چگونه سامبا را با استفاده از Block Storage در Debian 9 تنظیم کنیم

• قسمت 1: آماده سازی سرور خود
• قسمت 2: پیکربندی سامبا
• نتیجه

سامبا یک راه حل منبع باز است که به کاربران امکان تنظیم سریع و ایمن پرونده ها و چاپ سهام را می دهد. در این مقاله ، نحوه تنظیم سامبا را با ذخیره بلوک Vultr در Debian 9 توضیح خواهم داد که شامل سهمیه اختیاری ، تأیید اعتبار و دستورالعمل دسترسی به این طریق از طریق اتصال به خانه شما می باشد.

این مقاله در هر سطحی از خط نمونه Vultr کار خواهد کرد.

قسمت 1: آماده سازی سرور خود

مهم این است که ابتدا وابستگی های سامبا را نصب کرده و همچنین بلاک ها را فعال و فعال کنیم. اگر نمی دانید مخزن بلوک Vultr چیست ، این یک راه حل ذخیره سازی مقیاس پذیر مبتنی بر SSD است که روی Vultr VPS سوار می شود. اطلاعات بیشتر در مورد ذخیره سازی بلوک در این مقاله موجود است .

اولین کاری که باید انجام دهید ورود به سیستم از طریق SSH به Vultr VPS یا KVM است. استفاده از SSH توصیه می شود ، زیرا استفاده از PuTTY یا نسخه خط فرمان SSH به شما امکان می دهد دستورات را کپی و چسباندن کنید.

پس از ورود به سیستم ، اگر از کاربر root استفاده نمی کنید ، برای root ریشه کن شوید.

su -

اگر ذخیره بلوک شما قبلاً نصب و آماده شده است ، به قسمت B بروید.

لطفاً توجه داشته باشید: مقاله فعلی ذخیره سازی بلوک Vultr شامل سهمیه روشن نیست. اگر این کاری است که شما می خواهید انجام دهید ، به بخش A.1 بروید.

بخش A: آماده سازی فضای ذخیره سازی بلوک شما

اکنون ، بیایید ذخیره بلوک شما را آماده کنیم. در این مقاله ، فقط دستورالعمل های اساسی در مورد تنظیم این کار ارائه شده است ، بنابراین اگر می خواهید جزئیات دیگری بخواهید ، لطفاً از پیوند نوشته شده در قسمت اول استفاده کنید.

اول ، اجازه دهید پارتیشن های لازم را با آنها ایجاد کنیم fdisk.

fdisk /dev/vdb

در داخل fdisk، وارد کنید:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

اکنون ، آن را به عنوان EXT4 فرمت کنید:

mkfs.ext4 /dev/vdb1

درایو ما اکنون آماده نصب است. در مرحله بعد یک فهرست را در محل مورد نظر خود ایجاد کنید. در این مقاله از فهرست راهنما استفاده خواهد شد /var/blockstorage، اما شما می توانید این مکان را تغییر دهید.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

قبل از اضافه کردن خط در /etc/fstab، لطفا دستور زیر را اجرا کنید:

cat /etc/fstab | grep "UUID="

اگر نام درایو تغییر کند (به عنوان مثال به /dev/vdbآن تغییر نام داده می شود /dev/sdb) ، UUID اطمینان می دهد که ما درایو صحیح را نصب می کنیم.

=قبل از برش قسمت را از فضای آن کپی کنید . به نظر می رسد `8db639c7-d77d-49a3-a4b0-c9d2916ba873 '.

سپس درایوهای خود را توسط UUID لیست کنید و بعداً آن را در متغیر ذخیره کنید:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

در آخر ، بیایید ورودی را اضافه کنیم /etc/fstabتا اطمینان حاصل شود که از چرخه های برق همچنان پایدار است.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

این آن را برای راه اندازی ذخیره سازی بلوک! به قسمت 2 بروید.

بخش A.1: فعال کردن سهمیه برای ذخیره سازی بلوک قبلاً تنظیم شده

این نسبتاً ساده است ، بنابراین ویرایشگر متن مورد علاقه خود را باز کنید /etc/fstab. می بایست شبیه به این باشه:

به خط بروید /dev/vdb1، و usrquota,grpquotaبعد اضافه کنید defaults,. اکنون پرونده شما باید به صورت زیر باشد:

ذخیره و خروج. برای اعمال تغییرات شما ، باید درایو را دوباره بازسازی کنیم.

mount -o remount /dev/vdb1

حال ، به بخش B ادامه می دهیم.

بخش B: نصب سامبا

اولین کاری که می خواهید انجام دهید این است که منابع بسته خود را به روز کنید.

apt-get update -y

چند لحظه به آن بدهید ، و پس از اتمام آن ، به دستور بعدی بروی��. حال بیایید سامبا و هر نوع وابستگی را نصب کنیم.

apt-get install samba quota firewalld -y

این برای نصب سامبا است. کار خوب تا کنون ، شما عالی انجام می دهید! بیایید به قسمت 2 برویم ، جایی که سامبا را مطابق نیازهای شما پیکربندی خواهیم کرد.

قسمت 2: پیکربندی سامبا

این احتمالاً دشوارترین مرحله است ، بنابراین محکم آویزان شوید! در حال حاضر ، این مقاله از سه گزینه مختلف پیکربندی پشتیبانی می کند. آنها به شرح زیر است: یک اشتراک عمومی که هر کاربر می تواند به آن دسترسی داشته باشد (A.1)؛ یک اشتراک خصوصی با مجوزهای کاربر (A.2)؛ سهم خصوصی با مجوزها و سهمیه های کاربر (A.3).

قبل از پرش به بخش مناسب ، مواردی وجود دارد که باید در /etc/samba/smb.confآن بخش به هر بخش تغییر دهیم.

ویرایشگر متن مورد علاقه خود را باز کنید و خط را با آن پیدا کنید # wins support = no. خط را لغو شکست ( #نماد را حذف کنید ) و "نه" را به "بله" تغییر دهید. پرونده را ذخیره کنید.

در این مرحله ، شما ممکن است به قسمت مناسب بروید.

بخش A.1: سهم عمومی سامبا

این زیر بخش چگونگی راه‌اندازی سهم عمومی سامبا را توضیح خواهد داد. این نسبتاً آسان است ، زیرا نیازی به استفاده از مجوزهای ویژه یا گزینه های پیکربندی نداریم.

موارد زیر را به /etc/samba/smb.confپرونده پیکربندی خود اضافه کنید:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

لطفاً توجه داشته باشید: هر کسی که بتواند به سرور سامبا شما متصل شود ، این اشتراک را در دسترس دارد. با ایجاد یک کاربر واحد که با همه افرادی که نیاز به دسترسی به سهم دارند ، می توانید این امر را تضمین کنید. مراحل این کار در بخش A.2 موجود است.

سپس سامبا را مجدداً راه اندازی کنید:

systemctl restart smbd

بخش A.2: سهم خصوصی با مجوزها

سامبا از نظر احراز هویت تعداد زیادی گزینه دارد ، زیرا سامبا homeپیشوند را تشخیص می دهد ، به طور خودکار در برابر سیستم شما و با سیستم احراز هویت خاص خود تأیید می کند. همچنین لازم نیست مسیری را مشخص کنید ، زیرا سامبا این مطلب را از /etc/passwdورود کاربر می خواند .

موارد زیر را در /etc/samba/smb.confپرونده پیکربندی خود اضافه کنید.

[homes]
browsable = no
writable = yes
read only = no

برای راه‌اندازی یک کاربر ، ابتدا باید یک حساب جداگانه لینوکس برای آنها ایجاد کنیم. دستور زیر کاربر را بدون دسترسی به پوسته یا SFTP ایجاد می کند:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

سپس یک رمز عبور برای آن تنظیم کنید:

passwd $NEW_USER

در آخر اینکه باید کاربر را در سامبا فعال کنیم. پس از وارد کردن اولین smbpasswdدستور ، همان رمز قبلی را که قبلاً انجام دادید وارد کنید . دستور دوم کاربر را فعال می کند.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

این بخش را تکرار کنید تا در صورت لزوم کاربران جدید ایجاد شود.

بخش A.3: سهم خصوصی با مجوزها و سهمیه ها

مراحل همان A.2 است ، بنابراین لطفاً آن مراحل را انجام دهید و دوباره به اینجا برگردید. تنظیم سهمیه با سامبا شبیه به نحوه تنظیم سهمیه برای کاربر استاندارد لینوکس است.

ما هنوز فهرست اولیه نصب شده خود را برای سهمیه بندی ها آغاز نکرده ایم ، بنابراین بیایید این کار را انجام دهیم.

quotacheck -cug /var/blockstorage

این باید برای روشن کردن سهمیه باشد. با فرض اینکه شما قبلاً تعدادی کاربر ایجاد کرده اید ، اکنون می توانیم محدودیت های دیسک را به آنها اختصاص دهیم.

ما باید مقدار دیسک را برای اختصاص محاسبه کنیم ، اما از آنجا که سهمیه ها در بلوک ها اندازه گیری می شوند ، این معادله برای تبدیل MB به بلوک ها است:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

حالا که ایده ای در مورد میزان بلوک هایی که می خواهید اختصاص دهید ، دارید ، بیایید حد مجاز را تعیین کنیم.

edquota $NEW_USER

شبیه این خواهد شد:

به قسمت hardگذشته blocksقسمت بروید ، و به عدد (احتمالاً 0) در زیر آن بروید. این را به تعداد بلوک هایی که قبلاً محاسبه کرده اید تغییر دهید.

ذخیره و خروج.

این باید برای تنظیم سهمیه باشد. احساس راحتی کنید که در صورت لزوم این بخش را تکرار کنید.

بخش B: اجازه اتصال به اتصالات خارجی از اتصال شما

بدیهی است ، در حال حاضر ، به سهم سامبا در حال حاضر نمی توان از طریق اینترنت دسترسی داشت زیرا فایروال در حال مسدود کردن پورت های استفاده شده است.

همانطور که قبلاً FirewallD را نصب کردیم ، باز کردن پورت ها بسیار ساده است. به سادگی مجموعه دستورات زیر را برای باز کردن سامبا اجرا کنید.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

ما میرویم آنجا. اکنون از هرجایی می توانید به سهم سامبا دسترسی پیدا کنید.

نتیجه

در این مقاله ، ما چگونگی پیکربندی سامبا را با ذخیره بلوک Vultr در Debian 9 توضیح داده ایم. این یک راه حل مطمئن و سریع است و شما می توانید به راحتی حجم ذخیره بلوک خود را در هر زمان گسترش دهید (البته لازم است که مجدداً راه اندازی شود). مناسب برای به اشتراک گذاشتن عکس ها و رسانه ها با خانواده ، دوستان و از جمله موارد دیگر ، و حفظ آن بسیار آسان است.

هک شدن مبارک!