The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз Samba 4.2.0. Прекращение поддержки Samba 3

05.03.2015 13:41

После полутора лет разработки представлен значительный выпуск Samba 4.2.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).

Одновременно сообщается о прекращении поддержки ветки Samba 3. Администраторам продолжающим использовать Samba 3.6.x рекомендуется не затягивать с обновлением до актуальных веток Samba (4.0 - 4.2), которые, вопреки расхожим заблуждениям, не ограничиваются функциями контроллера домена Active Directory. Новые возможности Samba 4 лишь дополняют ранее созданную в Samba 3 функциональность, но не заменяют её. Samba 4 обеспечивает всю функциональность Samba 3, в том числе реализацию файлового сервера и классических доменов NT4. Таким образом обновление контроллера домена NT4 с Samba 3.x на Samba 4.x мало чем отличается от обновления с Samba 3.5.x на ветку 3.6.x и не требует перехода на Active Directory.

Ключевые изменения в Samba 4.2:

  • В VFS-модуль интеграции с файловой системой Btrfs добавлена поддержка прозрачного сжатия файлов и директорий. Предоставляемые в SMB2+ флаги сжатия могут быть установлены удалённо из блока расширенных настроек Windows Explorer. При установке подобного флага включаются функции Btrfs по прозрачному сжатию и распаковке данных при доступе и модификации файла;
  • Добавлен новый VFS-модуль Snapper, предоставляющий средства для работы со срезами состояния файловой системы (снапшотами) для обеспечения доступа к прошлым состояниям файлов. Как и в случае со сжатием удалённые клиенты могут получить доступ к содержимому созданных снапшотов через диалог "прошлые версии" в Windows Explorer. Работа со снапшотами организована через использование инструментария Snapper;
  • Добавлен новый VFS-модуль WORM (Write once read many), реализующий дополнительный слой поверх хранилища Sambа, предоставляющий клиенту возможность управления совершением операций записи для файлов и директорий. Например, модуль позволяет клиенту один раз записать файл и разрешить дальнейший доступ к нему только в режиме чтения;
  • Полностью переработана концепция обеспечения работы защищённой связи Netlogon с другими контроллерами доменов, который теперь сохраняет сведения о глобальном состоянии в БД netlogon_creds_cli.tdb и требует обязательного применения хорошо защищённого сессионного ключа. Подобные изменения могут привести к отклонению соединений со старыми серверами или клиентами при использовании настроек по умолчанию.

    Для управления поведением подключения клиента добавлены новые настройки "require strong key" (по умолчанию - yes) и "reject md5 servers" (по умолчанию - no). Для серверов добавлены опции "allow nt4 crypto" (по умолчанию - no) и "reject md5 client" (по умолчанию - no). Таким образом, для совместимости клиента с Samba 3.0.37 требуется указать "require strong key = no", а для работы с контроллерами домена NT4 - "require strong key = no" и "client NTLMv2 auth = no". Для обеспечения возможности работы с сервером старых клиентов Samba (до 3.0.27) и членов домена NT4 следует указать "allow nt4 crypto = yes";

  • Для протокола SMB2 реализована технология агрессивного локального кэширования файлов (SMB2 leases), которая позволяет существенно сократить трафик для SMB2-соединений. Для включения нового режима кэширования в настройках следует указать "smb2 leases = yes" в секции "[global]";
  • Winbindd теперь используется по умолчанию в контроллере домена Active Directory, вместо применяемой в Samba 4.0 и 4.1 отдельной частично переработанной реализации. Теперь реализации объединены и базируются на единой кодовой базе, что открывает двери для поддержки в AD DC доверительных доменов. При желании можно активировать старую встроенную реализацию winbind, указав в настройках 'server services = +winbind -winbindd'. При необходимости использования новых возможностей в существующих конфигурациях следует убедиться, что в настройках вместо 'winbind' указан 'winbindd'. Запуск winbindd осуществляется автоматически процессом 'samba';
  • Для защиты от атак со стороны подконтрольных злоумышленниками подставных контроллеров доменов в Winbind теперь поддерживается установка только защищённых соединений. Аналогичные меры защиты приняты для DCE/RPC каналов и соединений с LDAP. Для отключения верификации клиентов в настройках следует указать 'client signing = off', а для отключения защиты DCE/RPC - 'require strong key = false' и 'winbind sealed pipes = false'. Для обеспечения целостности соединений с LDAP теперь применяется настройка 'client ldap sasl wrapping', для отключения которой следует указать 'client ldap sasl wrapping = plain';
  • В winbindd прекращён вывод списка членов группы (getent group) при использовании настроек по умолчанию, в которых теперь указано "winbind expand groups = 0", по аналогии с "winbind enum users = no" и "winbind enum groups = no";
  • В основное дерево исходных текстов Samba интегрирован компонент CTDB ("clustered tdb"), предназначенный для обеспечения работы кластерных конфигураций, что избавило проект от путаницы, связанной с поставкой отдельных CTDB-сборок Samba. Для сборки Samba с поддержкой кластеризации следует указать "--with-cluster-support". CTDB обеспечивает распределение мета-данных Samba-разделов на несколько хостов в кластере, что позволяет реализовать гибкие механизмы балансировки нагрузки и автоматическое восстановление в случае сбоя одного из узлов. Для клиентов кластер Samba выглядит как один монолитный сервер, предоставляющий доступ к единому хранилищу, при подключении к которому данные отдаются клиенту с наименее загруженного узла;
  • В контроллер домена Active Directory добавлена функция блокировки подбора паролей. В случае обнаружения многократных неудачных попыток входа система может автоматически блокировать аккаунт на определённый промежуток времени. Поведение при смене пароля приведено в соответствие с Windows 2003 SP1, допускающем NTLM-авторизацию по старому паролю в течение 60 минут с момента смены пароля. Управление связанным с паролем поведением осуществляется командой 'samba-tool domain passwordsettings set';
  • Увеличен используемый по умолчанию размер сетевых буферов для протоколов SMB2 и SMB3. Настройки "smb2 max read", "smb2 max write" и "smb2 max trans" теперь установлены в 8МБ, что соответствует параметрам Windows 2012R2;
  • Реализована возможность проверки заголовков DCERPC по цифровой подписи с целью защиты от осуществления MITM-атак.
  • В интерфейс "net idmap" добавлены новые команды для чтения и записи в autorid idmap БД.
  • Улучшена система блокировок, используемых для обеспечения совместного доступа процессов к общим данным через библиотеку tdb. Для включения новых блокировок, которые доступны в Linux и Solaris, следует указать в настройках "dbwrap_tdb_mutexes:* = yes". Увеличена эффективность хранения данных и уменьшена фрагментация в БД;
  • Переписана внутренняя система обмена сообщениями между процессами samba, которая переведена на использование unix domain сокетов;
  • Переработана утилита для навигации по реестру настроек Samba (Samba Registry Editor). Новый samba-regedit предоставляет интерфейс, похожий на файловый менеджер Midnight Commander, позволяющий просматривать и редактировать различные ключи и значения. В программу добавлен встроенный редактор шестнадцатеричных последовательностей;
  • Добавлен модуль vfs_fruit, обеспечивающий переносимость с файловыми серверами Netatalk 3 AFP и дополнительный уровень совместимости с клиентами OS X.
  • В утилите smbclient переработаны средства для создания архивов и извлечения из них данных. Для работы с архивами вместо встроенной реализации tar теперь используется библиотека libarchive, что позволило избавиться от большой порции проблем и дало возможность реализовать поддержку формата zip.


  1. Главная ссылка к новости (https://lists.samba.org/archiv...)
  2. OpenNews: Улажен конфликт по использованию имени Samba в продукте Deutsche Telekom
  3. OpenNews: Критическая уязвимость в Samba
  4. OpenNews: Релиз Samba 4.1.0
  5. OpenNews: Релиз Samba 4.0, первой свободной реализации контроллера домена с поддержкой Active Directory
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/41788-samba
Ключевые слова: samba, smb, windows
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (86) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 13:52, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –15 +/
    Справка для подрастающих поколений: самба была весьма актуальна для обмена видео/аудио через вендовые шары в студенческих общежитиях конца 90-х начала нулевых. Потом как-то стали забывать про проектец.
     
     
  • 2.3, count0krsk (ok), 14:04, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Справка для анонимов: попробовав раз, едят и сейчас.
    В универах, дома, в гибридных сетях организаций, и т.д.
     
     
  • 3.9, bOOster (ok), 14:45, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • –5 +/
    В гиридных организациях едят отдельно kerberos, ldap (зачастую со своими кастомными схемами)… и т.п.
    А едят недоодмины которые на пупочки тыкать научились, а как вообще это работает даже понятия не имеют.
     
     
  • 4.14, Иванов Иван (?), 15:11, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > В гиридных организациях едят отдельно kerberos, ldap (зачастую со своими кастомными схемами)…

    Джедаи плакали, кололись но продолжали жрать кактус :(  
    На работу тоже на военном грейдере ездите?

     
     
  • 5.62, bOOster (ok), 05:04, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> В гиридных организациях едят отдельно kerberos, ldap (зачастую со своими кастомными схемами)…
    > Джедаи плакали, кололись но продолжали жрать кактус :(
    > На работу тоже на военном грейдере ездите?

    А ты вообще уверен что в этом что-то сложное есть? А собранное в кучу, га.но, названное Microsoft Network проще в администрировании, настройки и troubleshoot??

     
  • 4.18, Stax (ok), 15:21, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Kerberos и ldap это прекрасно, но через них общую шару как-то несподручно огранизовывать (все-таки не весь обмен документами формализуется через другие средства) :)
     
  • 4.61, bOOster (ok), 05:02, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так и думал что недоодмины отреагируют явно. специально SMB/CIFS оставил в приставке и "т.п."
     
  • 2.54, Michael Shigorin (ok), 02:19, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Потом как-то стали забывать про проектец.

    Особенно нервно про него "забывал" некрософт при этом.  Которого немножко подвышибли с "его же" рынка, заодно создав новый сегмент (кластеризация).

     
     
  • 3.63, bOOster (ok), 05:07, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Потом как-то стали забывать про проектец.
    > Особенно нервно про него "забывал" некрософт при этом.  Которого немножко подвышибли
    > с "его же" рынка, заодно создав новый сегмент (кластеризация).

    Причем юридически зажав яйца некрософта между тисками и вытащив святая святых - LDAP схемы. :)

     

  • 1.2, Аноним (2), 13:57, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    самба 4 как домен у кого нибудь живет без костылей? в плане политик итд итп
     
     
  • 2.5, ArcFi (ok), 14:21, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > самба 4 как домен у кого нибудь живет без костылей? в плане
    > политик итд итп

    Репликация SysVol костылями, а в остальном норм.
    GPO работает.
    Держу AD DC на Samba 4.1 на ~100 машин.
    И пару файловых серверов на Samba в том же домене.

     
     
  • 3.10, Аноним из Сибири (?), 14:47, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    rfc2307 или нет? простые самбы нормально логинятся на samba dc?
     
     
  • 4.20, ArcFi (ok), 15:34, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > rfc2307 или нет?

    Нет, winbind, но в планах есть.
    Мигрировал AD DC c W2K на W2K3 и потом на Samba.

    > простые самбы нормально логинятся на samba dc?

    Да, без проблем.
    Удалённый филиал за 900+ км через OpenVPN тоже OK.

     
     
  • 5.23, ананим.orig (?), 15:44, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Мигрировал AD DC c W2K на W2K3 и потом на Samba.

    Ха! И что из этого было проще? :D

     
  • 3.30, Аноним (-), 16:28, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Репликация SysVol костылями,

    Так вся эта репликация и есть костыль. Начиная с самоя вянды.

     
  • 3.35, Анонимус сапиенс (?), 18:01, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот эта синхронизация тоже убивает. По сути он до сих нормально может только в режиме 2003 R2 работать.
     
  • 3.39, Khariton (ok), 18:16, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> самба 4 как домен у кого нибудь живет без костылей? в плане
    >> политик итд итп
    > Репликация SysVol костылями, а в остальном норм.
    > GPO работает.
    > Держу AD DC на Samba 4.1 на ~100 машин.
    > И пару файловых серверов на Samba в том же домене.

    Пробовал какую-то 4.0.* по многочисленным инструкциям развернуть аки АД, неосилил, что-то все время шло не так. То ли еще самба была не доведена до конца, то ли дистр не тот и пакеты криво собраны, то ли я такой... С НТ доменом в 3-й Самбе все ок. А вот тут загвоздка. Забросил в свое время, а вот с появлением 4.2 появился интерес.
    Вы как осиливший что можете порекомендовать как основу для проб и ошибок?

     
     
  • 4.55, Michael Shigorin (ok), 02:21, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Пробовал какую-то 4.0.* по многочисленным инструкциям развернуть аки АД

    Хозяйке на заметку: http://www.altlinux.org/SambaAD (там же внизу ссылки на исошки).

     
     
  • 5.65, Khariton (ok), 10:04, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Пробовал какую-то 4.0.* по многочисленным инструкциям развернуть аки АД
    > Хозяйке на заметку: http://www.altlinux.org/SambaAD (там же внизу ссылки на исошки).

    Прикольненько собрано, но хотелось бы чего-нить из промышленного (Red Hat, Ubuntu, Suse). Иначе для продакшена оно будет не совсем подходящим...

     
     
  • 6.66, Andrey Mitrofanov (?), 10:09, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >хотелось бы чего-нить из промышленного (Red Hat, Ubuntu, Suse).

    Так, обсудите сумму с их продажниками. Зачем себя ограничивать?

    > Иначе для продакшена оно будет не совсем подходящим...

     
     
  • 7.67, Khariton (ok), 10:15, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>хотелось бы чего-нить из промышленного (Red Hat, Ubuntu, Suse).
    > Так, обсудите сумму с их продажниками. Зачем себя ограничивать?
    >> Иначе для продакшена оно будет не совсем подходящим...

    Вопрос в том, что настроить можно и в АлтЛинукс и в Генту. Но потом когда админ уйдет, кто будет обучать специалистов? От кого брать поддержку по обновлениям и консультациям? Многих сей момент не волнует, а крупные компании без этого не возьмут ПО в оборот...

     
     
  • 8.68, ананим.orig (?), 10:29, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Чушь, не понятно кем распространяемая или понятно Можно подумать, что рэдхэт... текст свёрнут, показать
     
  • 8.87, Piter_Ring (ok), 22:35, 29/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А в рамках вопроса АД в крупной организации не найдут 700уе на виндовый сервер ... текст свёрнут, показать
     
  • 6.72, Michael Shigorin (ok), 14:37, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Прикольненько собрано, но хотелось бы чего-нить из промышленного
    > (Red Hat, Ubuntu, Suse). Иначе для продакшена оно будет не совсем подходящим...

    А это уж кто чему доверяет -- я к своему production не подпускаю и этих троих, например.

    Впрочем, вроде как в SLES недавнем переезжали на собранную таким образом самбу -- обратитесь к своему сузепредставителю.

    PS: и да, альт обеспечивает и обучение специалистов, и консультации.  Не на уровне шляпных SLA, но и далеко не дебиан.  При этом подход "никого не выгнали за покупку IBM" я считаю как минимум "не нашим", а вообще-то вредительством, тем более в военное время.

     
  • 3.45, vlikhachev (ok), 21:39, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> самба 4 как домен у кого нибудь живет без костылей? в плане
    >> политик итд итп
    > Репликация SysVol костылями, а в остальном норм.
    > GPO работает.
    > Держу AD DC на Samba 4.1 на ~100 машин.
    > И пару файловых серверов на Samba в том же домене.

    А встроенный в 4-ку аналог LDAP репликацию в какой-нибудь форме поддерживает (именно между своими недо-LDAP серверами)? Или только средствами Samba - типа примари-секондари-прочее?

     
  • 3.93, Виталий (??), 18:35, 10/04/2016 [^] [^^] [^^^] [ответить]  
  • +/
    >> самба 4 как домен у кого нибудь живет без костылей? в плане
    >> политик итд итп
    > Репликация SysVol костылями, а в остальном норм.
    > GPO работает.
    > Держу AD DC на Samba 4.1 на ~100 машин.
    > И пару файловых серверов на Samba в том же домене.

    Привет, помоги пожалуйста поднял samba4 на debian
    GPO не все правила отрабатывает я смотрю ты как то поборол, не мог ли ты поделиться как это сделать?

     
  • 2.24, Andrey Mitrofanov (?), 15:45, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >у кого нибудь живет без костылей?

    Вы определитесь, так "без костылей", или -->

    > в плане политик итд итп

     
     
  • 3.29, Аноним (2), 16:09, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    обязательно найдется какой нибудь дятел, который начнет умничать...
     
     
  • 4.49, Аноним (-), 01:11, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И обязательно вокруг него найдётся другой дятел, который умничать не может и его это жутко раздражает :) (trollface)
     
  • 2.33, ITCrow (?), 17:43, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > самба 4 как домен у кого нибудь живет без костылей? в плане
    > политик итд итп

    Как уже писалось единственный костыль это репликация сисволов.
    А так есть несколько установок доменов на samba 4+  c более чем 2500 пользователей каждый.

     

  • 1.6, Аноним (-), 14:23, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Samba - это морально устаревшая технология, примерно как оптические приводы, неужели хоть кто-то продолжает её использовать?
     
     
  • 2.7, YetAnotherOnanym (ok), 14:30, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А что не устаревшее?
     
     
  • 3.8, hoopoe (ok), 14:34, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    torrent? :)
     
     
  • 4.12, Crazy Alex (ok), 14:49, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, самбу он не заменяет
     
  • 4.17, YetAnotherOnanym (ok), 15:18, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > torrent? :)

    Ага, вместе с Direct Сonnect.

     
  • 3.13, Crazy Alex (ok), 14:50, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Системы документооборота какие-нибудь... Но до определённого масштаба самбовские шары - много проще и дешевле - как в обслуживании, так и в работе пользователей
     
     
  • 4.15, XoRe (ok), 15:12, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Системы документооборота какие-нибудь...

    Для хранения файлов???

     
     
  • 5.19, YetAnotherOnanym (ok), 15:22, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Системы документооборота какие-нибудь...
    > Для хранения файлов???

    Возможно, автор ветки имел в виду, что шаринг файлов сам по себе устаревшая технология совместного доступа и информации. Я потому и хотел уточнить, что для него не устаревшее.

     
  • 5.34, Crazy Alex (ok), 18:00, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Я знаю только две сферы, где самба активно применялась.
    1) файлопомойки - их сейчас мало - всё в онлайн ушло
    2) хранение и обмен документами в мелких фирмах. В них "файл" и "документ" - это, считай, одно и то же.
     
     
  • 6.50, Аноним (-), 01:16, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Я знаю только две сферы, где самба активно применялась.

    Если перечисленное "сферы" - то ты дятел. Впрочем дятел ты независимо отЪ ...

    > 1) файлопомойки - их сейчас мало - всё в онлайн ушло

    "Театров не будет. Только телевидение!"(С)

    > 2) хранение и обмен документами в мелких фирмах. В них "файл" и
    > "документ" - это, считай, одно и то же.

    В отличии от тебя работаю в действительно крупных фирмах. С системой документооборота. Но файлов от этого меньше не стало :)))

     
     
  • 7.53, Crazy Alex (ok), 01:58, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Хих, забавный какой аноним.

    Он даже не заметил, что дальше файлопомойка была гордостью каждого провайдера, а сейчас - если и живы они, то еле дышат.

    Насчет "работы в крупных фирмах" - вообще смешно. Если в крупной фирме живы самбовские шары - то это значит только то, что систему документооборота там внедрили адски криво. Или сотрудникам чертей не дали чтобы не хранили документы там, где нельзя их централизованно найти, обеспечить версионность и доступность по всему миру и соответствие самих документов внутренним и внешним стандартам. Бывает, чего там. Но только в постсовке и подобной дикости. Я в таких действительно не работаю много лет и не собираюсь.

     
     
  • 8.58, Аноним (-), 04:33, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Йа вообше класный, да Аааа ты про это Этого я не застал, потому извин... большой текст свёрнут, показать
     
     
  • 9.70, Crazy Alex (ok), 14:11, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    У, да ты совсем гонишь А учитывая,что файлопомойки ещё лет пять назад были повс... большой текст свёрнут, показать
     
  • 8.79, XoRe (ok), 17:53, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    То это значит, что там сэкономили на виндовых серверах Всякие документообороты ... текст свёрнут, показать
     
  • 2.74, Адекват (ok), 15:38, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Samba - это морально устаревшая технология, примерно как оптические приводы, неужели хоть
    > кто-то продолжает её использовать?

    Мне кажется, что сударь, редкостный тролль :)
    Как действующий сисадмин, могу сказать что самба - пока что единственное вменяемое решение для организации "фйаловый сервер с разграничением прав пользователей".
    Кстати, клоуны, которые считают что "винда не нужна", я вам мой любимый вопрос задам про самбу:
    1. Пользователь Вася открыл на запись два файла (1.xls и 2.doc), с самба-сервера, открыл и убежал, но пользователю Маше понадобился файл 1.xls, чтобы внести в него пару строчек из своего отчета.
    Вопрос - как средствами сервера прибить блокировку на файл 1.xls, но не прибивать при этом еще и блокировку на 2.doc
    Подсказка - перезапускать демон самбы негодиться, потому что это убьет все блокировки :)

     
     
  • 3.80, XoRe (ok), 17:57, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >> Samba - это морально устаревшая технология, примерно как оптические приводы, неужели хоть
    >> кто-то продолжает её использовать?
    > Мне кажется, что сударь, редкостный тролль :)
    > Как действующий сисадмин, могу сказать что самба - пока что единственное вменяемое
    > решение для организации "фйаловый сервер с разграничением прав пользователей".

    Я бы сказал, лучшее из бесплатных.
    Уверен, что есть решения с красивым gui, отслеживанием блокировок, архивацией... и конским ценником.

     
  • 3.82, maximnik0 (?), 19:51, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Вопрос - как средствами сервера прибить блокировку на файл 1.xls, но не
    > прибивать при этом еще и блокировку на 2.doc
    > Подсказка - перезапускать демон самбы негодиться, потому что это убьет все блокировки
    > :)

    Я бы с самого начала не стал бы замарачиваться с блокировками ,а вспомнил что к Samba не вин ,к ней можно подключать совместимые CVS . К СVS еще прекрасно прикручивается система архивации.Беда лишь в том что при любом открытии файлы изменяются и CVS отслеживает это,что не очень то хорошо .

     

  • 1.11, Аноним (-), 14:47, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    прощай samba3, было весело (((
     
  • 1.16, Аноним (-), 15:17, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    Для домашнего применения вещь полезная, в остальном все используют родные решения на оффтопике. В мелких конторках правда есть кое-где, но это там где так называемые админы это пропихивают и их тут же за это не увольняют, хотя надо бы...
     
     
  • 2.32, nmorozov (ok), 17:36, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS
     
     
  • 3.36, Crazy Alex (ok), 18:04, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ровно с того момента, как юзер сможет произвольно расшарить каталог, показать его кому хотел и через пять минут убрать. Как ни крути, в использовании SMB куда как проще, чем NFS.

    NFS, собственно, сам то ещё чудо с заморочками. на фокусы вроде "отпал с ровного места и нужен перезапуск" я нарывался не раз.

     
     
  • 4.42, анон (?), 19:26, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Монологи об nfs:
    - Ну отпало так отмонтируй.
    - Ну прибивай процессы и отмонтируй.
    - Как не отмонтируется?
    - lsof смотрел?
    - Ну давай тогда umount -l
    - Как это так не работает?
    - Как может не работать -l?
    - Какой ещё %%%%% hard? Что за опция?
    ....
     
     
  • 5.44, Crazy Alex (ok), 21:09, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вот-вот, оно самое. Впрочем, реакция линуксовых FS на всякие нештатные обстоятельства - это вообще печальная песня (ну там - флешку выдернули, не размонтировав). Такое впечатление, что этого никто никогда не ожидал.
     
     
  • 6.75, Адекват (ok), 15:46, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот-вот, оно самое. Впрочем, реакция линуксовых FS на всякие нештатные обстоятельства -
    > это вообще печальная песня (ну там - флешку выдернули, не размонтировав).
    > Такое впечатление, что этого никто никогда не ожидал.

    Кстати, не проверял но интересно - даже сейчас, в смысле все еще, если выдернуть сетевой кабель у компа, на котором был смонтирован сетевой ресурс по cifs/smb, то этот смонтированный ресурс потом не отмонтировать ?

     
     
  • 7.77, Crazy Alex (ok), 17:18, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Может и можно, если заклинания знать - но в общем проблематично. Я о подобном и говорю - FS на недоступность нижележащего уровня реагируют далеко не идеально. Причём учитывая, что они все себя так ведут - создаётся впечатление, что это то ли политика, то ли VFS так написан...
     
  • 3.51, Аноним (-), 01:19, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS

    Тебя ждёт психушка :) Ты туда попадёшь раньше чем твой фиииндуууус зачепится (или отдас) шару по nfs.
    А уж когда ты это отлаживать научишься ... 8-)
    А уж когда твои телеки\гаджеты научаться понимать не только cifs но и nfs тоже ....

     
  • 3.81, XoRe (ok), 18:00, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS

    NFS по TCP заставит вас выс*ать тонны кирпичей при потере связи с nfs сервером.

     
     
  • 4.83, maximnik0 (?), 20:38, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > NFS по TCP заставит вас выс*ать тонны кирпичей при потере связи с
    > nfs сервером.

    Hard опцию наверно не стоит применять ? А еще можно поставить время
    таймаута и тогда клиент отвалится- но после этого крайне рекомендую fsck ,а то
    гемороя будет иногда еще больше  :-(


     
  • 4.88, Piter_Ring (ok), 23:41, 29/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS
    > NFS по TCP заставит вас выс*ать тонны кирпичей при потере связи с
    > nfs сервером.

    100% :)

     
  • 2.84, brandy (ok), 20:41, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Самба закапывает оффтопик хотя бы тем, что из "коробки" настраивается логирование в удобном-читабельном виде кто-что-когда удалил-изменил-переместил-открыл-создал, плюс системный-родной rsync с докидыванием разницы по сотням тысяч файлов за считанные секунды в резервный.
    Скорее оффтопик тут совсем не нужен, в том, что делается на бесплатных осях и значительно эффективнее.
     
     
  • 3.89, Piter_Ring (ok), 23:43, 29/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Самба закапывает оффтопик хотя бы тем, что из "коробки" настраивается логирование в
    > удобном-читабельном виде кто-что-когда удалил-изменил-переместил-открыл-создал,
    > плюс системный-родной rsync с докидыванием разницы по сотням тысяч файлов за
    > считанные секунды в резервный.
    > Скорее оффтопик тут совсем не нужен, в том, что делается на бесплатных
    > осях и значительно эффективнее.

    к сожалению это заболевание пока неизлечимо.
    Радует одно, таких безнадежных в мире (по последним данным) меньше одного процента, ну или около того.


     

  • 1.21, Аноним (-), 15:36, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ждём интеграции в OS X Server и закрытия исходных кодов...
     
     
  • 2.25, Andrey Mitrofanov (?), 15:47, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > Ждём интеграции в OS X Server и закрытия исходных кодов...

    Ветер GPLv3+ Вам в спину.

     
     
  • 3.31, Аноним (-), 16:29, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Ветер GPLv3+ Вам в спину.

    И трамвай навстрчу.

     
  • 2.26, soarin (?), 15:53, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Там давно уже собственная реализация: appple smbx
     
     
  • 3.43, Аноним (-), 20:12, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Там и nfs нормально робит
     
     
  • 4.52, Аноним (-), 01:22, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Там и nfs нормально робит

    Она _нигде_ нормально не "робiт" :(
    Если есть в команде головастые юниксоиды - могут довести\доточить максимум до "приемлемо"

     
     
  • 5.56, Michael Shigorin (ok), 02:24, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Она _нигде_ нормально не "робiт" :(

    Соврамши.

     
     
  • 6.57, nikweter (?), 04:26, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, Михаил, он прав, увы. Нфс шара примонтирована на 100 компов. Как посмотреть кто открыл файл? Как сделать, чтобы нужные права (775 или 777) на файл ставились не только при создании его на шаре, но и при копировании его туда с системного диск пользователем? Увы, в samba с подобным лучше...
     
     
  • 7.71, Michael Shigorin (ok), 14:30, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Нет, Михаил, он прав, увы.

    Неправ уже потому, что у меня-то работает безупречно.  "Нигде", как и "везде" -- очень сильные обобщения.

    А что культура, которую предполагает NFS, противонаправлена (псевдо)анонимным файлопомойкам, доступным на запись (это к вопросу о force create mode) -- так это отдельная интересная тема для размышлений и обсуждений.

     
     
  • 8.78, Crazy Alex (ok), 17:24, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А там, где он не для файлопомоек а для раздачи данных беза данных и хомяки веб-... текст свёрнут, показать
     
  • 6.59, Аноним (-), 04:38, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Она _нигде_ нормально не "робiт" :(
    > Соврамши.

    А так: <<Она _нигде_ нормально не "робiтЬ">> - лучше? :)

     

  • 1.37, Аноним (-), 18:10, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ага, переезд не заметишь.
    полгода назад решил сделать шару без AD, не анонимную на 4-й версии, а по офф докам ниче не получается...
    спасибо ссылка попалась.
    https://vicidi.wordpress.com/2012/01/23/set-up-samba-without-using-deprecated-
     
  • 1.38, Аноним (-), 18:13, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    для тру, разрабы поменяли параметры конфига, а в офф доках забыли это написать.
     
  • 1.46, Аноним (-), 21:39, 05/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    До уровня полной совместимости реализации контроллера домена с современными версиями Windows - ещё 10 лет пилить будут, пока винда совсем актуальность не потеряет?

    Кстати а расскажите кто знает, что используется вместо AD (для централизованной базы пользователей-паролей и общих ресурсов) в чисто-эппловских и чисто-линуксовых сетях?

     
     
  • 2.47, mis (?), 21:56, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    ldap?
     
  • 2.48, EHLO (?), 23:21, 05/03/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > пока винда совсем актуальность не
    > потеряет?

    То есть уже.


    > Кстати а расскажите кто знает, что используется вместо AD (для централизованной базы
    > пользователей-паролей и общих ресурсов) в чисто-эппловских и чисто-линуксовых сетях?

    OpenLDAP/heimdal/sftp например — в одном случае.
    Facebook/Instagram — в другом.


     
     
  • 3.60, Аноним (-), 04:41, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Facebook/Instagram — в другом.

    DropBox же ещё!  :)

     
  • 2.85, Дима (??), 21:12, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    FreeIPA
     
  • 2.90, Piter_Ring (ok), 00:03, 30/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > До уровня полной совместимости реализации контроллера домена с современными версиями Windows
    > - ещё 10 лет пилить будут, пока винда совсем актуальность не
    > потеряет?
    > Кстати а расскажите кто знает, что используется вместо AD (для централизованной базы
    > пользователей-паролей и общих ресурсов) в чисто-эппловских и чисто-линуксовых сетях?

    Чисто эпловских сетей не существует. Были потуги самого эпла в плане серверостроения но подохли так и не родившись.
    Эпловские рюшечки замечательно подходят для хомяков и абсолютно не годятся для корп-сегмента.  Это как винда 95 на фоне НТ4.
    Вообще у новвела есть eDirectory (если не умер) у IBM tivoli, SUN ONE directory (oracle), APACHE directory server, REDHAT - так же имеент свой директорисервер. В общем у каждого уважающего себя вендора претендующего на корп-сегмент есть своя "управлялка ресурсами сети".
    А те, кто заявляют, что все это можно и "так настроить" на базе голого ЛДАПа - скорее всего никогда реально не решали такого рода задачу в масштабах корпорации.

     

  • 1.64, DmA (??), 07:27, 06/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    куча организаций использует самбу+линукс, даже не подозревая об этом. Приходят на работу и включают компьютер, а уходя нажимают на клавиатуре power и он выключается. И так годами, архивация сервера с  "шарами" идёт с клиентской станции
    Чаще всего в таких ситуациях отказывает железо. Покупать же за 20 тысяч рублей лицензию на виндовс сервер с коннкетами на 5 клиентов -это выкидывание денег на ветер.
     
     
  • 2.76, Адекват (ok), 15:51, 06/03/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > куча организаций использует самбу+линукс,

    Это как так ? типа работники оффисные не знают ? так они тут не причем, админы не знают ? - а кто же тогда самбу поднимал ?
    Директора не знают ? ну это как бы тоже не их дело, но админы должны уведомлять их о том, если делают как-то что-то не как у всех.

     

  • 1.69, Аноним (-), 11:27, 06/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Мне почему-то казалось, что в Samba 4 развиваются серверные инструменты, а в 3 - клиентские. Я ошибался или имеется ввиду, что в 3-й ветке просто не будет больше серверных приблуд?
     
  • 1.86, Аноним (-), 00:00, 09/03/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Samba 4 уже умеет работать как BDC в связке с Win Server 2012 PDC?
     
     
  • 2.91, Piter_Ring (ok), 00:09, 30/03/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Samba 4 уже умеет работать как BDC в связке с Win Server
    > 2012 PDC?

    сказано же выше - 2003, до 2012 - еще осталась малость - 9 лет.

     

  • 1.92, Unnforgiven (?), 06:30, 15/03/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Собрал samba 4.4+bind9+dhcp+squid3+onlyoffice+webmin - кому надо здесь инфа+готовый образ для виртуалки.
    http://itc-life.ru/mnogofunkcionalnyj-server-na-ubuntu/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру