O samba pode assumir, a funções de um servidor de arquivos ou de impressão como se fosse uma máquina windows.
LINUX COMO CLIENTE
LISTANDO OS COMPARTILHAMENTOS ACESSÍVEIS
Caso deseje saber quais os diretórios que estão sendo compartilhados em seu servidor, digite:
[root@localhost ]# smbclient -L <nome_netbios_do_servidor> Password: (Em branco) ou [root@localhost ]# smbclient -L <nome_netbios_do_servidor> -N ACESSANDO UM COMPARTILHAMENTO COMO SE FOSSE UM FTP Para entrar em um serviço listado pelo comando -L, proceda da seguinte maneira: [root@localhost ]# smbcliente //<nome_netbios_da_máquina>/serviço Caso deseje especificar mais detalhes, use: -U <usuário> -I <Número Ip da máquina> -R <Servidor de resolução de nomes> -N (não pede senha) -D <diretório a iniciar> -d <número do nível do log> -l <nome do arquivo de log> -p <porta para conexão> -n <especifica o meu nome netbios> USANDO O WINPOPUP PARA A COMUNICAÇÃO ENTRE MÁQUINAS WINDOWS É possível uma comunicação entre as máquinas windows, desde que o programa winpopup esteja sendo executado. O linux também permite essa opção Para enviar uma mensagem winpopup para outra máquina, basta digitar: [root@localhost ]# smbclient -M host Caso a máquina para a qual será enviada a mensagem seja linux, então será necessário configurar o Winpopup citado na configuração via linuxconf na máquina que receberá a informação. UTILIZANDO O SAMBA COMO SISTEMA DE ARQUIVOS REMOTOS Para montar um diretório compartilhado, execute: [root@localhost ]# smbmount //<nome_da_máquina(netbios)>/<compartilhamento> /<ponto de montagem> E caso deseje, é possivel acrescentar depois do ponto de montagem: -o <opção1, opcão2...>, são elas: username=<nome do usuário samba que será usado> password=<senha do usuário samba que será usado> netbiosname=<Nome netbios> port=<especifica a porta de comunicação do samba> debug=<Especifica o nível do log> ip=<Especifica o ip de destino> workgroup=<Especifica o nome do workgroup a ser usado> guest (Não peça senha) ro (Monta en somente leitura) rw (Monta em leitura e escrita) LINUX COMO SERVIDOR Para ter o samba funcionado no servidor é necessário que ele esteja sendo executado, para verificar digite: [root@localhost ]# samba status ou [root@localhost ]# cds; ./smb status Caso ele não esteja rodando, execute: [root@localhost ]# samba start ou [root@localhost ]# cds [root@localhost ]# ./smb start E caso deseje parar o servidor samba, execute: [root@localhost ]# samba stop ou [root@localhost ]# cds [root@localhost]# ./smb stop CRIANDO UM USUÁRIO PARA ACESSO AO SERVIDOR SAMBA Recomendamos que seja criado um grupo em comum para todos os usuários samba. Para criar um grupo unix, digite: [root@localhost ]# groupadd samba E para criar um usuário unix: [root@localhost ]# adduser -g <grupo> <nomedousuário> Para que seu usuário funcione no samba ainda é necessário que seja adcionado ao samba, com o comando: [root@localhost ]# smbadduser <nomedousuário_linux>:<nomedousuário_samba> Para criar usuários com senhas criptografadas, use o comando: [root@localhost ]# smbpasswd <nomedousuário_samba>
OUTROS CLIENTES PARA ACESSO AOS COMPARTILHAMENTOS
DOS e Windows 3.1
O programa necessário para que máquinas DOS possam atuar como um cliente Samba podem ser obtidos em ftp://ftp.microsoft.com/bussys/Clients/MSCLIENT, o qual é composto por dois disquetes.
Windows For Workgroups
Esta versão já traz o suporte a SMB, porém o protocolo TCP/IP deverá ser instalado. Ele pode ser obtido em ftp://ftp.microsoft.com/bussys/clients/WFW/TCP32B.EXE. É um arquivo com um formato de extração automática.
Windows 9X
Estas versões já trazem o suporte a TCP/IP. Para configurá-lo deve-se utilizar o Painel de Controle.
CLIENTE LINUX ACESSANDO UMA IMPRESSORA WINDOWS
A partir de uma máquina Linux é possível enviar uma tarefa de
impressão para uma máquina Windows. Para configurar proceda da seguinte
maneira:
Abra dentro do modo gráfico, o xterm e dentro dele execute:
[root@localhost ]# printtool
Clique em:
Add -> Smb / Windows
Preenchas os campos:
Hostname of printer server : <nome dá maquina que contém a impressora>
Print name : <nome do compartilhamento de impressão>
User : <nome do usuário que possui acesso a impressora>
Password : <senha de compartilhamento>
Input Filter: <selecione a impressora que existe no servidor, clicando
em select>
ALGUMAS VARÍAVEIS UTILIZADAS PELO SERVIDOR SAMBA
É possível utilizar algumas variáveis no lugar de textos fixos.
Dentre diversas variáveis disponíveis, apresentamos a seguir as mais
significativas:
Descrição Variável
Nome da máquina (host) %h
Mostra a versão do samba %v
Nome do serviço (compartihamento) atual. %S
Nome do usuário %u
Nome do grupo. %g
Nome do diretório pessoal do usuário. %H
Nome da máquina cliente fornecido pelo NetBIOS. %m
Nome do servidor NetBIOS. Permite que a configuração seja alterada com
base no cliente que está acessando o sistema. %L
Nome Internet da máquina cliente. %M
Sistema operacional da máquina remota. São reconhecidos os seguintes
valores: WfW, WinNT e Win95. %a
O endereço IP da máquina cliente. %i
Data e horário. %t
SERVIDOR SAMBA
Antes de editar o arquivo de configuração, recomendamos que faça uma cópia
de segurança, para isso digite:
[root@localhost ]# cp /etc/smb.conf /etc/smb.conf.original
É possível verificar se a configuração de seu smb.conf está correta, com o
comando:
[root@localhost ]# testparm
Agora edite o smb.conf, conforme suas necessidades:
[root@localhost ]# mcedit /etc/smb.conf
Abaixo existe uma explicação do arquivo /etc/smb.conf, onde fica a maioria
das configurações do samba, e onde é possível usar as citadas acima.
Obs.: Os # e ; são comentários.
[global]
# A Seção [global] significa que a configuração especificada abaixo,
# aplicam-se ao servidor ou são gerais. Enfim é a base para o funcionamento
# do samba
# Especifica a quantidade de memória do servidor SAMBA
# quanto mais melhor, mas 10MB já é bastante
# para umas 5 a 10 estações.
;shared mem size = 1048576
# Nome o workgroup que as estações Windows irão apontar
workgroup = MYGROUP
# Observação que irá aparecer sobre o computador, e caso a observação do
# compartilhamento esteja vazio o compartilhamento usará essa observação.
server string = Servidor de Samba %h - Versão %v
# Especifica o tipo de servidor nmbd (Servidor de Nomes NetBIOS) que será
# divulgado na rede. O padrão é igual a Windows NT. As opções válidas são
# "NT", "NT Server", "NT Workstation", "Win95" ou "WfW" . Exemplo:
; announce as = NT Server
# O diretório-base dos logon scripts é o volume [netlogon]. No exemplo, se o
# diretório de compartilhamento netlogon for igual a "/home/samba/netlogon",
# o script do usuário "roberto" seria procurado em
# /home/samba/netlogon/roberto.bat
;logon script = %U.bat
# Este parâmetro define o conjunto de máquinas que podem acessar o servidor
# samba. Pode-se utilizar o nome ou o endereço IP da máquina.
#
# É possível, por exemplo, restringir o acesso a somente uma sub-rede de
# classe C, como em "allow hosts = 150.203.5.". Pode-se ainda usar o sub
# parâmetro "EXCEPT" para excluir-se alguma(s) máquina(s), como por
# exemplo:
;hosts allow = 150.203. EXCEPT 150.203.6.66 150.203.15.0/255.255.255.0
# Abaixo abre acesso para lapland e somente hosts no nis com o grupo da net:
# foonet
;hosts allow = lapland @foonet
# Exatamente o oposto do parâmetro anterior, já que aqui podem ser
# listadas todas as máquinas que não devem ter acesso aos serviços.
;hosts deny = 150.203.5. minha_máquina.domínio.com.br
# Carrega a configuração das impressoras que estão
# instaladas no servidor samba
printcap name = /etc/printcap
load printers = yes
# Seleciona o tipo de impressão padrão, caso não funcione normalmente.
# bsd, sysv, plp, lprng, aix, hpux, qnx
; printing = bsd
# Transforma todos os usuários que de algum modo foram indicados como
# visitantes em usuário guest
; guest account = guest
# Criará um arquivo de log para cada usuário. Ex. log.renato
# É possível usar %m para obter logs por maquinas
log file = /var/log/samba/log.%u
# Tamanho máximo permitido para um log.
max log size = 50
# Nível do log, enquanto maior mais detalhes são mostrados. É recomendado
# usar até 2 e o nível 0 representa nenhum.
debug level = 1
# Máquinas Windows tendem a travar de tempos em tempos. Este
# parâmetro é utilizado para verificar o estado da conexão, a cada 20
# segundos.
keepalive = 20
# Autenticação de usuários - Modalidade de segurança
#
# "security=share": Sem segurança. Todo e qualquer usuário será aceito. As
# operações de arquivo e impressão serão executadas com as permissões do
# usuário UNIX associado ao hóspede (guest account = ...). Se você escolher
# essa modalidade, verifique se o usuário UNIX terá permissões suficientes
# para acessar arquivos e, se for o caso, imprimir. Assim senhas de acesso
# são solicitadas por recurso compartilhado e não por usuário. Ou seja cada
# diretório ou impressora poderá ter uma senha única conhecida por todos os
# usuários autorizados.
#
# "security=user": Segurança por usuário, local. A senha do usuário é
# reduzida a letras minúsculas e confrontada com a senha UNIX. Essa
# modalidade de segurança obriga que os usuários sejam cadastrados no Linux,
# e suas senhas sejam atribuídas corretamente. As operações sobre arquivos e
# de impressão serão feitas com a permissão do respectivo usuário UNIX.
# Todavia, pode-se abrir aos hóspedes o acesso a determinados volumes ou
# impressoras - para esses objetos, a segurança operará no estilo SHARE.
#
# "security=server": Segurança por usuário, remota. O Samba pega o nome de
# usuário e a senha, e autentica junto a outro servidor, que poderá ser
# outro Linux rodando Samba, ou um Windows NT. Apesar da autenticação ser
# remota, ainda é necessário criar os usuários UNIX localmente em
# determinados casos.
#
# "security=domain": Segurança por usuário, remota. Praticamente idêntica à
# modalidade SERVER, porém convive com instalações mais complexas onde
# existem computadores NT operando como PDCs (primary domain controllers) e
# BDCs (backup domain controllers). Nesse modo, mais de um servidor de
# autenticação pode ser especificado na linha password server do arquivo de
# configuração. (O suporte do Samba a domínios do NT ainda é incompleto e
# deve estar pronto na versão 2.1; por ora, a modalidade DOMAIN não difere
# muito da modalidade SERVER.)
security = user
# Quando tentarem efetuar um login, e o usuário ou a senha não sejam
# válidos, será repassado para o usuário visitante:
# Onde são válidos: "Bad User" (mau usuário), "bad password" (má senha)
# ou "never" (não será repassado para o usuário visitante).
map to guest = Bad User
# Servidor de senhas, ou seja, o nome NetBIOS da máquina junto a qual
# o Samba vai autenticar os usuários.
;password server = Senhs_server
# Especifica o nome do servidor de usuários e senhas, quando especificado
# security = server
; password server = <NT-Server-Name>
# Quando a senha não for válida tente 8 modos diferentes. Ex.: Para uma
# senha ou usuário abcdefgh, tente
# abcdefgh Abcdefgh aBcdefgh ... ABCDEFGh ABCDEFGH
; password level = 8
; username level = 8
# O Windows 98, bem como versões mais recentes do Windows NT Workstation,
# transmitem senhas criptografadas no processo de autenticação. Como não é
# possível usar o mesmo padrão de criptografia, é necessário executar o
# programa smbpasswd para a criação de senhas criptografadas.
; encrypt passwords = yes
; smb passwd file = /etc/smbpasswd
# É usado para sincronizar a alteração de senhas feitas no windows, para o
# servidor linux.
; unix password sync = Yes
; passwd program = /usr/bin/passwd %u
; passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
# Usuários UNIX não precisam necessariamente ter o mesmo nome dos
# usuários NetBIOS. A tabela /etc/smbusers permite estabelecer
# equivalências entre nomes dessemelhantes.
; username map = /etc/smbusers
# Esta opção é um tuning de performance.
# Em muitos casos ela realmente melhora o desempenho.
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# É o tamanho do pacote de dados enviado para as
# estações, normalmente é melhor deixar tudo com 16Kb
# em se tratando de interfaces de rede tipo NE2000
;max xmit = 16384
# Esta opção indicara para as máquinas da rede 192.168.2.255, que esta
# máquina estará no grupo de trabalho CONECTIVA, além do grupo original.
; remote announce = 192.168.2.255/CONECTIVA
# Está opção vai anunciar para outra rede, que existe o workgroup remoto
# e que pode ser acessado.
; remote browse sync = 192.168.3.25 192.168.5.255
#Navegador-mestre local (local master browser)
# É um servidor onde são guardados os nomes das máquinas que existem na rede
# windows.
# Configure a seguinte opção como 'no' se você não quiser que o Samba
# torne-se um mestre local. Do contrário, as regras normais de eleição
# é que valerão. (ou seja, local master = yes NÃO garante que o Samba
# seja o mestre local)
local master = yes
# Nïvel do sistema operacional, que determina sua preferência em
# tornar-se mestre local. Quanto maior o número, maior a chance de o
# servidor tornar-se um mestre. O padrão do windows nt é 32. Evite colocar o
# mesmo número que alguma máquina windows, pois a mesma não gosta de perder
# eleições para máquinas linux que tenham o mesmo número.
os level = 33
## Se a seguinte linha for configurada como 'yes', o Samba será o
# navegador-mestre do DOMÍNIO. Não use esta opção se você já tem um
# servidor NT que seja o PDC.
; domain master = yes
# Esta opção força uma eleição para mestre local quando o Samba é
# acionado, e lhe dá uma pequena vantagem na disputa.
#
# NÃO habilite esta opção em mais de uma máquina, do contrário
# os diversos 'preferred masters' vão ficar promovendo eleições
# para mestre o tempo todo; isso causará tráfego inútil de rede
# e pode prejudicar a qualidade das listas de navegação i.e. elas
# poderão não conter todas as máquinas da rede e não ficará tão lento, se
# tudo estiver configurado corretamente.
preferred master = yes
# Use somente se existe um nt server em sua rede, configurado para ser o
# primeiro domínio de controle
; domain controller = <NT-Domain-Controller-SMBName>
# Caso seja habilitado, tornará o linux um domínio de login, para estações
# windows 95
; domain logons = yes
# sicroniza a data do sevidor para as estações.
# interessante para ter controle sobre data/hora
# de criação de arquivos e coisas do genero
# E em sua máquina windows/dos digite para configurar a hora:
# net time /set /yes
time server = True
# É a forma de como será procurada a máquina:
# As opções são: "lmhosts", "host", "wins" e "bcast"
# lmhosts - Tenta usar um arquivo de configuração do samba
# hosts - Tenta resolver o nome pelo ip, usando o /etc/hosts, o nis ou o dns
# wins - Procura o ip no servidor wins
# bcast - Procura a máquina por Broadcast
#
# É recomendável deixar sempre o bcast como último recurso, pois assim
# pelo menos a rede local continuará funcionando se por acaso ficar
# isolada das demais redes.
name resolve order = wins lmhosts bcast
#A comunicação inter-redes
# wins grava as informações repassadas pelos servidores masters de cada rede
# e possibilita que uma rede converse com outra
# Ao retransmitir essas informações do mestre de domínio, o mestre obtem a
# lista de servidores mestres do servidor wins, essa retransmissão demora
# em média 15 minutos, e usa endereços ip.
; wins support = yes
# Indique aqui o IP do servidor WINS da instalação. Se o computador
# for ele mesmo o servidor WINS (a linha 'wins support = yes' está
# ativa), não use esta opção, pois do contrário o Samba acabará conectando
# a si mesmo, recursivamente, e *travará*.
; wins server = 10.120.1.26
# Se o nmbd responder às perguntas do nome da transmissão em nome de outras
#máquinas. Você pode necessitar ajustar este a " sim " para alguns clientes mais velhos.
; wins proxy = yes
# Diz ao samba se é ou não para tentar resolver nomes netbios, atraves do
# nslookup do DNS.
dns proxy = no
# Diz para o SAMBA preservar o nome do arquivo como foi enviado pela estacao
;preserve case = yes
# Diz para o SAMBA interpretar minúsculas como
# minúsculas.
;short preserve case = yes
# Se a máquina possuir mais de uma placa de rede, é necessário estabelecer
# em que interface(s) o Samba vai atuar. Note que isto NÃO é suficiente
# para evitar conexões originárias de redes diferentes da(s)
# especificada(s),
# pois os soquetes UDP do Samba "ouvem" em todas as interfaces. Veja
# a linha "hosts allow", mais acima, para configuração de segurança.
#
# No exemplo abaixo, a máquina tem 2 intefaces, cujos números IP e
# netmasks estão bem óbvios.
;interfaces = 168.1.1.1/24 10.120.1.24/16
# A seção [homes], epecifica que deve ser ativado um serviço que permite o
#acesso aos diretório pessoais de seus respectivos usuários. Isto é permite
#que os usuários acessem seu home.
[homes]
comment = Diretórios Pessoais
# Evita que os diretórios pessoais sejam vistos por outros usuários
browseable = no
# Samba proíbe por padrão a gravação em recursos exportados.
# O parâmetro a seguir permite que os usuários possam gravar em
# seus diretórios pessoais.
read only = no
# Permite que apenas o hóspede(convidado) tenha acesso ao volume ou
# impressora que contiver o parâmetro 'guest only = yes'
guest only = no
# writeable é parecido com o writable, e permite que exista gravação no
# compartilhamento
writeable = yes
# A seção [printers] especifica como se configura uma impressora, para ser
#usada pelo samba, ou faz o sistema ler as configurações do printcap.
#
# A configuração abaixo fará com que os usuários das
# estações Windows vejam todas as impressoras do
# servidor.
[printers]
#Este parâmetro define o nome da impressora para a qual os serviços de
#impressão serão enviados. Exemplo:
;printer name = laserwriter
comment = Spool de Impressao
path = /var/spool/samba
# Controla se o compartilhamento será visualizado na lista de recursos
# disponíveis. O padrão é
browseable = no
# Caso este parâmetro seja definido como 'yes' para um serviço, então
# nenhuma senha será solicitada ao usuário. Os privilégios serão iguais
# aos definidos para a conta "guess account" definida no parâmetro
# anterior. Exemplo:
guest ok = no
#Caso este parâmetro seja definido como "no", não será permitida a
#criação ou modificação de arquivos no diretório compartilhado.
#Note-se que o parâmetro "printable = yes" sempre permitirá a gravação
#através de operações de geração de arquivos temporários de impressão.
# Exemplos:
;read only = no
;writeable = yes
;write ok = yes
# São iguais
printable = yes
# caso public seja = yes não é necessário possuir uma senha para entrar no
# compartilhamento
public = no
read only = yes
# Este parâmetro permite que a seção atual seja uma cópia de qualquer seção
# anterior. Caso haja necessidade de alterar um parâmetro, basta informá-lo na
# seção atual.
# Esta funcionalidade é muito útil para a criação de modelos que podem ser
# replicados e rapidamente alterados para todos os recursos compartilhados.
[hom]
copy = homes
guest ok = yes
read only = yes
# Especifica o diretório ao qual o usuário do serviço terá acesso. No
# caso de impressoras, será o diretório de arquivos temporários de
# impressão. Exemplo:
[PUBLICO]
comment = Diretorio Publico
path = /home/samba
public = yes
guest ok = yes
printable = no
#Permite configurar o número máximo de conexões simultâneas a esse
#serviço. Exemplo:
;max connections = 10
# Permite definir um limite aparente da área em disco que pode ser
# utilizada pelo compartihamento. A unida padrão é igual a Mb
# (megabytes). Exemplo:
;max disk size = 250
# Para compartilhar o CD-ROM do servidor nas estações
# Usa o mesmo princípio do diretorio PUBLICO
[CDROM]
comment = CD-Rom SAMBA
path = /mnt/cdrom
read only = yes
public = yes
# Permite a gravação no spool
printable = no
guest ok = yes
browseable = yes
#Permite definir os usuários que terão privilégios de administração do
#compartilhamento, ou seja terão poderes de superusuário. E pode ser usado a
#qualquer seção de compartilhamentos. Exemplo:
;admin users = renato, teste
# Descomentando, os seguintes críam o diretório do netlogon para login's de
# uma sessão do domínio.
; [netlogon]
; comment = Network Logon Service
; path = /home/netlogon
; guest ok = yes
; writable = no
; share modes = no
# A impressora privada, será usada somente por fred. Os dados do spool serão colocados
# no diretório home, usado somente por fred. Abaixo o usuário terá acesso de
# gravação para o diretório spool
;[fredsprn]
; comment = Fred's Printer
# Valid users é usado para especificar quais os usuários que podem usar o
# serviço. E inválid users, expecifíca quais não tem acesso. Caso deseje
# trabalhar com um grupo use @
; invalid users = @user
; valid users = fred
; path = /homes/fred
; printer = freds_printer
; public = no
; writable = no
; printable = yes
# Quando o sistema for carregar um arquivo é para ele utilizar as permissões:
;force create mode = 775
;force directory mode = 2775
# no compartilhamento abixo, cada máquina terá um compartilhamento
# diferente.
# Pode ser usado uma configuração por usuários, para isso, basta substituir
# o %m por %u
;[pchome]
; comment = PC Directories
; path = /usr/pc/%m
; public = no
; writable = yes
É possível fazer essa configuração pelo linuxconf. Abaixo será explicado
como chegar e qual a função de seu respectivo ítem
[root@localhost ]# linuxconf
Ambiente de Rede
Samba - servidor de arquivosa
Padrões: Contém configurações globais do samba
SMB account management: Seleciona o tipo do gerenciamento de senhas.
Not managed: Sem controle
Acct. & passwords: Pela conta e senha
Acct. only: somente pela conta
Synchronise Linux from SMB passwords: Qndo o samba alterar a senha
também será alterado no sistema Unix
Descrição do Servidor: É a descrição que aparecerá quando não existir uma
específica do compartilhamento
Grupo de Trabalho: É o nome workgroup.
Netbios Name: e
Netbios Name aliases: Permite que sua máquina responda por outros nomes
netbios.
Senha criptografada é necessária: Se selecionado, ele criptografará a
senha para se comunicar com o windows98 e nt mais novos.
Authentication mode: modo de autenticação:
User: Terá uma verificação dos usuários locais
Server: Tentará obter a senha de um outro servidor
Domain: Procurará o servidor do domínio
Share: Não é necessário usar usuários, pois ele requisitará somente a
senha.
Map to Guest: Mapeará ou não para Visitante, quando existir um usuário ou
uma senha inválida.
Servidor de Senha: Solicita o nome do servidor de senha, caso a
autenticação seja pelo modo server.
Nível de senha: Será o número de combinações entre maiúsculas e
minúsculas que o sistema tentará. Zero significa que serão tentadas
somente as todas as letras em maúsculas e todas em minúsculas.
Programa de senha: É o programa usado para sincronizar as senhas.
Permite máquinas: Permite que a máquina listada, acesse o sistema
Proíbe Máquinas: Proíbe que a máquina listada, acesse o sistema
Nível de OS: É o nível que o sistema terá para a eleição do mestre de
domínio.
Mestre preferencial: Caso exista mais de uma máquina com o mesmo número
de OS esse terá uma preferencia.
Anuncio remoto: Possibilita que uma máquina fique em um segundo grupo de
trabalho, para isso apenas inclua o ip da rede seguido do domínio:
Ex.: 192.168.255.255/CONECTIVA
Enable samba as a WINS server: Habilita o servidor wins do samba.
WINS server: Especifica o nome/ip do servidor wins
Interfaces: Quando existir duas placas de rede, é usado para especificar
qual interface o samba vai atuar
Name resolve order: Ordem de procura dá máquina.
Add user script: script que será usado para adcionar o usuário no linux
Delete user script: script usado para retirar uma conta do linux
Conta convidado: é o nome do usuário que será responsavel pela
conta visitante
Tempo limite de inatividade: É o tempo em que a máquina vai verificar se
as máquinas windows não respondem mais, usado para travamentos do
windows.
Nível de depuração: É o nível em que será criado o log
Serviço padrão: Este parâmetro especifica o nome do serviço que será
usado caso não seja pedido nenhum.
Comando WinPopup: é o comando que será executado quando o linux receber
uma mensagem WinPopup. ex:
/bin/mail -s 'mensagem do %f em %m' root < %s; rm %s
Com essa sintaxe será mandado um e-mail para o root, entregando a
mensagem winpopup
Opções do diretório HOME de usuários:
Comentário/descrição: Comentário do compartilhamento
Este serviço está ativo: significa que ele pode ser usado.
Navegável: Permite que se entre nos sub-diretorios.
Acesso público: Permite acessar sem possuir uma senha
Lista de usuários: É usado apenas quando o servidor de compartilhamento
não obtem o nome do usuário, então ele deve procurar a senha nos
seguintes usuários
Apenas o usuário pode conectar: somente os listados podem conectar ao
compartilhamento
Lista de escrita: Será permitido aos usuários que estão nesta lista, que
se conectem com permissão de escrita não importando o estado da
opção "gravavel".
Usuário válidos e inválidos: São usuários que são válidos ou não para o
compartilhamento.
Numero máximo de conexões: É o número máximo de compartilhamentos que
podem existir.
Opções de Impressoras
Este serviço está ativo: Significa que as impressoras locais podem ser
usadas para imprimir via samba, desde que a impressora tenha sido
devidamente configurada, tando no servidor quanto no windows.
Acesso público: Permite acessar sem possuir uma senha.
Netlogon setup: Netlogon permite que um script seja executado quando o usuário se loga.
Compartilhamento de disco:
Nome do compartilhamento: é o nome que será mostrado para uma conexão a esse serviço
Comentário: É a descrição do serviço
Este serviço está ativo: Este compartilhamento pode ser usado, caso esteja selecionado.
Navegável : É possível navegar entre os diretórios.
Herdar opções do compartilhamento : copia as configurações de outro compartilhamento
Diretório para exportar: Diretório, o qual será exportado.
Acesso público: Se ativo não é necessário ter uma senha.
Acesso público apenas: somente o usuário visitante pode acessar o compartilhamento
Gravável: Permite que os usuários deste compartilhamento gravem dados.
Permite e proíbe as máquinas: Não deixa as máquinas conectarem no servidor se estiverem proibídas
Lista de usuários: É usado apenas quando o servidor de compartilhamento
não obtem o nome do usuário, então ele deve procurar a senha nos
seguintes usuários.
Apenas os usuários podem conectar: Caso esteja ativado conecta somente
se o usuário estiver listado.
Usuários de administração: são usuários que tem permissão de root sobre
esse compartilhamento.
Lista de Escrita: é uma lista de usuários que podem gravar dados, não
importando a especificação de "gravavel =".
Usuários válidos: é a lista de usuários que podem acessar o
compartilhamento.
Usuários inválidos: guarda a lista de usuários que não podem conectar o
compartilhamento.
Usuários sem permissão de escrita: são os usuários que só possuem
permissão de leitura.
Comando de pré-conexão: é um comando que será executado quando estiver se
conectando ao compartilhamento
Comando de pré-conexão(super-usuário): é um comando que também será
executado quando se estiver logando, embora seja executado como root
Comando de pós-conexão: é um comando que será executado quando quando o
serviço esteja sendo desconectado.
Força usuário: Manda o compartilhamento conectar com o usuário
especificado.
Força o grupo: Manda o compartilhamento conectar com o grupo
espeficicado.
Não recursivo: especifica quais os diretórios que devem aparecer em
branco
Conta convidado (este compart.): é a conta convidado, especificamente
para esse compartilhamento
Número máximo de conexões: é o número máximo de conexões para esse
compartilhamento.
Samba Status Server: Mostra o estado do samba
Arquivos de Controles e Sistemas
Configurar os módulos do Configurador Linux
Samba: Caso não apareca a configuração do samba citada acima, selecione o
modulo para a configuração do samba via linuxconf
O samba pode assumir, a funções de um servidor de arquivos ou de impressão como se fosse uma máquina windows.
ALGUMAS VARÍAVEIS UTILIZADAS PELO SERVIDOR SAMBA
É possível utilizar algumas variáveis no lugar de textos fixos. Dentre diversas variáveis disponíveis, apresentamos a seguir as mais significativas:
Descrição Variável Nome da máquina (host) %h Mostra a versão do samba %v Nome do serviço (compartihamento) atual. %S Nome do usuário %u Nome do grupo. %g Nome do diretório pessoal do usuário. %H Nome da máquina cliente fornecido pelo NetBIOS. %m Nome do servidor NetBIOS. Permite que a configuração seja alterada com base no cliente que está acessando o sistema. %L Nome Internet da máquina cliente. %M Sistema operacional da máquina remota. São reconhecidos os seguintes valores: WfW, WinNT e Win95. %a O endereço IP da máquina cliente. %i Data e horário. %t
LISTANDO OS COMPARTILHAMENTOS ACESSÍVEIS
Caso deseje saber quais os diretórios que estão sendo compartilhados em seu servidor, digite:
[root@localhost ]# smbclient -L <nome_netbios_do_servidor> Password: (Em branco) ou [root@localhost ]# smbclient -L <nome_netbios_do_servidor> -NACESSANDO UM COMPARTILHAMENTO COMO SE FOSSE UM FTP
Para entrar em um serviço listado pelo comando -L, proceda da seguinte maneira:
[root@localhost ]# smbcliente //<nome_netbios_da_máquina>/serviço
Caso deseje especificar mais detalhes, use:
UTILIZANDO O SAMBA COMO SISTEMA DE ARQUIVOS REMOTOS
Para montar um diretório compartilhado, execute:
[root@localhost ]# smbmount //<nome_da_máquina(netbios)>/<compartilhamento> /<ponto de montagem>
E caso deseje, é possivel acrescentar depois do ponto de montagem: -o <opção1, opcão2...>, são elas:
username=<nome do usuário samba que será usado> password=<senha do usuário samba que será usado> netbiosname=<Nome netbios> port=<especifica a porta de comunicação do samba> debug=<Especifica o nível do log> ip=<Especifica o ip de destino> workgroup=<Especifica o nome do workgroup a ser usado> guest (Não peça senha) ro (Monta en somente leitura) rw (Monta em leitura e escrita)
CLIENTE LINUX ACESSANDO UMA IMPRESSORA WINDOWS
A partir de uma máquina Linux é possível enviar uma tarefa de impressão para uma máquina Windows. Para configurar proceda da seguinte maneira:
Abra dentro do modo gráfico, o xterm e dentro dele execute:
[root@localhost ]# printtool
Clique em:
Add -> Smb / Windows
Preenchas os campos:
Hostname of printer server : <nome dá maquina que contém a impressora>
Print name : <nome do compartilhamento de impressão>
User : <nome do usuário que possui acesso a impressora>
Password : <senha de compartilhamento>
Input Filter: <selecione a impressora que existe no servidor, clicando
em select>
Antes de editar o arquivo de configuração, recomendamos que faça uma cópia de segurança, para isso digite: [root@localhost ]# cp /etc/smb.conf /etc/smb.conf.original
É possível verificar se a configuração de seu smb.conf está correta, com o comando: [root@localhost ]# testparm
Agora edite o smb.conf, conforme suas necessidades: [root@localhost ]# mcedit /etc/smb.conf
Abaixo existe uma explicação do arquivo /etc/smb.conf, onde fica a maioria das configurações do samba, e onde é possível usar as citadas acima. Obs.: Os # e ; são comentários.
[global] # A Seção [global] significa que a configuração especificada abaixo, # aplicam-se ao servidor ou são gerais. Enfim é a base para o funcionamento # do samba # Especifica a quantidade de memória do servidor SAMBA # quanto mais melhor, mas 10MB já é bastante # para umas 5 a 10 estações. ;shared mem size = 1048576 # Nome o workgroup que as estações Windows irão apontar workgroup = MYGROUP # Observação que irá aparecer sobre o computador, e caso a observação do # compartilhamento esteja vazio o compartilhamento usará essa observação. server string = Servidor de Samba %h - Versão %v # Especifica o tipo de servidor nmbd (Servidor de Nomes NetBIOS) que será # divulgado na rede. O padrão é igual a Windows NT. As opções válidas são # "NT", "NT Server", "NT Workstation", "Win95" ou "WfW" . Exemplo: ; announce as = NT Server # O diretório-base dos logon scripts é o volume [netlogon]. No exemplo, se o # diretório de compartilhamento netlogon for igual a "/home/samba/netlogon", # o script do usuário "roberto" seria procurado em # /home/samba/netlogon/roberto.bat ;logon script = %U.bat # Este parâmetro define o conjunto de máquinas que podem acessar o servidor # samba. Pode-se utilizar o nome ou o endereço IP da máquina. # # É possível, por exemplo, restringir o acesso a somente uma sub-rede de # classe C, como em "allow hosts = 150.203.5.". Pode-se ainda usar o sub # parâmetro "EXCEPT" para excluir-se alguma(s) máquina(s), como por # exemplo: ;hosts allow = 150.203. EXCEPT 150.203.6.66 150.203.15.0/255.255.255.0 # Abaixo abre acesso para lapland e somente hosts no nis com o grupo da net: # foonet ;hosts allow = lapland @foonet # Exatamente o oposto do parâmetro anterior, já que aqui podem ser # listadas todas as máquinas que não devem ter acesso aos serviços. ;hosts deny = 150.203.5. minha_máquina.domínio.com.br # Carrega a configuração das impressoras que estão # instaladas no servidor samba printcap name = /etc/printcap load printers = yes # Seleciona o tipo de impressão padrão, caso não funcione normalmente. # bsd, sysv, plp, lprng, aix, hpux, qnx ; printing = bsd # Transforma todos os usuários que de algum modo foram indicados como # visitantes em usuário guest ; guest account = guest # Criará um arquivo de log para cada usuário. Ex. log.renato # É possível usar %m para obter logs por maquinas log file = /var/log/samba/log.%u # Tamanho máximo permitido para um log. max log size = 50 # Nível do log, enquanto maior mais detalhes são mostrados. É recomendado # usar até 2 e o nível 0 representa nenhum. debug level = 1 # Máquinas Windows tendem a travar de tempos em tempos. Este # parâmetro é utilizado para verificar o estado da conexão, a cada 20 # segundos. keepalive = 20 # Autenticação de usuários - Modalidade de segurança # # "security=share": Sem segurança. Todo e qualquer usuário será aceito. As # operações de arquivo e impressão serão executadas com as permissões do # usuário UNIX associado ao hóspede (guest account = ...). Se você escolher # essa modalidade, verifique se o usuário UNIX terá permissões suficientes Para ter o samba funcionado no servidor é necessário que ele esteja sendo executado, para verificar digite: [root@localhost ]# cds; ./smb status Caso ele não esteja rodando, execute: [root@localhost ]# cds [root@localhost ]# ./smb start E caso deseje parar o servidor samba, execute: [root@localhost ]# cds [root@localhost]# ./smb stop CRIANDO UM USUÁRIO PARA ACESSO AO SERVIDOR SAMBA Recomendamos que seja criado um grupo em comum para todos os usuários samba. Para criar um grupo unix, digite: [root@localhost ]# groupadd samba E para criar um usuário unix: [root@localhost ]# adduser -g <grupo> <nomedousuário> Para que seu usuário funcione no samba e utilize encriptação, ainda é necessário que seja adcionado ao samba, com o comando: [root@localhost ]# smbadduser <nomedousuário_linux>:<nomedousuário_samba> Para criar usuários com senhas criptografadas, use o comando: [root@localhost ]# smbpasswd <nomedousuário_samba>
OUTROS CLIENTES PARA ACESSO AOS COMPARTILHAMENTOS
DOS e Windows 3.1
O programa necessário para que máquinas DOS possam atuar como um cliente Samba podem ser obtidos em ftp://ftp.microsoft.com/bussys/Clients/MSCLIENT, o qual é composto por dois disquetes. E em alguns testes não
Windows For Workgroups
Esta versão já traz o suporte a SMB, porém o protocolo TCP/IP deverá ser instalado. Ele pode ser obtido em ftp://ftp.microsoft.com/bussys/clients/WFW/TCP32B.EXE. É um arquivo com um formato de extração automática.
Windows 9X
Estas versões já trazem o suporte a TCP/IP. Para configurá-lo deve-se utilizar o Painel de Controle.
Obs.: Não foram feitos teste para os clientes dos e tcp32b acima. E não sabemos se eles são inteiramente compatíves. Eles estão sendo citados para que caso deseje, possa ser testado.
É possível uma comunicação entre as máquinas windows, desde que o programa winpopup esteja sendo executado. O linux também permite essa opção Para enviar uma mensagem winpopup para outra máquina, basta digitar:
[root@localhost ]# smbclient -M host
Caso a máquina para a qual será enviada a mensagem seja linux, então será necessário configurar o Winpopup citado na configuração via linuxconf na máquina que receberá a informação. Para que a mesma saiba o que deve ser feito com a mensagem.
Ambiente de Rede
Samba - servidor de arquivos
Padrões: Contém configurações globais do samba
SMB account management: Seleciona o tipo do gerenciamento de senhas.
Not managed: Sem controle
Acct. & passwords: Pela conta e senha
Acct. only: somente pela conta
Synchronise Linux from SMB passwords: Qndo o samba alterar a senha
também será alterado no sistema Unix
Descrição do Servidor: É a descrição que aparecerá quando não existir uma
específica do compartilhamento
Grupo de Trabalho: É o nome workgroup.
Netbios Name: e
Netbios Name aliases: Permite que sua máquina responda por outros nomes
netbios.
Senha criptografada é necessária: Se selecionado, ele criptografará a
senha para se comunicar com o windows98 e nt mais novos.
Authentication mode: modo de autenticação:
User: Terá uma verificação dos usuários locais
Server: Tentará obter a senha de um outro servidor
Domain: Procurará o servidor do domínio
Share: Não é necessário usar usuários, pois ele requisitará somente a
senha.
Map to Guest: Mapeará ou não para Visitante, quando existir um usuário ou
uma senha inválida.
Servidor de Senha: Solicita o nome do servidor de senha, caso a
autenticação seja pelo modo server.
Nível de senha: Será o número de combinações entre maiúsculas e
minúsculas que o sistema tentará. Zero significa que serão tentadas
somente as todas as letras em maúsculas e todas em minúsculas.
Programa de senha: É o programa usado para sincronizar as senhas.
Permite máquinas: Permite que a máquina listada, acesse o sistema
Proíbe Máquinas: Proíbe que a máquina listada, acesse o sistema
Nível de OS: É o nível que o sistema terá para a eleição do mestre de
domínio.
Mestre preferencial: Caso exista mais de uma máquina com o mesmo número
de OS esse terá uma preferencia.
Anuncio remoto: Possibilita que uma máquina fique em um segundo grupo de
trabalho, para isso apenas inclua o ip da rede seguido do domínio:
Ex.: 192.168.255.255/CONECTIVA
Enable samba as a WINS server: Habilita o servidor wins do samba.
WINS server: Especifica o nome/ip do servidor wins
Interfaces: Quando existir duas placas de rede, é usado para especificar
qual interface o samba vai atuar
Name resolve order: Ordem de procura dá máquina.
Add user script: script que será usado para adcionar o usuário no linux
Delete user script: script usado para retirar uma conta do linux
Conta convidado: é o nome do usuário que será responsavel pela
conta visitante
Tempo limite de inatividade: É o tempo em que a máquina vai verificar se
as máquinas windows não respondem mais, usado para travamentos do
windows.
Nível de depuração: É o nível em que será criado o log
Serviço padrão: Este parâmetro especifica o nome do serviço que será
usado caso não seja pedido nenhum.
Comando WinPopup: é o comando que será executado quando o linux receber
uma mensagem WinPopup. ex:
/bin/mail -s 'mensagem do %f em %m' root < %s; rm %s
Com essa sintaxe será mandado um e-mail para o root, entregando a
mensagem winpopup
Opções do diretório HOME de usuários:
Comentário/descrição: Comentário do compartilhamento
Este serviço está ativo: significa que ele pode ser usado.
Navegável: Permite que se entre nos sub-diretorios.
Acesso público: Permite acessar sem possuir uma senha
Lista de usuários: É usado apenas quando o servidor de compartilhamento
não obtem o nome do usuário, então ele deve procurar a senha nos
seguintes usuários
Apenas o usuário pode conectar: somente os listados podem conectar ao
compartilhamento
Lista de escrita: Será permitido aos usuários que estão nesta lista, que
se conectem com permissão de escrita não importando o estado da
opção "gravavel".
Usuário válidos e inválidos: São usuários que são válidos ou não para o
compartilhamento.
Numero máximo de conexões: É o número máximo de compartilhamentos que
podem existir.
Opções de Impressoras
Este serviço está ativo: Significa que as impressoras locais podem ser
usadas para imprimir via samba, desde que a impressora tenha sido
devidamente configurada, tando no servidor quanto no windows.
Acesso público: Permite acessar sem possuir uma senha.
Netlogon setup: Netlogon permite que um script seja executado quando o
usuário se loga.
Compartilhamento de disco:
Nome do compartilhamento: é o nome que será mostrado para uma conexão a
esse serviço Comentário: É a descrição do serviço
Este serviço está ativo: Este compartilhamento pode ser usado, caso esteja
selecionado.
Navegável : É possível navegar entre os diretórios.
Herdar opções do compartilhamento : copia as configurações de outro
compartilhamento Diretório para exportar:
Diretório, o qual será exportado.
Acesso público: Se ativo não é necessário ter uma senha.
Acesso público apenas: somente o usuário visitante pode acessar o
compartilhamento
Gravável: Permite que os usuários deste compartilhamento gravem dados.
Permite e proíbe as máquinas: Não deixa as máquinas conectarem no servidor
se estiverem proibídas
Lista de usuários: É usado apenas quando o servidor de compartilhamento
não obtem o nome do usuário, então ele deve procurar a senha nos
seguintes usuários.
Apenas os usuários podem conectar: Caso esteja ativado conecta somente
se o usuário estiver listado.
Usuários de administração: são usuários que tem permissão de root sobre
esse compartilhamento.
Lista de Escrita: é uma lista de usuários que podem gravar dados, não
importando a especificação de "gravavel =".
Usuários válidos: é a lista de usuários que podem acessar o
compartilhamento.
Usuários inválidos: guarda a lista de usuários que não podem conectar o
compartilhamento.
Usuários sem permissão de escrita: são os usuários que só possuem
permissão de leitura.
Comando de pré-conexão: é um comando que será executado quando estiver se
conectando ao compartilhamento
Comando de pré-conexão(super-usuário): é um comando que também será
executado quando se estiver logando, embora seja executado como root
Comando de pós-conexão: é um comando que será executado quando quando o
serviço esteja sendo desconectado.
Força usuário: Manda o compartilhamento conectar com o usuário
especificado.
Força o grupo: Manda o compartilhamento conectar com o grupo
espeficicado.
Não recursivo: especifica quais os diretórios que devem aparecer em
branco
Conta convidado (este compart.): é a conta convidado, especificamente
para esse compartilhamento
Número máximo de conexões: é o número máximo de conexões para esse
compartilhamento.
Samba Status Server: Mostra o estado do samba
Arquivos de Controles e Sistemas
Configurar os módulos do Configurador Linux
Samba: Caso não apareca a configuração do samba citada acima, selecione o
modulo para a configuração do samba via linuxconf