Samba - konfigurace - Historie editací

Spravce: /* Konfigurace konkrétního svazku */ právo -> oprávnění

2021-04-14T07:31:12Z

Konfigurace konkrétního svazku: právo -> oprávnění

← Starší verze		Verze z 14. 4. 2021, 07:31
Řádka 46:		Řádka 46:
	* Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):		* Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):
	write list = karel, @skupina		write list = karel, @skupina
−	* Uživatelé, kteří mají ~~právo~~ pouze pro čtení (bez ohledu na obecné nastavení svazku):	+	* Uživatelé, kteří mají oprávnění pouze pro čtení (bez ohledu na obecné nastavení svazku):
	read list = marie, @skupina		read list = marie, @skupina

	; Práce se soubory		; Práce se soubory
−	* Nastavení ~~práv~~, pod kterými se budou vytvářet nové soubory či složky:	+	* Nastavení oprávnění, pod kterými se budou vytvářet nové soubory či složky:
	create mode = 0660		create mode = 0660
	directory mode = 0770		directory mode = 0770

Spravce: Upraveno guest ok

2016-05-31T17:45:24Z

Upraveno guest ok

← Starší verze		Verze z 31. 5. 2016, 17:45
Řádka 24:		Řádka 24:
	** Standardně je jako ''guest account'' použit standardní účet <tt>nobody</tt> operačního systému.		** Standardně je jako ''guest account'' použit standardní účet <tt>nobody</tt> operačního systému.
	guest account = karel		guest account = karel
		+	map to guest = bad user
		+	* (Obvykle nastaveno standardně.)


Řádka 38:		Řádka 40:
	* Je povoleno měnit obsah složky?		* Je povoleno měnit obsah složky?
	writeable = yes		writeable = yes
−	* Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)<br />Viz také <code>guest account</code>.	+	* Povolení přístupu pro účet 'guest' (bez zadání uživatelského jména a hesla)<br /> Viz také <code>guest account</code>.
−	guest ok = no	+	guest ok = yes
	* Uživatelé, kteří mají přístup ke složce		* Uživatelé, kteří mají přístup ke složce
	valid users = karel		valid users = karel

Spravce: /* Uživatelské účty pro Sambu */ Parametry smbpasswd

2014-06-17T19:17:41Z

Uživatelské účty pro Sambu: Parametry smbpasswd

← Starší verze		Verze z 17. 6. 2014, 19:17
Řádka 83:		Řádka 83:
	* V příkazovém řádku spusťte:		* V příkazovém řádku spusťte:
	smbpasswd -L -a ''xkarel''		smbpasswd -L -a ''xkarel''
−		+	* Význam parametrů:
		+	** <code>-L</code>... ''local mode''
		+	** <code>-a</code>, <code>-x</code>... přidá/odebere uživatele do/z seznamu povolených uživatelských účtů.
		+	** <code>-e</code>, <code>-d</code>... zakáže/povolí přístup uživatele.

	== Zdroje ==		== Zdroje ==

Spravce: /* Konfigurace konkrétního svazku */ Přidáno podrobnější nastavení práv

2014-05-31T09:34:44Z

Konfigurace konkrétního svazku: Přidáno podrobnější nastavení práv

← Starší verze		Verze z 31. 5. 2014, 09:34
Řádka 27:		Řádka 27:

	== Konfigurace konkrétního svazku ==		== Konfigurace konkrétního svazku ==
−	* Název sdíleného svazku.	+	; Název sdíleného svazku.
−	** Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku	+	* Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku
	[SHARE_NAME]		[SHARE_NAME]
	* Popis, komentář svazku		* Popis, komentář svazku
	comment = COMMENT		comment = COMMENT
−	* Cesta ke složce kterou chceme sdílet	+	; Cesta ke složce kterou chceme sdílet
−	** Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.	+	* Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.
	path = /PATH/TO/SHARE		path = /PATH/TO/SHARE
		+	; Oprávnění uživatelů
	* Je povoleno měnit obsah složky?		* Je povoleno měnit obsah složky?
	writeable = yes		writeable = yes
		+	* Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)<br />Viz také <code>guest account</code>.
		+	guest ok = no
		+	* Uživatelé, kteří mají přístup ke složce
		+	valid users = karel
		+	* Uživatelé, kteří mohou do složky zapisovat (bez ohledu na obecné nastavení svazku):
		+	write list = karel, @skupina
		+	* Uživatelé, kteří mají právo pouze pro čtení (bez ohledu na obecné nastavení svazku):
		+	read list = marie, @skupina
		+
		+	; Práce se soubory
	* Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:		* Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:
	create mode = 0660		create mode = 0660
Řádka 43:		Řádka 54:
	** Doporučujeme povolit zamykání — použít:		** Doporučujeme povolit zamykání — použít:
	locking = yes		locking = yes
−	* Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)
−	** Viz také <code>guest account</code>.
−	~~guest ok = yes~~

	== Poznámky ==		== Poznámky ==

Spravce: /* Poznámky */ Upřesněny varianty pro odlišné jméno ve Windows a v GNU/Linuxu

2014-05-31T06:33:22Z

Poznámky: Upřesněny varianty pro odlišné jméno ve Windows a v GNU/Linuxu

← Starší verze		Verze z 31. 5. 2014, 06:33
Řádka 48:		Řádka 48:

	== Poznámky ==		== Poznámky ==
−	* Jméno počítače:	+	; Jméno počítače:
−	** Nesmí být delší než 15 znaků.	+	* Nesmí být delší než 15 znaků.
−	** Je zapsáno v konfiguračním souboru <tt>/etc/hostname</tt>.	+	* Je zapsáno v konfiguračním souboru <tt>/etc/hostname</tt>.
−	* Pro připojení pomocí jiného uživatelského jména ve Windows ~~je třeba zadat~~:	+	; Pokud se liší uživatelské jméno GNU/Linuxu a Windows:
−	<tt>Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména</tt>	+	* Windows se standardně snaží připojit k svazku uživatelským jménem přihlášeného uživatele.
		+	* Ve Windows lze použít: <tt>Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména</tt>
		+	* Na serveru lze použít mapování uživatelských jmen viz dále.

	== Uživatelské účty pro Sambu ==		== Uživatelské účty pro Sambu ==

Spravce: Přidáno guest ok, opraveno formátování, dodán komentář k locking, opraveno mapování uživatelů

2014-05-31T06:20:10Z

Přidáno guest ok, opraveno formátování, dodán komentář k locking, opraveno mapování uživatelů

← Starší verze		Verze z 31. 5. 2014, 06:20
Řádka 1:		Řádka 1:
−	[[Category:VSE]][[Category:Informatika]][[Category:~~Návody~~]][[Category:Linux]][[Category:OSY]][[Category:Samba]]	+	[[Category:VSE]][[Category:Informatika]][[Category:Admin]][[Category:Linux]][[Category:OSY]][[Category:Samba]]

	== Význam jednotlivých nastavení /etc/samba/smb.conf==		== Význam jednotlivých nastavení /etc/samba/smb.conf==
		+
		+	== Nastavení v sekci Global ==
	* Název počítače pro protokol NETBIOS		* Název počítače pro protokol NETBIOS
	netbios name = NETBIOS_NAME		netbios name = NETBIOS_NAME
Řádka 8:		Řádka 10:
	* Způsob autentizace uživatele:		* Způsob autentizace uživatele:
	security = user		security = user
−	*username map = /etc/samba/smbusers	+	* Nastavení souboru s mapováním uživatelských účtů Samby na lokální uživatelské účty:
−	**~~soubor, kde budou uživatelská jména~~ <~~#ID_352388963~~>	+	** (viz kapitola [[#Uživatelské účty pro Sambu \| Uživatelské účty pro Sambu]])
−	*encrypt passwords = yes	+	username map = /etc/samba/smbusers
−	*~~bude se používat šifrování hesel~~	+	* Bude se používat šifrování hesel?
−	**doporučeno!	+	** Doporučeno nastavit na <tt>yes</tt>!
−	*smb passwd file = /etc/samba/smbpasswd	+	encrypt passwords = yes
−	**soubor s hesly uživatelů	+	* Soubor s hesly uživatelů:
−	**hesla se ~~vytvoří dále <#ID_10080172>~~	+	smb passwd file = /etc/samba/smbpasswd
−	*interfaces = 192.168.1.1/8	+	* Ze kterých IP adres (počítačů) se lze připojovat:
−	**ze kterých počítačů se lze připojovat	+	interfaces = 192.168.1.1/8
−	*[~~SHARE_NAME~~]	+	* Nastavení účtu <tt>guest</tt>
−	**~~název~~ sdíleného ~~disku~~	+	** Viz také: [http://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html#GUESTACCOUNT Samba Docs → Guest account].
−	*comment = COMMENT	+	** Standardně je jako ''guest account'' použit standardní účet <tt>nobody</tt> operačního systému.
−	**~~popis~~, ~~komentář~~	+	guest account = karel
−	*path = /PATH/TO/SHARE	+
−	**cesta ke složce, kterou chceme sdílet	+
−	*writeable = yes	+	== Konfigurace konkrétního svazku ==
−	**je povoleno měnit obsah složky?	+	* Název sdíleného svazku.
−	*create mode = ~~0600~~	+	** Pod tímto řádkem jsou všechna nastavení týkající se tohoto svazku
−	*directory mode = ~~0700~~	+	[SHARE_NAME]
−	*locking = yes	+	* Popis, komentář svazku
		+	comment = COMMENT
		+	* Cesta ke složce kterou chceme sdílet
		+	** Uvádíme, kterou složku v našem souborovém systému chceme zpřístupnit pod názvem svazku.
		+	path = /PATH/TO/SHARE
		+	* Je povoleno měnit obsah složky?
		+	writeable = yes
		+	* Nastavení práv, pod kterými se budou vytvářet nové soubory či složky:
		+	create mode = 0660
		+	directory mode = 0770
		+	* Zákaz zamykání (locking) — nezakazujte, pokud si nejste zcela jisti!
		+	** Doporučujeme povolit zamykání — použít:
		+	locking = yes
		+	* Povolení přístupu pro účet guest (bez zadání uživatelského jména a hesla)
		+	** Viz také <code>guest account</code>.
		+	guest ok = yes

	== Poznámky ==		== Poznámky ==
Řádka 38:		Řádka 55:

	== Uživatelské účty pro Sambu ==		== Uživatelské účty pro Sambu ==
−	; Mapování ~~účtů~~	+	; Mapování uživatelů
−	* Definice ~~uživatelských jmen a~~ mapování na lokální uživatelské účty ~~je v~~ souboru <tt>/etc/samba/smbusers</tt>.	+	* Standardně Samba pracuje se systémovými účty.
−	* ~~Formát voleb~~ je:	+	* Můžeme však vytvořit speciální uživatelská jména pro Sambu, která budou používána jako „přezdívky“ pro Sambu.
−	''~~SMBUSERNAME~~'' = ''~~LOCALUSERNAME~~''	+	* Každý takový „sambový“ účet musí mít přiřazen lokální systémový účet, ke kterému se bude mapovat.
		+	* Definice mapování na lokální uživatelské účty se ukládá do souboru, jehož název uvádí direktiva <tt>username map</tt>, například: <tt>/etc/samba/smbusers</tt>.
		+	* Na každém řádku souboru je jedno přiřazení:
		+	''LOCALUSERNAME'' = ''SMBUSERNAME'', ''SMBUSERNAME'', ...
	* Příklad:		* Příklad:
−	~~webmaster =~~ xkarel	+	xkarel = webmaster
		+	* Mapování se používá typicky:
		+	** Když chceme uživatelům zpřístupnit složky pod jejich uživatelským jménem z Windows.
		+	** Když chceme používat více ''aliasů'' pro jeden lokální systémový účet.
		+	* Viz také: [http://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html#USERNAMEMAP Samba Docs → smb.conf].

	; Nastavení hesla uživatelům:		; Nastavení hesla uživatelům:
	* Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!		* Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!
	* V příkazovém řádku spusťte:		* V příkazovém řádku spusťte:
−	smbpasswd -L -a ''~~webmaster~~''	+	smbpasswd -L -a ''xkarel''


Řádka 55:		Řádka 79:
	**HOW-TOs — kniha: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Samba.org > Samba-HOWTO-Collection]		**HOW-TOs — kniha: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Samba.org > Samba-HOWTO-Collection]
	**Zabezpečení: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ServerType.html Samba.org > Samba-HOWTO-Collection > ServerType]		**Zabezpečení: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ServerType.html Samba.org > Samba-HOWTO-Collection > ServerType]
−	** ~~Nastavení~~: [http://www.samba.org/samba/docs/using_samba/ch09.html Samba.org → Users and Security], [http://www.samba.org/samba/docs/using_samba/ch02.html Samba.org → Installing Samba on a Unix System]	+	** Instalace: [http://www.samba.org/samba/docs/using_samba/ch09.html Samba.org → Users and Security], [http://www.samba.org/samba/docs/using_samba/ch02.html Samba.org → Installing Samba on a Unix System]
		+	** Konfigurace: [www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html Samba.org → smb.conf],
	*Instalace na Debianu		*Instalace na Debianu
	** [http://www.debianadmin.com/file-server-configuration-in-debian-using-samba.html debianadmin.com > File-server-configuration-in-debian-using-samba]		** [http://www.debianadmin.com/file-server-configuration-in-debian-using-samba.html debianadmin.com > File-server-configuration-in-debian-using-samba]
Řádka 63:		Řádka 88:
	*Linux → Windows share (tunnel)		*Linux → Windows share (tunnel)
	** [http://assela.pathirana.net/Samba_over_SSH_--_Opening_Windows_to_UNIX_safely_and_reliably assela.pathirana.net > Samba over SSH — Opening Windows to UNIX safely and reliably]		** [http://assela.pathirana.net/Samba_over_SSH_--_Opening_Windows_to_UNIX_safely_and_reliably assela.pathirana.net > Samba over SSH — Opening Windows to UNIX safely and reliably]
		+	* [http://www.trdlo.cz/samba.php Trdlo.cz → Samba]

Spravce: /* Zdroje */ Přidány odkazy na Samba.org (další)

2014-01-24T16:58:00Z

Zdroje: Přidány odkazy na Samba.org (další)

← Starší verze		Verze z 24. 1. 2014, 16:58
Řádka 55:		Řádka 55:
	**HOW-TOs — kniha: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Samba.org > Samba-HOWTO-Collection]		**HOW-TOs — kniha: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Samba.org > Samba-HOWTO-Collection]
	**Zabezpečení: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ServerType.html Samba.org > Samba-HOWTO-Collection > ServerType]		**Zabezpečení: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ServerType.html Samba.org > Samba-HOWTO-Collection > ServerType]
		+	** Nastavení: [http://www.samba.org/samba/docs/using_samba/ch09.html Samba.org → Users and Security], [http://www.samba.org/samba/docs/using_samba/ch02.html Samba.org → Installing Samba on a Unix System]
	*Instalace na Debianu		*Instalace na Debianu
	** [http://www.debianadmin.com/file-server-configuration-in-debian-using-samba.html debianadmin.com > File-server-configuration-in-debian-using-samba]		** [http://www.debianadmin.com/file-server-configuration-in-debian-using-samba.html debianadmin.com > File-server-configuration-in-debian-using-samba]

Spravce: Vytvoření stránky - osamostatnění

2013-11-29T07:44:17Z

Vytvoření stránky - osamostatnění

Nová stránka

[[Category:VSE]][[Category:Informatika]][[Category:Návody]][[Category:Linux]][[Category:OSY]][[Category:Samba]]

== Význam jednotlivých nastavení /etc/samba/smb.conf==
* Název počítače pro protokol NETBIOS
netbios name = NETBIOS_NAME
* Název pracovní skupiny, do které je počítač zařazen:
workgroup = WORKGROUP_NAME
* Způsob autentizace uživatele:
security = user
*username map = /etc/samba/smbusers
**soubor, kde budou uživatelská jména <#ID_352388963>
*encrypt passwords = yes
*bude se používat šifrování hesel
**doporučeno!
*smb passwd file = /etc/samba/smbpasswd
**soubor s hesly uživatelů
**hesla se vytvoří dále <#ID_10080172>
*interfaces = 192.168.1.1/8
**ze kterých počítačů se lze připojovat
*[SHARE_NAME]
**název sdíleného disku
*comment = COMMENT
**popis, komentář
*path = /PATH/TO/SHARE
**cesta ke složce, kterou chceme sdílet
*writeable = yes
**je povoleno měnit obsah složky?
*create mode = 0600
*directory mode = 0700
*locking = yes

== Poznámky ==
* Jméno počítače:
** Nesmí být delší než 15 znaků.
** Je zapsáno v konfiguračním souboru <tt>/etc/hostname</tt>.
* Pro připojení pomocí jiného uživatelského jména ve Windows je třeba zadat:
<tt>Tento počítač→ Nástroje→ Připojit síťovou jednotku→ Připojit pomocí jiného uživ. jména</tt>

== Uživatelské účty pro Sambu ==
; Mapování účtů
* Definice uživatelských jmen a mapování na lokální uživatelské účty je v souboru <tt>/etc/samba/smbusers</tt>.
* Formát voleb je:
''SMBUSERNAME'' = ''LOCALUSERNAME''
* Příklad:
webmaster = xkarel

; Nastavení hesla uživatelům:
* Heslo se může lišit (a je to vhodné) od hesla pro lokální přihlášení!
* V příkazovém řádku spusťte:
smbpasswd -L -a ''webmaster''

== Zdroje ==
*Dokumentace Samby
**HOW-TOs — kniha: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Samba.org > Samba-HOWTO-Collection]
**Zabezpečení: [http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/ServerType.html Samba.org > Samba-HOWTO-Collection > ServerType]
*Instalace na Debianu
** [http://www.debianadmin.com/file-server-configuration-in-debian-using-samba.html debianadmin.com > File-server-configuration-in-debian-using-samba]
* Share na Squeeze pro všechny uživatele: [http://www.howtoforge.com/debian-squeeze-samba-standalone-server-with-tdbsam-backend howtoforge.com > Debian-squeeze-samba-standalone-server-with-tdbsam-backend]
*Samba over SSH tunnel
** [http://www.blisstonia.com/eolson/notes/smboverssh.php Blisstonia.com > Eolson > Notes > Smboverssh]
*Linux → Windows share (tunnel)
** [http://assela.pathirana.net/Samba_over_SSH_--_Opening_Windows_to_UNIX_safely_and_reliably assela.pathirana.net > Samba over SSH — Opening Windows to UNIX safely and reliably]