System operacyjny Linux



Podobne dokumenty
Serwer SMB. Udostępnienie zasobów systemowych w sieci. Jakub Stasiński, Jędrzej Chruściel, Michał Wojciechowski

Serwer SAMBA UDOSTĘPNIANIE UDZIAŁÓW SIECIOWYCH PIOTR KANIA

Protokół SMB umożliwia udostępnianie plików udostępnianie drukarek

Samba, instalacja i konfiguracja

Zapoznanie się z konfiguracją i zarządzaniem serwerem Samba.

System operacyjny Linux

SIECIOWE. mgr inż. Adam Mencwal Katedra Informatyki Stosowanej.

Demony: smbd umoŝliwia współdzielenie plików i drukarek +uwierzytelnianie

Serwer plików i drukarek Samba

Wybrane usługi sieciowe DFS, SMB, Serwer terminali. Monitorowanie i zarządzanie serwerami sieciowymi Wykład

Samba jako serwer plików i logowania dla Windows.

Udostępnianie zasobów Gentoo Linux systemom Microsoft Windows 7 za wykorzystaniem ku temu serwera plików i drukarek SAMBA.

Zadanie1: Wykorzystując serwis internetowy Wikipedii wyjaśnij pojęcie serwera Samba.

SAMBA DOKUMENTACJA DO PREZENACJI. Mateusz Zimny Dawid Winiarz

Samba plik konfiguracyjny serwera

Samba plik konfiguracyjny klienta

Samba informacje ogólne

Samba serwer plików i drukarek. Rafał Szcześniak <mimir@samba.org> The Samba Team. Prosze pytać w każdej chwili

Wykład 5 Usługa DNS i SMB

Konfiguracja i administracja serwerem SAMBA

Konfiguracja serwera Samba w wersji 3 i 4. Krzysztof Boryczko Remigiusz Górecki

System operacyjny Linux

Sprawozdanie. (notatki) Sieci komputerowe i bazy danych. Laboratorium nr.3 Temat: Zastosowanie protokołów przesyłania plików

Podstawowe informacje na temat serwera PLD Linux

Administrowanie sieciami komputerowymi

2. Testowanie nazw wymaga uruchomienia serwera nazw protokołu NetBIOS:

Zakład Systemów Rozproszonych

************************* plik: smb.conf ********************************* [global]

Sieciowe systemy operacyjne

KONFIGURACJA INTERFEJSU SIECIOWEGO

- udostępnić anonimowym użytkownikowi Internetu pliki przez serwer FTP,

NFS jest protokołem zdalnego wywoływania procedur (RPC)

T: Zabezpieczenie dostępu do komputera.

Wdrożenie modułu płatności eservice. dla systemu Magento

Zadanie1: Wykorzystując serwis internetowy Wikipedii zapoznaj się z informacjami na temat serwera Samba.

ArtPlayer oprogramowanie do odtwarzania plików video sterowane Artnet/DMX V1.0.1

Instrukcja instalacji Control Expert 3.0

Wykorzystanie pamięci USB jako serwera Samba

SZYBKI START. Tworzenie nowego połączenia w celu zaszyfrowania/odszyfrowania danych lub tekstu 2. Szyfrowanie/odszyfrowanie danych 4

Ćwiczenie 5b Sieć komputerowa z wykorzystaniem rutera.

Windows i Linux w jednej stali sieci.

Bezpieczeństwo systemów informatycznych

ZADANIE.02 Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami 1,5h

Instalacja systemów operacyjnych i tworzenie domeny

Instalacja programu Fakt w wersji wielostanowiskowej

Instalacja i konfiguracja serwera SSH.

Instalacja programu Fakt w wersji wielostanowiskowej

Instrukcja podłączenia bramki IP 1R+L oraz IP 2R+L w trybie serwisowym za pomocą usługi telnet.

CREATE USER

Czym jest router?... 3 Vyatta darmowy router... 3 Vyatta podstawowe polecenia i obsługa... 3 Zarządzanie użytkownikami... 3 Uzupełnianie komend...

Data modyfikacji:

Zadanie1: Odszukaj w serwisie internetowym Wikipedii informacje na temat protokołu http.

DLA DREAMBOX & FLASHWIZARD

System operacyjny Linux

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Internetowe Usługi Informacyjne

Administrowanie Sieciowymi Systemami Operacyjnymi

INSTRUKCJA OBSŁUGI DLA SIECI

z wykorzystaniem serwera Samba

MikroTik Serwer OpenVPN

System operacyjny Linux

Uwierzytelnianie użytkowników sieci bezprzewodowej z wykorzystaniem serwera Radius (Windows 2008)

Konfiguracja współpracy urządzeń mobilnych (bonowników).

KS-ZSA wdrożenie systemu Katowice

Wdrożenie modułu płatności eservice. dla systemu Gekosale 1.4

Serwer SSH. Wprowadzenie do serwera SSH Instalacja i konfiguracja Zarządzanie kluczami

Konfiguracja vsftpd ( Very Secure FTP Server )

INSTRUKCJA OBSŁUGI Program konfiguracji sieciowej Net configuration Drukarka A11

Instrukcja użytkownika. Aplikacja dla Comarch Optima

Ćwiczenie 5a Sieć komputerowa z wykorzystaniem rutera.

ArtPlayer. Odtwarzacz plików video sterowany poprzez Artnet/DMX V Instrukcja obsługi.

Przed restartowaniem routera odłącz wszystkie urządzenia podłączone pod porty USB.

SSI Web 8. (badania.kozminski.edu.pl) Instrukcja logowania i uruchamiania ankiety

ZADANIE.10 DHCP (Router, ASA) 1,5h

Prawa dostępu do plików

Mirror Tool.

Automatyczna aktualizacja. Instalacja Serwera aktualizacji

Instalacja Active Directory w Windows Server 2003

Wszystkie parametry pracy serwera konfigurujemy w poszczególnych zakładkach aplikacji, podzielonych wg zakresu funkcjonalnego.

Budowa i administracja systemów operacyjnych Laboratorium 15 Administrowanie kontami użytkowników

Użycie pakietów instalacyjnych.msi w oprogramowaniu WYWIAD Plus

Instrukcja użytkownika. Aplikacja dla WF-Mag

Wdrożenie modułu płatności eservice. dla systemu Zen Cart

SMB jako rozproszony system plików Prezentacja na SO

Dokonaj instalacji IIS opublikuj stronę internetową z pierwszych zajęć. Ukaże się kreator konfigurowania serwera i klikamy przycisk Dalej-->.

Przywracanie ustawień fabrycznych

NND Nasza Nowa Dystrybucja czyli jak postawić serwer w jedną noc

MONITOROWANIE WINDOWS Z NETCRUNCHEM 7 P A G E 1

PROFESJONALNE SYSTEMY BEZPIECZEŃSTWA

Instrukcja użytkownika. Aplikacja dla Comarch ERP XL

Program Rabator dla Microsoft Windows.

procertum CLIDE Client 2.1 wersja 1.0.2

Instalacja rozwiązania Uruchomienie rozwiązania w systemie Sage Konfiguracja dodatku Ustawienia dodatkowe rozwiązania...

11. Autoryzacja użytkowników

Linksys/Cisco SPA2102, SPA3102 Instrukcja Konfiguracji

Spis treści. 1 Moduł RFID (APA) 3

Rys. 1. Widok uruchomienia polecenia apt-get install build-essential. Rys. 2. Widok uruchomienia polecenia apt-get install apache2

Pracownia Komputerowa wykład II

PROFESJONALNE SYSTEMY BEZPIECZEŃSTWA

Ćwiczenie 2 Badanie praw dostępu do zasobów w systemie Windows 2000.

Transkrypt:

Paweł Rajba pawel.rajba@continet.pl http://kursy24.eu/

Zawartość modułu 14 Samba Wprowadzenie Konfiguracja Zarządzanie użytkownikami Podłączanie zasobu - 1 -

Wprowadzenie Samba służy do obsługi wymiany plików pomiędzy systemami Linux i Windows Działa w modelu klient serwer Po odpowiedniej konfiguracji serwer samby może pełnić rolę PDC dla sieci Windows Demony smbd port 139, obsługuje udostępnianie, po uwierzytelnieniu usera odpala proces z id usera nmbd port 137, głównie obsługa żądań nazw NetBIOS - 2 -

Konfiguracja jest pliku /etc/samba/smb.conf Plik składa się sekcji, które odpowiadają udziałom, przykładowa sekcja [pawel] valid users = pawel write list = pawel path = /home/pawel allow hosts = oskar,oskarek W pliku jest także kilka sekcji specjalnych, m.in global, homes, printers - 3 -

Sekcje predefiniowane homes skonfigurowanie tej sekcji umozliwia uzytkownikom automatyczny dostęp (bez dedykowanej konfiguracji) do ich katalogów domowych, printers podobna do sekcji [homes], umozliwia dostep do drukarek zdefiniowanych w pliku /etc/printcap - 4 -

Przy okreslaniu wartosci parametrów możemy używać zmiennych: %S nazwa biezacej usługi, %u nazwa uzytkownika, który sie podłacza, %m nazwa typu NetBIOS hosta klienta, %I adres IP hosta klienta, %T biezaca data i czas. - 5 -

Wybrane parametry admin users lista uzytkowników, którzy beda mieli do udziału pełny dostep (taki jak uzytkownik root); domyslnie brak takiej listy, available czy udział jest dostepny; domyslnie available = yes browseable czy udział w eksploratorze bedzie widoczny; domyslnie browseable = yes, case sensitive ustawienie rozpoznawania małych i wielkich liter; domyslnie case sensitive = no, comment tekst opisujacy zasób; domyslnie brak, - 6 -

Wybrane parametry create mask okresla maske dla pliku pod Linux- em utworzonego pod Windows-em; domyslnie create mask = 0744, deadtime okresla, po ilu minutach braku aktywnosci połaczenie zostanie zamkniete (ma miejsce tylko wtedy, gdy nie ma otwartych plików); domyslnie dead time = 0, czyli połaczenia nie beda zamykane, - 7 -

Wybrane parametry default service okresla udział, który zostanie udostepniony przy próbie podłaczenia nieistniejacego udziału; brak wartosci domyslnej sprawia, ze przy próbie podłaczenia nieistniejacego zasobu zostanie wygenerowany bład; przykład1: [global] default service = pub [pub] path = /%S Jesli uzytkownik bedzie próbował podłaczyc nieistniejacy zasób, zostanie przekierowany do swojego katalogu domowego. - 8 -

Wybrane parametry directory mask okresla maske dla katalogu pod Linux-em, utworzonego pod Windows-em; domyslnie directory mask = 0755, guest ok ustawione na yes pozwala na dostep do zasobu bez hasła, i uprawnienia beda wtedy takie jak dla goscia; domyslnie guest ok = no, guest only pozwala na dostep tylko dla goscia i ma sens wtedy, gdy guest jest ustawione na ok; domyslnie guest only = no, - 9 -

Wybrane parametry hide dot files okresla, czy pliki zaczynajace sie od kropki beda widoczne jako ukryte; domyslnie hide dot files = yes, hosts allow okresla liste (z przecinkami lub tabami) hostów, które maja dostep do udziału; przykłady: hosts allow = 150.203. EXCEPT 150.203.6.66 hosts allow = 150.203.15.0/255.255.255.0 hosts allow = pik,trefl hosts allow = @nisgroup - 10 -

Wybrane parametry hosts deny dualne do hosts allow okresla hosty, które nie maja dostepu do udziału; jesli jest konflikt, wyzszy priorytet ma lista hosts allow, include okresla plik do właczenia, w którym jest dodatkowa konfiguracja, invalid users lista uzytkowników, dla których dostep do udziału powinien byc zablokowany; domyslnie nie ma takich uzytkowników, - 11 -

Wybrane parametry log file okresla plik, do którego beda przekierowywane komunikaty; przykładowo: log file = /var/log/samba/log.%m min password length minimalna długosc hasła, jaka zostanie zaakceptowana przy próbie jego zmiany, null passwords pozwala na dostep do zasobów uzytkownikom, którzy maja hasło puste; domyslnie null password = no, read only zasób bedzie dostepny w trybie tylko do odczytu, - 12 -

Wybrane parametry valid users lista uzytkowników, dla których usługa powinna byc udostepniona, write list lista uzytkowników, dla których usługa bedzie dostepna w trybie odczyt/zapis; domyslnie nie ustawione, writeable, write ok dopełnienie do parametru read only; zezwolenia na zapis. - 13 -

Zarządzanie użytkownikami Do zarządania użytkownikami jest polecenie smbpasswd Składnia dla zwykłego użytkownika smbpasswd [nowe_hasło] Składnia dla root-a smbpasswd [opcje] [uzytkownik] [nowe_hasło] Opcje -h wyswietla pomoc -a dodaje uzytkownika do bazy, -x usuwa uzytkownika z bazy, - 14 -

Zarządzanie użytkownikami Polecenie smbpasswd Opcje -d wyłacza konto, -e włacza konto, -n usuwa hasło. Uwaga zanim utworzymy konto w systemie samba, należy takie konto utworzyć w systemie Linux - 15 -

Zarządzanie użytkownikami Przykład próbujemy zmienić hasło dla pawel dodajemy użytkownika pawel usuwamy hasło wyłączamy konto włączamy konto usuwamy użytkownika z bazy - 16 -

Podłączanie zasobu Za pomocą polecenia smbmount Wywołanie tego polecenia jest poprzez mount Składnia mount -t smbfs [-o opcje] udział sciezka Opcje username=uzytkownik okreslamy nazwe uzytkownika, password=haslo przekazujemy haslo; jesli go nie podamy, zostaniemy o nie zapytani, ro, rw okresla tryb: odpowiednio tylko do odczytu lub do odczytu i zapisu. Przykład # mount -t smbfs -o username=pawel,password=123456\ \\\\192.168.0.7\\pawel /mnt/win/ - 17 -

Podłączanie zasobu Poprzez polecenie smbclient Jest to polecenie podobne do klienta ftp Składnia smbclient udział [hasło] [opcje] Opcje -p port połacz na podanym porcie -N nie pytaj o hasło, -U uzytkownik okresla nazwe uzytkownika, -L host pobiera liste udziałów z podanego hosta, -D katalog startuje z podanego katalogu. - 18 -

Podłączanie zasobu Poprzez polecenie smbclient Po zalogowaniu, o dostępnych poleceniach dowiemy się po wydaniu komendy help Co więcej, możemy napisać help polecenie Przykłady nawiązania połączenia # smbclient \\\\oskarek\\pawel -U Pawel -D pawel # smbclient -L \\\\192.168.0.7 -N # smbclient //192.168.0.10/pawel -U pawel # smbclient -L //192.168.0.10 -N - 19 -