Untitled - Vitajte na stránkach www.einsty.hostujem.sk

S O F T W A R ESamba / 8. èasPevne verím, že ste si cez leto oddýchli a máte dostatokelánu pusti sa do serióznej práce. Tentoraz si vysvetlímeešte nieèo oh¾adom prehliadania v Sambe. To bude dôležitáteoretická príprava pred samotnou tvorbou PrimaryDomain Controllera v Sambe.Prehliadanie – browsingPrehliadanie je schopnos preskúmava a prechádza serverya zdie¾ané prostriedky v sieti. A to je to, èo je charakteristicképre Windows – u klienta so systémom Windowsprechádza sie ové servery pomocou zložky Poèítaèe vsieti“. Kliknutím na ikonu vybraného servera si môžepoužívate¾ zobrazi zdie¾ané prostriedky alebo tlaèiarne,ktoré sú na tomto serveri dostupné. Pod¾a svojej potrebypotom môže diskové prostriedky pripoji a javia sa mu akojeho vlastný disk. Ak toto urobíme ako správcovia sietenašim používate¾om takpovediac „natvrdo“, tí ani nezistia,že disk, na ktorý dennodenne odkladajú svoje dokumenty,vôbec nie je fyzicky inštalovaný v ich poèítaèi (teda až donajbližšieho pádu servera alebo poruchy siete...). Taktoorganizovaný sie ový disk je ve¾mi výhodný hlavne z poh¾adubezpeènosti dát. Ak k tomu potom ešte pridámeautomatickú archiváciu (napr. pomocou cron), máme zasetrochu z¾ahèený už aj tak dos ažký život správcu siete.Môžeme teda poveda , že prehliadanie je základnoufunkciou akejko¾vek pracovnej skupiny v prostredí Windows.Vo¾ba prehliadaèaUž z prvej èasti vieme, že v každej pracovnej skupine alebodoméne existuje jeden poèítaè, ktorý zabezpeèuje prehliadaniesiete. Hovoríme mu – no, spomeniete si? – hlavnýlokálny (=miestny) prehliadaè – local master browser(LMB), ktorý udržuje tzv. prehliadací zoznam – browse list.Pretože sa na sieti èasto stáva, že sa poèítaèe vypínajúa zapínajú, skoro každý poèítaè so systémom Windowsmôže pracova ako prehliadaè. Preto musí existova spôsob,ako v danom okamihu urèi , ktorý poèítaè bude tútofunkciu vykonáva . Tomuto rozhodovaciemu procesuhovoríme vo¾ba prehliadaèa.Poèítaè sa stane hlavným lokálnym prehliadaèom tak, ževyhrá vo¾bu prehliadaèa na miestnej sieti. Vo¾ba hlavnéhoprehliadaèa môže prebieha v ktoromko¾vek okamihu.Sambu môžeme nakonfigurova rôznymi spôsobmi – odmožnosti, keï sa server Samby vždy stane hlavným lokálnymprehliadaèom, až po situáciu, keï sa ním nikdy nestane.Aby sme želané nastavenie mohli správne nakonfigurova, musíme vedie , ako vo¾ba prehliadaèa prebieha.Priebeh vo¾byKaždý poèítaè, ktorý sa na takejto vo¾be zúèastòuje, vysielado siete o sebe tieto informácie:n verziu protokolu pre vo¾bu prezeraèan operaèný systém poèítaèan celkovú dobu pripojenia do sieten hostite¾ské meno klientaKaždému operaènému systému je priradená hodnota.Je to akýsi ukazovate¾ dôležitosti v sieti. Priradené hodnotysú uvedené v tab. è. 1.Okrem toho má každý poèítaè priradenú zvláštnu hodnotuv závislosti od roly, ktorú v sieti zastáva. Tieto hodnotyzahàòa tabu¾ka è. 2.Priebeh vo¾byVo¾by sa vykonávajú nasledujúcim postupom:1. poèítaè s najvyššou verziou protokolu vo¾by vyhrá (to jevšak zatia¾ bezvýznamné, lebo všetky Windows majú verziu1 protokolu vo¾by)Tab. è. 1 Hodnoty operaèných systémov pri vo¾be prehliadaèaOperaèný systémHodnotaWindows NT Server 4.0 33Windows NT Server 3.5 32Windows NT Wokstation 4.0 17Windows NT Wokstation 3.5 16Windows 98 2Windows 95 1Windows 3.11 for Wokrgroup 1Tab. è. 3 Konfiguraèné nastavenia na prehliadanieNastavenie Parameter Funkcia Default Sekciabrowsable log.hodnota umožní, aby zdie¾ate¾ný prostriedok bol zobrazený v zozname prostriedkov poèítaèa yes share(browseable)local master log.hodnota pri nastavení yes sa Samba pokúsi sta lokálnym prehliadaèom na miestnej sieti yes globalpreferred log.hodnota pri nastavení yes sa preferovaný hlavný prehliadaè pokúsi sta hlavným lokálnym no globalmasterprehliadaèomos level èíselná nastaví úroveò operaèného systému, s ktorou bude Samba vykonáva vo¾bu, 0 globalhodnota na hlavný lokálny prehliadaè2. poèítaè s najvyššou hodnotou operaèného systému (tab.è. 1) vyhrá3. v prípade rovnosti vo¾bu vyhráva poèítaè, ktorý máhodnotu roly 8 – preferovaný hlavný prehliadaè4. v prípade rovnosti vo¾bu vyhrá klient, ktorý je dlhšie pripojenýdo siete5. v prípade rovnosti vo¾bu vyhrá klient, ktorého meno jeskôr v abecednom poradí6. poèítaè, ktorý prehral, sa môže sta záložným prehliadaèomAby sme mohli Sambu nastavova do úlohy, èi mávyhra vo¾by vždy alebo nikdy, alebo len vtedy, keï nasieti neexistuje poèítaè s NT serverom, budeme nastavovaparametre v tabu¾ke è. 3.Na nastavenie Samby použijeme tieto tri nastavenia:n local mastern preferred mastern os levellocal masterPomocou tohto globálneho nastavenia sa urèuje, èi sa máSamba po svojom spustení pokúsi sta sa hlavným miestnym– lokálnym – prehliadaèom pre danú podsie . V prípadenastavenia yes sa Samba zúèastní na vo¾be. Nastavenímtejto hodnoty však ešte nie je zaruèené, že Samba vo¾buvyhrá (to ovplyvnia ïalšie dve nastavenia). V prípade, že jenastavená hodnota no, Samba sa na vo¾be nezúèastní, a tedavo¾bu prehrá bez oh¾adu na to, aké sú ïalšie nastavenia.preferred masterPomocou tohto nastavenia sa zaistí, že Samba nastaví priúèasti vo vo¾be prehliadaèa príznak preferred master.Tým sa dostane na najvyššiu rolu v sieti (3. bod vo¾by).V prípade, že je Samba takto nastavená, vynúti si pri svojomspustení vykonanie vo¾by prehliadaèa.os levelToto nastavenie urèuje hodnotu operaèného systému,s ktorým sa Samba zúèastní na vo¾be prehliadaèa. V prípade,že potrebujeme, aby Samba vždy vyhrala vo¾bua stala sa hlavným lokálnym prehliadaèom, nastavímetúto hodnotu na najvyššiu v sieti, napr. os level = 34. Toznamená, že náš server bude ma pri vo¾be akoby 34 hlasov,a teda má zaistené ví azstvo. Východisková hodnotaje 0, èo znamená, že Samba všetky vo¾by prehrá.Ako teda zaistíme Sambe absolútne ví azstvo? Tak, žedo súboru smb.conf v sekcii global uvedieme tieto nastavenias ich parametrami:os level = 34local master = yespreferred master = yesAk chceme, aby Samba zví azila len vtedy, ak na sieti nie jepoèítaè s NT serverom, nastavíme hodnotu os level = 31.Zistenie prehliadaèaAko zistíme, ktorý poèítaè je hlavným lokálnym prehliadaèom?Na to slúži príkaz nbtstat. V príkazovom riadkuzadáme tento príkaz s parametrom -a a NetBIOS menompoèítaèa, ktorý chceme preveri , napr. myname, èo jeNetBIOS meno našej Samby:C:\> nbtstat -a mynameTab. è. 2 Tabu¾ka hodnôt rolí v sietiRolaHodnotaPrimárny radiè domény 128Klient WINS 32Preferovaný hlavný prehliadaè 8Aktívny hlavný prehliadaè 4Neaktívny prehliadaè 2Aktívny záložný prehliadaè 1Výpis è. 4NetBIOS Remote Machine Name TableName Type StatusMYNAME UNIQUE RegisteredMYNAME UNIQUE RegisteredMYNAME UNIQUE Registered..__MSBROWSE__. GROUP RegisteredCEVARO GROUP RegisteredCEVARO UNIQUE RegisteredCEVARO GROUP RegisteredMAC Address = 00-00-00-00-00-00Výpis è. 5[2001/07/23 09:30:12, 0]nmbd/nmbd_become_lmb.c:become_local_master_stage2(405)*****Samba name server MYNAME is now a localmaster browser for workgroup CEVARO onsubnet 192.168.10.153*****Výpis è. 6Servery dostupné pro pracovní skupinuCEVARO.Název serveruPoznámka——————————————————————-----\\MYNAMESamba Server na LinuxeKeï dostaneme výsledok, ako je na výpise è. 4, poh¾adámepoložku ..__MSBROWSE__.. Tá udáva, že serverpráve pracuje ako hlavný lokálny prehliadaè preaktuálnu podsie . Takto môžeme preveri všetky poèítaèena sieti, teda aj so Sambou.V prípade, že je tento poèítaè zároveò aj serveromSamba, je možné prezrie obsah logovacieho súboru protokoludémona nmbd – log.nmbd – výpis è. 5.Povedali sme si, že prehliadanie siete sa robí kliknutímna ikonu Poèítaèe v sieti (Okolní poèítaèe v èeskej mutácii).Prezera však môžeme aj z príkazového riadka pomocoupríkazu net view:Zadáme:C:\> net viewa dostaneme výpis podobný tomu na výpise è. 6.Zabránenie prehliadaniaPri každom zdie¾anom prostriedku je možné zabráni tomu,aby sa zobrazoval v prehliadacom zozname. Urobíme topomocou nastavenia browseable. Toto nastavenie, ktoréhoparametrom je logická hodnota, zabraòuje, abyzdie¾aný prostriedok bolo vidie v zložke Poèítaèe v sieti.Dosiahneme to nastavením na browseable = no.Aj keï takéto nastavenie nie je zvyèajné, sú prípady,keï je nevyhnutné ho použi . Takým príkladom bývazdie¾anie [netlogon], ktoré obsahuje prihlasovacie skriptyjednotlivých klientov (vysvetlíme inokedy). Druhým príkladomje zdie¾anie [homes], kde chceme zabezpeèi , aby saužívate¾om siete domovské adresáre iných užívate¾ovnezobrazovali.Treba si uvedomi , že nastavenie nezobrazovania ešte nezabrániprístupu k danému zdie¾anému prostriedku. Aj keïho nevidíme, môžeme sa k nemu pripoji inými spôsobmi,napr. zadaním adresy UNC, teda napr. (\\myname\oravmir).Keïže sa nie všetkým z vás podarilo kúpi PC REVUEè. 6, ktoré bolo za priam socialistickú cenu, môžete sitento chýbajúci èlanok stiahnu z mojej webovej stránky –www.mior.host.sk. Nájdete tam aj potrebné súbory vrátaneposlednej verzie Samby 2.2.x, ako aj ïalšie dôležitéa zaujímavé súbory.Mali by sme si ešte poveda nieèo o tom, ako Sambapracuje so súbormi. Táto èas je tiež ve¾mi dôležitá, aleo tom sa presvedèíme nabudúce.Miroslav Oravec90 PC REVUE 10/2001