Samba: guida estesa: differenze tra le versioni

Samba e' un diffusissimo software open source ideato nel 1991 da Andrew Tridgell e rilasciato sotto licenza GPL che permette la condivisione di risorse come directory e stampanti fra gli host di una rete. Si avvale sostanzialmente del protocollo SMB (''server message block'') originario Microsoft, basato a sua volta sul protocollo  NetBios (''network basic input output system'') sviluppato da IBM nel 1984.  

Analizziamo i programmi che otteniamo dall' installazione della suite Samba per Debian GNU/Linux:

;'''smbd''': questo demone e' sostanzialmente il cuore di Samba; in ascolto sulla 445/tcp, gestisce le autenticazioni e da accesso ai filesystem e allo spooler di stampa.

;'''nmbd''': questo demone in ascolto sulla 139/udp, rende note le risorse condivise tutte le volte che viene interrogato dai client. Per fare un esempio è quel demone che permette la visualizzazione dei serventi Samba in Risorse di Rete nei sistemi MS-Windows. E' il primo dei due demoni ad avviarsi.

;'''smbclient''': programma client a riga di comando quasi uguale a ftp (''smbclient trasferisce solo in binary mode''), dotato di diverse funzioni; tra le piu' importanti, quella di listare gli share messi in condivisione dai vari server samba in una rete.

;'''smbmount''' & '''smbumount''': utilizzati per montare/smontare filesystem condivisi.

;'''smbpasswd''': strumento per la creazione utenti Samba. Un utente Samba dovra' essere anche un utente presente sulla macchina.

;'''testparm''': strumento per la verifica del file '''/etc/samba/smb.conf.

;'''nmblookup''':  risolve i nomi host di un domain Samba (''NetBIOS name'') in indirizzi IP (es: nmblookup ''nomehost'').

Con la sezione global all'interno del file smb.conf abbiamo impostato quei parametri che saranno il modello generale di tutte le eventuali sezioni che verranno.

Ad esempio se nella successiva sezione, non specificassimo il parametro '''allow hosts''', verra' preso come riferimento '''192.168.1.0/24'''.

'''allow hosts''' = range di ip ai quali e' permesso l'accesso alla risorsa<br>

'''workgroup''' = nome del gruppo di lavoro<br>  

'''server string''' = stringa che identifica il server<br>

'''create mask''' = determina i permessi dei file in condivisione<br>

{{Box|Nota|Per puntare a semplicita' e rapidita' di utilizzo, inseriremo solo pochi parametri essenziali per sezione, nel nostro smb.conf. Tuttavia i parametri previsti per questo file sono veramente tanti. Per una panoramica completa fate riferimento alla page (man5) di [http://www.samba.org/samba/docs/man/smb.conf.5.html Samba].

Adesso sempre dentro il nostro smb.conf, creiamo la sezione specifica per la risorsa che vogliamo condividere. In questo esempio condivideremo una directory.

'''comment''' = commento per la directory<br>

'''path''' = percorso della dir condivisa<br>

'''browsable''' = rende visibile lo share<br>

'''public''' = rende la dir di libero accesso<br>

'''read only''' = setta i files della dir condivisa in sola lettura<br>

Adesso analizziamo i parametri da aggiungere al file '''smb.conf''' per poter condividere una stampante.

Creiamo inoltre la sezione '''printers''' che fornira' i parametri di accesso alle nostre stampanti:

{{Box|Nota|Debian non crea la directory /var/spool/samba. Questa directory e' adibita solo allo spool di stampa, volendo molti la sostituiscono con /tmp. Se decidete di crearla voi, per un corretto funzionamento impostatele i permessi: nobody:nobody con chmod -R 755.

Dopodiche' scriviamo la sezione specifica per la nostra stampante (''es. una camon'').

  [camon]

     comment = Camon Printer

Poniamo come esempio di avere due pc e che solo uno dei due monti un lettore dvd. Bene, guardiamo come poter accedere ad un file che risiedesse su un supporto dvd, dalla macchina sprovvista di lettore:

Parametri supplementari al nostro smb.conf:<br>

'''preexec''' = permette di impostare un'azione che sara' eseguita una volta connessi alla risorsa<br>

'''postexec''' = in questo caso l'azione sara' eseguita quando la risorsa verra' sconnessa<br>

Al momento che dal client monteremo la risorsa condivisa (con smbmount o smbclient) sul server sentiremo montare il dvd, il quale contenuto sara' a nostra disposizione per trasferire file o, in caso di file audio/video, anche di streaming.  

Bene, a questo punto il file puo' considerarsi sufficientemente configurato per i nostri scopi.

Preoccupiamoci ora dell'accesso vero e proprio alle risorse messe in condivisione. Due sono i principali metodi di accesso. Possiamo creare un utente samba con smbpasswd, (''tenendo presente che un utente samba deve anche essere un utente presente sulla macchina'') ed attribuirgli poi una password di nostra scelta:

Creazione utente samba:

Questi sono user e pass coi quali ci loggheremo nel momento in cui connetteremo le risorse condivise (''smbmount, smbclient'').

Se volessimo inoltre consentire l'accesso a tutti gli utenti indistintamente, basterebbe inserire il parametro '''guest ok = yes''' nelle sezioni desiderate. Ad esempio nella sezione shared:

Cosi' facendo potremo loggarci come ospiti digitando solo invio come password.

Adesso testiamo la validita' del file /etc/samba/smb.conf col comando:

Processing section "[camon]"

=Lato client=

Come detto in precedenza, smbclient e' un programma client ftp-like, utilizzato per l'accesso a un server samba. Guardiamo i suoi principali flags e le sue principali funzioni invece, una volta dentro al server.

;'''smbclient -L ''hostname''''': lista tutti gli share di un determinato host. Ad esempio, dal nostro client facciamo richiesta di listare gli share del server (''come password digitiamo quella dell'user creato con smbpasswd o solo invio''):

         camon           Disk      Camon Printer

Come si vede, nella colonna '''Sharename''' sono elencati i nomi degli share settati in smb.conf, quindi, la nostra directory shared,la nostra stampante e il nostro lettore DVD (''le sezioni [global] e [printers]  non sono visibili poiche' sono sezioni di parametri usate dal programma'').

Nella colonna '''Server ''' sono invece elencati gli hosts facenti parte del medesimo workgroup.

C'e' poi la colonna '''Workgroup''' che visualizza l'host con ruolo di domain master browser nella subnet.

;'''smbclient -U''': Con questo flag possiamo specificare l'username e l'eventule password per il login sulla macchina server.

;'''smbclient -A''': Sostanzialmente uguale a -U ma possiamo dargli il path di un file dal quale attingere l'username e la password.

Adesso siamo dentro al nostro server samba il cui hostname e' SERVER. Sostanzialmente il funzionamento smbclient e' il funzionamento di ftp, ma con in piu' degli utilissimi tools per il down/uploading dei files.

Otteniamo cmq una lista di comandi utili digitando '''help'''.

Poniamo come esempio che il contenuto della directory condivisa sia un insieme di files immagine con diverse estensioni e una directory con dentro qualsiasi cosa:

Scarichiamo il file free_kevin.png dalla macchina SERVER alla nostra macchina CLIENT, rinominandolo in kevin.png:

Il file sara' salvato nella directory dalla quale ci siamo connessi al server. Qualora il file non venisse rinominato manterrebbe il proprio nome.

;'''lowercase''': abilita i files ad essere richiamati da get e mget utilizzando solo caratteri minuscoli. E' utile viste le difficolta' spesso trovate negli share msdos (''case insensitive'').

es. di abilitazione dei parametri

;'''prompt''': Impostando ''' prompt''' su '''on''' prima di ogni trasferimento ci verra' richiesta una conferma.

;'''showconnect''': mostra l' //host/nome_risorsa in uso.

;'''stat nomefile''': Stampa a video i permessi di un file e offre in ordine temporale info sugli accessi ad esso:

Con il comando '''mget''' abilitiamo il dowload di tutti i file e directory in maniera ricorsiva. Tuttavia possiamo dare a tale comando un parametro (maschera) utilizzando '''mask''' .

In questo modo mget intendera' scaricare tutti i files con tale estensione presenti nella directory corrente.

Tuttavia con mget e' possibile modificare la maschera on-fly digitando semplicemente:

In questo modo la funzione mask, manterra' il suo valore di default che e' '*' (''cioe' tutto'').

La funzione '''recurse on''' attiva lo scanning & downloading (nel caso di una maschera) o il dowloading, accedendo anche a tutte le directory presenti nella dir da cui parte il comando.

Cosi' facendo potremmo accedere alla risorsa condivisa, raggiungendo il mountpoint:

Samba e' un software semplicemente straordinario. La sua anima, il file smb.conf e' in perfetto stile Linux; cioe', lo stesso file, puo' divenire enorme e strutturatissimo oppure snello e semplicissimo, a seconda (''e questo e' il vero stile linux'') di quello che un utente vuole.