ICO wiki - User contributions [en]

Samba4 installeerimine

2011-05-17T20:27:04Z

Kvares: /* Testimine */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.
 

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>
 

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
 

lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
 

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
faili sisuks:
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>
 

Tekitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>
 

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==

Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
 

Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>
 

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
 
Kontrollime, kas Samba töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
 

Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
 
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
</source>
 

teeme sambale restarti
service samba4 restart
 

Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:52:08Z

Kvares: /* skriptide modifitseerimine */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.
 

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>
 

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
 

lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
 

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
faili sisuks:
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>
 

Tekitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>
 

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==

Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
 

Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>
 

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
 
Kontrollime, kas Samba töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
 

Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
 
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
 

Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:51:07Z

Kvares:

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.
 

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>
 

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
 

lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
 

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
faili sisuks:
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>
 

Tekkitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>
 

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==

Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
 

Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>
 

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
 
Kontrollime, kas Samba töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
 

Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
 
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
 

Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:42:53Z

Kvares: /* skriptide modifitseerimine */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
 

lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
 

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
faili sisuks:
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>
 

Tekkitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>
 

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==

Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
 

Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
Kontrollime, kas töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:40:07Z

Kvares: /* DNS seadistamine */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
 
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>

Tekkitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==

Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
 

Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
Kontrollime, kas töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:39:14Z

Kvares: /* AppArmor */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
 
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>

Tekkitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
 

<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
 

Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
Kontrollime, kas töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-09T08:37:28Z

Kvares: /* Installeerimine */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina
<source lang="bash">
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
<source lang="bash">
apt-get update
</source>
installime vajalikud paketid
<source lang="bash">
apt-get install samba4 samba4-clients bind9
</source>
salvestame vana konfiguratsiooni faili teise nimega
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55

<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
 

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"

#Lisame järgmised kolm rida
if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi

if ...
</source>
Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
nano /usr/local/sbin/samba
</source>
 
<source lang="bash">
#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>

Tekkitame eelnevale ka lingid
<source lang="bash">
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}
</source>

Samba4 käivitamine
<source lang="bash">
/etc/init.d/samba4 start
</source>
 

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
 

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
 

AppArmor profiilide laadimine and bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
 
<source lang="bash">
nano /etc/resolv.conf
</source>
Lisada rida
<source lang="bash">
nameserver 127.0.0.1
</source>
 

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine
<source lang="bash">
cp /var/lib/samba/private/krb5.conf /etc/
</source>

=Testimine=
Testimiseks installeerime paketi krb5-user
<source lang="bash">
apt-get install krb5-user
</source>
 Versiooni kontrollimine:
<source lang="bash">
smbclient --version
</source>
Kontrollime, kas töötab:
<source lang="bash">
smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
<source lang="bash">
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
Loome kausta, mida jagada
<source lang="bash">
mkdir /data/test -p
</source>
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
<source lang="bash">
service samba4 restart
</source>
Kontrollime, kas kerberos-server töötab
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-08T11:35:49Z

Kvares: /* kokkuvõte */

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4
lisame read:
''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''
'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
smbclient //kena.kaalik.ee/test -U%
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-08T11:30:40Z

Kvares: /* Testimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4
lisame read:
''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''
'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator
Küsitakse administraatori parooli

 
Proovime, kas pääseme ligi jagatud kaustale
smbclient //kena.kaalik.ee/test -U%
kui kõik on korras: (lõpetamiseks exit)
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-08T11:26:47Z

Kvares: /* Kasutatud kirjandus */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator
Küsitakse administraatori parooli

 

smbclient //kena.kaalik.ee/test -U%
vastuseks on:
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]

3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]

Samba4 installeerimine

2011-05-08T11:21:41Z

Kvares: /* kokkuvõte */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator
Küsitakse administraatori parooli

 

smbclient //kena.kaalik.ee/test -U%
vastuseks on:
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

= Kasutatud kirjandus=

Samba4 installeerimine

2011-05-08T11:21:15Z

Kvares: /* Tulemüürimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator
Küsitakse administraatori parooli

 

smbclient //kena.kaalik.ee/test -U%
vastuseks on:
smb: \>

=Tulemüür=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:20:39Z

Kvares: /* Testimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:20:26Z

Kvares: /* Testimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

Tulemuseks on nimekiri jagatud failide nimekiri:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:18:47Z

Kvares: /* Testimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketi krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:18:08Z

Kvares: /* AppArmor */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:17:14Z

Kvares: /* skriptide modifitseerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

'''#!/bin/sh'''
'''LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)'''

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:15:53Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:15:07Z

Kvares: /* Skoop */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:14:37Z

Kvares: /* Sissejuhatus */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 .Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:14:22Z

Kvares: /* Sissejuhatus */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud.Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

=Skoop=
Kasutame Samba 4.0.0alpha12 .Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.kena.kaalik.ee

Loome kausta, mida jagada
mkdir /data/test -p

Lisame faili smb.conf lõppu share nimega test

nano /etc/samba/smb.conf

[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

smbclient //kena.kaalik.ee/test -U%

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T11:07:38Z

Kvares: /* Sissejuhatus */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib.

=Skoop=
Kasutame Samba 4.0.0alpha12 .Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili etc/samba/smb.conf lõppu share nimega test
[test]
path = /data/test
read only = no
teeme sambale restarti
service samba4 restart

Kontrollime, kas kerberos-server töötab
kinit Administrator

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T10:40:28Z

Kvares: /* Skoop */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
Kasutame Samba 4.0.0alpha12 .Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
Testimiseks installeerime paketti krb5-user
apt-get install krb5-user

Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T10:32:11Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];'''
'''then mkdir -p $(dirname $SAMBAPID)'''
'''fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
/etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano /etc/bind/named.conf.local

Lisada lõppu rida
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.conf

Lisada rida
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T10:25:02Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start

==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T10:24:25Z

Kvares: /* Testimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
<pre> Sharename Type Comment
--------- ---- -------
printers Printer All Printers
print$ Disk Printer Drivers
IPC$ IPC IPC Service (%h server (Samba, Ubuntu))
ADMIN$ Disk DISK Service (%h server (Samba, Ubuntu))
</pre>

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:53:51Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:23:17Z

Kvares: /* Tulemüürimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:21:47Z

Kvares: /* Kerberos */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
Vajalik on veel Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:21:14Z

Kvares: /* AppArmor */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

==Kerberos==
VAjalik on Kerberose confifaili tõstmine

cp /var/lib/samba/private/krb5.conf /etc/

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:15:10Z

Kvares: /* AppArmor */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

nano /etc/resolv.con
...
nameserver 127.0.0.1

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:13:30Z

Kvares: /* AppArmor */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,
}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

/etc/resolv.con

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:11:50Z

Kvares: /* APPArmor= */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

==AppArmor==
Järgmine probleem tekib APPArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

/etc/resolv.con

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T09:10:54Z

Kvares: /* DNS seadistamine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
nano named.conf.local

// /etc/bind/named.conf.local...
//include "/etc/bind/zones.rfc1918";
include "/var/lib/samba/private/named.conf";

=APPArmor==
Järgmine probleem tekib APPArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:

nano /etc/apparmor.d/usr.sbin.named
...
/var/lib/samba/private/* rw,
/var/lib/samba/private/dns/* rw,}

AppArmor profiilide laadimine and bindile restart:

/etc/init.d/apparmor reload
/etc/init.d/bind9 restart

/etc/resolv.con

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:55:47Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
==DNS seadistamine==

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:54:25Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba töötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]:
Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:53:14Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba tötab:

smbclient -UAdministrator -Llocalhost
Kui tulemuseks on järgnev teade, siis töötab
Password for [SAMDOM\Administrator]
: Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:52:04Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start
Nüüd kontroll, kas samba tötab:

smbclient -UAdministrator -Llocalhost
Password for [SAMDOM\Administrator]
: Sharename Type Comment
--------- ---- -------
netlogon Disk
sysvol Disk
IPC$ IPC IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$ Disk DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented
Kui tuleb selline pilt, siis töötab

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:39:50Z

Kvares: /* Skoop */

Samba4 installeerimine

2011-05-08T08:35:59Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendame tarkvara nimekirja

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-08T08:34:18Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib Ubuntu 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit

=Installeerimine=
aptArmori muutmine

Töö alustamiseks on soovitav logida sisse administraatorina

sudo -i
Seejärel uuendada

apt-get update

installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user

salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}

Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'

skriptide modifitseerimine
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.

nano /etc/init.d/samba4

''... log_daemon_msg "Starting Samba 4 daemon" "samba" ''

'''if [ ! -d $(dirname $SAMBAPID) ];
then mkdir -p $(dirname $SAMBAPID)
fi'''

''if...''

Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
nano /usr/local/sbin/samba

#!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

Tekkitame eelnevale ka lingid
ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

Samba4 käivitamine
sudo /etc/init.d/samba4 start

=Testimine=
kinit Administrator
Smbd-client
 Versiooni kontrollimine:
smbclient --version

Kontrollime, kas töötab:
smbclient -L localhost -U%

That should show you a list of shares available on your server. For example:
xxxxxxx
xxxxxx

Kontrollime, kas kerberos-server töötab
kinit Administrator
küsitakse salasõnat

 Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com

Lisame faili smb.conf share nimega test
[test]
path = /data/test
read only = no
teeme restarti

=Tulemüürimine=
Samba 4 kasutab järgmised pordid
<pre>
> tcp :139
> tcp :464
> tcp :88
> tcp :636
> tcp :445
> tcp :1024
> tcp :3268
> tcp :389
> tcp :135
</pre>

=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-07T07:59:15Z

Kvares: /* Installeerimine */

See artikkel on pooleni.

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

=Sissejuhatus=

=Skoop=
juhend kehtib 10.10, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit

=Installeerimine=
apt-get
skriptide modifitseerimine
Bind modif
aptArmori muutmine

apt-get update

apt-get install samba4 samba4-clients bind9

mv /etc/samba/smb.conf{,.old}

sudo LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=samdom.example.com --domain=SAMDOM --adminpass=SOMEPASSWORD --server-role='domain controller'

# /etc/init.d/samba4... log_daemon_msg "Starting Samba 4 daemon" "samba" if [ ! -d $(dirname $SAMBAPID) ]; then mkdir -p $(dirname $SAMBAPID) fi if !...

Create /usr/local/sbin/samba: #!/bin/sh
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)

ln -s /usr/local/sbin/samba{,_dnsupdate}
ln -s /usr/local/sbin/samba{,_spnupdate}

sudo /etc/init.d/samba4 start

=Testimine=
kinit Administrator
Smbd-client

=Tulemüürimine=
<pre>
> tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN
> tcp 0 0 192.168.7.201:464 0.0.0.0:* LISTEN
> tcp 0 0 192.168.7.101:464 0.0.0.0:* LISTEN
8a12,13
> tcp 0 0 192.168.7.201:88 0.0.0.0:* LISTEN
> tcp 0 0 192.168.7.101:88 0.0.0.0:* LISTEN
10a16,21
> tcp 0 0 0.0.0.0:636 0.0.0.0:* LISTEN
> tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN
> tcp 0 0 0.0.0.0:1024 0.0.0.0:* LISTEN
> tcp 0 0 0.0.0.0:3268 0.0.0.0:* LISTEN
> tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN
> tcp 0 0 0.0.0.0:135 0.0.0.0:* LISTEN
</pre>
=kokkuvõte=
4 on keerulisem
(-tsoonifail oli olemas)

[[Category:IT infrastruktuuri teenused]]

Samba4 installeerimine

2011-05-07T07:58:27Z

Kvares: /* Installeerimine */

Samba4 installeerimine

2011-05-06T17:45:25Z

Kvares: /* kokkuvõte=4 on keerulisem */

Samba4 installeerimine

2011-05-06T17:43:12Z

Kvares: /* Tulemüürimine */

Samba4 installeerimine

2011-05-06T15:06:01Z

Kvares: /* Tulemüürimine */

Samba4 installeerimine

2011-05-06T15:05:44Z

Kvares:

Samba4 installeerimine

2011-05-06T14:53:40Z

Kvares: Created page with 'See artikkel on pooleni. Autorid Kaie Vares ja Maksim Kornejev'

See artikkel on pooleni.

Autorid Kaie Vares ja Maksim Kornejev

Talk:Apt

2011-01-26T11:07:28Z

Kvares:

Tekst on vajalik ja arusaadav. Arvutisse sisestav on selgelt eristuv.

Veidi virinat:

Tuleks kasutajat teavitada, kui korraldused tuleb käivitada administraatori õigustes.

Kui kasutaja kopeerib näiteks järgneva rea oma bash shelli siis ei toimu midagi, kuna rida algab kommentaarimärgiga. Sama probleem on teiste koodinäidetega.
# apt-file search apache2.conf

Peatükk Failid pole arusaadav ja sisaldab vigu.

Pakun hetkel 4p

[[User:Mernits|Mernits]] 15:01, 12 January 2011 (EET)

===Vastus===
Kohendasin natuke kogu teksti, eemaldasin eksitavad kommentaarimärgid. Lisandus eraldi punkt apt-file kohta ja kokkuvõte.

--[[User:Kvares|Kvares]] 13:07, 26 January 2011 (EET)

Apt

2011-01-26T10:59:21Z

Kvares: /* Kokkuvõte */

==Ajalugu==

„Aegade alguses“ oli .tar.gz. Kasutajad pidid ise kompileerima igat programmi mida nad soovisid kasutada oma GNU/Linux süsteemis. Debiani loomisel peeti vajalikuks et süsteemis endas oleks olemas vahendid tarkvara pakettide haldamiseks. Sellise vahendi nimeks sai dpkg. Red Hati loojad otsustasid luua oma programmi, rpm paketihalduse süsteemi.

GNU/Linuxi loojate järgmine vajadus oli leida viis pakettide installimiseks, mis oleks kiire ja tõhus nii sõltuvuste automaatseks haldamiseks kui ka hoolitseks konfigureerimisfailide eest uuenduste ajal. Jällegi näitas siin teed Debian ja nii sündiski APT.

=APT=

APT (''Advanced Packaging Tool'') on pakihalduse süsteem, mis suudab lahendada sõltuvused, võimaldab otsida uut tarkvara, annab infot tarkvara pakettide kohta. Pakettide haldamiseks on kasutusel mitmed käsurea programmid. Neist enim kasutusel apt-get, apt-cache. Apti võib oma funktsionaalsuselt võrrelda ''dpkg''-ga, põhiline erinevus seisneb apt-i suutlikkuses hallata ka kõiki seotud tarkvara pakette, samal ajal kui dpkg toimetab ainult konkreetse tarkvara paketi endaga.

==Failid==

*/etc/apt/apt.conf
apti konfiguratsioonifail
*/etc/apt/sources.list
varamute nimekiri, kust saab allalaadida sobivaid tarkvara pakette. ''source.list'' on võimalik lisada juurde soovi korral varamuid. Seda saab teha tekstiredaktori, näit. ''nano'' abil. Enne sellist tegevust on soovitav teha ''source.list'' -st koopia ja pärast muutmist ka ''apt-get update''.
*/var/cache/apt/archives/
kataloog, kus hoitakse allalaetud pakette
*/var/lib/apt/lists/
koht kus on üldine info iga paketti kohta, mis on määratletud ''source.list'' -is

=apt-get=

'''apt-get''' võimaldab installeerida uusi tarkvara pakette, uuendada olemasolevaid, värskendada tarkvara nimekirja ja uuendada ka Ubuntu versiooni. Enim kasutatud apt-get käsud on ''apt-get install pakinimi'', ''apt-get update'', ''apt-get upgrade'' ja ''apt-get dist-upgrade.'' Apt-get käsku saab kasutada administraatori õigustes.

SÜNTAKS (ver.10.10)
apt-get [-sqdyfmubV] [-o= config_string ] [-c= config_file ]
[-t= target_release] {update | upgrade | dselect-upgrade |
dist-upgrade |
install pkg [ { =pkg_version_number | /target_release } ] ...
| remove pkg... | purge pkg... |
source pkg [ { =pkg_version_number | /target_release } ] ... |
build-dep pkg... | check | clean | autoclean | autoremove |
{-v | --version} | {-h | --help}}

*Update- uuendab tarkvara nimekirja infot failis /etc/apt/sources.list.
*Upgrade- kõigi installeritud pakettide versioonid uuendatakse
*Install – installeeritakse pakett koos oma sõltuvustega
*Dist-upgrade - op.süsteemi versiooni uuendus
*Remove – pakett koos oma sõltuvustega eemaldatakse
*Purge – sama mis remove, aga eemaldatakse ka paketi konfiguratsiooni fail
*Check – diagnostiline vahend katkenud sõltuvuste kontrolliks
*Clean ja autoclean –kustutab tarkvara instaleerimiseks kasutatud paketid
*Autoremove – eemaldab automaatselt installitud paketid, mida rohkem ei vajata

===Võtmed===

-h abi

-d ainult allalaadida, ilma installeerimiseta

-f parandada sõltuvused

-m ignoreerida puuduvaid pakette

-s ainult simuleerida tegevust

-u näita uuendatud pakette

-v versioon

==näiteid kasutusest==

Hea ülevaade ''apt-get'' kasutamisest on teemas:[https://wiki.itcollege.ee/index.php/Tarkvara_haldus_apt-get_baasil tarkvarahaldus apt-get baasil]

Toon lisaks veel mõne näite:

Mngit programmi installeerides on võimalik kokku hoida kettamahus, kui keelata ära soovitatavate (''recommends'') programmide installeerimine.
apt-get --no-install-recommends install perl

apt-get install nautilus gnome-panel-
Sama käsuga paigaldab ''apt-get'' nautilus programmi ja eemaldadab (''remove'') gnome-paneli. Eemaldamist märgib "-" paketi taga.

apt-get --reinstall install perl
Pakett Perl saab uuesti paigaldatud. (kui on tekkinud mingi probleem)

apt-get -u upgrade
uuendatakse kõiki pakette viimasele versioonile. Võti -u tulemusena näidatakse nimekirja tarkvarast, mida uuendati.

apt-get --purge remove gnome-panel nautilus+
Sarnaselt ''install'' käsuga, saab ka ''remove'' käsuga samaaegselt ühte paketti eemaldades teist paigaldada. Paigaldamise märgiks on "+" paketi lõpus. ''--purge'' tähendus on, et eemaldatakse ka pakettide conf failid.

=apt-cache=

''Apt-cache'' võimaldab otsida ja genereerida erinevaid väljundeid pakettide andmetest.

SÜNTAKS (ver.10.10)
apt-cache [-hvsn] [-o=config string] [-c=file] {[add file...] |
[gencaches] | [showpkg pkg...] | [showsrc pkg...] | [stats] |
[dump] | [dumpavail] | [unmet] | [search regex] |
[show pkg...] | [depends pkg...] | [rdepends pkg...] |
[pkgnames prefix] | [dotty pkg...] | [xvcg pkg...] |
[policy pkgs...] | [madison pkgs...]}

*Showpkg – info küsitud paki versiooni ja sõltuvuste kohta
*Dump – tulemuseks nimekiri olemaolevatest pakkidest
*Stats – kuvab erinevaid statistilisi aruandeid
*Search – otsib etteantud nime järgi pakette
*Depends – näitab paketi le vajalikke sõltuvusi
*Rdepends – näitab paketti vajavaid sõltuvusi
*Pkgnames – väljastab pakettide nimed, mis sisaldavad etteantud tähtede kombinatsiooni

===Võtmed:===
-h abi

-v näitab programmi versiooni

==näiteid kasutusest==

apt-cache stats
Näitab põhilisi andmeid paigaldatud pakettide kohta kogused, mahud jne.

apt-cache depends openssh-server
apt-cache rdepends openssh-server

Näitab paketi ''openssh-server'' sõltuvusi

apt-cache show openssh-server | grep Version
Tulemuseks on rida paketi versiooninumbriga.
Kui kasutada sama käsku ilma ''|grep Version'' -ita, on tulemuseks kogu info paketi kohta.

apt-cache policy apache2
Näitab, kas programm on paigaldatud,versiooni jm.

=apt-file=

''apt-file'' on kasutusel paketis olevate failid vaatamiseks ilma paketi installeerimise ja allalaadimiseta. Enne kasutamist on vaja'' apt-file'' installeerida.

sudo apt-get istall apt-file
sudo apt-file update

On võimalik otsida paketi nime seal sees oleva faili nime järgi
apt-file search apache2.conf
Tulemuseks on nimekiri pakettidest, mis sisaldavad faili apache2.conf

apt-file list apache2 | more
Tulemuseks on paketti kuuluvate failide nimekiri

=Kokkuvõte=
Apt on mugav ja kasutajasõbralik vahend tarkvara pakettide haldamiseks. Apt-get käsuga on lihtne pakette paigaldada ja eemaldada. Hea võimalus on kasutada võtit -s, et simuleerida olukorda enne reaalset tegevust. Apt-cache ja apt-file annavad piisavalt infot.
Ja kui midagi läheb meelest on alati hea võimalus toksida sisse käsk:

man apt-get
man apt-cache

=Kasutatud kirjandus=

1. http://manpages.ubuntu.com/

2. http://www.linuxtopia.org/online_books/linux_system_administration/managing_debian_software_with_apt/ch1.en.html

3. http://www.debian.org/doc/manuals/apt-howto/

4. http://www.thegeekstuff.com/2009/10/debian-ubuntu-install-upgrade-remove-packages-using-apt-get-apt-cache-apt-file-dpkg/

5. http://mirror1.atrpms.net/ccrma/man/man8/apt-cache.8.html

6. http://en.wikipedia.org/wiki/Advanced_Packaging_Tool

=Autor=

Kaie Vares

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]