Daniel Darlen. IV SDSL Brasília DF Dezembro de 2004

Transcrição

1 Introdução ao Samba Daniel Darlen IV SDSL Brasília DF Dezembro de 2004 Introdução ao Samba p.1/65

2 Introdução Introdução ao Samba p.2/65

3 Introdução SAMBA é um conjunto de programas integrados desenvolvido para autenticação de usuários e compartilhamento de arquivos e impressoras em redes mistas, distribuído sob licença GPL. Página oficial: Introdução ao Samba p.3/65

4 Introdução O SAMBA destaca-se por ser uma ferramenta extremamente útil para quem deseja utilizar sistemas Windows e Unix em sua rede. Introdução ao Samba p.4/65

5 Introdução Uma das principais aplicações do SAMBA referese à sua utilização como PDC em uma rede. PDC é a sigla de Primary Domain Controller, um servidor que mantém uma base de dados de usuários, autenticando-os no seu domínio e liberando automaticamente os acessos previstos para cada um. Introdução ao Samba p.5/65

6 Histórico e Características O SAMBA foi originalmente criado por Andrew Tridgell, que fez a engenharia reversa do protocolo SMB e publicou seu código em Introdução ao Samba p.6/65

7 Histórico e Características Surgimento como conseqüência da combinação de três fatores recentes na computação: 1. Necessidade de compartilhamento de arquivos. 2. Unix, e mais atualmente Linux x Windows, ou estabilidade e robustez x popularidade necessidade de conjugar duas plataformas tão antagônicas. 3. Redes de Computadores: rápida proliferação de redes locais (LAN). Introdução ao Samba p.7/65

8 Serviços Básicos compartilhamento de arquivos; impressão em rede; autenticação e autorização; resolução de nomes; anúncio de serviço (servidor de arquivos e pesquisa por impressora), entre outros. Introdução ao Samba p.8/65

9 Daemons de execução Esses serviços são executados por dois daemons a : smbd: implementa serviços de compartilhamento de arquivos e impressão, além de autenticação e autorização nmbd: fornece o serviço de resolução de nomes e anúncio de lista a Daemon é um programa que roda em background, sempre pronto para receber solicitações de outros programas, executar o que foi pedido e retornar uma resposta. Introdução ao Samba p.9/65

10 Instalação Duas formas: compilação de seus arquivos fontes, por meio de pacotes pré-compilados. A maioria das distribuições GNU/Linux já oferecem a instalação do SAMBA. Introdução ao Samba p.10/65

11 Instalação Compilação dos arquivos fontes. #./configure -> configuraç~ao do script para compilaç~ao; # make -> compilaç~ao do aplicativo; # make install -> instalaç~ao. Pode ser necessária a criação de links para a execução dos aplicativos e ajustes no arquivo /etc/services. Introdução ao Samba p.11/65

12 Formas de configuração Introdução ao Samba p.12/65

13 Arquivo de configuração Embora execute funções complexas, a configuração do SAMBA é relativamente simples e permanece concentrada em um único arquivo, smb.conf localizado em: /etc/smb.conf, ou /etc/samba/smb.conf Introdução ao Samba p.13/65

14 Formas de configuração A configuração do SAMBA pode ser feita de duas maneiras: edição direta do arquivo de configuração; configuração via Web, com a utilização da ferramenta SWAT a. a Samba Web Administration Tool. Introdução ao Samba p.14/65

15 O arquivo smb.conf Introdução ao Samba p.15/65

16 smb.conf O arquivo de configuração smb.conf consiste em um arquivo texto (ASCII) composto por seções e parâmetros. [CENP] comment = Centro de Planejamento path = /home/cenp valid users Introdução ao Samba p.16/65

17 smb.conf os parâmetros são escritos na forma diretiva = valor valor pode ser numérico, string ou booleano o arquivo de configuração não faz distinção entre maíusculas e minúsculas os caracteres # e ; são utilizados para inserção de comentários o símbolo \ indica continuação de linha, caso haja necessidade. Introdução ao Samba p.17/65

18 smb.conf SECAO DESCRICAO [global] [homes] Os par^ametros dessa seç~ao ser~ao aplicados ao servidor como um todo, ou ser~ao padr~oes para seç~oes que n~ao definirem especificamente certos itens. Quando definida, especifica opç~oes de acesso a diretórios particulares dos usuários. O compartilhamento é disponibilizado somente para seu dono após autenticaç~ao do usuário no sistema. Introdução ao Samba p.18/65

19 smb.conf SECAO DESCRICAO [printers] Se estiver definida, essa opç~ao permite que os clientes possam se conectar e utilizar qualquer impressora especificada e conectada à máquina local, por meio do arquivo /etc/printcap. [netlogon] Utilizada para ativar execuç~ao de scripts quando um usuário efetua logon no domínio especificado. Introdução ao Samba p.19/65

20 smb.conf SECAO DESCRICAO [profile] [seç~ao] Define um perfil de usuário quando o SAMBA é configurado como PDC, armazenando configuraç~oes de área de trabalho de clientes Windows. Qualquer outra refer^encia de [seç~ao] no arquivo smb.conf, que n~ao seja uma das anteriormente destacadas, será tratada como um compartilhamento ou impressora. Introdução ao Samba p.20/65

21 smb.conf Na eção global são definidos padrões essenciais para perfeito funcionamento do servidor, como domínio, identificação da máquina e níveis de autenticação As demais seções são formadas pelos nomes de compartilhamentos contendo opções específicas para cada um. Introdução ao Samba p.21/65

22 Seção global workgroup Identifica o domínio a qual a máquina pertencerá netbios name security Identifica o nome NetBIOS primário do servidor. Caso n~ao seja ajustado, o SAMBA usará o hostname da máquina como valor padr~ao. Define a política de acesso, autenticaç~ao e segurança dos compartilhamentos. Possui quatro níveis de autenticaç~ao:. share. user. domain. server Introdução ao Samba p.22/65

23 Demais seções comment browseable username path Descriç~ao do compartilhamento. Especifica se o compartilhamento será visualizado na lista de itens compartilhados. Também é reconhecido como browsable. Lista de usuários com permiss~ao para utilizaç~ao do recurso. Caminho em disco do serviço compartilhado. Introdução ao Samba p.23/65

24 Demais seções guest ok read only write list read list Também pode ser escrito como public, habilita acesso público (sem senha) ao compartilhamento. Especifica o compartilhamento como apenas de leitura. Lista os usuários que t^em acesso de escrita e leitura ao compartilhamento. Lista os usuários qe t^em acesso apenas de leitura ao compartilhamento. Introdução ao Samba p.24/65

25 Compartilhando Introdução ao Samba p.25/65

26 Primeiros compartilhamentos Demanda: Criar dois compartilhamentos no SAMBA. Um com acesso para todos os membros da empresa e outro com uma senha única para o setor contábil. Introdução ao Samba p.26/65

27 Primeiros compartilhamentos Definições: Nome da máquina: garcom Pasta de acesso geral: compartilha Pasta restrita: contabil senha única: insegura Introdução ao Samba p.27/65

28 Primeiros compartilhamentos Etapas criação das pastas no sistema configuração do smb.conf criação e habilitação de usuário com GNU/Linux para utilização da senha única; ativação do SAMBA testes Introdução ao Samba p.28/65

29 Primeiros compartilhamentos Criação das pastas no sistema # mkdir /home/empresa # mkdir /home/empresa/acesso_geral # mkdir /home/empresa/contabilidade # chmod -R 777 /home/empresa Introdução ao Samba p.29/65

30 Primeiros compartilhamentos Configuração do smb.conf - seção global [global] workgroup = EMPRESA netbios name = garcom server string = Samba %v em %h security = share Introdução ao Samba p.30/65

31 Primeiros compartilhamentos Configuração do smb.conf - pasta "compartilha" [compartilha] comment = Acesso para todos usuários path = /home/empresa/acesso_geral browseable = yes writeable = yes guest ok = yes Introdução ao Samba p.31/65

32 Primeiros compartilhamentos Configuração do smb.conf - pasta "contabil" [contabil] comment = Pasta para usuários da Contabilidade path = /home/empresa/contabilidade browseable = yes writeable = yes guest ok = no valid users = inseguro Introdução ao Samba p.32/65

33 Primeiros compartilhamentos Para testar a integridade do arquivo smb.conf utilize o comando testparm: # testparm Introdução ao Samba p.33/65

34 Primeiros compartilhamentos Criação do usuário inseguro no GNU/Linux. # adduser ou # useradd -d /home/inseguro -s /bin/bash inseguro # passwd inseguro # smbpasswd -a inseguro Introdução ao Samba p.34/65

35 Primeiros compartilhamentos Ativação do SAMBA: ou ou # /usr/sbin/smbd -D # /usr/sbin/nmbd -D # /etc/init.d/samba restart # samba start Introdução ao Samba p.35/65

36 Primeiros compartilhamentos A partir de uma máquina cliente: smbclient -L <nome net bios ou dominio> -U usuário Introdução ao Samba p.36/65

37 Primeiros compartilhamentos $ smbclient -L U inseguro Password: Domain=[EMPRESA] OS=[Unix] Server=[Samba Debian] Sharename Type Comment compartilha Disk Acesso para todos usu_rios contabil Disk Pasta para usuarios da Contabilidade IPC$ IPC IPC Service (Samba Debian em lightstar) ADMIN$ IPC IPC Service (Samba Debian em lightstar) Domain=[EMPRESA] OS=[Unix] Server=[Samba Debian] Server Comment GARCOM Samba Debian em lightstar Workgroup Master EMPRESA $ Introdução ao Samba p.37/65

38 Primeiros compartilhamentos $ smbclient // /contabil -U inseguro Password: Domain=[EMPRESA] OS=[Unix] Server=[Samba Debian] smb: \> $ smbclient // /compartilha -U inseguro Password: Domain=[EMPRESA] OS=[Unix] Server=[Samba Debian] smb: \> $ smbclient // /compartilha Password: Domain=[EMPRESA] OS=[Unix] Server=[Samba Debian] smb: \> Introdução ao Samba p.38/65

39 Primeiros compartilhamentos Com esses procedimentos o SAMBA estará disponibilizando dois compartilhamentos: um compartilhamento denominado "contabil" acessado por meio da senha "insegura" um compartilhamento de acesso geral denominado "compartilha" Introdução ao Samba p.39/65

40 Primeiros compartilhamentos Quais os riscos envolvidos na forma de compartilhamento estabelecida? Introdução ao Samba p.40/65

41 Primeiros compartilhamentos Quais os riscos envolvidos na forma de compartilhamento estabelecida? Quais soluções podem ser propostas? Introdução ao Samba p.41/65

42 SAMBA como PDC Introdução ao Samba p.42/65

43 SAMBA como PDC Demanda: Implementar compartilhamentos para a empresa SEGURA considerando autenticação de cada usuário e definindo controles de acesso aos arquivos e diretórios. Introdução ao Samba p.43/65

44 SAMBA como PDC A turma irá definir um esquema de compartilhamento para ser implementado como exercício. Introdução ao Samba p.44/65

45 SAMBA como PDC Etapas criação das pastas no sistema; criação e habilitação dos usuários no GNU/Linux; configuração do smb.conf; criação das senhas no SAMBA ativação do SAMBA; testes; Introdução ao Samba p.45/65

46 SAMBA como PDC Criação das pastas a serem compartilhadas # mkdir /home/segura # mkdir /home/segura/contabilidade # mkdir /home/segura/auditoria # mkdir /home/segura/producao # mkdir /home/segura/diretoria # Introdução ao Samba p.46/65

47 SAMBA como PDC Criação dos grupos de usuários # groupadd auditoria # groupadd contabilidade # groupadd producao # groupadd diretoria # Introdução ao Samba p.47/65

48 SAMBA como PDC CRIAÇ~AO DOS USUÁRIOS NO SISTEMA USUÁRIO GRUPOS alberto joaquim charles monica daniel diego felipe marco auditoria producao auditoria contabilidade contabilidade diretoria auditoria diretoria contabilidade producao producao via "adduser" ou "useradd" Introdução ao Samba p.48/65

49 SAMBA como PDC Configuração da seção Global no smb.conf [global] workgroup = SEGURA netbios name = COFRE security = user os level = 65 preferred master = Yes domain master = Yes local master = Yes Introdução ao Samba p.49/65

50 SAMBA como PDC Configuração da seção Global no smb.conf domain master local master preferred master os level Especifica se está máquina está configurada para ser o PDC da rede. Define se a máquina será o controlador principal do grupo de trabalho local. Forca nova eleiç~ao para definicao do servidor de lista de recursos. Define o numero com que o Samba irá participar da eleiç~ao. Introdução ao Samba p.50/65

51 SAMBA como PDC OS Level default dos sistemas operacionais Windows for Workgroups 1 Windows 95 1 Windows 98 2 Windows 98 Second Edition 2 Windows 2000 Server (standalone) 16 Windows 2000 Professional 16 Windows NT 4.0 Wks 17 Windows NT 3.51 Wks 16 Windows NT 3.51 Server 32 Windows NT 4.0 Server 33 Windows 2000 Server (Domain Controller) 32 SAMBA 32 Introdução ao Samba p.51/65

52 Samba como PDC Compartilhamentos: [audit] comment = Pastas de trabalho da Auditoria path = /home/segura/auditoria username daniel read only = no Introdução ao Samba p.52/65

53 Samba como PDC Compartilhamentos: [contabil] comment = Pastas de trabalho da Contabilidade path = /home/segura/contabilidade username = read only = no Introdução ao Samba p.53/65

54 Samba como PDC Compartilhamentos: [diretoria] comment = Pastas de trabalho da Diretoria path = /home/segura/diretoria username=@diretoria read only = no Introdução ao Samba p.54/65

55 Samba como PDC Compartilhamentos: [producao] comment = Pastas de trabalho path = /home/segura/producao read list read only = no Introdução ao Samba p.55/65

56 Samba como PDC Criação das senhas no SAMBA: Para cada usuário: # smbpasswd -a <usuário> Introdução ao Samba p.56/65

57 Samba como PDC Realizar testes com o comando testparm, e finalmente utilizar os compartilhamentos. Introdução ao Samba p.57/65

58 Samba como PDC Para implementação de mapeamentos automáticos nos clientes windows, é interessante utilizar o compartilhamento [netlogon] Introdução ao Samba p.58/65

59 Samba como PDC Exemplo de um compartilhamento netlogon: [netlogon] path=/home/segura/netlogon/%u.bat read only = yes Introdução ao Samba p.59/65

60 Samba como PDC Na pasta [netlogon] podem ser criados scripts de inicialização para mapeamento automático dos compartilhamentos disponbilizados no SAMBA. Introdução ao Samba p.60/65

61 Samba como PDC Exemplo de script de inicialização net time \\COFRE /set /yes net use G: \\COFRE\homes net use H: \\COFRE\audit net use I: \\COFRE\diretoria net use J: \\COFRE\producao Introdução ao Samba p.61/65

62 Samba como PDC Exemplo de script de off cls rem if %OS%==Windows_NT goto NT-2000 net use G: \\COFRE\homes net use H: \\COFRE\contabil net time \\COFRE /set /yes goto fim :NT-2000 net use G: \\COFRE\homes /persistent:yes net use H: \\COFRE\contabil /persistent:yes net time \\COFRE /set /yes goto fim :fim Introdução ao Samba p.62/65

63 Samba como PDC SWAT Ferramenta de administração do SAMBA via Web Introdução ao Samba p.63/65

64 Samba como PDC Introdução ao Samba p.64/65

65 Referências SAMBA - Guia de Consulta Rápida Décio Jr. Guia Foca Linux samba.org Introdução ao Samba p.65/65