Samba Server #
Samba ist ein Server-Programm, mit dem ein Windows-Server simuliert
werden kann. Seine Fähigkeiten stehen einem Windows NT oder 2000 in
nichts nach. Hier soll jedoch zuvorderst beschrieben werden, wie
man Samba schnell und leicht (unter Debian) zum Laufen bekommt.
Ausführlichere (und sehr gute Dokumentation) findet sich auf
http://www.samba.org.
Das folgende Beispiel soll unkompliziert einen Server aufsetzen, wie er in tausenden Netzen immer wieder gebraucht wird: Ein Filesystem sowie alle Drucker werden für alle Clients ohne besondere Authentifizierung freigegeben. Ich warne ausdrücklich davor, wichtige Daten ohne Authentifizierung abzulegen, aber dazu kommen wir später...
Debian-Installation #
Folgende Pakete sollte man installieren:
- samba
- samba-doc (kann auch weggelassen werden)
- swat (zur Konfiguration)
Konfiguration #
Mit obiger Paketauswahl haben wir auch SWAT installiert. SWAT ist
ein Web-orientiertes Konfigurationstool, mit dem Samba komplett
eingestellt werden kann. Obwohl es eine Weboberfläche hat, sollte
es nur lokal benutzt werden, da das angeforderte
root-Passwort sonst im Klartext über die Leitung geht (und man nie
weiss, welchen Sniffer man sich bereits im LAN gefangen hat). Auf
reinen Servern (ohne X) habe ich mit dem Textbrowser w3m
bereits gute Erfahrungen gemacht, lynx sollte aber auch
gehen. Die URL ist http://localhost:901 (Wer von anderen Rechnern
zugreifen will sollte SwatPerSSL lesen.)
Nun hat man erstens Zugriff per Weboberfläche auf die oben mitinstallierte Dokumentation und kann zweitens den Server komplett einstellen. Die verschiedenen Bereiche der Konfiguration können am oberen Rand ausgewählt werden. Ich beschreibe hier, welche der Einstellungen für unsere einfache Problemstellung interessant sind. Falls eine der angegebenen Einstellungen nicht erscheint, kann es sein, daß man zuerst auf Advanced View klicken muss. Von den dann erscheinenden Optionen sollte man sich nicht verwirren lassen! Nach Einstellung eines Seite kann man mit Commit Changes die Änderungen absenden.
Globals #
- Security Options / security: SHARE - Vereinfacht die Konfiguration ohne Userkontrolle.
- Filename Handling / character set: ISO8859-1 - Richtige Umsetzung von Umlauten zwischen Linux und Windows
- Security Options / hosts allow: 192.168.5.* - Oder wie auch immer mein LAN heisst
- Security Options / hosts deny: * - alles andere sperren
Shares #
Shares sind freigegebene Verzeichnisse, auf die dann die Clients zugreifen können. Zuerst mal sollte man einen Namen in das Formularfeld eingeben (z.B. public oder windows-share oder so) und eine neue Share anlegen. Dann kann man die erzeugten Shares auswählen und einstellen:
- Base Options / Path: /pfad/des/freizugebenden/verzeichnisses - darum geht's hier eigentlich
- Security Options / Read Only: NO - Wir wollen das Verzeichnis auch beschreiben können
- Security Options / guest only: YES - Userverwaltung macht vorerst keinen Sinn
- Security Options / guest ok: YES - Anonymer Gastzugang erlaubt
Homes-Share #
Man kann eine Homes-Share einrichten. Dann können Benutzer über den Share-Namen homes auf ihr Linux-Home-Verzeichnis per Samba zugreifen. Hierzu muss ein Benutzer unter Linux angelegt werden (z.B. mit adduser username') und dann der Benutzer noch dem Samba-Server bekannt gemacht werden mit smbpasswd -a -U username'. Die Einstellungen in Swat für diese Homes-Share sollten selbsterklärend sein, wenn man vorher obige Public-Share erfolgreich erstellt hat.
Printers #
Die Einrichtung von Druckern hängt vom zugrundeliegenden Drucksystem ab, ist abner im allgemeinen ein Kinderspiel (besonders mit SWAT). Wer CUPS benutzt (DruckenMitCUPS), findet bei SambaUndCUPS eine entsprechende Anleitung.
Status #
Auf dieser Seite sollte nach Änderungen in den Einstellungen sowohl der smbd als auch der nmbd neu gestartet werden.
Sicherheit #
Man sollte sich darüber im klaren sein, dass der Server mit obigen - sehr laxen - Einstellungen jederzeit für jeden offen steht. Durch die "hosts allow" - Einstellung kommt zwar nicht direkt jeder Hanswurst aus dem Internet rein, aber die Wahrscheinlichkeit, daß früher oder später irgendetwas oder -jemand in unser Netz gerät, was da nicht reingehört, ist heutzutage recht hoch. Offene Samba-Server sind da ein gerngesehenes Fressen. Also keine lebenswichtigen und sensitiven Daten darauf ablegen!
Ein Tip noch dazu: Der Gastzugang wird unter Linux auf den User "nobody" umgeleitet. Wenn also Dateien im Unix-Verzeichnis anderen Usern (oder root) gehören und nobody nur über die Gruppen- oder algemeinen Rechte die Dateien lesen darf, besteht keine Gefahr, dass ein Samba-Client diese Dateien beschreiben, ändern oder löschen darf. So kann man einen Teil des Verzeichnisses read-only machen.
Linux-Clients #
Natürlich ist es auch unter Linux möglich, Samba-Shares zu mounten. Am einfachsten macht man dazu eine entsprechende Zeile in der /etc/fstab und installiert das Debian-Paket smbfs. Übrigens ist es nicht ganz trivial, die Umwandlung von Umlauten hinzubekommen. Mit den folgenden Einstellungen läuft es allerdings, wenn man beim Erstellen des Kernels (DebianKernelKompilieren) Module für die benutzte Codepage und Translation gemacht hat. Falls gar nichts klappt, hat man vielleicht den samba-client gar nicht in den Kernel eingebaut...
\\sambaserver.lug.loc\windowsshare /mnt/win smbfs noauto,uid=65534,gid=65534,dmask=777,fmask=777,guest,codepage=cp850,iocharset=iso8859-15 0 0
Die genaue Bedeutung der verwendeten Optionen entnimmt man der Manpage von smbmount.
Übrigens ist sich Linux auch nicht immer mit sich selbst einig, was ein Umlaut ist. Ich habe bei mir als locale "LANG=de_DE@euro" gesetzt. Dabei sollte man diese Einstellung vornehmen, bevor man seine bash startet (oder eine neue starten oder neu einloggen), damit man Umlaute auch richtig eingeben kann.
Links #
- http://wiki.bsdforen.de/Samba_PDC beschreibt Samba als PDC
- http://wiki.ubuntuusers.de/Samba_PDC ähnliche Doku bei Ubuntu-Users
- http://www.oreilly.de/german/freebooks/samba2ger/ vergriffenes O'Reilly Samba Buch Online