Zobrazit stránkuStarší verzeZpětné odkazyNahoru Tato stránka je pouze pro čtení. Můžete si pouze prohlédnout zdrojový kód, ale ne ho měnit. Zeptejte se správce, pokud si myslíte, že něco není v pořádku. [[navody:f8obsah|Hlavní stránka]] ===== Sdílení adresářů pomocí serveru Samba ===== {{:navody:48x48:places:gnome-fs-smb.png }} //OS// typu //Windows// používají protokol //Microsoft SMB// (**S**erver **M**essage **B**lock) známý také pod jménem //CIFS// (**C**ommon **I**nternet **F**ile **S**ystem). Tento protokol umožňuje sdílení souborů, adresářů, tiskáren apod. //Linux// tento protokol implementuje ve formě balíku //Samba//. //Samba// je vydána pod //GNU General Public// licencí. Systém umožňuje integraci //OS// typu //Windows// do linuxových sítí. Na straně //Windows// přitom není zapotřebí instalovat žádný speciální software. **Poznámka:** Problematikou sdílení souborů a adresářů mezi počítači s operačním systémem //Fedora// se zabývá kapitola [[navody:f8sit#Přípojování sdílených adresářů]]. Velice podrobnou knihu o //Sambě// v anglickém jazyce naleznete na [[http://eee.uwaterloo.ca/UsingSamba/index.html]]. ==== Instalace serveru Samba ==== * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[navody:f8instalace_aplikaci#Přidání repozitáře]]. Server //Samba// lze nainstalovat přes terminál yum -y install samba yum -y install samba-client yum -y install system-config-samba === swat === Pomocí příkazu yum -y install samba-swat je možné také doinstalovat rozhraní //swat//((//swat// v tomto případě není akronymem pro //**S**pecial **W**eapons **A**nd **T**actics// ale //**S**amba **W**eb **A**dministration **T**ool//.)) pro konfiguraci aplikace //Samba//. Toto rozhraní se ovládá z webového prohlížeče. Před použitím tohoto rozhraní je nutné nahradit řádek disable = yes v souboru ''/etc/xinetd.d/swat'' řádkem disable = no Dále je zapotřebí restartovat démona ''xinetd''((Restart provedete pomocí příkazu ''/etc/rc.d/init.d/xinetd restart''.)), který je zodpovědný za spouštění utility //swat//. //swat// lze pak spustit tak, že do adresové řádky prohlížeče zadáte ''http://localhost:901'' popř. ''http://127.0.0.1:901''. Na výzvu zadejte jméno uživatele ''root'' a heslo superuživatele. Součástí webového rozhraní je také off-line dokumentace k aplikaci //Samba//. ==== Konfigurace pomocí grafického rozhraní ==== **Poznámka:** Jestliže je třeba přidat uživatele, přečtěte si kapitolu [[navody:f8uzivatele#Přidání, editace a mazání uživatelů a skupin]]. Server //Samba// lze nastavit pomocí grafického rozhraní //Systém -> Správa -> Samba// {{ navody:f8samba_nastaveni.png | Nastavení Samby pomocí grafického rozhraní }} popř. pomocí grafického rozhraní //swat//. {{ navody:f8samba_swat.png | Nastavení Samby pomocí Swat }} Takto je možné nastavit sdílený adresář a přiřadit mu uživatele, kteří k němu mohou přistupovat. ==== Konfigurace pomocí příkazové řádky ==== Následující text se zabývá základním nastavením //Samby// pomocí příkazové řádky. Podrobnosti týkající se nastavení //Samby// naleznete na stránkách [[http://eee.uwaterloo.ca/UsingSamba/index.html]] popř. [[http://samba.org/samba/docs/man/Samba-HOWTO-Collection/]]. === Kontrola protokolu TCP/IP === Aby bylo možné sdílet adresáře mezi //Windows// a //Linux//em je třeba, aby byl na počítači s //Windows// správně nastaven protokol //TCP/IP//. Na straně //Fedory// by problémy s podporou tohoto protokolu nastat neměly.\\ Funkčnost protokolu //TCP/IP// lze velice snadno ověřit z //Linux//u pomocí ping -c 10 ip_adresa **Poznámka:** //IP// adresu počítače s nainstalovanými //Windows XP// lze zjistit následujícím způsobem. Klikněte na //Start -> Ovládací panely -> Síťová připojení//. V okně //Síťová připojení// pak dvakrát klikněte na ikonu, která znázorňuje Vaše síťové připojení. Přejděte na záložku //Podpora// a opište číslo uvedené za položkou //Adresa IP//((Mělo by se jednat o číslo typu 192.168.2.125.)). Další možností, jak získat //IP// adresu, je v příkazovém řádku //Windows// zadat ''ipconfig''.\\ Výstup příkazu ''ping -c 10 ip_adresa'' by měl vypadat přibližně následovně PING 192.168.2.125 (192.168.2.125) 56(84) bytes of data. 64 bytes from 192.168.2.125: icmp_seq=1 ttl=64 time=0.068 ms 64 bytes from 192.168.2.125: icmp_seq=2 ttl=64 time=0.071 ms 64 bytes from 192.168.2.125: icmp_seq=3 ttl=64 time=0.072 ms 64 bytes from 192.168.2.125: icmp_seq=4 ttl=64 time=0.072 ms 64 bytes from 192.168.2.125: icmp_seq=5 ttl=64 time=0.072 ms 64 bytes from 192.168.2.125: icmp_seq=6 ttl=64 time=0.070 ms 64 bytes from 192.168.2.125: icmp_seq=7 ttl=64 time=0.073 ms 64 bytes from 192.168.2.125: icmp_seq=8 ttl=64 time=0.093 ms 64 bytes from 192.168.2.125: icmp_seq=9 ttl=64 time=0.072 ms 64 bytes from 192.168.2.125: icmp_seq=10 ttl=64 time=0.072 ms --- 192.168.2.125 ping statistics --- 10 packets transmitted, 10 received, 0% packet loss, time 9000ms rtt min/avg/max/mdev = 0.068/0.073/0.093/0.010 ms Jestliže tento "test" dopadl úspěšně, můžete pokračovat. V opačném případě budete muset nastavit síťové protokoly na počítači s //Windows//. === Nastavení uživatelských účtů === * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Instalace serveru Samba]] Nezbytný předpokladem fungování //Samby// je správné nastavení uživatelských účtů ve //Fedoře//, //Windows// a //Sambě//. == Samba == Noví uživatelé //Samby// jsou mapováni na již existující systémové uživatele //Fedory//. Tato vazba je definována v souboru ''/etc/samba/smbusers''. gedit /etc/samba/smbusers Do souboru ''smbusers'' přidejte následující řádek systemovy_uzivatel = samba_uzivatel1 [ samba_uzivatel2 ... ] a soubor uložte. Tento zápis slouží k výše zmiňovanému mapování mezi systémovými uživateli a uživateli //Samby//. Defaulně je v souboru ''smbusers'' uvedeno # Unix_name = SMB_name1 SMB_name2 ... root = administrator admin nobody = guest pcguest smbguest Superuživatel je tak např. pro účely //Samba// serveru namapován na uživatele ''administrator'' a ''admin''. Obecně se doporučuje používat pro účely //Samby// jména uživatelů odpovídající systémovým uživatelům. Dále je třeba nově vytvořenému uživately //Samby// nastavit heslo. Heslo konkrétního uživatele je možné nastavit popř. editovat pomocí smbpasswd -a samba_uzivatel1 Smazat uživatele lze pak pomocí smbpasswd -x samba_uzivatel1 a následným smazáním příslušného řádku v souboru ''/etc/samba/smbusers''. == Windows == Na počítači s //Windows// vytvořte účet, jehož uživatelské jméno a heslo se shoduje s linuxovým účtem vybraného uživatele. Cílem tedy je, aby pod //Linux//em a //Windows// existovali dva "stejní" uživatelé - v opačném případě nebude níže popsaný postup fungovat.\\ Nového uživatele pod //Windows XP// vytvoříte tak, že přes nabídku //Start -> Nastavení -> Ovládací panely// vyvoláte okno //Ovládací panely//, kde klinete na ikonu //Uživatelské účty//. V okně //Uživatelské účty// pokračujte odkazem //Vytvořit nový účet// a postupujte dle instrukcí průvodce. === Nastavení firewallu === * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[navody:f8sit#otevreni_uzavreni_portu|Otevření / uzavření portů]]. Nezbytnou podmínkou pro fungování //Samby// je její povolení na firewallu. Port 901, přes který //Samba// komunikuje, je v případě //Fedory// standardně uzavřen. Povolit komunikaci přes tento port můžete pomocí nabídky //Systém -> Správa -> Firewall//. === Připojení sdílených adresářů počítače s OS typu Windows === * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Instalace serveru Samba]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Kontrola protokolu TCP/IP]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Nastavení uživatelských účtů]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Nastavení firewallu]]. == Sdílený adresář == Po té, co jste zkontrolovali funkčnost protokolu //TCP/IP//, provedli nezbytná nastavení uživatelských účtů a otevřeli port 901 na firewallu, je možné přistoupit k vytvoření sdíleného adresáře. Ve //Windows XP// sdílený adresář vytvoříte z normálního adresáře tak, že po dvoukliku na ikonu adresáře vybere z nabídky položku //Vlastnosti// a v ní záložku //Sdílení//, kde provedete potřebná nastavení.\\ Dalším krokem je vytvoření adresáře na počítači s //Linux//em, kam připojíte obsah sdíleného adresáře. mkdir /media/smb chmod 777 /media/smb == Připojení / odpojení sdíleného adresáře == Předpokládejme, že počítač s //Windows//, na kterém je uložen sdílený adresář, má //IP// adresu 192.168.2.125 a cesta k tomuto adresáři je ''C:/Linux''. Dále předpokládejme, že na linuxovém stroji je přípojným bodem adresář ''/media/smb''. Samotné připojení adresáře pak provedete pomocí mount -t cifs //192.168.2.125/Linux /media/smb odpojení pak pomocí umount -t cifs /media/smb **Poznámka:** Příkazy ''mount'' a ''umount'' může standardně používat pouze superuživatel. == Modifikace fstab pro automatické připojení sdílených adresářů == * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[f8hardware#Znovupřipojení všech zařízení z /etc/fstab]]. Předpokládejme, že sdílení adresářů bylo nastaveno podle výše uvedeného návodu. Pomocí textového editoru vytvořte soubor ''.smbcredentials'' gedit /root/.smbcredentials do kterého následně vložíte řádky username=samba_uzivatel1 password=heslo Nově vytvořený soubor uložte. Dále nastavte k tomuto souboru přístupová práva. chmod 700 /root/.smbcredentials Proveďte zazálohování souboru ''fstab'' cp /etc/fstab /etc/fstab_backup a tento soubor otevřete v textovém editoru. gedit /etc/fstab Na konec tohoto souboru vložte řádek //192.168.2.126/cesta_k_sdilenemu adresari /media/smb cifs credentials=/root/.smbcredentials 0 0 a zeditovaný soubor uložte. **Poznámka:** Po té, co vložíte do souboru ''fstab'' výše uvedený řádek, je třeba ještě vložit prázdný řádek klávesou //ENTER//. Jestliže soubor ''fstab'' nebude končit prázdnou řádkou, bude systém při jeho načítání v průběhu bootování hlásit chybu. === Připojení sdílených souborů počítače s Fedorou === * Přečtěte si kapitolu [[navody:f8obecne_poznamky|Obecné poznámky]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Instalace serveru Samba]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Kontrola protokolu TCP/IP]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Nastavení uživatelských účtů]]. * Přečtěte si kapitolu [[navody:f8sit#Zjistění IP adresy počítače s Fedorou]]. * Přečtěte si kapitolu [[navody:f8sdileni_adresaru#Nastavení firewallu]]. V předchozím odstavci jsme připojovali sdílený adresář uložený na počítači s //OS Windows//. Nyní zkusíme opačný postup - budeme připojovat sdílený adresář uložený na počítači s //Fedorou//.\\ == Konfigurační soubor Samby == Nejprve je třeba zkontrolovat funkčnost protokolu //TCP/IP// na počítači s //OS Windows//, provést nezbytná nastavení uživatelských účtů a otevřít port 901 na firewallu. Dalším krokem je pak úprava konfiguračního souboru aplikace //Samba//. Správnost jeho syntaxe a místo uložení lze zjistit pomocí příkazu testparm Výstup tohoto příkazu pak vypadá přibližně následovně Load smb config files from /etc/samba/smb.conf Processing section "[homes]" Processing section "[printers]" Global parameter printcap name found in service section! Processing section "[data]" Loaded services file OK. WARNING: passdb expand explicit = yes is deprecated Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions Z výpisu je patrné, že konfigurační soubor ''smb.conf'' se nachází v adresáři ''/etc/samba''. Před samotnou modifikací proveďte zálohu původního konfiguračního souboru. cp /etc/samba/smb.conf /etc/samba/smb.conf.bak Následně otevřete konfigurační soubor v textovém editoru gedit /etc/samba/smb.conf a obsah souboru zaměňte za((Jedná se o naprosto základní nastavení. Aplikace //Samba// pochopitelně dovoluje nastavení mnohem většího počtu parametrů. To však přesahuje možnosti této příručky.)) [global] workgroup = SKUPINA wins support = Yes security = user username map = /etc/samba/smbusers [homes] read only = No map archive = No browseable = No [printers] path = /var/tmp printable = Yes browseable = No [data] path = /opt/macky read only = No map archive = No V konfiguračni je třeba dále upravit: - v sekci ''global'' hodnotu parametru ''workgroup'' na jméno pracovní skupiny, do které patří oba počítače - v sekci ''data'' nastavit v parametru ''path'' cestu ke sdílenému adresáři **Poznámka:** Jméno pracovní skupiny zjistíte v případě //Windows XP// následovně. Dvojklikem na ikonu //Tento počítač// otevřete nabídku, ve které vyberete položku //Vlastnosti//. V okně //Vlastnosti systému// klikněte na záložku //Název počítače// a opište jméno uvedené za položkou //Pracovní skupina//. Jestliže chcete přidat více sdílených adresářů, přidejte do souboru ''smb.conf'' více sekcí se stejnou syntaxí, jako sekce ''data''. [data1] path = /opt/macky/adresar1 read only = No map archive = No [data2] path = /home/macky/adresar2 read only = No map archive = No == Připojení / odpojení sdíleného adresáře == Dále je třeba spustit démoda ''smbd''. To se provede pomocí příkazu /usr/sbin/smbd Po té, co je démon spuštěn, zadejte pro připojení sdíleného adresáře do příkazové řádky smbclient //192.168.2.126/data -U samba_uzivatel1%heslo kde uvedená //IP// adresa "patří" tentokráte počítači s //Fedorou//((Tuto adresu je pochopitelně nutné modifikovat!)) a ''samba_uzivatel1'' představuje //Samba// alias pro uživatele, který je "společný" //Fedoře// a //Windows//.\\ Nyní nastal čas přesunout s k počítači s //Windows//. Přihlašte se pod stejným uživatelem, jakého jste specifikovali parametrem ''-U'' u výše uvedeného příkazu ''smbclient''. Klikněte na //Místa v síti// a v části //Práce se sítí// pak na ikonou //Přidat místo v síti//. Pokračujte tlačítkem //Další// a po té ikonou //Jiné umístění v síti//. Pro namapování sdíleného adresáře specifikovaného v ''smb.conf'' v sekci ''data'' zadejte \\192.162.2.126\data a potvrďte. Po chvíli by se mělo otevřít okno s obsahem sdíleného adresáře. ===== ===== [[navody:f8obsah|Hlavní stránka]] Poslední úprava: 2007/11/26 20:46autor: macky