SAMBA 4 स्थिति वर्तमान में

यह "apt-get howto" जैसी कोई पोस्ट नहीं है, मैं सिर्फ अपने दिनों के परिणामों और SAMBA4 की वर्तमान स्थिति को संक्षेप में प्रस्तुत करना चाहता था, क्या यह बिल्कुल भी उपयोग किया जा सकता है।

खैर, मुझे आशा है कि हर कोई जानता है कि इसके 4 वें संस्करण में यह विडंबनापूर्ण सुंदर फ़ाइल सर्वर बीटा संस्करण से अधिक है। इसने वास्तव में इसे थोड़ा मोड़ दिया। मैं लंबे समय से परियोजना के विकास में बीटा स्थिति से डर नहीं रहा हूं, मैं अभी भी जीमेल और ड्रॉपबॉक्स का उपयोग करता हूं।) मुख्य बात यह है कि डेवलपर्स पर्याप्त रूप से इस चरण की कल्पना करते हैं। मैं एसएएमबीए टीम का गहरा सम्मान करता हूं, और मैं उन्हें इस प्रकार के डेवलपर के लिए विशेषता देता हूं।

जिस सिस्टम पर मैं यह सबकुछ तैनात करूंगा, ubuntu 12.04 LTS। और इस समय, samba4 का संस्करण अल्फा 18 है, यही वजह है कि मैं थोड़ा परेशान था।

स्थापना सफल नहीं होती है, फाइलों में से एक में अधिकारों का निष्पादन नहीं होता है, हालांकि यह आसानी से इलाज किया जाता है। एक कदम-दर-चरण निर्देश और एक नक्शा "जहां आप मोर्डोर में एक रेक पर कदम रख सकते हैं " यहां पाया जा सकता है:
Ubuntu सर्वर 12.04 पर एक डोमेन नियंत्रक के रूप में Samba4 स्थापित करना

कार्य समाप्त होने के बाद, एक स्वस्थ डोमेन बनाने की प्रक्रिया लाइन में कम हो जाती है:

root@mserv:#/usr/share/samba/setup/provision --realm=example.local --domain=example --adminpass=4sweNdooG --server-role='domain controller' Looking up IPv4 addresses Looking up IPv6 addresses No IPv6 address will be assigned Setting up share.ldb Setting up secrets.ldb Setting up the registry Setting up the privileges database Setting up idmap db Setting up SAM db Setting up sam.ldb partitions and settings Setting up sam.ldb rootDSE Pre-loading the Samba 4 and AD schema Adding DomainDN: DC=example,DC=local Adding configuration container Setting up sam.ldb schema Setting up sam.ldb configuration data Setting up display specifiers Adding users container Modifying users container Adding computers container Modifying computers container Setting up sam.ldb data Setting up well known security principals Setting up sam.ldb users and groups Setting up self join Adding DNS accounts Creating CN=MicrosoftDNS,CN=System,DC=example,DC=local Creating DomainDnsZones and ForestDnsZones partitions Populating DomainDnsZones and ForestDnsZones partitions See /var/lib/samba/private/named.conf for an example configuration include file for BIND and /var/lib/samba/private/named.txt for further documentation required for secure DNS updates Setting up sam.ldb rootDSE marking as synchronized Fixing provision GUIDs A Kerberos configuration suitable for Samba 4 has been generated at /var/lib/samba/private/krb5.conf A phpLDAPadmin configuration file suitable for administering the Samba 4 LDAP server has been created in /var/lib/samba/private/phpldapadmin-config.php . Once the above files are installed, your Samba4 server will be ready to use Server Role: domain controller Hostname: mserv NetBIOS Domain: EXAMPLE DNS Domain: example.local DOMAIN SID: S-1-5-21-1715263971-3761441621-3169644295 

वह सब है।
स्क्रिप्ट की समय सीमा समाप्त होने के बाद, आपको बाइंड और एपर्मर कॉन्फिगर (यदि आपके पास एक है) में कुछ पंक्तियों को जोड़ने की आवश्यकता है ताकि बाइंड सांबा द्वारा उत्पन्न ज़ोन फ़ाइलों के साथ काम कर सके। हालाँकि, यह मुश्किल नहीं है, सभी जानकारी ऊपर के संदर्भ में कैसे है।

ठीक है, डीएचसीपी, मुझे वास्तव में इसकी आवश्यकता नहीं है।
Samba4 शुरू करने और बाँधने के बाद, हम देखते हैं कि samba पहले संस्करण 3 से अधिक पोर्ट के लिए सुनता है।

 root@mserv:# netstat -tupl Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 *:3268 *:* LISTEN 1327/samba tcp 0 0 *:3269 *:* LISTEN 1327/samba tcp 0 0 *:ldap *:* LISTEN 1327/samba tcp 0 0 *:loc-srv *:* LISTEN 1324/samba tcp 0 0 *:netbios-ssn *:* LISTEN 1323/samba tcp 0 0 *:kpasswd *:* LISTEN 1329/samba tcp 0 0 mserv.example.lo:domain *:* LISTEN 1301/named tcp 0 0 localhost:domain *:* LISTEN 1301/named tcp 0 0 *:ssh *:* LISTEN 658/sshd tcp 0 0 *:kerberos *:* LISTEN 1329/samba tcp 0 0 localhost:953 *:* LISTEN 1301/named tcp 0 0 *:ldaps *:* LISTEN 1327/samba tcp 0 0 *:microsoft-ds *:* LISTEN 1323/samba tcp 0 0 *:1024 *:* LISTEN 1324/samba tcp6 0 0 [::]:3268 [::]:* LISTEN 1327/samba tcp6 0 0 [::]:3269 [::]:* LISTEN 1327/samba tcp6 0 0 [::]:ldap [::]:* LISTEN 1327/samba tcp6 0 0 [::]:loc-srv [::]:* LISTEN 1324/samba tcp6 0 0 [::]:netbios-ssn [::]:* LISTEN 1323/samba tcp6 0 0 [::]:kpasswd [::]:* LISTEN 1329/samba tcp6 0 0 [::]:ssh [::]:* LISTEN 658/sshd tcp6 0 0 [::]:kerberos [::]:* LISTEN 1329/samba tcp6 0 0 [::]:ldaps [::]:* LISTEN 1327/samba tcp6 0 0 [::]:microsoft-ds [::]:* LISTEN 1323/samba tcp6 0 0 [::]:1024 [::]:* LISTEN 1324/samba udp 0 0 mserv.example.loca:ldap *:* 1328/samba udp 0 0 *:ldap *:* 1328/samba udp 0 0 mserv.example.l:kpasswd *:* 1329/samba udp 0 0 *:kpasswd *:* 1329/samba udp 0 0 mserv.example.lo:domain *:* 1301/named udp 0 0 localhost:domain *:* 1301/named udp 0 0 mserv.example.:kerberos *:* 1329/samba udp 0 0 *:kerberos *:* 1329/samba udp 0 0 mserv.exampl:netbios-ns *:* 1325/samba udp 0 0 192.168.2.25:netbios-ns *:* 1325/samba udp 0 0 *:netbios-ns *:* 1325/samba udp 0 0 mserv.examp:netbios-dgm *:* 1325/samba udp 0 0 192.168.2.2:netbios-dgm *:* 1325/samba udp 0 0 *:netbios-dgm *:* 1325/samba udp6 0 0 fe80::5054:ff:fe8c:ldap [::]:* 1328/samba udp6 0 0 [::]:ldap [::]:* 1328/samba udp6 0 0 fe80::5054:ff:f:kpasswd [::]:* 1329/samba udp6 0 0 [::]:kpasswd [::]:* 1329/samba udp6 0 0 fe80::5054:ff::kerberos [::]:* 1329/samba udp6 0 0 [::]:kerberos [::]:* 1329/samba 

परिणाम: आपको एक व्यावहारिक विज्ञापन डोमेन मिलता है जिसमें Windows स्टेशन (मेरे मामले में XPSP3 और W7SP1) अनावश्यक इशारों के बिना शुरू किए जाते हैं।



एक डोमेन का प्रबंधन करने के लिए, आपको Adminpak की आवश्यकता है, एक डाउनलोड लिंक howto में है।



समूह नीति



यह सब बहुत अच्छा लग रहा है, लेकिन चलो उदास चीजों के बारे में बात करते हैं। क्या काम नहीं करता है:

• वेब ब्राउजर बिल्कुल भी काम नहीं करता है। विकी का कहना है कि इस उद्देश्य के लिए आपको nmbd और smbd का उपयोग करने की आवश्यकता है (जैसा कि मैंने 4 वें के समानांतर में सांबा के तीसरे संस्करण को समझा था), लेकिन मैं सफल नहीं हुआ।
• कोई प्रिंट समर्थन नहीं है, फिर से वे smbd का उपयोग करने का सुझाव देते हैं। मैंने इसे आजमाया नहीं है।
• विभिन्न प्रतिकृति समस्याएँ, विशेष रूप से, मैं मौजूदा 2008 AD डोमेन में शामिल नहीं हो सका, लेकिन एक अति सूक्ष्म अंतर है, डोमेन का नाम बदल दिया गया था, और मैं पूरी तरह से मानता हूं कि प्रक्रिया कुटिल थी, कम से कम त्रुटियां जो मुझे तब मिली जब अपूर्ण डोमेन नामकरण के लिए भेजा गया। मेरे पास यह जाँचने के लिए एक स्वच्छ 2008 AD जुटाने का अवसर नहीं था कि क्या वह नए डोमेन के साथ जुड़ने में सफल होगा।
• कैसे ntvfs फ़ाइल सर्वर द्वारा उपयोग किया जाता है, एक बहुत ही स्थिर नया फ़ाइल सर्वर नहीं है। जहां तक ​​मुझे बीटा संस्करण 4 में समझा गया था, इसे बंद कर दिया गया था, और s3fs, अर्थात संस्करण 3 से एक फ़ाइल सर्वर, डिफ़ॉल्ट रूप से उपयोग किया जाने लगा।

सामान्य तौर पर, एसएएमबीए टीम का काम अभी भी बहुत कुछ है, लेकिन प्रगति उत्साहजनक है। यदि नेटवर्क ब्राउज़र काम करेगा, तो छोटे नेटवर्क के लिए यह माइक्रोसॉफ्ट के एडी के लिए काफी प्रतिस्थापन है, लेकिन मैंने नए सर्वर की स्थिरता और प्रदर्शन का परीक्षण नहीं किया, और इसलिए मैं गंभीर कार्यों के लिए samba4 की सिफारिश नहीं कर सकता। हालांकि ..;)

पुनश्च: मैं इसके साथ समाप्त करना चाहता था, लेकिन मैंने नवीनतम ताज़ा बीटा संस्करण स्थापित करने का प्रयास करने का निर्णय लिया, जो कि संस्करण 12.10 के लिए ubuntu रिपॉजिटरी में उपलब्ध है। हम एलटीएस को तोड़ने के खतरे के सवालों को एक तरफ छोड़ देंगे, हम प्रयोग कर रहे हैं।

मैं आपको तुरंत चेतावनी देता हूं कि s3fs बीटा 2 में काम नहीं कर रहा है, विभिन्न कारणों से smbd क्रैश हो जाता है। केवल smbd को अक्षम करना और ntvfs का उपयोग करना मदद करता है, इसके लिए आपको smb.conf में आना होगा

 server services = +smb -s3fs dcerpc endpoint servers = +winreg +srvsvc 

अपडेट के निशान पैकेज

 libdcerpc-server0 libdcerpc0 libgensec0 libndr-standard0 libndr0 libregistry0 libsamba-credentials0 libsamba-hostconfig0 libsamba-policy0 libsamdb0 libsmbclient-raw0 python-samba samba-dsdb-modules samba4 samba4-common-bin python-ldb libsamba-util0 

अपग्रेड के दौरान कोई त्रुटि नहीं होगी यदि आप / var / lib / samba की सामग्री को नहीं हटाते हैं

डोमेन बनाने की विधि समान है।

दुर्भाग्य से, रिपॉजिटरी 12.04 से अल्फा 18 की तुलना में कोई ध्यान देने योग्य परिवर्तन नहीं हैं।