Samba4 installeerimine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
 
(66 intermediate revisions by 5 users not shown)
Line 1: Line 1:
See artikkel on pooleni.
Autorid Kaie Vares AK31 ja Maksim Kornejev AK31
Autorid Kaie Vares AK31 ja Maksim Kornejev AK31


=Sissejuhatus=
=Sissejuhatus=
Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).


=Skoop=  
=Skoop=  
juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja ldap -serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.
Kasutame Samba 4.0.0alpha12  . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega'' kena.kaalik.ee ''.
<br/>


=Installeerimine=
=Installeerimine=
aptArmori muutmine


Töö alustamiseks on soovitav logida sisse administraatorina
Töö alustamiseks on soovitav logida sisse administraatorina
 
<source lang="bash">
sudo -i
sudo -i
</source>
Seejärel uuendame tarkvara nimekirja
Seejärel uuendame tarkvara nimekirja
 
<source lang="bash">
apt-get update
apt-get update
 
</source>
installime vajalikud paketid
installime vajalikud paketid
apt-get install samba4 samba4-clients bind9 krb5-user
<source lang="bash">
 
apt-get install samba4 samba4-clients bind9  
</source>
salvestame vana konfiguratsiooni faili teise nimega
salvestame vana konfiguratsiooni faili teise nimega
mv /etc/samba/smb.conf{,.old}
<source lang="bash">
mv /etc/samba/smb.conf{,.old}
</source>
<br/>


Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55
  LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'


skriptide modifitseerimine
<source lang="bash">
LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'
</source>
<br/>
 
==skriptide modifitseerimine==
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada.
<source lang="bash">
nano /etc/init.d/samba4
</source>
<br/>


  nano /etc/init.d/samba4
lisame SAMBAPID kontrolli rea  log_daemon_msg "Starting Samba 4 daemon" "samba"  alla:
<source lang="bash">
log_daemon_msg "Starting Samba 4 daemon" "samba"  


  ''... log_daemon_msg "Starting Samba 4 daemon" "samba"  ''
#Lisame järgmised kolm rida
  if [ ! -d $(dirname $SAMBAPID) ];
    then  mkdir -p $(dirname $SAMBAPID)
  fi
   
   
  '''if [ ! -d $(dirname $SAMBAPID) ];
  if ...
then  mkdir -p $(dirname $SAMBAPID) 
</source>
fi'''
<br/>
''if...''


Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano
<source lang="bash">
  nano  /usr/local/sbin/samba
  nano  /usr/local/sbin/samba
</source>
faili sisuks:
<source lang="bash">
  #!/bin/sh
  #!/bin/sh
  LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
  LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)
</source>
<br/>


Tekkitame eelnevale ka lingid
Tekitame eelnevale ka lingid
<source lang="bash">
  ln -s /usr/local/sbin/samba{,_dnsupdate}
  ln -s /usr/local/sbin/samba{,_dnsupdate}
  ln -s /usr/local/sbin/samba{,_spnupdate}
  ln -s /usr/local/sbin/samba{,_spnupdate}
</source>
<br/>
Samba4 käivitamine
<source lang="bash">
  /etc/init.d/samba4 start
</source>
<br/>
==DNS seadistamine==
Alustuseks tuleb korrigeerida confi faili
<source lang="bash">
nano /etc/bind/named.conf.local
</source>
<br/>
Lisada lõppu rida
<source lang="bash">
include "/var/lib/samba/private/named.conf";
</source>
<br/>
==AppArmor==
Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on:
<br/>
<source lang="bash">
nano /etc/apparmor.d/usr.sbin.named
...
'''/var/lib/samba/private/* rw,'''
'''/var/lib/samba/private/dns/* rw,'''
}
</source>
<br/>


AppArmor profiilide laadimine ja bindile restart:
<source lang="bash">
/etc/init.d/apparmor reload
/etc/init.d/bind9 restart
</source>
<br/>
<source lang="bash">
nano /etc/resolv.conf
</source>
<br/>


Samba4 käivitamine
Lisada rida
  sudo /etc/init.d/samba4 start
<source lang="bash">
Nüüd kontroll, kas samba tötab:
nameserver 127.0.0.1
</source>
<br/>


==Kerberos==
smbclient -UAdministrator -Llocalhost
Vajalik on veel Kerberose confifaili tõstmine
Kui tulemuseks on järgnev teade, siis töötab
<source lang="bash">
Password for [SAMDOM\Administrator]
  cp /var/lib/samba/private/krb5.conf /etc/
  : Sharename      Type      Comment
</source>
---------      ----      -------
<br/>
netlogon        Disk       
sysvol          Disk       
IPC$            IPC        IPC Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
ADMIN$          Disk      DISK Service (Samba 4.0.0alpha12-GIT-UNKNOWN)
REWRITE: list servers not implemented


=Testimine=
=Testimine=
kinit Administrator
Testimiseks installeerime paketi krb5-user
Smbd-client
<source lang="bash">
apt-get install krb5-user
</source>
<br/>Versiooni kontrollimine:
<br/>Versiooni kontrollimine:
<source lang="bash">
  smbclient --version
  smbclient --version
 
</source>
Kontrollime, kas töötab:
<br/>
Kontrollime, kas Samba töötab:
<source lang="bash">
  smbclient -L localhost -U%
  smbclient -L localhost -U%
</source>
Tulemuseks on jagatud failide nimekiri:
<pre> Sharename      Type      Comment
---------      ----      -------
printers        Printer    All Printers
print$          Disk      Printer Drivers
IPC$            IPC        IPC Service (%h server (Samba, Ubuntu))
ADMIN$          Disk      DISK Service (%h server (Samba, Ubuntu))
</pre>


That should show you a list of shares available on your server. For example:
<br/>Testime dns serverit
xxxxxxx
<source lang="bash">
xxxxxx
host -t SRV _kerberos._udp.kena.kaalik.ee
</source>
<br/>


Kontrollime, kas kerberos-server töötab
Loome kausta, mida jagada
  kinit Administrator
<source lang="bash">
küsitakse salasõnat
mkdir /data/test -p
</source>
<br/>
Lisame faili smb.conf lõppu share nimega test
<source lang="bash">
  nano /etc/samba/smb.conf


<br/>Testime dns serverit
host -t SRV _kerberos._udp.samdom.example.com
Lisame faili smb.conf share nimega test
  [test]
  [test]
       path = /data/test
       path = /data/test
       read only = no
       read only = no
teeme restarti
</source>
<br/>
 
teeme sambale restarti
service samba4 restart
<br/>


=Tulemüürimine=
Kontrollime, kas kerberos-server töötab
Samba 4 kasutab järgmised pordid
<source lang="bash">
kinit Administrator
</source>
Küsitakse administraatori parooli
<br/>
Proovime, kas pääseme ligi jagatud kaustale
<source lang="bash">
smbclient //kena.kaalik.ee/test -U%
</source>
kui kõik on korras: (lõpetamiseks exit)
smb: \>
 
=Tulemüür=
Samba 4 kasutades peavad olema tulemüüris avatud järgmised pordid
<pre>
<pre>
> tcp            :137
> tcp            :139                 
> tcp            :139                 
> tcp            :464       
> tcp            :464       
Line 106: Line 206:
> tcp            :389                 
> tcp            :389                 
> tcp            :135               
> tcp            :135               
</pre>
Seda saab teha järgneva skriptiga, skripti täitmiseks peab olema administraatori õigustes.
<pre>
iptables -I INPUT -p tcp --dport 137 -j ACCEPT
iptables -I INPUT -p tcp --dport 139 -j ACCEPT
iptables -I INPUT -p tcp --dport 464 -j ACCEPT
iptables -I INPUT -p tcp --dport 88 -j ACCEPT
iptables -I INPUT -p tcp --dport 636 -j ACCEPT
iptables -I INPUT -p tcp --dport 445 -j ACCEPT
iptables -I INPUT -p tcp --dport 1024 -j ACCEPT
iptables -I INPUT -p tcp --dport 3268 -j ACCEPT
iptables -I INPUT -p tcp --dport 389 -j ACCEPT
iptables -I INPUT -p tcp --dport 135 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p udp --dport 53 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
</pre>
=Kasutaja loomine=
Uue kasutaja loomine käib käsuga:
<pre>
samba-tool newuser USERNAME
</pre>
</pre>


=kokkuvõte=
=kokkuvõte=
4 on keerulisem
SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..
(-tsoonifail oli olemas)






[[Category:IT infrastruktuuri teenused]]
[[Category:IT infrastruktuuri teenused]]
= Kasulikke viiteid=
1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html
2.Samba4 [[https://wiki.samba.org/index.php/Samba4]]
3.Samba4/HOWTO [[https://wiki.samba.org/index.php/Samba4/HOWTO]]
4.Samba4 state http://www.youtube.com/watch?v=zVjdOFjNNRQ&feature=related

Latest revision as of 20:57, 20 March 2012

Autorid Kaie Vares AK31 ja Maksim Kornejev AK31

Sissejuhatus

Samba4 ei ole veel valmis, arendus alles käib. Samba4 sisaldab sisemist LDAP serverit,Kerberos serverit koos PAC toetusega, Bind9, Python toetust jmuud. Samba4 kasutab uut Virtual File System (VFS) mis toetab Acess Control List -i (ACL).

Skoop

Kasutame Samba 4.0.0alpha12 . Juhend kehtib Ubuntu Maverick 10.10 jaoks, kuhu pole installeeritud bind9, kerberos-serverit ja LDAP serverit. Meil on kasutada näidisdomeen nimega kena.kaalik.ee .

Installeerimine

Töö alustamiseks on soovitav logida sisse administraatorina 

sudo -i

Seejärel uuendame tarkvara nimekirja 

apt-get update

installime vajalikud paketid 

apt-get install samba4 samba4-clients bind9

salvestame vana konfiguratsiooni faili teise nimega 

mv /etc/samba/smb.conf{,.old}


Loome bind9 kofiguratsiooni faili. Parool peab olema vähemalt 7 sümbolit, meie näites:Kaalika55 

LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/share/samba/setup/provision --realm=kena.kaalik.ee \
--domain=KAALIK --adminpass=Kaalika55 --server-role='domain controller'


skriptide modifitseerimine

Samba4 ei kontrolli samba kataloogi olemasolu /var/run ja see tuleb samba4 skripti ise lisada. 

nano /etc/init.d/samba4


lisame SAMBAPID kontrolli rea log_daemon_msg "Starting Samba 4 daemon" "samba" alla: 

 log_daemon_msg "Starting Samba 4 daemon" "samba"  

#Lisame järgmised kolm rida
 if [ ! -d $(dirname $SAMBAPID) ];
    then   mkdir -p $(dirname $SAMBAPID) 
 fi
 
 if ...


Veel tuleb luua fail /usr/local/sbin/samba. Ka seda võib teha, kasutades käsku nano 

 nano  /usr/local/sbin/samba

faili sisuks: 

 #!/bin/sh
 LD_PRELOAD=/usr/lib/libdcerpc.so.0.0.1 /usr/sbin/$(basename $0)


Tekitame eelnevale ka lingid 

 ln -s /usr/local/sbin/samba{,_dnsupdate}
 ln -s /usr/local/sbin/samba{,_spnupdate}


Samba4 käivitamine 

  /etc/init.d/samba4 start


DNS seadistamine

Alustuseks tuleb korrigeerida confi faili 

 nano /etc/bind/named.conf.local


Lisada lõppu rida 

 include "/var/lib/samba/private/named.conf";


AppArmor

Järgmine probleem tekib AppArmoriga, kes kaitseb samba4 faile Bindi eest. Lahenduseks on: 

 nano /etc/apparmor.d/usr.sbin.named
 ...
 '''/var/lib/samba/private/* rw,'''
 '''/var/lib/samba/private/dns/* rw,'''
 }


AppArmor profiilide laadimine ja bindile restart: 

 /etc/init.d/apparmor reload
 /etc/init.d/bind9 restart



 nano /etc/resolv.conf


Lisada rida 

 nameserver 127.0.0.1


Kerberos

Vajalik on veel Kerberose confifaili tõstmine 

 cp /var/lib/samba/private/krb5.conf /etc/


Testimine

Testimiseks installeerime paketi krb5-user 

 apt-get install krb5-user


Versiooni kontrollimine: 

 smbclient --version


Kontrollime, kas Samba töötab: 

 smbclient -L localhost -U%

Tulemuseks on jagatud failide nimekiri: 

 Sharename       Type       Comment
	---------       ----       -------
	printers        Printer    All Printers
	print$          Disk       Printer Drivers
	IPC$            IPC        IPC Service (%h server (Samba, Ubuntu))
	ADMIN$          Disk       DISK Service (%h server (Samba, Ubuntu))


Testime dns serverit 

 host -t SRV _kerberos._udp.kena.kaalik.ee


Loome kausta, mida jagada 

 mkdir /data/test -p


Lisame faili smb.conf lõppu share nimega test 

 nano /etc/samba/smb.conf

 [test]
       path = /data/test
       read only = no


teeme sambale restarti 

service samba4 restart


Kontrollime, kas kerberos-server töötab 

 kinit Administrator

Küsitakse administraatori parooli


Proovime, kas pääseme ligi jagatud kaustale 

 smbclient //kena.kaalik.ee/test -U%

kui kõik on korras: (lõpetamiseks exit) 

smb: \>

Tulemüür

Samba 4 kasutades peavad olema tulemüüris avatud järgmised pordid 

> tcp             :137
> tcp             :139                 
> tcp             :464       
> tcp             :88             
> tcp             :636              
> tcp             :445          
> tcp             :1024          
> tcp             :3268           
> tcp             :389                
> tcp             :135

Seda saab teha järgneva skriptiga, skripti täitmiseks peab olema administraatori õigustes. 

iptables -I INPUT -p tcp --dport 137 -j ACCEPT
iptables -I INPUT -p tcp --dport 139 -j ACCEPT
iptables -I INPUT -p tcp --dport 464 -j ACCEPT
iptables -I INPUT -p tcp --dport 88 -j ACCEPT
iptables -I INPUT -p tcp --dport 636 -j ACCEPT
iptables -I INPUT -p tcp --dport 445 -j ACCEPT
iptables -I INPUT -p tcp --dport 1024 -j ACCEPT
iptables -I INPUT -p tcp --dport 3268 -j ACCEPT
iptables -I INPUT -p tcp --dport 389 -j ACCEPT
iptables -I INPUT -p tcp --dport 135 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p udp --dport 53 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

iptables -P INPUT DROP
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

Kasutaja loomine

Uue kasutaja loomine käib käsuga: 

samba-tool newuser USERNAME

kokkuvõte

SAmba4 on keerulisem varasemast versioonist, silmas tuleb ka pidada, et tsoonifail genereeritakse töö käigus automaatselt . Probleem võib tekkida sellega, et bind9 on eelnevalt installeeritud, sel juhul tuleb bind9 confi faile käsitsi korrigeerida..

Kasulikke viiteid

1.http://blog.mycroes.nl/2010/09/installing-samba-4-on-ubuntu-maverick.html

2.Samba4 [[1]]

3.Samba4/HOWTO [[2]]

4.Samba4 state http://www.youtube.com/watch?v=zVjdOFjNNRQ&feature=related

Retrieved from "https://wiki.itcollege.ee/index.php?title=Samba4_installeerimine&oldid=46626"