Cara Mengatur Samba Dengan Block Storage pada Debian 9

• Bagian 1: Mempersiapkan server Anda
• Bagian 2: Mengkonfigurasi Samba
• Kesimpulan

Samba adalah solusi open source yang memungkinkan pengguna untuk mengatur file dan mencetak bagian yang cepat dan aman. Pada artikel ini, saya akan membahas cara mengatur Samba dengan penyimpanan blok Vultr pada Debian 9. Ini termasuk kuota opsional, otentikasi, dan instruksi untuk mengakses ini melalui koneksi rumah Anda.

Artikel ini akan bekerja pada setiap tingkatan dari instance instance Vultr.

Bagian 1: Mempersiapkan server Anda

Sangat penting bahwa kita pertama kali menginstal dependensi Samba, serta mendapatkan dan menjalankan penyimpanan blok. Jika Anda tidak tahu apa itu penyimpanan blok Vultr, itu adalah solusi penyimpanan scalable berbasis SSD yang sangat tersedia yang dipasang ke Vultr VPS. Informasi lebih lanjut tentang penyimpanan blok tersedia dalam dokumen ini .

Hal pertama yang perlu Anda lakukan adalah masuk melalui SSH ke Vultr VPS Anda, atau melalui KVM. Disarankan menggunakan SSH, karena menggunakan Putty atau versi baris perintah dari SSH memungkinkan Anda untuk menyalin dan menempelkan perintah.

Setelah Anda masuk, jika Anda tidak menggunakan pengguna root, tingkatkan ke root.

su -

Jika penyimpanan blok Anda sudah terpasang dan disiapkan, lewati ke bagian B.

Harap dicatat: Artikel penyimpanan blok Vultr saat ini tidak mencakup menyalakan kuota. Jika ini adalah sesuatu yang ingin Anda lakukan, pergi ke bagian A.1.

Bagian A: Mempersiapkan penyimpanan blok Anda

Sekarang, mari kita siapkan penyimpanan blok Anda. Dalam artikel ini, hanya instruksi dasar yang disediakan tentang pengaturan ini, jadi jika Anda ingin detail tambahan, silakan gunakan tautan yang ditulis sebelumnya di bagian 1.

Pertama, mari kita buat partisi yang diperlukan fdisk.

fdisk /dev/vdb

Di dalam fdisk, masukkan:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Sekarang, format sebagai EXT4:

mkfs.ext4 /dev/vdb1

Drive kami sekarang siap untuk dipasang. Pada langkah berikut, buat direktori di lokasi pilihan Anda. Artikel ini akan menggunakan direktori contoh /var/blockstorage, tetapi Anda bebas mengubah lokasi ini.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Sebelum kita menambahkan baris /etc/fstab, harap jalankan perintah berikut:

cat /etc/fstab | grep "UUID="

Jika nama drive pernah berubah (misalnya /dev/vdbdiubah namanya menjadi /dev/sdb), UUID akan memastikan bahwa kami sedang memasang drive yang benar.

Salin bagian setelah =ke ruang sebelum garis miring. Seharusnya terlihat seperti `8db639c7-d77d-49a3-a4b0-c9d2916ba873 '.

Kemudian, daftarkan drive Anda dengan UUID dan simpan ke dalam variabel untuk nanti:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Akhirnya, mari kita tambahkan entri /etc/fstabuntuk memastikannya tetap ada melalui siklus daya.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Itu saja untuk pengaturan penyimpanan blok! Kepala ke bagian 2.

Bagian A.1: Mengaktifkan kuota untuk penyimpanan blok yang sebelumnya dikonfigurasi

Ini relatif mudah, jadi buka editor teks favorit Anda /etc/fstab. Seharusnya terlihat seperti ini:

Pergi ke baris dengan /dev/vdb1, dan tambahkan usrquota,grpquotasetelah defaults,. File Anda sekarang akan terlihat seperti ini:

Simpan dan keluar. Untuk menerapkan perubahan Anda, kami harus memasang ulang drive.

mount -o remount /dev/vdb1

Sekarang, mari kita lanjutkan ke bagian B ..

Bagian B: Memasang Samba

Hal pertama yang ingin Anda lakukan adalah memperbarui sumber paket Anda.

apt-get update -y

Berikan beberapa saat, dan setelah selesai, lanjutkan ke perintah berikutnya. Sekarang, mari kita instal Samba dan semua dependensi.

apt-get install samba quota firewalld -y

Itu untuk menginstal Samba. Kerja bagus sejauh ini, Anda baik-baik saja! Mari kita menuju ke bagian 2, di mana kami akan mengkonfigurasi Samba sesuai dengan kebutuhan Anda.

Bagian 2: Mengkonfigurasi Samba

Ini mungkin langkah yang paling sulit, jadi tunggu dulu! Saat ini, artikel ini mendukung tiga opsi konfigurasi yang berbeda. Mereka adalah sebagai berikut: share publik yang dapat diakses oleh pengguna (A.1); bagian pribadi dengan izin pengguna (A.2); berbagi pribadi dengan izin dan kuota pengguna (A.3).

Sebelum Anda melompat ke bagian yang sesuai, ada beberapa hal yang perlu kita ubah dalam /etc/samba/smb.confhal masing-masing bagian.

Buka editor teks favorit Anda, dan temukan barisnya bersama # wins support = no. Batalkan komentar pada garis (hapus #simbol) dan ubah "tidak" menjadi "ya". Simpan file.

Pada titik ini, Anda dapat menuju ke bagian yang sesuai.

Bagian A.1: Bagian Samba Publik

Sub-bagian ini akan membahas bagaimana pengaturan pembagian Samba publik. Ini relatif mudah, karena kita tidak perlu menerapkan izin khusus atau opsi konfigurasi.

Tambahkan yang berikut ke /etc/samba/smb.conffile konfigurasi Anda :

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Harap dicatat: Bagian ini dapat diakses oleh SIAPAPUN yang dapat terhubung ke server Samba Anda. Dimungkinkan untuk mengamankan ini, dengan membuat satu pengguna yang akan Anda bagikan dengan siapa saja yang membutuhkan akses ke bagian tersebut. Langkah-langkah untuk ini tersedia di bagian A.2.

Kemudian, restart Samba:

systemctl restart smbd

Bagian A.2: Bagian pribadi dengan izin

Samba memiliki sejumlah besar pilihan dalam hal otentikasi, Karena Samba mengenali homeawalan, itu akan secara otomatis mengotentikasi terhadap sistem Anda dan dengan sistem otentikasi sendiri. Juga, tidak perlu menentukan jalur, karena Samba akan membaca ini dari /etc/passwdentri pengguna .

Tambahkan yang berikut ke /etc/samba/smb.conffile konfigurasi Anda .

[homes]
browsable = no
writable = yes
read only = no

Untuk mengatur pengguna, kita harus terlebih dahulu membuat akun Linux terpisah untuk mereka. Perintah berikut akan membuat pengguna, tanpa akses shell atau SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Kemudian, tetapkan kata sandi untuk itu:

passwd $NEW_USER

Terakhir, kita perlu mengaktifkan pengguna di Samba. Masukkan kata sandi yang sama seperti yang Anda lakukan sebelumnya setelah Anda memasukkan smbpasswdperintah pertama . Perintah kedua akan memungkinkan pengguna.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Ulangi bagian ini untuk membuat pengguna baru seperlunya.

Bagian A.3: Bagian pribadi dengan izin dan kuota

Langkah-langkahnya sama dengan A.2, jadi silakan lengkapi langkah-langkah itu dan kemudian kembali ke sini. Menyiapkan kuota dengan Samba mirip dengan cara Anda mengatur kuota untuk pengguna Linux standar.

Kami belum menginisialisasi direktori mount kami untuk kuota, jadi mari kita lakukan sekarang.

quotacheck -cug /var/blockstorage

Seharusnya itu untuk menyalakan kuota. Dengan asumsi Anda telah membuat beberapa pengguna, kami sekarang dapat memberi mereka batasan disk.

Kita perlu menghitung berapa banyak ruang disk yang dialokasikan, tetapi karena kuota diukur dalam blok, inilah persamaan untuk mengubah MB menjadi blok:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Sekarang Anda memiliki gagasan tentang jumlah blok yang ingin Anda alokasikan, mari tentukan batasnya.

edquota $NEW_USER

Ini akan terlihat seperti ini:

Pergi ke bagian pertama hardmelewati blocksbagian, dan pindah ke nomor (mungkin 0) di bawahnya. Ubah ini ke jumlah blok yang Anda hitung sebelumnya.

Simpan dan keluar.

Seharusnya itu untuk mengatur kuota; jangan ragu untuk mengulangi bagian ini sesuai kebutuhan.

Bagian B: Mengizinkan koneksi eksternal dari koneksi Anda

Jelas, pada saat ini, pembagian Samba tidak dapat diakses melalui Internet saat ini karena firewall memblokir port yang digunakannya.

Seperti yang kami instal FirewallD sebelumnya, membuka porta sangat sederhana. Cukup jalankan serangkaian perintah berikut untuk membuka Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

Itu dia. Anda sekarang dapat mengakses share Samba Anda dari mana saja.

Kesimpulan

Pada artikel ini, kami membahas cara mengkonfigurasi Samba dengan penyimpanan blok Vultr di Debian 9. Ini adalah solusi yang andal, dan cepat dan Anda dapat dengan mudah memperluas ukuran penyimpanan blok Anda kapan saja (meskipun, Anda harus melakukan boot ulang!) sempurna untuk berbagi foto dan media dengan keluarga, teman, dan di antara hal-hal lainnya, dan mudah untuk dirawat.

Selamat melakukan peretasan!