6107 Operativsystem og nettverk

Transkript

1 6107 Operativsystem og nettverk Leksjon 8b Samba fil- og printtjener Windows fildeling, SMB/CIFS, NetBIOS / NBT Navnesystemer i Windows: NBNS og LLMNR Samba fil- og printtjener, installasjon og konfigurering Webmin - webbasert administrasjonverktøy for Linux Pensum [Rankin & Hill] Kap 5.8 File Server Linker: Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 1

2 Windows fildeling / SMB Applikasjonsprotokoller for deling av filer og skrivere i Windows SMB - Server Message Block (versjon 1, 2 og 3)» Microsofts "proprietære" protokoll CIFS Common Internet File System» Standardisert versjon av SMB Sesjons-/transportprotokoller for SMB/CIFS SMB/CIFS kan kjøre rett over TCP port 445 eller bruke NetBIOS over TCP/IP (NetBT)» Proprietær sesjonsprotokoll fra Microsoft» Bruker UDP eller TCP port 137, Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 2

3 Windows fildeling Begrensninger i SMB og NetBIOS Opprinnelig laget for lokalnett, men fungerer nå i alle IP-nett over TCP NetBIOS og CIFS/SMB blir ofte sperret i brannmurer / rutere mot Internett. Windows fildeling brukes derfor oftest innenfor et LAN, eller i et lukket" WAN. Dele filer mellom Windows, Linux og Mac maskiner CIFS er også implementert på Linux og Mac klienter» Disse kan aksessere Windows filtjenere Linux servere kan dele filer med SMB/CIFS protokollen» For eksempel ved å installere tjenerproduktet Samba på Unix/Linux maskinen Windows Server kan dele filer med NFS protokollen (vanlig i Unix/Linux)» Krever installasjon av tjenerrollen Services for Network File System (NFS) på Windows Server 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 3

4 Navnesystemer i Windows DNS Windows vil alltid bruke først DNS hvis DNS er tilgjengelig! NetBIOS Name Service (NBNS) Navnesystem laget av Microsoft for eldre Windows versjoner uten DNS Finnes fremdeles i alle Window versjoner (!) Muliggjør bruk av maskinnavn i små nett uten DNS tjener Flatt navnerom kun maskinnavn Ingen domenenavn eller hierarkier Tre ulike metoder for navneoppslag:» Broadcasts over IPv4 tjenerløst: ingen konfigurasjon av navnetjener virker kun internt lag-2 nett» Windows Internet Name Service (WINS) tjenerbasert kan krysse lag-2 nett» LMHOST fil lokal fil på hver maskin som mapper maskinnavn til adresse (tilsv. host fil i DNS) 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 4

5 Navnesystemer i Windows Link Local Multicast Name Resolution (LLMNR) Ny tjenerløs navneprotokoll for IPv6 adresser (kan også brukes på IPv4) Basert på pakkeformatet i DNS-protokollen Brukes i Windows 7/8 og 2008/12 hvis DNS ikke er tilgjengelig Aktiveres når du skrur på Network Discovery (og IPv6) Gjør navneforespørsler med multicast meldinger til alle maskiner i IP-nettet Fungerer bare innenfor ett lag-2 nett (LAN)! Lytter på UDP-port 5355 på disse multicastadressene:» IPv4: MAC-adresse E FC» IPv6: FF02::1:3 MAC-adresse og dessuten på TCP-port 5355 på maskinens egen unicast-adresse 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 5

6 Samba fil- og printtjener 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 6

7 Samba fil- og printtjener SMB/CIFS basert filtjener for Linux som bl.a. omfatter smbd (SMB Daemon)» serverprosess med filtjener for Windows basert på SMB/CIFS protokollen» håndterer alle TCP/IP-baserte forbindelser for fil- og skriverdeling nmbd (NetBIOS Message Block Daemon)» gjør Sambatjeneren "synlig" for Windows-maskiner med NetBIOS» håndterer alle NBNS navneoppslag (NetBIOS Name Service) samba-common swat» Felles filer for Samba server og klienten» Samba Web Administration Tool (erstattet av Webmin generelt administrasjonsystem) smbclient» Samba (SMB) klient for Linux.» Må installeres på Linux klient for å aksessere Samba/Windows server samba-doc» Samba dokumentasjon 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 7

8 Pakke som må installeres: sudo apt install samba Samba installasjon Installere Samba Starte og stoppe smb filtjener og NetBIOS navnetjeneste (smbd og nmbd): sudo systemctl start smbd.service Starte Samba server sudo systemctl start nmbd.service sudo systemctl stop smbd.service sudo systemctl stop nmbd.service sudo systemctl restart smbd.service sudo systemctl restart nmbd.service Sjekke at smb-daemon kjører og lytter på TCP porter sudo ps -aux grep smbd Starte navnetjeneste Stoppe Samba server Stoppe navnetjeneste Restarte Samba server Restarte navnetjeneste root ? Ss 10:34 0:00 smbd -F root ? S 10:34 0:00 smbd -F sudo netstat -tlpn grep smbd tcp : :* LISTEN 23218/smbd tcp : :* LISTEN 23218/smbd tcp6 0 0 :::445 :::* LISTEN 23218/smbd tcp6 0 0 :::139 :::* LISTEN 23218/smbd 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 8

9 Samba- katalogstruktur /etc/ -- samba/ -- smb.conf -- init.d/ -- smbd/ -- smbd.conf -- nmbd/ -- nmbd.conf /usr/ -- bin/ -- smbpasswd -- share/ -- doc/ -- samba-doc/ /var/lib/samba/ /var/log/samba/ /etc/samba/ Alle konfigurasjonsfiler, bl.a.» smb.conf sentral konfigurasjonsfil /etc/init.d/smbd/ Oppstartskript for Samba /etc/init.d/nmbd/ Oppstartskript for name daemon /usr/bin/smbpasswd Verktøy for å lage brukerkontoer for Samba /usr/share/doc/samba-doc/ Dokumentasjon for Samba tjeneren /var/lib/samba/ Datafiler / databaser for Samba Bl.a. brukerdatabase med passord /var/log/samba/ Loggfiler for Samba 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 9

10 Konfigurasjonsfilen smb.conf # /etc/samba/smb.conf [global] # Navn på Windows arbeidsgruppe / domene workgroup = WORKGROUP # Servernavn i NetBIOS netbios name = LINUXSERVER99 # Beskrivelse av serveren i Windows (%h = hostnavn) server string = %h serverbeskrivelse #### Networking #### # The specific set of interfaces / networks to bind to # Default is all interfaces / networks ; interfaces = /8 eth0 ; bind interfaces only = yes 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 10

11 Konfigurasjonsfilen smb.conf ####### Authentication ####### # Type Window server som Samba skal simulere. Mulige verdier er: # "standalone server", "member server", "classic primary domain # controller", "classic backup domain controller", "active # directory domain controller". server role = standalone server # Samba skal autentisere mot lokal brukerdatabase på serveren security = user # Samba må vite hvilke password-database som brukes på Linux passdb backend = tdbsam # Ved innlogging med ugyldig brukernavn kan man mappes til gjest map to guest = bad user 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 11

12 Konfigurasjonsfilen smb.conf #=================== Windows Share Definitions ================ [homes] Deler brukerens homekatalog (~) som et share comment = Home Directories browseable = yes read only = no create mask = 0700 directory mask = 0700 valid users = %S #======== Eksempel på egendefinert share ========= [minefiler] path = /data comment = Mine datafiler på Samba server browseable = yes read only = yes guest ok = yes valid users = %S Windows sharenavn i [ ] path = fysisk Linx- mappe valid users kan begrense hvilke brukere som har tilgang 6107 Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 12

13 Webmin webbasert administrasjonverktøy for Linux Installasjon på Linux tjener Se f.eks: Bruk fra nettleser Slå opp mot port på tjeneren som kjører Webmin, f.eks: Operativsystem og nettverk Jon Kvisli, HSNT Samba filtjener - 13