Cómo configurar Samba con almacenamiento en bloque en Debian 9

• Parte 1: Prepara tu servidor
• Parte 2: Configurando Samba
• Conclusión

Samba es una solución de código abierto que permite a los usuarios configurar archivos e impresiones compartidas de manera rápida y segura. En este artículo, cubriré cómo configurar Samba con el almacenamiento en bloque de Vultr en Debian 9. Esto incluye cuotas opcionales, autenticación e instrucciones para acceder a esto a través de su conexión doméstica.

Este artículo funcionará en cualquier nivel de la línea de instancia de Vultr.

Parte 1: Prepara tu servidor

Es importante que primero instalemos las dependencias de Samba, así como que el almacenamiento del bloque esté en funcionamiento. Si no sabe cuál es el almacenamiento en bloque de Vultr, es una solución de almacenamiento escalable de alta disponibilidad basada en SSD que se monta en un Vultr VPS. Más información sobre el almacenamiento en bloque está disponible en este documento .

Lo primero que deberá hacer es iniciar sesión a través de SSH en su Vultr VPS o mediante KVM. Se recomienda usar SSH, porque usar PuTTY o una versión de línea de comandos de SSH le permite copiar y pegar comandos.

Una vez que haya iniciado sesión, si no está utilizando el usuario root, escale a root.

su -

Si su almacenamiento en bloque ya está montado y preparado, pase a la sección B.

Tenga en cuenta: el artículo de almacenamiento en bloque actual de Vultr no cubre las cuotas de activación. Si esto es algo que le gustaría hacer, diríjase a la sección A.1.

Sección A: Preparando su almacenamiento en bloque

Ahora, preparemos su almacenamiento en bloque. En este artículo, solo se proporcionan instrucciones básicas para configurarlo, por lo que si desea obtener detalles adicionales, utilice el enlace escrito anteriormente en la parte 1.

Primero, creemos las particiones necesarias con fdisk.

fdisk /dev/vdb

Dentro fdisk, ingrese:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Ahora, formatee como EXT4:

mkfs.ext4 /dev/vdb1

Nuestro disco ya está listo para ser montado. En el siguiente paso, cree un directorio en la ubicación que elija. Este artículo utilizará el directorio de ejemplo /var/blockstorage, pero puede cambiar esta ubicación.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Antes de agregar la línea /etc/fstab, ejecute el siguiente comando:

cat /etc/fstab | grep "UUID="

Si alguna vez cambia el nombre de la unidad (por ejemplo, /dev/vdbse le cambia el nombre /dev/sdb), el UUID se asegurará de que estemos montando la unidad correcta.

Copie la parte posterior =al espacio antes de la barra inclinada. Debería verse como `8db639c7-d77d-49a3-a4b0-c9d2916ba873 '.

Luego, enumere sus unidades por UUID y guárdelo en una variable para más adelante:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Finalmente, agreguemos la entrada /etc/fstabpara garantizar que persista durante los ciclos de energía.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

¡Eso es todo para la configuración de almacenamiento en bloque! Dirígete a la parte 2.

Sección A.1: Habilitación de cuotas para el almacenamiento en bloque configurado previamente

Esto es relativamente sencillo, así que abre tu editor de texto favorito /etc/fstab. Debe tener un aspecto como este:

Vaya a la línea con /dev/vdb1y agregue usrquota,grpquotadespués defaults,. Su archivo ahora debería verse así:

Guardar y Salir. Para aplicar sus cambios, necesitaremos volver a montar la unidad.

mount -o remount /dev/vdb1

Ahora, continuemos con la sección B ..

Sección B: Instalación de Samba

Lo primero que querrá hacer es actualizar las fuentes de su paquete.

apt-get update -y

Dale unos minutos y, cuando esté listo, continúa con el siguiente comando. Ahora, instalemos Samba y cualquier dependencia.

apt-get install samba quota firewalld -y

Eso es todo para instalar Samba. Buen trabajo hasta ahora, ¡lo estás haciendo genial! Pasemos a la parte 2, donde configuraremos Samba de acuerdo con sus necesidades.

Parte 2: Configurando Samba

Este es probablemente el paso más difícil, ¡así que agárrate fuerte! Actualmente, este artículo admite tres opciones de configuración diferentes. Son los siguientes: un recurso compartido público al que puede acceder cualquier usuario (A.1); un recurso compartido privado con permisos de usuario (A.2); un recurso compartido privado con permisos y cuotas de usuario (A.3).

Antes de pasar a la sección correspondiente, hay algunas cosas que debemos cambiar en /etc/samba/smb.confrelación con cada sección.

Abre tu editor de texto favorito y encuentra la línea con # wins support = no. Descomente la línea (elimine el #símbolo) y cambie "no" a "sí". Guarda el archivo.

En este punto, puede dirigirse a la sección correspondiente.

Sección A.1: Compartir Samba Pública

Esta subsección cubrirá cómo se configura un recurso compartido Samba público. Esto es relativamente fácil, ya que no necesitamos aplicar permisos especiales u opciones de configuración.

Agregue lo siguiente a su /etc/samba/smb.confarchivo de configuración:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Tenga en cuenta: A CUALQUIERA que pueda conectarse a su servidor Samba puede acceder a este recurso compartido. Es posible asegurar esto, creando un solo usuario que compartirás con cualquiera que necesite acceso al recurso compartido. Los pasos para esto están disponibles en la sección A.2.

Luego, reinicie Samba:

systemctl restart smbd

Sección A.2: Participación privada con permisos

Samba tiene una gran cantidad de opciones en términos de autenticación, ya que Samba reconoce el homeprefijo, se autenticará automáticamente en su sistema y con su propio sistema de autenticación. Además, no es necesario especificar una ruta, porque Samba lo leerá de la /etc/passwdentrada del usuario .

Agregue lo siguiente a su /etc/samba/smb.confarchivo de configuración.

[homes]
browsable = no
writable = yes
read only = no

Para configurar un usuario, primero tendremos que crear una cuenta de Linux separada para ellos. El siguiente comando creará un usuario, sin shell o acceso SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Luego, establezca una contraseña para ello:

passwd $NEW_USER

Por último, necesitamos activar al usuario en Samba. Ingrese la misma contraseña que utilizó antes de ingresar el primer smbpasswdcomando. El segundo comando habilitará al usuario.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Repita esta sección para crear nuevos usuarios según sea necesario.

Sección A.3: Participación privada con permisos y cuotas

Los pasos son los mismos que A.2, así que complete esos pasos y luego regrese aquí. Configurar cuotas con Samba es similar a cómo configurar las cuotas para el usuario estándar de Linux.

Todavía no hemos inicializado nuestro directorio montado para cuotas, así que hagámoslo ahora.

quotacheck -cug /var/blockstorage

Eso debería ser para activar las cuotas. Suponiendo que ya haya creado algunos usuarios, ahora podemos darles límites de disco.

Necesitamos calcular cuánto espacio en disco asignar, pero como las cuotas se miden en bloques, aquí está la ecuación para convertir MB en bloques:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Ahora que tiene una idea de la cantidad de bloques que desea asignar, establezcamos el límite.

edquota $NEW_USER

Se verá así:

Vaya a la primera parte de hardla blocksporción y muévase al número (probablemente 0) debajo de ella. Cambie esto a la cantidad de bloques que calculó anteriormente.

Guardar y Salir.

Eso debería ser para establecer cuotas; no dude en repetir esta sección según sea necesario.

Sección B: Permitir conexiones externas desde su conexión

Obviamente, en este momento, no se puede acceder al recurso compartido Samba a través de Internet en este momento porque el firewall está bloqueando los puertos que utiliza.

Como instalamos FirewallD anteriormente, abrir puertos es muy simple. Simplemente ejecute el siguiente conjunto de comandos para abrir Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

Aquí vamos. Ahora puede acceder a su recurso compartido Samba desde cualquier lugar.

Conclusión

En este artículo, cubrimos cómo configurar Samba con el almacenamiento en bloque de Vultr en Debian 9. Es una solución confiable y rápida y puede expandir fácilmente el tamaño de su almacenamiento en bloque en cualquier momento (¡sin embargo, tendrá que reiniciar!) Es perfecto para compartir fotos y medios con su familia, amigos y entre otras cosas, y es fácil de mantener.

¡Feliz pirateo!