Ev  |  Erişimdüzeni  |  İçindekiler  |  Arama

Convert to GutenPalm or to PalmDoc tarafından Éric Seigne <erics(at)rycks.com> Yazar hakkında: Ücretsiz yazılım dünyası için çalışmaktayım, diğerleri yanında PostgreSQL ,PHP üzerinde MySQL gibi araçlar kullanarak ağ veritabanı erişimi uygulamaları geliştirmekteyim. Çalışma ortamında özgür olabilmek için(zaman zaman yeni bir C projesi başlatmak gibi başka işler yapabilmek için) kendi işimi kurmaya başladım. İşleri daha da kötüleştirmek gerekirse hala bir ABUL üyesiyim. http://www.abul.org/ (hala üyelik aidatımı ödemedim!). Türkçe'ye çeviri: Gürhan Milli <milli(at)be.itu.edu.tr> İçerik: Samba Kurulumu Konfigürasyon dosyası: genel ayarlar Yapılandırım Dosyası, "Gelişmiş" parametreler Samba değişkenleri Sonuç: yapılandırım dosyamız: Sunucuda Bulunanlar Sistem Güvenlik Politikasını Tanımlamak(C) (TM) (R) Windows makina yapılandırımı Notlar "ince ayar/performans/mantık?" Takip için sorular ve öneriler Açıklamalar Kaynaklar Bu yazı için görüş bildiriminde bulunabilirsiniz

Samba yapılandırımı

Özet:

Burada windows ağında alan kontrolörü olarak kullanılacak linux-samba sunucusunun kurulumu için yaptığımız işi açıklamaya çalışacağız.
Kullanıcı hak yönetimi, profiller... detaylı olarak açıklanacaktır.
Bu döküman Debian GNU/Linux 2.2'yi baz almaktadır, temel smb.conf dosyanız elinizdeki dağıtıma göre bazı değişiklikler gösterebilir.
Bu makalede kullanılan samba sürümü 2.0.7'dir.

Samba Kurulumu

Samba konusunda biraz bilgi sahibi olduğunuzu ve sunucunnuzda kurulu olduğunu varsayalım.
Eğer kurulu değilse, hızlı bir kurulum için aşağıdaki kaynakları kullanabilirsiniz:
Debian: apt-get install samba
RedHat(Mandrake): rpm -vih /mnt/cdrom/RedHat(Mandrake)/RPMS/samba*

Konfigürasyon dosyası: genel ayarlar

Samba kendine özgü içinde [global] gibi blokların bulunduğu bir yapılandırım dosyası kullanmaktadır.

<minimalist smb.conf file>
[global]
   printing = bsd
   printcap name = /etc/printcap
   load printers = yes
   guest account = pcguest

   log file = /usr/local/samba/log.%m

[tmp]
  comment = Temporary file space
  path = /tmp
  read only = yes
  public = yes
</file>

Eğer bu yapılandırım dosyası ile Samba'yı çalıştırırsanız,yerel ağınızdaki windows makineler ağ komşuluklarında (your linux box name) isimli bir makinanın sizin yazma hakkınız olan bir temp dizinini paylaştığını göreceksiniz.

DİKKAT:samba konfigürasyon dosyasını güncellediğinizde, /etc/init.d/samba restart scriptini (debian için) kullanarak sambayı tekrar başlatmalısınız.

Yapılandırım Dosyası, "Gelişmiş" parametreler

Aşağıdaki parametreleri kontrol edelim:

• [global] Bölümü
  • netbios name:
    Samba sunucunuzun netbios ismini tanımlayabilirsiniz. Netbios ismini windows makinalarda ağ komşuları kısmında görebilrsiniz. Eğer herhangi bir isim tanımlamazsanız, linux sunucusu kendi network ismini netbios ismi olarak alacaktır.
  • invalid users:
    Samba'ya erişimi olmayan kullanıcıların listesi.Örneğin "root"'a izin verilmemelidir.
  • interfaces:
    Eğer linux sunucunuzun birden fazla ağ kartı var ve sadece bir networkün kullanılmasını istiyorsanız.
  • security
    Kullanılacak güvenlik modunun seçilmesi Using security=user tanımının kullanımı her kullanıcının GNU/Linux sunucusunda bir hesabının olmasını gerektirir.
    Eğer sambanın kullanıcıları idare etmesini ve herkes için aynı kaynakları paylaştırmasını istemiyorsanız security=share'i seçmalisiniz.
  • workgroup:
    Linux'unuzun parçası olduğu workgroup adı.
  • server string:
    Linux box için bir tanım (bir katar).
  • soket options:
    Sambayı ayarlamak için bir liste seçenek, örneğin daha hızlı çalışmasını sağlamak için.
  • encrypt passwords:
    Şifreleri kriptolamalı mısınız? Her windows'un farklı bir şekil kullandığını bilmek önemli!
  • wins support:
    Linux sunucunuz win sunucu olarak çalışıyor mu?
  • os level:
    Hangisinin seçileceği belirten OS seviyesi alan efendisi, yerel efendi, vb.
  • domain master:
    samba'yı alan efendisi olarak tanımlar
  • local master:
    samba'yı yerel efendi olarak tanımlar
  • preferred master:
    Tercihli sunucular arasında eğer var ise samba mı tercih edilmeli?
  • domain logons:
    Tüm alan için giriş durumunu samba mı kontrol etmeli?
  • logon script:
    Bu kullanıcı için bir işlem açılmasında hangi script'in kullanılacağı
  • logon path:
    Başlangıç scriptdosyaları nerede?
  • logon home:
    Kullanıcı profillerinin nerede saklanacağı?
  • name resolve order:
    Ağdaki makinanın ismini bulmak için kullanılacak kayank sırası?
  • dns proxy:
    samba sunucusu DNS proxy olarak da kullanılmalı mı?
  • presevre case:
    Dosya isimleri kipini korumak için.
  • short preserve case:
    Dosya isimleri kipini korumak için.
  • unix password sync:
    unix ve windows şifreleri senkronize edilmeli mi?
  • passwd program:
    Şifre değişikliği için kullanılacak program.
  • passwd chat:
    Şifreyi değiştirmek için kullanılacak "chat" protokolü?
  • max log size:
    Log dosyasının maksimum ebadı.
• [netlogon] Bölümü

  Netlogon'un yerini belirtiyoruz.

• [profiles] Bölümü

  Kullanıcı profilleri bloğu.

• [homes] Bölümü

  Kullanıcının ev dizini.

Samba değişkenleri

Bu değişkenlerin kullnımına örnek: Eğer ağ sahibi makinanız windows 3.11 ve windows 98 çalıştırıyorsa, her bir sistem için %a değişkenini kullanarak iki adet konfigürasyon dosyası yaratabilirsiniz.

Sonuç: yapılandırım dosyamız:

<smb.conf file>

[global]
printing = bsd
printcap name = /etc/printcap
load printers = yes
guest account = nobody
invalid users = root

; fix its netbios name
netbios name = pantoufle
; this is the network to listen to
; (you don't need samba on the other network card since it manages the Internet
; connection!)
interfaces = 192.168.0.1/255.255.255.0

; security user implies that every user must have an unix account on this server
security = user

; The workgroup name to which the server belongs
workgroup = rycks
; The server description, readable when displaying the details
; %h is the DNS name of the server and %v the samba version
server string = %h server (Samba %v)

; We use the samba log file, not only the syslog one
syslog only = no

; The less important information has to be written into syslog,
; the other information is found in /var/log/smb(nmb)/
syslog = 0;

; Let's tune!
socket options = IPTOS_LOWDELAY TCP_NODELAY \
SO_SNDBUF=4096 SO_RCVBUF=4096

; We use encrypted passwords. Careful,
; every W95 client must be patched with MS SMB
; security patch.
; NT4 must be patched with SP3 or higher...
; I can't remember as far as W3.11 is concerned:
; it probably doesn't support encrypted passwords:(
encrypt passwords = yes

; This server also works as a WINS server.
; WINS allows two networks using different IP ranges
; (for example 192.168.0.0/255.255.255.0 et 192.168.0.1/255.255.255.0)
; to see the shared resources in the "other" network,
; as soon as the gateway is active.
wins support = yes

; OS level. Since our server is the domain master, local logons, etc, it is
; "higher" than the NT server, if there is one!
os level = 34

; Domain management
domain master = yes
local master = yes
preferred master = yes

; Management of domain connections
domain logons = yes

; Which script to run when a client connects?
; %g corresponds to the primary group name this user is a member
logon script = %g.bat
; In which directory can we find the startup script files?
; %L is the netbios name of the samba server
logon path=\\%L\netlogon
; Where to store the users profiles?
; %U is the user's login
logon home=\\%L\%U\winprofile

; In which order check the resources to find
; the name of a machine?
; Note the broadcast at the end ... unlike windows
; sending broadcast on a regular basis.
name resolve order = lmhosts host wins bcast

; Must Samba be used as a DNS proxy?
dns proxy = no

; Preserve filenames and their case
preserve case = yes
short preserve case = yes

; Must we synchronize windows and linux passwords?
unix password sync = yes

; What to use for passwords synchronization
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* \
%n\n *Retype\snew\sUNIX\spassword:* %n\n .

; Maximum size of the log file,
; prevents from saturating the /var directory:p
max log size = 1000

; We are a time server: good thing to synchronize
; the machines time a bit.
; We'll use this feature from the logon .bat file
time server = yes

; We specify where the netlogon is.
; It is only used at connecting time,
; thus we don't need to make it public.
[netlogon]
path = /home/netlogon/%g
public = no
writeable = no
browseable = no

; The Home directory for every user
[homes]
comment = Home Directories
browseable = no

; He can write, can't he!
read only = no

; The default unix creation umask
create mask = 0700

; For security purpose, the directory
; mask is set to 700 as well!
directory mask = 0700


; We share FTP, it's easier to have it in
; the network neigborhood than to run
; a specific program.
[ftp]
path = /home/ftp/pub
public = yes
printable = no
guest ok = yes

; The temporary directory
[tmp]
path = /tmp
public = yes
printable = no
guest ok = yes
writable = yes

; another special temporary directory
; for a user needing much space!
[bigtemp]
path = /home/bigtemp
public = yes
printable = no
guest ok = yes
valid users = erics
writable = yes

</smb.conf file>

Sunucuda Bulunanlar

Kısaca, sunucuda olması gerekenler:

• her kullanıcı için bir hesap
• smb.conf dosyası
• a /home/netlogon dizini(bizim örneğimizde)
• Dizindeki her kullanıcı grubu için bir .bat dosyası (bir örnek verilecek)
• Sistem güvenlik stratejisi için CONFIG.POLdosyası (o da bu dizinde).
• config.pol dosyasını yaratmak için, windows CD'sinde bulunan poledit.exe dosyasını arayın.

<file /home/netlogon/admin.bat>
net use P: \\pantoufle\homes
net use T: \\pantoufle\tmp
net time \\pantoufle /SET /YES
</file admin.bat>

<file /home/netlogon/teachers/teachers.bat>
net use P: \\pantoufle\homes
net use T: \\pantoufle\tmp
net time \\pantoufle /SET /YES
regedit /s \\pantoufle\netlogon\teachers.reg
</file teachers.bat>

<file /home/netlogon/pupils/pupils.bat>
net use P: \\pantoufle\homes
net use T: \\pantoufle\tmp
net time \\pantoufle /SET /YES
regedit /s \\pantoufle\netlogon\pupils.reg
</file pupils.bat>

<file /home/netlogon/teachers/teachers.reg>
[HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Explorer\User Shell Folders]
"Personal"="P:\\"
</file teachers.reg>

<file /home/netlogon/pupils/pupils.reg>
[HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Explorer\User Shell Folders]
"Personal"="P:\\"
</file pupils.reg>

Bu dosya kullanıcının kişisel dizinini başlangıçta P:'ye geçici dizinini de T:ye otomatik olarak atamaktadır. Sistem zamanı da samba sunucusundan alınmaktadır.

NOT: .bat dosyası satırları "DOS modunda" olmalıdır. Bunun en kolay youl dosyayı notepad ile yaratıp, sonra sunucuya göndermektir.

Sistem Güvenlik Politikasını Tanımlamak(C) (TM) (R)

İşte başlık! Aslında bunu sistem politikası araçlarını anlatan bir MS dökümanından aldım.

Windows sistem politikası oluşturmak için, örneğin bazı (tüm?) kullanıcıların regedit, bir DOS programı, vs. çalıştırmasını engellemek için Windows 98 CD'sinde bulunan POLEDIT'i kullanmalısınız.

PolEdit'i çalıştırın, yardım özelliğini izleyin, bilgiyi yazın... bu makalenin amacı ilgili yazılımın nasıl çalıştığını öğretmek değildir.

.POL dosyanız hazır olduğunda, samba sunucunuza, [netlogon] grup yolunda bulunan dizine kopyalayın.

DİKKAT: W9x istemcileri için, sistem strateji dosyası CONFIG.POL olmalıdır ... WindowsNT için ise bu isim farklıdır, ve bende NT olmadığı için bunu size söyleyemeyeceğim:(Hayır, bana test amaçlı olarak NT versiyonu göndermeyin. Yine de kibarlığınız için teşekkürler:o)

NOT: PolEdit kullanıcılar ve kullanıcı grupları yaratır, fakat biz henüz başarılı olamadık. Sadece mevcut kullanıcı dikkate alınmıştır.

Örneğin, PolEdit'de regedit çalıştırma izni olan bir "admin" grubu yarattım, "erics" olarak bağlandığımda(birincil grubu "admin" olan),regedit'i çalıştıramadım:(

Fakat, poledit'de "erics" kullanıcısını yaratın... ve böyece çalışacaktır.

1056 adet kullanıcıyı tek tek poledit kullanarak yaratmak istemediğimiz için ve genel kullanıcı yönetimi daha ilginç olduğundan aşağıdaki hileyi öneririz:

Bunu yapmak için problemin etrafından dolaştık: 3 adet config.pol dosyasını temel kullanıcı ile yarattık, böylece linux sunucusunda:
/home/netlogon/teachers/CONFIG.POL
/home/netlogon/teachers/teachers.bat
/home/netlogon/pupils/CONFIG.POL
/home/netlogon/pupils/pupils.bat
/home/netlogon/admin/CONFIG.POL
/home/netlogon/admin/admin.bat
Ve smb.conf dosyasını değiştirerek bunları dikkate almasını sağladık:

<smb.conf file>
[netlogon]
; we added %g to make netlogon point to a different directory according to the
; user group, in which the config.pol file corresponds to each user profile
; group.
path = /home/netlogon/%g
public = no
writeable = no
browseable = no
</smb.conf file>

Windows makina yapılandırımı

Win98 istemci tipi için

Start/Parameters/Configpanel'e tıklayın ve Network'e çift tıklayın

Aşağıdakileri yükleyin:

• Client for MS network
• Network card driver
• TCP/IP support ve SADECE TCP/IP (ipx veya netbios yüklemeyin)
• Files and printers sharing

"Identification" tabına tılayın ve bilgisayar ismi ile ilgili workgroup'u verin

"Access control"'a tıklayın ve kullanıcı seviyesi kontrol erişim seçeneğini seçin.

Configuration tabına dönüp "Client for MS network"'e çift tıklayın.

TCP/IP desteğini ayarlamayı unutmayın:
TCP/IP'e çift tıklayın
IP adresi:

• Bu makina için istediğiniz IP adresi (örneğin: 192.168.0.2)
• Subnetmask (örneğin: 255.255.255.0)

• WINS çözünürlüğünü aktif hale getirin
• Bir WINS sunucusu ekleyin, IP 192.168.0.1 (eğer bu samba sunucusunun IP adresi ise)
• Gateway: Eğer gateway'iniz var ise, bunu ayarlamanız gereken yer burasıdır.
• DNS ayarı: DNS erişiminizi ayarlayın

Notlar "ince ayar/performans/mantık?"

İşleyişte, windows kullanıcı profilleri nedeniyle sorunlar yaşanacaktır.

Bu profil MS tarafından önemli olduğuna karar verilen IE cache, Outlook cache, vb. gibi bir sürü bilgi ile doludur.

Kısaca, bu her makinaya bağlanıldığında 10MB'lık veri indirilecek(benim profilimin bir geriplan resmi ve ie ans outlook içeriyor olan klasik bir profil olmasına rağmen) ve bağlantı kesildiğinde 10MB geri yüklenecektir.

Her kullanıcı için 10 MB , 15 makinalık bir odada (örneğin "normal" ebatta bir labaratuvar düşünürsek), 150 MB yapar, ave eğer binada 10 oda varsa... zil çaldığında bağlantılarını kesen kullanıcıları kabaca hesaplayın.

Bunu öngörmelisiniz ve 5'i geçe yerine 5'e kala bir saatte çıkış yapmalısınız... (kabul etmeliyim ki öğrenciyken benim tam olarak yaptığım şey bu idi). Bu biraz büyük şehirlerinm trafik sorununa benzetilebilir: 10 dakika önce ya da 2 saat geç gitmek daha iyidir!

Bu yüzden, uyguladığınız politikaya göre, herkesin ev dizinini K:'ye bağlamak(örneğin, K kişisel olacak şekilde) ve kullanıcılara dosyalarını Belgelerim yerine K:'ya kaydetmelerini aksi halde dosyalarını kaybedeceklerini öğretmek iyi olabilir.

Bundan sonra, bookmarkları K:\bookmarks.html ve diğer parametreleri aynı şekilde kaydedecek şekilde ayarlayabilecek yazılımı bulmalısınız.

Bu windows dünyasında mevcut mu bilemiyorum!

Eğer çözümü biliyorsanız, bu konuda bir makale yazın, bu paylaşılması gereken bir bilgi!

Takip için sorular ve öneriler

Aynı domain'de çeşitli workgroup'lar olabilir mi, bu nasıl idare edilir, çeşitli GNU/Linux'da meydana gelen problemleri paylaşmak mümkün müdür?

NT ve Samba sunucularını nasıl birlikte kullanırız?

NT istemci ayarları: CONFIG.POL dosyasının bir eşleniği NT altında farklı bir isimle yer alır.

Sadece samba sunucunuz var ise karşılaşacağınız gerçek bir problem (ve NT yk ise): W98 altında çalışıyor ve yerel bir kaynağı paylaşmak istiyorsam, örneğin yazıcı:

Ekle tuşuna tıklamayı takiben...

SICAK HABERLER: Biri bana çözümü verdi. Windows ayarlarının 3. adımında "kaynak seviyesi erişim kontrolü"'nü seçmek yeterli olacaktır.

Açıklamalar

Bruno <bcarrere(at)asp-france.fr> tüm kontrolleri ve değerli yardımları için:o)

JohnPerr'e LinuxFocus için ilk makalemi yazmamı zorladığı ve İngilizceye çevirttiği için teşekkür ederim.
Michel Billaud aka MiB'e sorunlarımıza bulduğu tüm çözümler için teşekkür ederiz: bize strace, vb. gibi konularda bize ipuçlarını gösterdi:o)
Etienne, Éric, ave isimlerini unuttuğum görünmez adama, bunun için özür dilerim! Ve Ms kursları ve NT bilgilerini paylştığın için teşekkür ederim.
Jean Peyratout, nedenini söylemeli miyim? Bu çok çok uzun olur.
The Abulgenel olarak söylemek gerekirse
Rycks bana ücretsiz yazılım yaratmam ve dökümante etmek için sağladığı zamana ve kaynaklara teşekkür ederim.

Kaynaklar

O'Reilly kitabı: http://www.oreilly.com/catalog/samba/chapter/book/index.html

Bu dökğman yanda bulunan adreste güncellenecektir: the rycks.com documentation section

Bu yazı için görüş bildiriminde bulunabilirsiniz

2002-10-30, generated by lfparser version 2.31