Информационное общество

Как организовать простой файловый сервер с беспарольным доступом к общим ресурсам.

Предположим, что на вашем предприятии необходимо организовать простой файловый сервер с беспарольным доступом к общим ресурсам, то есть можно будет "всем все". К примеру, чтобы все имели доступ к общей папке "музыка".

Для того, чтобы показать все наглядно, разберем на примере: итак, предположим, на будущем файл-сервере устновлен ALD 5.0 KDE, имя компьютера altsf, ip/маска 192.168.0.1/24 (для такого файл сервера адрес лучше, а возможно даже необходимо, сделать статический).

Все действия будем выполнять от имени суперпользователя root.

Если ваш файл-сервер нормально видит сеть, можете в общем-то всю работу выполнять не сидя локально, а сразу подключиться удаленно к файл-серверу:
-из линукс (sergo555 это рабочий компьютер, sergo пользователь на удаленном компьютере altsf ):

Код:

[sergo@sergo555 ~]$ ssh -l sergo 192.168.0.1
sergo@192.168.0.1's password: пароль_пользователя_sergo
Last login: Wed May 26 13:55:31 2010 from sergo555.local
[sergo@altsf ~]$

Все, мы в терминале на удаленном компьютере altsf, теперь включаем root'а:

Код:

[sergo@altsf ~]$ su -l
Password: пароль_пользователя_root_удаленного_компьютера_altsf
[root@altsf ~]#

-из windows: воспользуйтесь утилитой putty.exe http://www.putty.org/, в разделе Session в строке Host Name (or IP adress) введите имя вашего файл-сервера или его IP-адрес, в разделе Window-Translation в кодировках поставьте UTF-8, чтобы не было проблем с отображением кириллицы, жмем OPEN, на надпись в терминале login as: говорим sergo, вводим пароль, зашли, набираем su -l, вводим пароль root файл-сервера. Можно работать.

Раздел с будущими общими ресурсами представляет из себя

Код:

# mount -l
/dev/sda8 on /mnt/disk type ext3 (rw,noexec,nosuid,nodev)

Далее идут необязательные действия, но так удобнее - мы переименуем папку mnt/disk в что-то более информативное, особенно это актуально, если у вас несколько жестких дисков и они примонтировались соответственно в папки, например, /mnt/sda2, /mnt/sdb3 и тому подобное.

Отмонтируем раздел:

Код:

# umount /mnt/disk

Переименуем /mnt/disk в /mnt/allfiles (ну, возможно это не более информативное название, чем прежде, однако мне оно говорит больше, чем предыдущее )

Код:

# mv /mnt/disk /mnt/allfiles

Теперь нужно подправить файл /etc/fstab, чтобы раздел /dev/sda8 монтировался при загрузке в новое место (папку /mnt/allfiles), открываем файл в редакторе

Код:

# mcedit /etc/fstab

и исправляем строку

Код:

UUID=fa40a5d4-ca38-4867-bace-5a63ebd29639 /mnt/disk ext3 nosuid,nodev,noexec 1 0

на

Код:

UUID=fa40a5d4-ca38-4867-bace-5a63ebd29639 /mnt/allfiles ext3 nosuid,nodev,noexec 1 0

Жмем F2 (сохранить) и F10 (выход из mc).
Монтируем все обратно

Код:

# mount -a

Теперь определимся с общими ресурсами, для примера у нас будет два общих ресурса, music (тут вся музыка предприятия например), и обмен файлами, где ваши сотрудники могут централизованно обмениваться какой-либо информацией.

Данное решение использует параметр force user. Использование параметра force user гарантирует вам, что все файлы будут принадлежать одному и тому же идентификатору пользователя (user identifier UID) и здесь никогда не будет проблем с доступом к файлам.

Пояснение: это значит, что мы заведем на файл-сервере одного пользователя, который автоматически будет становиться владельцем всех файлов и папок в ваших общих ресурсах.
Создадим такого пользователя, имя пользователя sambauser, его пароль samba1USER, при создании сделаем каталог пользователя (ключ -m) и зададим пароль (ключ -p):

Код:

# useradd -m sambauser -p samba1USER

Убедитесь, что товарищ добавился в систему:

Код:

cat /etc/passwd
sambauser:x:501:501::/home/sambauser:/bin/bash

Также убедитесь, что создан домашний каталог пользователя sambauser

Код:

# ls -l /home
drwx------ 11 sambauser sambauser 4096 May 26 16:02 sambauser
drwx------ 19 sergo sergo 4096 May 26 13:40 sergo

Теперь создадим папку sharefolder, в которой будут находиться наши будущие общие ресурсы, можно и без нее, но имхо удобнее, если все общие папки будут лежать в отдельном каталоге, а не просто в корне точки монтирования:

Код:

# mkdir /mnt/allfiles/sharefolder

Теперь создадим будущие общие папки:

Код:

# mkdir /mnt/allfiles/sharefolder/{music,"обмен файлами"}

И назначим нового владельца, нашего товарища sambauser, а также несколько изменим разрешения:

Код:

# chown -R sambauser:users /mnt/allfiles/sharefolder
# chmod -R ugo+rwx /mnt/allfiles/sharefolder

В итоге получили вот такие разрешения:

Код:

# ls -l /mnt/allfiles/sharefolder
drwxrwxrwx 2 sambauser users 4096 May 26 16:27 music
drwxrwxrwx 2 sambauser users 4096 May 26 16:27 обмен файлами

Теперь займемся сервером Samba. Конфигурационный файл для сервера Samba-3 находится в папке /etc/samba и называется smb.conf. После установки в нем написано много чего интересного, но мы не будем его править, а создадим свой.
Сохраняем файл /etc/samba/smb.conf на память (и на всякий случай, там много чего есть интересного):

Код:

# mv /etc/samba/smb.conf /etc/samba/smb.conf.default

Примечание: разработчики Samba настоятельно рекомендуют иметь файл smb.conf как можно более меньшего размера, а также не иметь внутри файла комментариев. Но также они рекомендуют как можно более тщательно комментировать все изменения, какие вы делаете. Поэтому мы сделаем файл smb.conf.comment, а потом из него получим рабочий файл smb.conf:

Код:

# touch /etc/samba/smb.conf.comment

Теперь заполним файл smb.conf.comment примерно таким содержимым:

Код:

#Глобальные параметры
[global]
#название рабочей группы, в windows по умолчанию WORKGROUP, если вы имеете домен, укажите имя вашего домена, тогда
#в сетевом окружении windows ваш файл-сервер будет в общей массе компьютеров
workgroup = WORKGROUP
#NetBIOS-имя компьютера в вашей сети, имя, под которым файл-сервер будет отображаться в сетевом окружении
netbios name = ALTSERVER
#режим безопасности
security = SHARE
#то, как будет описываться в сетевом окружении
server string = files and music

#описание наших общих папок
#секция music
[music]
#комментарий, то, как будет подписан наш общий ресурс в сетевом окружении
comment=Наша музыка
#путь к общей папке
path=/mnt/allfiles/sharefolder/music
#данные параметры необязательны, но для чего они потребовались тут, скажу ниже
create mask = 0777
directory mask = 0777
#принуждаем быть владельцем общего ресурса пользователя sambauser
force user=sambauser
#принуждаем быть владельцем общего ресурса группу users
force group=users
#указываем, что можно не только читать, но и записывать
read only=No
#открываем гостевой доступ, по сути всем
guest ok=Yes

[обмен файлами]
comment=файлообмен
path="/mnt/allfiles/sharefolder/обмен файлами"
create mask = 0777
directory mask = 0777
force user=sambauser
force group=users
read only=No
guest ok=Yes

Получим рабочий файл smb.conf, а заодно проверим, нигде ли мы не ошиблись при помощи команды testparm:

Код:

# testparm -s smb.conf.comment>smb.conf
Load smb config files from smb.conf.comment
Processing section "[music]"
Processing section "[обмен файлами]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE

Теперь у вас появился файл smb.conf, причем в нем нет ни одной строки с комментариями. Добейтесь, чтобы не было никаких ошибок, опечаток и т.п. Утилита testparm проверяет в основном опечатки, правильность заданных параметров она почти не контролирует. Например, если вы опечатались, сообщение об ошибке может выглядеть так:

Код:

# testparm -s smb.conf.comment>smb.conf
Load smb config files from smb.conf.comment
Unknown parameter encountered: "metbios name"
Ignoring unknown parameter "metbios name"
Processing section "[music]"
ERROR: Badly formed boolean in configuration file: "Yes/t".
lp_bool(Yes/t): value is not boolean!
Processing section "[обмен файлами]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE

В данном случае опечатка metbios name вместо netbios name, а также ошибочное значение параметра в секции [music]

Примечание: параметр workgroup=WORKGROUP применяется по умолчанию, поэтому если у вас такая рабочая группа, то его можно не писать, а если какая то другая, то смело пишите, например, workgroup=MYNETWORK

Если вы просто работаете с файлом smb.conf, то для проверки вы можете просто запустить testparm.

Итоговый файл smb.conf получился таким:

Код:

[global]
netbios name = ALTSERVER
server string = files and music
security = SHARE

[music]
comment = Наша музыка
path = /mnt/allfiles/sharefolder/music
force user = sambauser
force group = users
read only = No
create mask = 0777
directory mask = 0777
guest ok = Yes

[обмен файлами]
comment = файлообмен
path = "/mnt/allfiles/sharefolder/обмен файлами"
force user = sambauser
force group = users
read only = No
create mask = 0777
directory mask = 0777
guest ok = Yes

Теперь говорим Samba быть всегда включенной при загрузке/перезагрузке и запускаем ее:

Код:

# chkconfig smb --level 35 on
[root@altsf samba]# service smb start
Starting CIFS services: NetBIOS over TCP/IP server, Samba server [ DONE ]

Проверяем, что все нормально, подключимся анонимно сами к себе:

Код:

# smbclient -L altserver -U%
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.0.37]

Sharename Type Comment
--------- ---- -------
music Disk Наша музыка
обмен файлами Disk файлообмен
IPC$ IPC IPC Service (файл-сервер)
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.0.37]

Server Comment
--------- -------
ALTSERVER

Workgroup Master
--------- -------
WORKGROUP

Все, через 1-2 минуты идем, если в windows, в сетевое окружение, если linux, то Dolphin Сеть -->Samba Shares --> Workgroup --> Altserver. Там видим наши папки music и обмен файлами, убеждаемся, что везде есть доступ, как на чтение, так и на запись.

Временно смонтировать можно такой командой, например нашу музыку в папку /mnt/music:

Код:

# mkdir /mnt/music
# mount -t cifs //192.168.0.1/music /mnt/music -o users,username=guest,password=""

Но так ходить долго, особенно если пользуешься часто, поэтому организуем автоматическое монтирование на клиенте linux. Вот как раз для этого случая потребовались параметры:

Код:

create mask = 0777
directory mask = 0777

Возможно можно и без них, но без них у меня менялись права на локальной папке так, что я мог создавать файлы, но не мог их править, так как владельцем всего становился пользователь sambauser, а остальные могли только читать эти файлы. Кто знает, в чем загвоздка, поделитесь.

Создадим папки, куда будем монтировать (все делаем уже не на файл-сервере, а на рабочей станцией с altlinux):

Код:

# mkdir /mnt/music
mkdir /mnt/obmen

Допишем в файл /etc/fstab такие строки (лучше вконец файла):

Код:

//192.168.0.1/music /mnt/music cifs users,username=guest,password="",utf8 0 0
//192.168.0.1/обмен\040файлами /mnt/obmen cifs users,username=guest,password="",utf8 0 0

Ну, и чтобы еще короче, сделаем ссылки на рабочем столе (их можно сделать уже от обычного пользователя):

Код:

ln -s /mnt/music /home/sergo/Desktop/музыка
ln -s /mnt/obmen /home/sergo/Desktop/"обмен файлами"

Затем в Dolphin слева на панели "Точки входа" можно щелкнуть правой клавишей, выбрать "Добавить", указать описание Mузыка и в пути прописать /mnt/music, ну и тоже самое для обмена файлами. Так вы упростите навигацию к вашим общим ресурсам в файловом менеджере.

В windows мы щелкаем правой клавишей на "Мой компьютер", выбираем "Подключить сетевой диск", назначаем букву диска и указываем путь, либо делаем Пуск-Выполнить-cmd, и в командной строке набираем (диск m: будет музыка, o: обмен файлами):

Код:

c:>net use m: \\altserver\music /persistent:Yes
c:>net use o: "\\altserver\обмен файлами" /persistent:Yes

Вот так организовать простой файловый сервер с безпарольным доступом к общим ресурсам. Помните об этом, когда решили перебросить через такую общую папку файл с паролями от вашей кредитки.

Тренин Сергей

Оставьте свой комментарий!