Apuntes de Samba. Luis Angel Ortega

Transcripción

1 Luis Angel Ortega 1

2 Índice 1. Introducción a samba 4 2. Arquitectura de samba 4 3. Configurar Linux como servidor samba Sección Global Sección Homes Sección Printer Sección Recursos Estructura de una sección Ejemplo de fichero smb.conf Creación de usuarios samba 6 5. Cliente Linux Comando smbclient Comando smbmount Opciones de fstab para smbfs Funciones del servidor samba Comandos del servidor smbpasswd smbstatus testparm testprns Ficheros de samba Variables de samba Variables relativas al cliente Variables relativas al servidor Opciones aplicables dentro del archivo smb.conf WORKOUT SERVER STRING INTERFACES HOSTS ALLOW y HOSTS DENY PRINTCAP NAME LOAD PRINTERS PRINTING LOG FILE MAX LOG SIZE ENCRYPT PASSWORDS SMB PASSWD FILE UNIX PASSWD SYNC PASSWD PROGRAM PASSWD CHAT PAM PASSWD CHANGE USERNAME MAP SOCKET OPTIONS

3 8.18. LOCAL MASTER OS LEVEL DOMAIN MASTER PREFERED MASTER REMOTE AMMOUNCE REMOTE BROWSE SYNC DOMAIN LOGONS y LOGON SCRIPT y LOGON PATH PRESERVE CASE y DEFAULT CASE y CASE SENSITIVE Tipos de autenticación SECURITY=user SECURITY=share SECURITY=server SECURITY=domain Opciones de los recursos a compartir COMENT PATH READ ONLY WRITABLE VALID USERS ADMIN USUERS BROWSEABLE PUBLIC WRITE LIST DIRECORY MASK CREATE MASK

4 1. Introducción a samba es un programa de ordenador que imita el protocolo de archivos compartidos de Microsoft Windows (antiguamente llamado SMB, renombrado recientemente a CIFS) para sistemas de tipo UNIX. De esta forma, es posible que ordenadores con linux o Mac OS X se vean como servidores o actúen como clientes en redes de Windows 2. Arquitectura de samba Protocolo Server Message Block S.O. Windows GNU/Linux SMB SMB S.O. Windows GNU/Linux Servidor SMB Cliente SMB Este protocolo SMB es utilizado para la compartición de recursos, y utilizado por los sistemas Microsoft. Cuando compartimos recursos en samba, en una maquina que tiene como sistema operativo GNU/Linux, todo usuario ha de tener también su propia cuenta de usuario. Se puede hacer que un usuario no pueda logearse en GNU/Linux, pero si en samba. Los usuarios de samba pueden tener un password diferente para samba. 3. Configurar Linux como servidor samba Para compartir recursos bajo protocolo smb debemos de configurar el fichero. etc/samba/smb.conf Esta dividido en cuatro secciones: Sección [Global] Sección [Homes] Sección [Printers] Sección [Recursos] 4

5 3.1. Sección Global Se determinan los parámetros de configuración del servidor: Nombre del servidor Nombre Netbios de la maquina Seguridad de los usuarios etc Sección Homes Esta sección representa el directorio principal o de arranque de los usuarios remotos, si un cliente intenta conectar a un recurso que no aparece en el fichero smb.conf samba hace los siguiente, trata al usuario como si fuera un login normal de un usuario GNU/Linux, es decir se intenta validar a través del archivo etc/password y si la validación tiene éxito se intenta conectar con su directorio home Sección Printer Dentro de esta sección se especifican las impresoras compartidas de samba, para comprobar si un recurso solicitado es una impresora analiza el fichero etc/printcap buscando el recurso solicitado tanto en homes com en printer, no es necesario mantener dentro de smb.conf una sección por recurso compartido Sección Recursos Todo recurso compartido que no sea ni impresora ni un directorio home necesita de una sección propia donde se definan las opciones de acceso para dicho recurso Estructura de una sección [Nombre del recurso compartido] opcion1=valor1 opcion2=valor Ejemplo de fichero smb.conf [global] workgroup = DOCS netbios name = DOCS_SRV security = user printcap name = cups printing = cups [homes] comment = Home Directories valid users = %S 5

6 read only = No browseable = No [public] comment = Data path = /export guest ok = Yes [printers] comment = All Printers path = /var/spool/samba printer admin = john, create mask = 0600 guest ok = Yes printable = Yes browseable = Yes 4. Creación de usuarios samba a) Creación del usuario Linux adduser -s /sbin/nologin ususamba adduser -s /sbin/nologin ususamba b) Vincular el usuario Linux con samba smbpassd -a ususamba smbpassed -a ususamba El usuario creado no puede hacer login en Linux, pero si en samba. 5. Cliente Linux 5.1. Comando smbclient Lista los recursos que están bajo el protocolo smb de una maquina. smbclient -L nombremaquina -U nombreusuario smbclient -L U ususamba 5.2. Comando smbmount Monta en un directorio de GNU/Linux un recurso de una maquina remota, en un punto de montaje local. smbmount //nombrenetbios/nombrerecurso /puntomontaje -o username=usuario,password=clave,rw smbmount // /recurso1/mnt/Recurso -o=username=ususamba,password=123456,rw 6

7 También se puede hacer uso del mount tradicional. mount -t smbfs // /recurso1 /mnt/cdrom -o username=ususamba,rw Se puede especificar sobre el fichero que se encuentra en /etc/fstab para que lo monte al arrancar el sistema. // /Recurso /mnt/puntomontaje smbfs rw,username=benito 5.3. Opciones de fstab para smbfs UID Establece el propietario del punto de montaje con el usuario que posee ese UID. GID Establece el grupo del punto de montaje cuyo GID es el que se especifica. FMASK Mascara en octal, se establecen los permisos de los archivos que provienen del origen del montaje con la mascara especificada. DMASK La mascara indica los permisos con los que se montaran los directorios que provienen del origen del montaje. Gráfico Ejemplos : a) Un usuario que no tiene password //diripserv/recurso /puntomontaje smbfs rw,username=nombreusuario% 0 0 Colocando detrás del nombre de usuario el carácter% se omite la petición de password. b) Un usuario que tiene password //diripserv/recurso /puntomontaje smbfs rw,username=nombreusuario%claveusuario 0 0 Para montar las opciones de montaje de samba declaradas en el fichero fstab en el arranque se utiliza el servicio NETFS 6. Funciones del servidor samba Servidor de Archivos Servidor de Impresión Controlador primario de un dominio Windows Autenticación a clientes Windows 95/98 Servidor Wins primario 7

8 El demonio smbd es el responsable de manejar los recursos entre la maquina servidora samba y sus clientes, proporciona servicios de archivo de impresión y de visualización a los clientes smb a través de una o mas redes. Controla las modificaciones entre servidor y cliente, la autenticación de usuarios el bloqueo de recursos y la compartición de datos. El nmbd es un servicio servidor de nombres que imita la funcionalidad de los servidores Wins, resolución de nombres NetBios. Este servidor proporciona información de las peticiones que le llegan, y también proporciona las listas de visualización de los entornos de red Comandos del servidor smbpasswd Nos ayuda a gestionar los usuarios samba y sus password smbstatus Programa que reporta las conexiones de red establecidas con los recursos compartidos del servidor samba testparm Programa para validar el fichero de configuración de samba testprns Programa que proporciona búsquedas de nombres NetBios Ficheros de samba Están en el directorio /etc/samba smb.conf Configuración del servidor samba smbpasswd Contiene las claves cifradas de los usuarios de samba. lmhosts Equivale a /etc/hosts relaciona nombres NetBios con direcciones IP smbusers Este archivo contiene un listado que relaciona usuarios Linux con usuarios samba. 7. Variables de samba Incluye un complejo juego de variables para determinar características tanto del servidor como de los clientes, cada una de estas variables comienza con el signo% seguido con un único carácter y solo puede ser usadas en la parte valor de una opción de configuración. 8

9 7.1. Variables relativas al cliente %a Arquitectura del cliente Ej. samba,wfw,win nt, win95 %J Dirección IP del cliente %m Nombre NetBios del cliente %M Nombre DNS del cliente %g Grupo primario del usuario Linux %G Grupo primario del usuario %H Directorio home del usuario Linux %u Nombre usuario Linux %U Nombre usuario samba 7.2. Variables relativas al servidor %d Actual PIE del servidor %h Nombre DNS de la maquina del servidor samba %L Nombre NetBios del servidor samba %N Directorio home del servidor %U Versión de samba %R Nivel del protocolo SMB que se ha generado %T Fecha y hora actual Ejemplos: PATH=/home/ftp/pub/%a INCLUDE=/etc/samba/smb.conf%m 8. Opciones aplicables dentro del archivo smb.conf Opciones aplicables dentro de la sección GLOBAL 8.1. WORKOUT Define grupo o dominio al que pertenece el servidor samba SERVER STRING Define la descripción que acompaña al nombre del servidor samba en una lista de recursos anunciados. NETBIOS NAME Permite definir el nombre netbios de la maquina INTERFACES Permite identificar las tarjetas de red que dan servicio samba, se pueden especificar por su nombre o por su dirección ip. 9

10 8.4. HOSTS ALLOW y HOSTS DENY Permite controlar el acceso a los recursos compartidos, se puede indicar desde un grupo de maquinas hasta una maquina en particular, se puede especificar una dirección de red PRINTCAP NAME Este campo especifica un archivo que contiene las impresoras definidas en el sistema, de esta manera se evita el tener que definir una a una cada impresora en las secciones de recursos LOAD PRINTERS Valores YES ó NO Carga las impresoras del printcap PRINTING Especifica el sistema de impresión predeterminado LOG FILE Es el archivo de log de samba se registran los sucesos que ocurren sobre este servicio. /var/log/samba/ 8.9. MAX LOG SIZE Especifica el tamaño en Kilobytes que puede alcanzar el archivo ENCRYPT PASSWORDS Valores YES ó NO, Las password son encriptadas SMB PASSWD FILE Las password se almacenan dentro del fichero /etc/samba/smbpasswd UNIX PASSWD SYNC Indica si se sincronizan las contraseñas linux con las contraseñas samba, un cambio de contraseña samba implica un cambio de contraseña linux PASSWD PROGRAM Programa encargado de modificar la contraseña linux. 10

11 8.14. PASSWD CHAT La forma en la que se solicita el cambio de password PAM PASSWD CHANGE Si se activa este parámetro es posible usar el control de cambio de contraseña PAM en samba USERNAME MAP Activa o desactiva el mapeo de usuarios establecida por el fichero indicado (/etc/samba/smbusers) Se indica que usuario samba son mapeados con una cuenta de GNU/Linux. Ejemplo: Fichero /etc/samba/smbusers root = benito luis mertxe pepe = usu usu2 Al Logear para un recurso en samba como benito no lo estoy haciendo como benito sino como el usuario root de GNU/Linux, y la password introducida es la del root. Cuando el usuario benito se quiere conectar a un recurso del servidor samba se redirige al usuario root. En el momento de la autenticación, se necesita suministrar la clave adecuada del usuario root. smbmount // /miRecurso /mnt/puntomontaje -o username=benito password=la clave del usuario root SOCKET OPTIONS Especifica parámetros que mejoran el comportamiento del servidor samba LOCAL MASTER Valores Yes ó No Permite que el demonio samba se convierta en un navegador maestro sobre una subred. No es recomendable si en la red se encuentra algún servidor NT OS LEVEL Tiene un valor numérico de 1 a 65. Este valor le da la oportunidad a un servidor samba a convertirse en navegador maestro local. 11

12 8.20. DOMAIN MASTER Toma valor Yes ó No e indica si el servidor samba puede convertirse en navegador maestro del dominio o grupo de trabajo PREFERED MASTER Especifica que el servidor samba puede convertirse en el visulizador maestro preferido del dominio REMOTE AMMOUNCE Dentro de esta opción se especifican direcciones de navegadores maestros a los que el servidor samba XXX listas de visualización REMOTE BROWSE SYNC Se especifican direcciones IP de navegadores maestros con los que el servidor samba debería tener sincronizados sus listas de visualización DOMAIN LOGONS y LOGON SCRIPT y LOGON PATH Sirven para que un servidor samba pueda realizar tareas como si fuera un controlador de dominio principal de un dominio NT PRESERVE CASE y DEFAULT CASE y CASE SENSITIVE Sirven para controlar el nombre de los ficheros, carpetas que exportamos. Sin modificar nada nos seguimos por las reglas de windows. 9. Tipos de autenticación Como se autentican los usuarios de cara al acceso a un recurso mediante SECURITY con los valores de user,share, server y domain 9.1. SECURITY=user Valor por defecto usado por samba en la autenticación 12

13 Cliente SMB Usuario: Usu Clave: Servidor Usuarios Se ocupa de validar esta información Autenticación /home/usu Consulta el fichero smbpasswd Si se valida con éxito convierte el usuario samba a un usuario GNU/Linux y accede al recurso. Si existe el mapeo de usuarios, antes de la autenticación se produce el mapeo, coge la password de GNU/Linux del usuario que se mapea SECURITY=share La autenticación se produce en el propio recurso, la password se indica al recurso y todo aquel usuario que conozca la password entra en el mismo. Cliente SMB Usuario: pepe Clave: Servidor Usuarios SECURITY=SHARE [MY SHARE] username=pepe Autenticación Se Valida con la que esta en el fichero smbpasswd /home/pepe 9.3. SECURITY=server La validación del usuario la realiza otro servidor samba. 13

14 A B Cliente Usuario: pepe Servidor Servidor Clave: ó PDC Usuarios smbpasswd Autenticación El usuario pepe debe de tener cuenta en A, en B se autentica en el fichero smbpasswd /home/pepe 9.4. SECURITY=domain Es igual que el anterior solo que la validación se produce sobre un controlador principal de dominio y la maquina que ofrece el recurso debe pertenecer al dominio del PDC. Estas validaciones se producen sobre recursos llamados no públicos, también podemos declarar recursos públicos. Un recurso público es aquel que no produce ningún tipo de autenticación puede acceder todo el mundo, solo que todo aquel que entra es convertido al usuario invitado que se especifica con la opción GUEST ACCOUNT=UsuarioQueSeConvierte GUEST ACCOUNT=nobody 10. Opciones de los recursos a compartir COMENT Comentario del recurso PATH Especifica el directorio del recurso READ ONLY Valores Yes ó No especifica si el recurso es de solo lectura. 14

15 10.4. WRITABLE Yes ó No especifica si el recurso es de escritura VALID USERS Lista de posibles usuarios separadas por espacios que podrán ser admitidos para acceder al recurso ADMIN USUERS Lista de usuarios, a los cuales se les garantiza privilegios de super usuario sobre el recurso BROWSEABLE Valores Yes ó No Este parámetro controla si el recurso compartido se visualizara en el desplegable del entorno de red PUBLIC Valores Yes ó No. Este parámetro indica si el recurso es publico, es decir, que no se solicita clave para acceder, el acceso se realizara con la cuenta que se especifica en la opción Global GUEST ACCOUNT. Esta opción es la misma que GUEST OK=YES WRITE LIST Es una lista de usuarios que tiene permiso, de lectura y escritura aunque se especifique la opción READ ONLY DIRECORY MASK Mascara que se utiliza para determinar los permisos de un directorio creado. Valores en octal CREATE MASK Mascara que se utiliza para determinar los permisos de los ficheros creados. Valores en octal. 15