Jak skonfigurować Sambę z blokowaniem pamięci w Debianie 9

• Część 1: Przygotowanie serwera
• Część 2: Konfiguracja Samby
• Wniosek

Samba to rozwiązanie typu open source, które umożliwia użytkownikom szybkie i bezpieczne udostępnianie plików i drukarek. W tym artykule opiszę, jak skonfigurować Sambę z blokowym magazynem Vultr na Debianie 9. Obejmuje to opcjonalne przydziały, uwierzytelnianie i instrukcje dostępu do tego przez połączenie domowe.

Ten artykuł będzie działał na dowolnym poziomie linii instancji Vultr.

Część 1: Przygotowanie serwera

Ważne jest, aby najpierw zainstalować zależności Samby, a także uruchomić blokowanie pamięci. Jeśli nie wiesz, czym jest blokowa pamięć masowa Vultr, jest to wysoce dostępne, skalowalne rozwiązanie pamięci masowej oparte na SSD, które można zamontować na Vultr VPS. Więcej informacji na temat przechowywania bloków znajduje się w tym dokumencie .

Pierwszą rzeczą, którą musisz zrobić, to zalogować się przez SSH do Vultr VPS lub przez KVM. Zalecane jest używanie SSH, ponieważ użycie PuTTY lub wersji SSH z wiersza poleceń umożliwia kopiowanie i wklejanie poleceń.

Po zalogowaniu się, jeśli nie używasz użytkownika root, eskaluj do roota.

su -

Jeśli magazyn bloków jest już zamontowany i przygotowany, przejdź do sekcji B.

Uwaga: obecny artykuł Vultr dotyczący przechowywania bloków nie obejmuje włączania kwot. Jeśli chcesz to zrobić, przejdź do sekcji A.1.

Część A: Przygotowanie pamięci blokowej

Teraz przygotujmy pamięć bloków. W tym artykule podano tylko podstawowe instrukcje dotyczące konfiguracji, więc jeśli chcesz uzyskać dodatkowe informacje, skorzystaj z linku napisanego wcześniej w części 1.

Najpierw utwórz niezbędne partycje za pomocą fdisk.

fdisk /dev/vdb

Wewnątrz fdiskwprowadź:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Teraz sformatuj go jako EXT4:

mkfs.ext4 /dev/vdb1

Nasz napęd jest teraz gotowy do zamontowania. W następnym kroku utwórz katalog w wybranej lokalizacji. W tym artykule wykorzystany zostanie przykładowy katalog /var/blockstorage, ale możesz zmienić tę lokalizację.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Przed dodaniem wiersza /etc/fstabwykonaj następujące polecenie:

cat /etc/fstab | grep "UUID="

Jeśli nazwa dysku kiedykolwiek się zmieni (np. Zostanie /dev/vdbzmieniona na /dev/sdb), identyfikator UUID zapewni, że podłączamy odpowiedni dysk.

Skopiuj część po znaku =do miejsca przed ukośnikiem. Powinno to wyglądać jak `8db639c7-d77d-49a3-a4b0-c9d2916ba873 '.

Następnie wypisz swoje dyski według UUID i zapisz je w zmiennej na później:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Na koniec dodajmy wpis, /etc/fstababy upewnić się, że będzie się utrzymywał przez cykle zasilania.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

To wszystko w przypadku konfiguracji przechowywania bloków! Przejdź do części 2.

Sekcja A.1: Włączanie limitów dla uprzednio skonfigurowanego przechowywania bloków

Jest to stosunkowo proste, więc otwórz swój ulubiony edytor tekstu /etc/fstab. To powinno wyglądać tak:

Przejdź do wiersza /dev/vdb1i dodaj usrquota,grpquotapo defaults,. Twój plik powinien teraz wyglądać następująco:

Zapisz i wyjdź. Aby zastosować zmiany, będziemy musieli ponownie zainstalować dysk.

mount -o remount /dev/vdb1

Teraz przejdźmy do sekcji B ..

Sekcja B: Instalowanie Samby

Pierwszą rzeczą, którą chcesz zrobić, jest aktualizacja źródeł pakietów.

apt-get update -y

Daj mu chwilę, a po zakończeniu przejdź do następnego polecenia. Teraz zainstalujmy Sambę i wszelkie zależności.

apt-get install samba quota firewalld -y

To wszystko, aby zainstalować Sambę. Jak dotąd dobra robota, świetnie sobie radzisz! Przejdźmy do części 2, w której skonfigurujemy Sambę zgodnie z Twoimi potrzebami.

Część 2: Konfiguracja Samby

To prawdopodobnie najtrudniejszy krok, więc trzymaj się mocno! Obecnie ten artykuł obsługuje trzy różne opcje konfiguracji. Są to: udział publiczny, do którego każdy użytkownik może uzyskać dostęp (A.1); udział prywatny z uprawnieniami użytkownika (A.2); prywatny udział z uprawnieniami użytkownika i limitami (A.3).

Zanim przejdziesz do odpowiedniej sekcji, jest kilka rzeczy, które musimy zmienić w odniesieniu /etc/samba/smb.confdo każdej sekcji.

Otwórz swój ulubiony edytor tekstu i znajdź linię za pomocą # wins support = no. Usuń komentarz z wiersza (usuń #symbol) i zmień „nie” na „tak”. Zapisz plik.

W tym momencie możesz przejść do odpowiedniej sekcji.

Sekcja A.1: Udział publiczny Samby

W tej podsekcji opisano sposób konfiguracji publicznego udziału Samby. Jest to stosunkowo łatwe, ponieważ nie musimy stosować żadnych specjalnych uprawnień ani opcji konfiguracji.

Dodaj następujące elementy do /etc/samba/smb.confpliku konfiguracyjnego:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Uwaga: ten udział jest dostępny dla KAŻDEGO, kto może połączyć się z twoim serwerem Samba. Można to zabezpieczyć, tworząc jednego użytkownika, którego udostępnisz każdemu, kto potrzebuje dostępu do udziału. Kroki w tym celu są dostępne w sekcji A.2.

Następnie uruchom ponownie Sambę:

systemctl restart smbd

Sekcja A.2: Udział prywatny z uprawnieniami

Samba ma mnóstwo opcji w zakresie uwierzytelniania, ponieważ Samba rozpoznaje homeprefiks, automatycznie uwierzytelni się w twoim systemie i we własnym systemie uwierzytelniania. Nie trzeba też określać ścieżki, ponieważ Samba przeczyta ją z /etc/passwdwpisu użytkownika .

Dołącz następujące elementy do /etc/samba/smb.confpliku konfiguracyjnego.

[homes]
browsable = no
writable = yes
read only = no

Aby skonfigurować użytkownika, musimy najpierw utworzyć dla niego osobne konto Linux. Następujące polecenie utworzy użytkownika bez dostępu do powłoki lub SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Następnie ustaw dla niego hasło:

passwd $NEW_USER

Na koniec musimy aktywować użytkownika w Sambie. Wprowadź to samo hasło, co wcześniej po wprowadzeniu pierwszego smbpasswdpolecenia. Drugie polecenie włączy użytkownika.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Powtórz tę sekcję, aby w razie potrzeby utworzyć nowych użytkowników.

Sekcja A.3: Udział prywatny z uprawnieniami i kwotami

Kroki są takie same jak w A.2, więc wykonaj je i wróć tutaj. Konfigurowanie przydziałów za pomocą Samby jest podobne do ustawiania przydziałów dla standardowego użytkownika systemu Linux.

Nie zainicjowaliśmy jeszcze naszego zamontowanego katalogu dla kwot, więc zróbmy to teraz.

quotacheck -cug /var/blockstorage

To powinno wystarczyć do włączenia kwot. Zakładając, że już utworzyłeś niektórych użytkowników, możemy teraz nadać im limity dysku.

Musimy obliczyć, ile miejsca na dysku do przydzielenia, ale ponieważ przydziały są mierzone w blokach, oto równanie do konwersji MB na bloki:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Teraz, gdy masz już pojęcie o ilości bloków, które chcesz przydzielić, ustalmy limit.

edquota $NEW_USER

Będzie to wyglądać tak:

Przejdź do pierwszej hardza blocksczęścią i przejdź do liczby (prawdopodobnie 0) pod nią. Zmień to na liczbę bloków obliczoną wcześniej.

Zapisz i wyjdź.

Tak powinno być przy ustalaniu kwot; w razie potrzeby powtórz tę sekcję.

Sekcja B: Zezwalanie na połączenia zewnętrzne z twojego połączenia

Oczywiście w tej chwili nie można uzyskać dostępu do udziału Samba w Internecie, ponieważ zapora blokuje porty, z których korzysta.

Ponieważ wcześniej zainstalowaliśmy FirewallD, otwieranie portów jest bardzo proste. Wystarczy uruchomić następujący zestaw poleceń, aby otworzyć Sambę.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

No to jedziemy. Możesz teraz uzyskać dostęp do swojego udziału Samba z dowolnego miejsca.

Wniosek

W tym artykule omówiliśmy, jak skonfigurować Sambę z magazynem bloków Vultr na Debianie 9. Jest to niezawodne i szybkie rozwiązanie, a także możesz łatwo zwiększyć rozmiar swojego magazynu bloków w dowolnym momencie (jednak musisz zrestartować komputer!) idealny do udostępniania zdjęć i multimediów rodzinie, przyjaciołom i między innymi, i jest łatwy w utrzymaniu.

Miłego hakowania!