Май - Xakep Online

ХАКЕР.PRO
preexec = /bin/mount /media/cdrom
postexec = /bin/umount /media/cdrom
И в /etc/fstab:
/dev/scd0 /media/cdrom iso9660
defaults,noauto,ro,user 0 0
С помощью Samba можно организовать возможность
сетевой печати. Для этого в секции
global необходимо дописать следующие строки:
load printers = yes
# Описание принтеров
printcap name = cups
disable spoolss = Yes
show add printer wizard = No
# Подсистема печати
printing = cups
Далее каждый принтер описывается аналогично
дисковому ресурсу с одним исключением:
вводится параметр «printable = yes». Например:
[printers]
# Указывает на каталог, куда помещаются
задания на печать
path = /tmp
browseable = yes
printable = yes
read only = yes
После создания конфигурационного файла
smb.conf необходимо протестировать его с
помощью утилиты testparm. При тестировании
будут выведены все установки, даже
те, что по умолчанию, поэтому внимательно
просмотри результат. Стоит помнить, что
с помощью testparm можно обнаружить
синтаксические ошибки, а не логические. Поэтому
нет никакой гарантии, что описанные
в файле сервисы будут работать корректно.
Но если программа не ругается, можно надеяться,
что при запуске файл будет загружен
без проблем. У меня были выданы следующие
ошибки:
ERROR: pid directory /var/run/
samba does not exist
WARNING: passdb expand explicit =
yes is deprecated
В первом случае создаем каталог sudo mkdir
/var/run/samba, а заодно и остальные каталоги,
описанные в smb.conf:
/ 152
xàêåð
$ sudo mkdir -p /home/samba/
{netlogon,docs}
Чтобы убрать предупреждение, добавляем в
секцию global параметр:
passdb expand explicit = no
Обрати внимание на запись «Server role:
ROLE_DOMAIN_PDC». Она означает, что Samba
настроен на работу как PDC, чего, собственно,
мы и хотели добиться.
Теперь создаем файл login.bat, который будет
выполнен при регистрации пользователей. В
нашем примере в нем содержатся команды для
автоматического монтирования сетевого диска
и синхронизации часов:
$ sudo mcedit /home/samba/
netlogon/login.bat
net time \\grinder.com /set /yes
net use h: \\grinder.com\docs
Не забудь, что этот файл должен быть в стиле
Windows, то есть с ВК/ПС в конце строки.
Лучше его подготовить в блокноте, а затем
скопировать в Linux-систему.
Если установка Samba производилась из
пакетов, то стартовые скрипты уже готовы.
Запускаем сервер:
$ sudo /etc/init.d/samba start
Команда «ps ax | grep mbd» должна показать
наличие процессов, а вывод «nestat-a» — наличие
открытых портов (135, 139), характерных
для Windows-систем. C помощью следующей
команды получаем список ресурсов сервера:
$ smbclient -L localhost -U
user%password
Если после всех перечисленных действий так и не
удалось организовать доступ к ресурсам Samba,
то при дальнейшей настройке потребуются такие
утилиты, как ping (для проверки доступности
узла), nmblookup (для запроса имен NetBIOS) или,
уже на крайний случай, tcpdump, и, конечно же,
журналы, расположенные в /vat/log/samba. Не
стоит забывать и про права доступа. Ведь при назначении
для пользователя каталога /gde/to/w/
glubine пользователь должен зайти и в предыдущие
каталоги (право на выполнение).
Заводим пользователей
Установив необходимую конфигурацию,
надо создать учетные записи пользователей.
В нашем случае данные об аутентификации
пользователей Samba будут записаны в файл
/etc/samba/smbpasswd, в котором содержатся
имена и зашифрованные пароли пользователей.
Пользователи Windows обязательно
должны иметь учетную запись на Linux-компьютере.
Так как механизм шифрования в сетях
Windows-машин не совместим со стандартными
Unix-механизмами, то для заполнения
файла паролей используется отдельная утилита
— smbpasswd:
$ sudo useradd -s /bin/false -d
/home/samba/sergej sergej
$ sudo smbpasswd -a sergej
$ sudo smbpasswd -е sergej
В этом примере добавляется новый пользователь
sergej с фиктивной оболочкой (возможны
варианты /sbin/nologin, /dev/null) и домашним
каталогом /home/samba/sergej. Затем создается
пароль для пользователя sergej. Последним
шагом включаем доступ пользователя, так как
по умолчанию он отключен. Если теперь посмотреть
в файл /etc/samba/smbpasswd, можно
увидеть новую запись. Весьма желательно с помощью
cron создать задание, которое периодически
делало бы резервную копию этого файла.
В системах Windows по умолчанию имеется
несколько групп с четко заданной ролью: Domain
Admins, Administrators, Users, Guests и прочие.
Чтобы все это работало, необходимо сопоставить
группы Windows и Linux. Для просмотра имеющихся
в домене групп используем команду:
$ sudo net groupmap list
System Operators (S-1-5-32-549)
-> -1
...
Domain Admins (S-1-5-21-
497369389-3960344947-4188168368-
512) -> -1
Domain Guests (S-1-5-21-
497369389-3960344947-4188168368-
514) -> -1
Domain Users (S-1-5-21-497369389-
3960344947-4188168368-513) -> -1
И так далее. Знак «-1» указывает на то, что
пока ни одна группа не сопоставлена. Обрати
внимание на цифры. Этот так называемые
sambaPrimaryGroupSID и sambaSID. SID
— security identifier, в Windows является неким
аналогом UID в Linux, уникальным для всей
сети. Получить его можно командой:
$ sudo net getlocalsid
Последние три цифры Domain Admins «512»
— это так называемый RID (relative identifier),
уникальный идентификатор пользователя доме-
05 /101/ 07