20 Samba #

第一次啟動模組時，系統會啟動Samba 安裝對話方塊，提示您對伺服器管理進行一些基本設定。組態設定結束時，系統會提示您輸入 Samba 管理員密碼 (Samba Root 密碼)。之後再啟動該模組時，會顯示Samba 組態對話方塊。

Samba 安裝對話方塊包含兩個步驟與一些選擇性的詳細設定：

如果不想繼續設定伺服器的詳細組態，請按一下確定確認。然後，在最後一個快顯方塊中設定Samba root 使用者密碼。

之後可在Samba 組態對話方塊的啟動、共用、身分、信任的網域與LDAP 設定索引標籤中變更所有設定。

在執行最新版 SUSE Linux Enterprise Server 或其他最新 Linux 版本的用戶端上，預設已停用不安全的 SMB1/CIFS 通訊協定。但是，現有的 Samba 例項可能設定為僅使用 SMB1/CIFS 版通訊協定處理共用。若要與此類用戶端互動，需將 Samba 設定為至少使用 SMB 2.1 通訊協定來為共用提供服務。

在某些設定中只能使用 SMB1，例如，當這些設定相依於 SMB1/CIFS 的 Unix 延伸時。這些延伸尚未移植至更高的通訊協定版本。如果您遇到這種情況，請考慮變更設定，或參閱第 20.5.2 節 「在用戶端上掛接 SMB1/CIFS 共用」。

若要變更設定，請在組態檔案 /etc/samba/smb.conf 中設定全域參數 server max protocol = SMB2_10。如需所有可能值的清單，請參閱 man smb.conf。

第一次啟動 Samba 伺服器模組時，在執行第 20.4.1.1 節 「初始 Samba 組態」中所述的兩個初始步驟後，Samba 組態對話方塊即會顯示。用此調整您的 Samba 伺服器組態。

編輯組態後，按一下確定儲存設定。

應該修改 [global] 區段的以下參數，以符合網路設定的要求，從而讓其他機器能在 Windows 環境中透過 SMB 存取 Samba 伺服器。

下列範例說明如何將 CD-ROM 光碟機與使用者目錄 (homes) 開放給 SMB 用戶端使用。

警告：不要與 Samba 共用 NFS 掛接

與 Samba 共用 NFS 掛接可能導致資料遺失，並且不支援這樣做。請直接在檔案伺服器上安裝 Samba，或者考慮使用替代方式，例如 iSCSI。

為了提高安全性，每個共用存取權都以密碼保護。SMB 提供下列幾種權限檢查方式：

共用、使用者、伺服器或網域層級安全性的選項會套用至整部伺服器。因為無法針對伺服器組態的個別共用提供共用層級的安全性，並針對其他的共用提供使用者層級的安全性。然而，您可以針對系統上每個設定的 IP 位址執行個別的 Samba 伺服器。

在《Samba 3 HOWTO》中可以找到關於此主題的詳細資訊。對於一個系統上的多個伺服器，應注意選項 interfaces 和 bind interfaces only。

可以將 Samba 伺服器上的快照做為先前版本的檔案或目錄向遠端 Windows 用戶端公開。

若要在 Samba 伺服器上啟用快照，必須符合以下條件：

若要支援遠端快照，需要修改 /etc/samba/smb.conf 檔案。若要完成此操作，您可以選取 YaST › 網路服務 › Samba 伺服器，或者使用以下指令以手動方式增強相關的共用區段

vfs objects = snapper

請注意，只有在重新啟動 Samba 服務後，以手動方式對 smb.conf 進行的變更才能生效：

> sudo systemctl restart nmb smb

圖 20.4︰ 在啟用快照的情況下新增新的 Samba 共用 #

 

設定快照後，可以透過 Windows 檔案總管中某個檔案或目錄的以前的版本索引標籤存取 Snapper 為 Samba 共用路徑建立的快照。

圖 20.5︰ Windows 檔案總管中的以前的版本索引標籤 #

 

依預設，只能在 Samba 伺服器本地透過 Snapper 指令列公用程式，或者使用 Snapper 的時間軸功能來建立和刪除快照。

可將 Samba 設定為使用檔案伺服器遠端 VSS 通訊協定 (File Server Remote VSS Protocol，FSRVP) 來處理來自遠端主機的共用快照建立和刪除要求。

除了 第 20.8.3.1 節 「以前的版本」 所述的組態和先決條件以外，還需要在 /etc/samba/smb.conf 中指定以下全域組態：

[global]
rpc_daemon:fssd = fork
registry shares = yes
include = registry

然後，FSRVP 用戶端 (包括 Samba 的 rpcclient 以及 Windows Server 2012 的 DiskShadow.exe) 便可以指示 Samba 為指定的共用建立或刪除快照，並將該快照公開為新共用。

samba-client 套件中有一個 FSRVP 用戶端，它可以遠端要求 Windows/Samba 伺服器建立並公開指定共用的快照。然後，您可以使用 SUSE Linux Enterprise Server 中的現有工具掛接公開的共用，並備份其檔案。向伺服器發出的要求將使用 rpcclient 二進位檔案傳送。

# rpcclient -U 'EXAMPLE\Administrator' ncacn_np:win-server.example.com[ndr64,sign]
Enter EXAMPLE/Administrator's password:

# rpcclient $> netshareenum
netname: windows_server_2012_share
remark:
path:   C:\Shares\windows_server_2012_share
password:       (null)

# rpcclient $> fss_is_path_sup windows_server_2012_share \
UNC \\WIN-SERVER\windows_server_2012_share\ supports shadow copy requests

# rpcclient $> fss_create_expose backup ro windows_server_2012_share
13fe880e-e232-493d-87e9-402f21019fb6: shadow-copy set created
13fe880e-e232-493d-87e9-402f21019fb6(1c26544e-8251-445f-be89-d1e0a3938777): \
\\WIN-SERVER\windows_server_2012_share\ shadow-copy added to set
13fe880e-e232-493d-87e9-402f21019fb6: prepare completed in 0 secs
13fe880e-e232-493d-87e9-402f21019fb6: commit completed in 1 secs
13fe880e-e232-493d-87e9-402f21019fb6(1c26544e-8251-445f-be89-d1e0a3938777): \
share windows_server_2012_share@{1C26544E-8251-445F-BE89-D1E0A3938777} \
exposed as a snapshot of \\WIN-SERVER\windows_server_2012_share\

# rpcclient $> netshareenum
netname: windows_server_2012_share
remark:
path:   C:\Shares\windows_server_2012_share
password:       (null)

netname: windows_server_2012_share@{1C26544E-8251-445F-BE89-D1E0A3938777}
remark: (null)
path:   \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy{F6E6507E-F537-11E3-9404-B8AC6F927453}\Shares\windows_server_2012_share\
password:       (null)

# rpcclient $> fss_delete windows_server_2012_share \
13fe880e-e232-493d-87e9-402f21019fb6 1c26544e-8251-445f-be89-d1e0a3938777
13fe880e-e232-493d-87e9-402f21019fb6(1c26544e-8251-445f-be89-d1e0a3938777): \
\\WIN-SERVER\windows_server_2012_share\ shadow-copy deleted

# rpcclient $> netshareenum
netname: windows_server_2012_share
remark:
path:   C:\Shares\windows_server_2012_share
password:       (null)

您也可以從 Windows 用戶端中管理 Linux Samba 伺服器上 SMB 共用的快照。Windows Server 2012 提供了 DiskShadow.exe 公用程式，該公用程式可以使用與第 20.8.3.3 節 「使用 rpcclient 從遠端的 Linux 中管理快照」中所述的 rpcclient 指令類似的方式管理遠端共用。請注意，首先您需要妥善設定 Samba 伺服器。

以下範例程序說明了如何設定 Samba 伺服器，以使 Windows 用戶端能夠管理其共用的快照。請注意，EXAMPLE 是測試環境中使用的 Active Directory 網域，fsrvp-server.example.com 是 Samba 伺服器的主機名稱，/srv/smb 是 SMB 共用的路徑。