Samba instellen met blokopslag op Debian 9

• Deel 1: uw server voorbereiden
• Deel 2: Samba configureren
• Gevolgtrekking

Samba is een open source-oplossing waarmee gebruikers snelle en veilige bestands- en printshares kunnen instellen. In dit artikel zal ik bespreken hoe je Samba instelt met Vultr's blokopslag op Debian 9. Dit omvat optionele quota, authenticatie en instructies om hier toegang toe te krijgen via je thuisverbinding.

Dit artikel werkt op elk niveau van de instantieregel van Vultr.

Deel 1: uw server voorbereiden

Het is belangrijk dat we eerst de afhankelijkheden van Samba installeren en de blokopslag in gebruik nemen. Als je niet weet wat de blokopslag van Vultr is, is het een zeer beschikbare, op SSD gebaseerde schaalbare opslagoplossing die op een Vultr VPS kan worden gemonteerd. Meer informatie over blokopslag is beschikbaar in dit document .

Het eerste dat je moet doen is inloggen via SSH op je Vultr VPS, of via KVM. Het gebruik van SSH wordt aanbevolen, omdat u met PuTTY of een opdrachtregelversie van SSH opdrachten kunt kopiëren en plakken.

Als je eenmaal bent ingelogd en je de rootgebruiker niet gebruikt, escaleer dan naar root.

su -

Als uw blokopslag al is gemonteerd en voorbereid, ga dan naar sectie B.

Let op: het huidige artikel over blokopslag van Vultr heeft geen betrekking op het inschakelen van quota. Als u dit wilt doen, ga dan naar sectie A.1.

Sectie A: Uw blokopslag voorbereiden

Laten we nu uw blokopslag voorbereiden. In dit artikel worden alleen basisinstructies gegeven om dit in te stellen, dus als je meer informatie wilt, gebruik dan de link eerder in deel 1.

Laten we eerst de benodigde partities maken met fdisk.

fdisk /dev/vdb

Binnen fdisk, in te voeren:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Formatteer het nu als EXT4:

mkfs.ext4 /dev/vdb1

Onze schijf is nu klaar om te worden gemonteerd. Maak in de volgende stap een map op de locatie van uw keuze. In dit artikel wordt de voorbeelddirectory gebruikt /var/blockstorage, maar u bent vrij om deze locatie te wijzigen.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

/etc/fstabVoer de volgende opdracht uit voordat we de regel toevoegen :

cat /etc/fstab | grep "UUID="

Als de stationsnaam ooit verandert (bijvoorbeeld /dev/vdbwordt hernoemd naar /dev/sdb), zorgt de UUID ervoor dat we de juiste schijf monteren.

Kopieer het deel na de =naar de spatie voor de schuine streep. Het moet er uitzien als `8db639c7-d77d-49a3-a4b0-c9d2916ba873 '.

Maak vervolgens een lijst van uw schijven op UUID en sla deze op voor later op een variabele:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Laten we tot slot de vermelding toevoegen /etc/fstabom ervoor te zorgen dat deze blijft bestaan ​​tijdens stroomcycli.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Dat is het voor de installatie van blokopslag! Ga naar deel 2.

Sectie A.1: Quota inschakelen voor eerder geconfigureerde blokopslag

Dit is relatief eenvoudig, dus open je favoriete teksteditor /etc/fstab. Het zou er zo uit moeten zien:

Ga naar de regel met /dev/vdb1en voeg toe usrquota,grpquotana defaults,. Uw bestand zou er nu als volgt uit moeten zien:

Opslaan en afsluiten. Om uw wijzigingen toe te passen, moeten we de schijf opnieuw koppelen.

mount -o remount /dev/vdb1

Laten we nu doorgaan naar sectie B ..

Sectie B: Samba installeren

Het eerste dat u wilt doen, is uw pakketbronnen bijwerken.

apt-get update -y

Geef het een paar momenten en ga verder met het volgende commando als het klaar is. Laten we nu Samba en eventuele afhankelijkheden installeren.

apt-get install samba quota firewalld -y

Dat is het voor het installeren van Samba. Goed werk tot nu toe, je doet het geweldig! Laten we naar deel 2 gaan, waar we Samba naar uw wensen zullen configureren.

Deel 2: Samba configureren

Dit is waarschijnlijk de moeilijkste stap, dus hou je vast! Momenteel ondersteunt dit artikel drie verschillende configuratie-opties. Ze zijn als volgt: een openbare share waartoe elke gebruiker toegang heeft (A.1); een privéshare met gebruikersrechten (A.2); een privéshare met gebruikersrechten en quota (A.3).

Voordat u naar de juiste sectie gaat, zijn er een paar dingen die we moeten veranderen /etc/samba/smb.confdie betrekking hebben op elke sectie.

Open je favoriete teksteditor en vind de regel met # wins support = no. Maak een commentaar op de regel (verwijder het #symbool) en verander "nee" in "ja". Bewaar het bestand.

Op dit punt kunt u naar het betreffende gedeelte gaan.

Sectie A.1: Openbaar Samba-aandeel

Deze subsectie behandelt hoe een openbare Samba-share wordt opgezet. Dit is relatief eenvoudig, omdat we geen speciale rechten of configuratieopties hoeven toe te passen.

Voeg het volgende toe aan uw /etc/samba/smb.confconfiguratiebestand:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Let op: deze share is toegankelijk voor IEDEREEN die verbinding kan maken met uw Samba-server. Het is mogelijk om dit te beveiligen door een enkele gebruiker te maken die u deelt met iedereen die toegang tot de share nodig heeft. De stappen hiervoor zijn beschikbaar in sectie A.2.

Start Samba vervolgens opnieuw op:

systemctl restart smbd

Sectie A.2: Privéshare met rechten

Samba heeft een overvloed aan opties op het gebied van authenticatie.Omdat Samba het homevoorvoegsel herkent , wordt het automatisch geverifieerd tegen uw systeem en met een eigen authenticatiesysteem. Het is ook niet nodig om een ​​pad op te geven, omdat Samba dit zal lezen uit de /etc/passwdinvoer van de gebruiker .

Voeg het volgende toe aan uw /etc/samba/smb.confconfiguratiebestand.

[homes]
browsable = no
writable = yes
read only = no

Om een ​​gebruiker in te stellen, moeten we eerst een apart Linux-account voor hen aanmaken. Met de volgende opdracht wordt een gebruiker gemaakt, zonder shell- of SFTP-toegang:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Stel er vervolgens een wachtwoord voor in:

passwd $NEW_USER

Ten slotte moeten we de gebruiker in Samba activeren. Voer hetzelfde wachtwoord in als u eerder deed nadat u de eerste smbpasswdopdracht hebt ingevoerd . De tweede opdracht zal de gebruiker inschakelen.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Herhaal deze sectie om zo nodig nieuwe gebruikers te maken.

Sectie A.3: Privéshare met rechten en quota

De stappen zijn hetzelfde als A.2, dus voer die stappen uit en kom dan hier terug. Het instellen van quota met Samba is vergelijkbaar met hoe u quota instelt voor de standaard Linux-gebruiker.

We hebben onze gemounte directory nog niet geïnitialiseerd voor quota, dus laten we dat nu doen.

quotacheck -cug /var/blockstorage

Dat zou het moeten zijn om quota in te schakelen. Ervan uitgaande dat u al enkele gebruikers heeft gemaakt, kunnen we ze nu schijflimieten geven.

We moeten berekenen hoeveel schijfruimte we moeten toewijzen, maar aangezien quota in blokken worden gemeten, is hier de vergelijking om MB naar blokken te converteren:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Nu u een idee heeft van het aantal blokken dat u wilt toewijzen, stellen we de limiet in.

edquota $NEW_USER

Het ziet er zo uit:

Ga naar de eerste hardvoorbij het blocksgedeelte en ga naar het nummer (waarschijnlijk 0) eronder. Wijzig dit in het aantal blokken dat u eerder heeft berekend.

Opslaan en afsluiten.

Dat zou het moeten zijn voor het instellen van quota; voel je vrij om dit gedeelte indien nodig te herhalen.

Sectie B: Externe verbindingen toestaan ​​vanuit uw verbinding

Het is duidelijk dat op dit moment de Samba-share op dit moment niet via internet toegankelijk is omdat de firewall de poorten blokkeert die het gebruikt.

Zoals we eerder FirewallD hebben geïnstalleerd, is het openen van poorten heel eenvoudig. Voer eenvoudig de volgende reeks opdrachten uit om Samba te openen.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

Daar gaan we. Je hebt nu overal toegang tot je Samba-share.

Gevolgtrekking

In dit artikel hebben we besproken hoe u Samba kunt configureren met Vultr's blokopslag op Debian 9. Het is een betrouwbare en snelle oplossing en u kunt de grootte van uw blokopslag op elk moment gemakkelijk uitbreiden (u moet echter opnieuw opstarten!) perfect voor het delen van foto's en media met onder andere uw familie, vrienden en het is gemakkelijk te onderhouden.

Veel plezier met hacken!