SAMBA 5.1 INTRODUCCION 5.2 INSTALACIÓN 5.3 CONFIGURACIÓN

Transcripción

1 SAMBA 5.1 INTRODUCCION La aparición de Windows for Workgroups (WfW), llevó aparejada la aparición de un protocolo de compartición de servicios desarrollado por Microsoft.. Este protocolo llamado SMB (Server Message Block), también conocido por Lan Manager o Netbios, se encuentra implementado en todas las versiones de Windows desde entonces, y permite el intercambio de servicios entre distintos ordenadores en una red local. Debido a la proliferación y uso de este protocolo en clientes de gama baja, surgió la necesidad de que las máquinas de gama más alta puedan acceder a aquellas y por eso surge SAMBA, en Diciembre de Aunque inicialmente fue escrito para UNIX ha sido portado a OS/2, VMS y Netware. Y dentro del mundo UNIX Samba funciona en muchas plataformas diferentes: GNU/ Linux, SunOS, Solaris, Ultrix, HPUX, NetBSD, SCO, NeXT, IRIX, etc. Samba es, en resumen, un conjunto de aplicaciones que permiten compartir recursos de almacenamiento e impresión en entornos heterogéneos, y con el tiempo a pasado de ser un pequeño programa a un programa muy popular y un gran proyecto de desarrollo. 5.2 INSTALACIÓN Samba viene incluido en el grupo Red/Servidor que se presenta durante la instalación. De todos modos, siempre se puede obtener desde el medio fuente, entrando a YaST2, luego al módulo de Instalar Desinstalar Software, y buscando samba. 5.3 CONFIGURACIÓN SuSE permite la configuración de un servidor Samba por medio de un módulo de YaST2, realmente sencillo, pero las opciones son muy limitadas. Veremos entonces la forma de utilizar todo el potencial de Samba, para cuando el asistente de YaST2 no cubra nuestras necesidades. Esto implica editar los archivos de configuración. Los archivos relacionados con la configuración del servidor Samba en las versiones actuales de SuSE se agrupan en el directorio /etc/samba/. El archivo de configuración principal es smb.conf el cual utiliza la misma sintaxis que los antiguos ficheros.ini de Windows: cada archivo consistía en varias secciones, las cuales comenzaban con el nombre de la sección entre corchetes ([]) en una Módulo V: Samba 1

2 nueva línea. Cada una contenía cero o más pares llave/valor separados por un signo de igualdad (=). El archivo de configuración de Samba es un archivo en texto plano, por lo que se puede editar con cualquier editor de textos. Cada sección en el archivo smb.conf representa un recurso compartido en el servidor Samba. Existen tres secciones especiales: 1. [global] : agrupa los aspectos generales del servidor Samba. 2. [homes] : reúne los aspectos relacionados con la forma en que se compartirán los directorios de todos los usuarios que tengan una cuenta local en el servidor. 3. [printers] : agrupa los aspectos relacionados con las impresoras a compartir. Cada nuevo recurso a compartir será definido en una nueva sección y el nombre de la sección será el nombre que identificará al recurso ante los clientes. Veamos como ejemplo un archivo de configuración sencillo: [global] workgroup = LDR netbios name = SambaLDR server string = Servidor Samba del Laboratorio hosts allow = encrypt passwords = Yes [homes] comment = Home Directories valid users = %S browseable = No read only = No [printers] comment = All Printers path = /var/tmp printable = Yes browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list root force group = ntadmin # Comienzan los rescursos compartidos [notas] comment= Notas Compartidas path = /usr/notas read only = no guest ok = no # create mask = 0744 [usuario1] comment= Web del Usuario 1 path = /home/usuario1/web Módulo V: Samba 2

3 read only = no guest ok = no valid users = usuario1, root # create mask = 0744 [web] comment= Directorio de Apache path = /srv/www/htdocs read only = no guest ok = no valid users = webmaster, root Las posiblildades de configuración son muchísimas, con cada versión, Samba se vuelve un sistema más complejo, con más parámetros. A continuación se mencionan los más utilizados de ellos Parámetros Globales Básicos o workgroup: indica el grupo de trabajo o dominio del servidor. o netbios name: almacena el nombre NetBios del servidor con el que será reconocido por los clientes. o server string: almacena una cadena descriptiva del servidor Seguridad o security: indica el tipo de seguridad utilizada por el servidor. Esta define la forma en que se autenticarán los usuarios para conectarse. Cuando un usuario trata de acceder a un servidor Samba primeramente se chequea si su login y password en el cliente coinciden con alguno en el servidor que autentique, si no es así entonces se le pedirá su login y password en los clientes NT y en el caso de Windows solo podrá poner el password y se tomará el login con que se conectó al cliente (en este caso Windows). Existen cuatro tipos de seguridad: SHARE, USER, SERVER y DOMAIN. A continuación se describe brevemente cada una de ellas: 1). SHARE: indica que no se exige por parte del servidor ningún tipo de autenticación por lo que se mostrarán todos los recursos compartidos. 2). USER: es el tipo de seguridad por defecto e indica la necesidad de autenticar el usuario para acceder al servidor. La autenticación se hace en el servidor Samba. 3). SERVER: permite la autenticación en otro servidor, en caso de que esta falle se hará en el servidor Samba. 4). DOMAIN: permite la autenticación en un PDC siempre y cuando el servidor Samba pertenezca a su dominio. Módulo V: Samba 3

4 o encrypt passwords: toma los valores ``yes'' o ``no'' indicando si se asume que los passwords provistos por el cliente se encriptan o no antes de enviarse al servidor. Para clientes Windows NT y 98 debe habilitarse siempre. o password server: indica para los tipos de seguridad SERVER o DOMAIN, el nombre NetBios del servidor que autentica. o guest account: indica la cuenta con la cual se accederá a los recursos compartidos libremente (aquellos que tengan la opción guest ok con valor ``yes''). Por defecto es nobody. o hosts allow/hosts deny: especifica los hosts que están autorizados o limitados a acceder a todos los recursos compartidos. Se utiliza también para secciones específicas Parámetros de Recursos Compartidos o path: la ruta al recurso compartido. o read only: indica si el recurso puede escribirse o no. Su opuesta es writable. o guest ok: indica si el recurso se comparte para todos los usuarios o no. o browseable: indica si el recurso será mostrado como compartido o no en los clientes. o available: permite deshabilitar temporalmente el acceso al recurso Parámetros de Impresoras o printable: permite indicar si la impresora aceptará o no los trabajos que se le envien. o comment: almacena un comentario acerca de la impresora. o path: indica el directorio donde se colocarán los trabajos de impresión que envien los clientes. 5.4 ADMINISTRACIÓN DE USUARIOS DE SAMBA Para iniciar sesión en un servidor Samba, es preciso tener una cuenta local y además estar registrado en la base de datos de usuarios de Samba. Esto último se logra gracias al comando smbpasswd, que sirve para el mantenimiento de los usuarios. Por ejemplo, el usuario root ejecutando: smbpasswd a usuario1 n Módulo V: Samba 4

5 crea una cuenta para usuario1 (que ya existe en nuestro Linux) en Samba y no le asigna password (n). Luego, este usuario desde su sesión, al ejecutar smbpasswd se le pedirá su clave anterior (ante lo cual debe presionar ENTER) y a continuación podrá ingresar la nueva clave, para poder acceder al servidor. Nuevamente el root puede eliminar cuentas, por medio de: smbpasswd x usuario1 5.5 VERIFICACION DE PARÁMETROS Luego de realizar cambios, es bueno verificar que el resultado será lo que esperamos. Para ello existe el comando testparm, que cargará por defecto el archivo /etc/smb.conf y mostrará un informe donde indicará sobre parámetros desconocidos (de haberlos) y listará los recursos a compartir. Cuando estemos conformes con los resultados de la verificación, hay que reiniciar el servidor para que la configuración sea releída, con rcsmb restart. 5.6 IMPRESORAS La configuración por defecto de Samba en SuSE permite compartir todas las impresoras instaladas localmente con sólo iniciar el servidor. Es por esto que la tarea de compartir impresoras está solucionada a menos que se requieran ajustes especiales, que deberán ser hechos manualmente, esto es, modificando el archivo de configuración. 5.7 SWAT La complejidad creciente de Samba torna dificultosa la tarea de configurar un servidor SMB desde cero, y el tipeo requerido también puede ser tedioso. Es por estas razones que se creó una interfase web para estos menesteres, la Samba Web Administration Tool, o SWAT. SWAT es una interfase bastante sencilla de visualizar, cuenta con un asistente que puede ayudar a configurar un servidor rápidamente y sobre todo, ayuda contextual en cada parámetro. Lamentablemente todavía no hay traducción al castellano, no obstante sigue siendo muy útil y preferible para configurar y monitorear Samba antes que el método tradicional. Módulo V: Samba 5

6 El método de funcionamiento de SWAT consiste en leer /etc/samba/smb.conf, luego presenta esos datos y finalmente, luego de que el usuario hace cambios y los registra, crea un nuevo smb.conf, optimizado, donde sólo son especificadas las opciones que no son default. Como consecuencia, todos los comentarios existentes en el archivo original serán eliminados. SWAT es un servicio que en SuSE está controlado por xinetd, y que viene deshabilitado por defecto. Para activarlo, hay que editar el archivo /etc/xinetd.d/samba, y establecer el parámetro disable = no. A continuación es preciso reiniciar xinetd para que tome efecto el cambio, con rcxinetd restart. A partir de ese momento, podemos dirigir un explorador de Internet (browser) hacia el nombre o dirección IP de nuestro servidor, puerto 901 (por ejemplo, y recibiremos el mensaje de pedido de autenticación, donde habrá que poner la clave de root. Es fundamental saber que acceder a SWAT desde cualquier otra ubicación que no sea el host local implica un grave riesgo de seguridad, porque la información de autenticación viajaría a través de la red sin protección alguna. SuSE viene configurado por defecto para evitar este riesgo, impidiendo el acceso desde otras ubicaciones por medio del parámetro only_from = presente en el archivo de configuración de xinetd mencionado. El superusuario podrá desde SWAT se podrán hacer todos los ajustes posibles en smb.conf, y además, revisar el estado del servidor, ejecutar el asistente y manejar las contraseñas en reemplazo de smbpasswd. También los usuarios comunes podrán acceder a SWAT, aunque se les mostrará una interfase limitada cuya función más útil será la de administración del password de ese usuario. 5.8 CLIENTES SMB EN LINUX Dentro del paquete Samba, se encuentran dos herramientas útiles que actúan como clientes SMB para Linux. La primera es smbclient, que brinda acceso a un servidor SMB desde la consola de texto por medio de un intérprete de comandos similar a un cliente ftp. Por ejemplo: smbclient //p4wxp/directoriocompartido nos daría acceso a un directorio en la máquina cuyo nombre de host NetBIOS es p4wxp. Si se escribe help se despliega una lista de comandos. La segunda herramienta es smbmount, que requiere soporte en el kernel para el sistema de archivos SMB, llamado smbfs, y permite montar un recurso compartido SMB en un punto de montaje del filesystem local. La sintaxis básica es como el comando mount tradicional: smbmount //p4wxp/directoriocompartido /mnt Módulo V: Samba 6

7 Este comando realiza el montaje del directorio en /mnt, con las opciones por defecto. Cabe remarcar que ambas herramientas pueden pedir un password para acceder a los recursos compartidos, el cual debe dejarse en blanco si corresponde simplemente presionando Enter. Para mayor información sobre alguno de estos comandos, ver la página del manual. Módulo V: Samba 7