentOS
• Client
 Debian
 CentOS
# apt-get install samba# apt-...
Linux LPIC2 noelmace.com
Structure
• via Inetd ou des démons
 inetd pour plus de sécurité via tcpwrappers et moins d'util...
Linux LPIC2 noelmace.com
Configuration
• /etc/samba/smbd.conf
 découpé en sections
• [global] : paramètres généraux (indi...
Linux LPIC2 noelmace.com
Paramètres généraux
• section [global] de smb.conf
 groupe de travail (Domaine NetBIOS)
 Nom Ne...
Linux LPIC2 noelmace.com
Partage de fichiers
• une section par partage
 chemin vers le répertoire à partager
 descriptio...
Linux LPIC2 noelmace.com
Politique d'accès à un partage
• Lecture / écriture pour tous
• Lecture seule pour tous
• restric...
Linux LPIC2 noelmace.com
Droits des fichiers créés
• Droit des fichiers à la création
• Droit des dossiers à la création
•...
Linux LPIC2 noelmace.com
Authentification
• Mode
 share : contrôle d'accès au niveau ressources
• un mot de passe par par...
Linux LPIC2 noelmace.com
Base des utilisateurs Samba
• stocker la base des utilisateurs dans
 un fichier (par défaut, mai...
Linux LPIC2 noelmace.com
Gestion des utilisateurs
• Gestion de la synchronisation des utilisateurs grâce à smbpasswd
 uti...
Linux LPIC2 noelmace.com
Identificateurs Windows
• SID (Security Identifier)
 censé être unique dans le monde
 permet d'...
Linux LPIC2 noelmace.com
Gestion des groupes
• Grâce à l'utilitaire net (permet d'administrer Samba et les serveurs CIFS d...
Linux LPIC2 noelmace.com
smbclient
• Connexion
 Options
• -L : lister les partages disponibles pour un utilisateur (avec ...
Linux LPIC2 noelmace.com
Monter un partage SMB
• Deux solutions
 smbfs
• déprécié depuis Linux 2.6.20
• outils externes :...
Linux LPIC2 noelmace.com
Partage d'imprimante
• Partager toutes les imprimantes
• Partager une imprimante spécifique
[prin...
Linux LPIC2 noelmace.com
Utilitaires
• Tester la syntaxe de smb.conf
• Lister les connections au serveur
# testparm# testp...
Linux LPIC2 noelmace.com
Ce qu’on a couvert
• Samba 3
 configuration
 outils et utilitaires
 partage de fichiers et d'i...
Linux LPIC2 noelmace.com
Licence
Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à dispositio...
Prochain SlideShare
Chargement dans…5
×

09 01 configuration du serveur samba

1 107 vues

Publié le

préparation à la certification LPIC2 version 3.5 en français

Chapitre : Topic 209 : Partage de fichiers
Configuration de Samba et NFS

Partie 1 : configuration du serveur samba)
Topic 209.1

Installation, configuration et gestion du serveur et du client SAMBA sous GNU/Linux.

Supports créés par Noël Macé sous Licence Creative Commons BY-NC-SA.

Publié dans : Technologie
0 commentaire
1 j’aime
Statistiques
Remarques
  • Soyez le premier à commenter

Aucun téléchargement
Vues
Nombre de vues
1 107
Sur SlideShare
0
Issues des intégrations
0
Intégrations
3
Actions
Partages
0
Téléchargements
187
Commentaires
0
J’aime
1
Intégrations 0
Aucune incorporation

Aucune remarque pour cette diapositive

09 01 configuration du serveur samba

  1. 1. Linux LPIC2 noelmace.com Noël Macé Formateur et Consultant indépendant expert Unix et FOSS http://www.noelmace.com Configuration du serveur SAMBA Partage de fichiers Licence Creative Commons Ce(tte) œuvre est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
  2. 2. Linux LPIC2 noelmace.com Plan • Server Message Block • SAMBA  Installation  Structure  Configuration • Paramètres généraux • Partage de fichiers - Politique d'accès à un partage - Droits des fichiers créés • Gestion des utilisateurs  Identificateurs Windows • Gestion des groupes • smbclient • Monter un partage SMB • Partage d'imprimante • Utilitaires
  3. 3. Linux LPIC2 noelmace.com Server Message Block • Protocole de partage réseau de ressources  développé en 1985 par IBM pour OS/2 • nommé alors LAN Manager  puis popularisé par Microsoft qui l'intègre à Windows après de nombreuses améliorations, créant ainsi SMB • temporairement dénommé CIFS (Common Internet File System) entre 1998 et 2006 - notamment dans Windows NT 4 • puis renommé SMB2, une nouvelle version plus rapide - Depuis Windows Vista • nouvelle version 3.0 introduite avec Windows 8 • Propriétaire  spécifications fermées à l'origine  puis distribuées via le MSDN Open Specifications Developer Center • Permet le partage de fichiers et d'imprimante sur tout réseau local Windows
  4. 4. Linux LPIC2 noelmace.com SAMBA • Développé par rétro-ingénierie grâce à un renifleur de paquets  par Andrew Tridgell depuis 1992  aujourd'hui en "partenariat" avec Microsoft, contraint à signé un accord d'information technique après avoir perdu leur procès en appel contre l'Union Européenne en 2007  2,5 fois plus performant que Microsoft Windows Server 2003 • version actuelle (au 2 Juillet 2013) : 4.0.7  réécriture complète  offre un contrôleur de domaine Active Directory • Dans le cadre de la LPIC2, nous étudierons cependant la version 3, encore parfaitement d'actualité • Libre (Licence GNU GPL v3) • Supporte les principaux produits réseau propriétaires Microsoft  SMB/CIFS pour le partage de fichiers et imprimantes  NetBIOS sur TCP/IP (NBT) pour le nommage WINS (rendu obsolète par DNS) et l'établissement de sessions  MSRPC pour les appels de procédure à distance
  5. 5. Linux LPIC2 noelmace.com Installation • Serveur  Debian  CentOS • Client  Debian  CentOS # apt-get install samba# apt-get install samba # apt-get install smbclient# apt-get install smbclient # yum install samba# yum install samba # yum install samba-client# yum install samba-client
  6. 6. Linux LPIC2 noelmace.com Structure • via Inetd ou des démons  inetd pour plus de sécurité via tcpwrappers et moins d'utilisation de la mémoire  démons pour plus de performance • Deux démons :  smbd : Server Message Block Daemon • gestion du partage réseau SMB  nmbd : NetBIOS Name Service Daemon • gestion du serveur WINS • Ports logiciels • TCP et UDP 137 : NetBIOS Name Service • UDP 138 : NetBIOS Datagram Service • TCP 139 : NetBIOS Session Service • TCP et UDP 445 : Services de dossiers partagés Windows
  7. 7. Linux LPIC2 noelmace.com Configuration • /etc/samba/smbd.conf  découpé en sections • [global] : paramètres généraux (indiqués par un G dans le man) et paramètres par défaut • [printers] et [print$] : partage d'imprimantes • [homes] : partage du répertoire personnel des utilisateurs • [partage] : nom d'un partage (tout les paramètres indiqués par un S dans le man, également compatibles avec la section global)  vérifié par smbd toutes les 3 minutes pour prendre en compte les modifications • Exemple : [global] workgroup = "Mon_Workgroup" server string = (Samba %v) # commentaire ... [homes] comment = Home Directories preexec = /bin/sh -c 'echo "Repertoire_source_samba"/bin/smbclient -M %m -I %I'& browseable = yes ... ["Nom_De_Partage"] comment = "Commentaire" ... [global] workgroup = "Mon_Workgroup" server string = (Samba %v) # commentaire ... [homes] comment = Home Directories preexec = /bin/sh -c 'echo "Repertoire_source_samba"/bin/smbclient -M %m -I %I'& browseable = yes ... ["Nom_De_Partage"] comment = "Commentaire" ...
  8. 8. Linux LPIC2 noelmace.com Paramètres généraux • section [global] de smb.conf  groupe de travail (Domaine NetBIOS)  Nom NetBIOS  Description • % permet la substitution de variables (cf man) • %h pour le nom d'hôte et %v pour le numéro de version du serveur  limiter le partage à certaines interfaces workgroup = MON_WGworkgroup = MON_WG netbios name = SERVEUR1netbios name = SERVEUR1 server string = serveur %h (Samba %v, GNU/Linux)server string = serveur %h (Samba %v, GNU/Linux) bind interfaces only = Yes interfaces = 127.0.0.1 eth0:0 192.168.1.20/24 bind interfaces only = Yes interfaces = 127.0.0.1 eth0:0 192.168.1.20/24
  9. 9. Linux LPIC2 noelmace.com Partage de fichiers • une section par partage  chemin vers le répertoire à partager  description path = /data/Documentspath = /data/Documents workgroup = MON_WGworkgroup = MON_WGcomment = mon commentairecomment = mon commentaire
  10. 10. Linux LPIC2 noelmace.com Politique d'accès à un partage • Lecture / écriture pour tous • Lecture seule pour tous • restriction de l'écriture à une liste d'utilisateurs • restriction de l'accès à une liste d'utilisateurs read only = Yesread only = Yes read only = Yes write list = user1, user2, @grp1, @grp2 read only = Yes write list = user1, user2, @grp1, @grp2 read only = Noread only = No valid users = utilisateur1, utilisateur2, @groupe12000valid users = utilisateur1, utilisateur2, @groupe12000
  11. 11. Linux LPIC2 noelmace.com Droits des fichiers créés • Droit des fichiers à la création • Droit des dossiers à la création • Forcer tout les utilisateurs à être reconnus comme un seul et même utilisateur sur le système create mask = 0775create mask = 0775 directory mask = 700directory mask = 700 force user = nobody force group = nogroup force user = nobody force group = nogroup
  12. 12. Linux LPIC2 noelmace.com Authentification • Mode  share : contrôle d'accès au niveau ressources • un mot de passe par partage  contrôle d'accès au niveau utilisateur • user : utilisateur / mot de passe - par défaut depuis Samba 2.2.X • domain : centralisés sur un domaine - délègue toute requête d'authentification au contrôleur de domaine • server : déprécié (mis en place lorsque par le passé Samba n'était pas capable d'agir en tant que serveur membre d'un domaine • ADS : via Active Directory security = modesecurity = mode workgroup = WGworkgroup = WG realm = your.kerberos.REALM password server = your.kerberos.server realm = your.kerberos.REALM password server = your.kerberos.server
  13. 13. Linux LPIC2 noelmace.com Base des utilisateurs Samba • stocker la base des utilisateurs dans  un fichier (par défaut, mais déconseillé)  une base de donnée TDB (Trivial DataBase)  une base ldap • pour une description détaillé de la configuration de ldap et Samba, voir la documentation officielle passdb backend = smbpasswd smb passwd file = /etc/samba/smbpasswd passdb backend = smbpasswd smb passwd file = /etc/samba/smbpasswd passdb backend = tdbsampassdb backend = tdbsam passdb backend = ldapsam:urlpassdb backend = ldapsam:url
  14. 14. Linux LPIC2 noelmace.com Gestion des utilisateurs • Gestion de la synchronisation des utilisateurs grâce à smbpasswd  utilitaire client/serveur (pouvant modifier à distance les comptes Windows NT)  Ajouter ou modifier un utilisateur Samba • cet utilisateur doit être un utilisateur existant sur le système - ie. dans le fichier /etc/passwd • le mot de passe pourra cependant être différent  Désactiver un utilisateur Samba  Lister les utilisateurs # smbpasswd -a utilisateur# smbpasswd -a utilisateur # smbpasswd -d utilisateur# smbpasswd -d utilisateur # pdbedit -L# pdbedit -L
  15. 15. Linux LPIC2 noelmace.com Identificateurs Windows • SID (Security Identifier)  censé être unique dans le monde  permet d'identifier les serveurs, utilisateurs ou objets (groupes)  Format : S-1-5-12–7623811015-3361044348-030300820-1013 • S - indique que ceci est un SID • 1 - niveau de révision • 5 - valeur d'autorité de l'identificateur • 12–7623811015-3361044348-030300820 - Identificateur de domaine ou d'ordinateur • 1013 – Un identificateur relatif (RID : Relative ID) - unique au sain d'un domaine
  16. 16. Linux LPIC2 noelmace.com Gestion des groupes • Grâce à l'utilitaire net (permet d'administrer Samba et les serveurs CIFS distants, très complet)  commande groupmap • Arguments - unixgroup : nom du groupe Unix - ntgroup : nom du groupe Windows NT (doit être associé à un SID) - rid, sid - type - type de groupe ('domain', 'local', ou 'builtin') - comment : description du groupe • Ajouter une nouvelle entrée de mapping de groupe • Supprimer une entrée • Lister les entrées # net groupmap add {rid=int|sid=string} unixgroup=string [type={domain|local}] [ntgroup=string] [comment=string] # net groupmap add {rid=int|sid=string} unixgroup=string [type={domain|local}] [ntgroup=string] [comment=string] # net groupmap delete {ntgroup=string|sid=SID}# net groupmap delete {ntgroup=string|sid=SID} # net groupmap list [verbose] [ntgroup=string] [sid=SID]# net groupmap list [verbose] [ntgroup=string] [sid=SID]
  17. 17. Linux LPIC2 noelmace.com smbclient • Connexion  Options • -L : lister les partages disponibles pour un utilisateur (avec -U) • -W : nom de domaine SMB (workgroup) de l'utilisateur - utilise par défaut celui défini dans smb.conf • -U : nom de l'utilsateur  Commandes internes "ftp like" • put, get, ls, cd, mkdir, help, etc ...  Exemples • lister les partages disponibles • se connecter à un partage • $ smbclient [-L nom_netbios | nom_du_service] [-W workgroup] [-U username[%password]]$ smbclient [-L nom_netbios | nom_du_service] [-W workgroup] [-U username[%password]] # smbclient -L serveur1 -W monwg -U noel# smbclient -L serveur1 -W monwg -U noel # smbclient serveur1Documents -W monwg -U noel# smbclient serveur1Documents -W monwg -U noel
  18. 18. Linux LPIC2 noelmace.com Monter un partage SMB • Deux solutions  smbfs • déprécié depuis Linux 2.6.20 • outils externes : smbclient, smbmount, smb.conf  CIFS VFS • parfaitement intégré au kernel - configuration via /proc/fs/cifs/ et les options de module (via insmode et modprobe) - ne nécessite aucun outils externe (smbmount remplacé par un simple helper mount.cifs) • Montage automatique  dans le fichier /etc/fstab # smbmount {service} {mount-point} [-o options]# smbmount {service} {mount-point} [-o options] # mount -t cifs //192.168.1.10/monpartage /mnt/smb -o user=noel,pass=monmdp# mount -t cifs //192.168.1.10/monpartage /mnt/smb -o user=noel,pass=monmdp //192.168.1.10/monpartage /mnt/smb cifs user,user=noel,pass=monmdp 0 0//192.168.1.10/monpartage /mnt/smb cifs user,user=noel,pass=monmdp 0 0
  19. 19. Linux LPIC2 noelmace.com Partage d'imprimante • Partager toutes les imprimantes • Partager une imprimante spécifique [printers] comment = Printer %p on Server1 path = /var/spool/samba printable = yes [printers] comment = Printer %p on Server1 path = /var/spool/samba printable = yes [HP LaserJet] printer name = lp comment = HP LaserJet 5 on Server1 path = /var/spool/lpd/samba printable = yes writeable = no [HP LaserJet] printer name = lp comment = HP LaserJet 5 on Server1 path = /var/spool/lpd/samba printable = yes writeable = no
  20. 20. Linux LPIC2 noelmace.com Utilitaires • Tester la syntaxe de smb.conf • Lister les connections au serveur # testparm# testparm # smbstatus# smbstatus
  21. 21. Linux LPIC2 noelmace.com Ce qu’on a couvert • Samba 3  configuration  outils et utilitaires  partage de fichiers et d'imprimantes  montage des partages de fichiers sous GNU/Linux  sécurité et mise en correspondance des utilisateurs Weight : 4 Description : Candidates should be able to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested. 209.1 SAMBA Server Configuration
  22. 22. Linux LPIC2 noelmace.com Licence Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France. Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à : Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA. Vous êtes libre de :  partager — reproduire, distribuer et communiquer cette œuvre  remixer — adapter l’œuvre Selon les conditions suivantes :  Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins d'en demander expressément la permission).  Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une autorisation explicite de l'auteur est requise.  Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de distribuer votre création que sous une licence identique ou similaire à celle-ci. Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration de ce support.

×