Май - Xakep Online

хакер.PRO
сеРгей «gRindeR» ЯРеМчук
/ grinder@ua.fm /
Øêîëà ñàìáû
äëÿ àäìèíîâ
SAMbA: иНСтрУМеНт ДЛЯ рАбОты В СетЯХ WINDOWS
Администрирование сравнительно небольшой сети, настроенной как рабочая группа, может замотать
даже самого трудолюбивого администратора. Постоянно возникающие проблемы с доступом, пропавшими
файлами и сетевыми ресурсами, бесконтрольность и некомпетентность пользователей, способные
обесценить любую систему безопасности, и прочие хлопоты. Выход из такой ситуации только один
— взять все под свой контроль, установив контроллер домена. Решить эту задачу с минимальными финансовыми
вложениями можно, используя Linux с пакетом Samba.
Установка Samba
Пакет Samba (www.samba.org) позволяет *nixсистемам
имитировать работу Windows-сервера,
обеспечивая клиентам доступ к ресурсам
или принтерам по протоколам SMB/CIFS.
Сервер на базе Samba может работать индивидуально
или входить в домен Windows. Также
Samba может выступать в роли первичного или
резервного контроллера домена.
Разработка Samba ведется с 1992 года. Актуальной
на момент написания статьи была
стабильная версия 3.0.24. Кроме того, уже
доступен для тестирования следующий релиз
— 4.0.0-TP4 (Technology Preview). Эта версия
более трех лет развивается параллельно с
основной. В ней полностью переписан код, основной
упор сделан на полную совместимость
с продуктами Microsoft и реализацию работы в
качестве контроллера домена Active Directory.
Вариантов использования Samba в качестве
PDC очень много, мы рассмотрим лишь один из
них — авторизацию пользователей средствами
Linux без LDAP.
Для установки контроллера домена был
выбран дистрибутив Ubuntu 6.06 LTS. В
Debian, ALTLinux и других дистрибутивах,
/ 150
использующих apt, процесс установки аналогичен.
Инсталляция Samba в других дистрибутивах
отличается только командами установки
пакетов. Настройка же везде одинакова.
$ sudo apt-get install samba
Все, серверный пакет Samba установлен.
Для инсталляции пакета с документацией
можно добавить samba-doc. Если потребуется
еще и клиент, то добавляем пакет smbclient.
Единственное «но»: в репозитарии на момент
написания статьи была версия 3.0.22, но,
вероятно, кто-то захочет использовать последнюю
доступную. Для того чтобы не возиться с
зависимостями, вводим:
$ sudo apt-get build-dep sambacommon
Затем распаковываем архив, заходим внутрь
каталога и конфигурируем:
$ tar xzvf samba-3.0.24.tar.gz
$ cd samba-3.0.24
$ ./autogen.sh
$ ./configure --prefix=/usr --
with-ads --enable-cups
То есть устанавливаем в каталог /usr, включаем
поддержку Active Directory и подсистемы печати.
Остальное будет добавлено автоматически.
Затем следуют стандартные «make; sudo make
install». Вот, собственно, и все премудрости.
Конфигурационный файл Samba
Конфигурационный файл сервера (и частично
клиента) — традиционный для *nix-систем:
для того чтобы задействовать большинство
параметров, достаточно раскомментировать
или подправить соответствующую строчку.
Файл /etc/samba/smb.conf не исключение. Он
состоит из именованных разделов, начинающихся
со строки с именем раздела, заключенного
в квадратные скобки. Внутри каждого
раздела находится ряд параметров в виде
«параметр=значение». Файл конфигурации
содержит четыре специальных раздела: global,
homes, printers и отдельные ресурсы shares.
Как следует из названия, секция global
содержит переменные, которые Samba будет
использовать для определения доступа ко всем
xàêåð 05 /101/ 07