רובֿ אָפט, די לינוקס טעקע סערווירער איז געניצט אין די היגע אָדער אנדערע פּראָסט נעץ צו ינטעראַקט מיט Windows- באזירט קאָמפּיוטערס. עס קענען זיין אינסטאַלירן אין פעליקייַט דיסטראַביושאַנז, אָבער דאָס טוט נישט פּאַסירן, און קיין סערפיגיישאַן פון אַזאַ קאַנפיגיעריישאַן איז נאָרמאַל. הייַנט מיר פאָרשלאָגן צו לערנען אַלץ וועגן ינסטאָלינג און די הויפּט קאַנפיגיעריישאַן פון די טעקע סערווער אויף דעם בייַשפּיל פון די מערסט פאָלקס נוצן גערופֿן סאַמבאַ. מיר וועלן צעטיילן דעם וועגווייַזער פֿאַר טריט אַזוי אַז אָנהייבער יוזערז, עס איז גרינגער צו נאַוויגירן אין אַלע נייטיק צו דורכפירן אַקשאַנז.
ינסטאַלירן און קאַנפיגיער טעקע סערווער אין לינוקס
כאָטש הייַנט ס מאַטעריאַל וועט זיין פאָוקיסט אויף די פאַרוואַלטונג פון לינוקס דיסטראַביושאַנז, טאָן ניט בייפּאַס און פֿענצטער, ווייַל צו אָנהייבן, איר וועט האָבן צו דורכפירן די סימפּלאַס מאַניפּיאַליישאַנז אין דעם אַס, אַזוי אַז אין דער צוקונפֿט די באַשטעטיקן איז געווען פראבלעמען מיט פֿאַרבינדונג צו דער גרופּע. למשל, מיר גענומען אַ בינטל פון Windows 10 און Ubuntu. אויב איר נוצן אנדערע אַס, נאָר נאָכפאָלגן די פֿעיִקייטן פון זייער ימפּלאַמענטיישאַן וואָס זאָל ניט זיין באטייטיק אַנדערש פון וואָס איר וועט זען ווייַטער.טרעטן 1: פאַר-קאַנפיגיער פֿענצטער
ווען פּריפּערינג די סאַמבאַ טעקע סערווער, עס וועט זיין נייטיק צו ספּעציפיצירן עטלעכע דאַטן פֿאַרבונדן מיט די Windows אָפּערייטינג סיסטעם. אַדדיטיאָנאַללי, די פֿענצטער זיך ריקווייערז אַלאַוינג די קשר פֿאַר אַ קאָמפּיוטער מיט לינוקס, ווייַל די ערשט קאַנעקשאַנז וועט זיין אפגעשטעלט. אַלע די פּראָוסידזשערז זענען פּערפאָרמד ממש פֿאַר עטלעכע קליקס און קוק ווי דאָס:
- עפֿן די "אָנהייב" און לויפן פון די "באַפֿעלן שורה" פֿון דאָרט, געפֿינען די אַפּלאַקיישאַן דורך די זוכן.
- דאָ איר וועט דאַרפֿן צו אַרייַן אַ פּשוט נעץ Config ווערקסטיישאַן באַפֿעל און גיט אויף די אַרייַן שליסל.
- אין די געוויזן רשימה, געפֿינען די שורה פעלד "פעלד פון די ווערקסטיישאַן" און געדענקען זייַן ווערט.
- ווידער אין די קאַנסאָול, אַרייַן די נאָטעפּאַד C: \ Windows \ system32 \ דריווערס \ עטק \ האָסץ צו עפענען די געזונט-באַוווסט מחנות טעקע דורך די נאָרמאַל "נאָטעפּאַד".
- אין די סוף, אַרייַנלייגן די שורה 192.168.0.1 סרוור 1.דאָמאַין.com סרוור 1, ריפּלייסינג די IP צו די אַדרעס פון די קאָמפּיוטער מיט סאַמבאַ און ראַטעווען אַלע ענדערונגען.
אויף דעם אַרבעט מיט Windows ענדס. נאָך איר קענען צוריקקומען צו דעם אַס צו קאַנפיגיער די שערד אַקסעס און אָנפירונג עפענען פאָלדערס, אָבער אַזוי ווייַט עס איז ניט בנימצא, ווייַל די קאַנפיגיעריישאַן פון די טעקע סערווער אין לינוקס איז נאָך נישט מאַניאַפאַקטשערד. דאָס מיר פֿאָרשלאָגן צו טאָן אין די פאלגענדע טריט.
טרעטן 2: ינסטאַלירן סאַמבאַ אין לינוקס
לאָמיר אָנהייבן מיט די דירעקט ינסטאַלירונג פון סאַמבאַ אין לינוקס. צו נוצן פֿאַר דעם, מיר וועלן זיין אַ באַאַמטער ריפּאַזאַטאָריז, אַזוי איידער די אָנהייב, מאַכן זיכער אַז די אינטערנעט פֿאַרבינדונג איז אין אַקטיוו צושטאַנד. נאָך דעם, נאָכגיין די אינסטרוקציעס געשריבן אונטן.
- עפֿענען די אַפּלאַקיישאַן מעניו און לויפן די וואָקזאַל.
- דאָ איר וועט דאַרפֿן צו אַרייַן די Sudo Apt-באַקומען ינסטאַלירן-אין סאַמבאַ סאַמבאַ פּראָסט פּיטהאָן-גלאַדע 2 סיסטעם-סאַפאַג-סאַמבאַ באַפֿעל. עס איז פאַראַנטוואָרטלעך פֿאַר ינסטאָלינג נאָך קאַמפּאָונאַנץ מיט די טעקע סערווער.
- באַשטעטיקן די אָטאַנטיסיטי פון די סופּערוסער חשבון דורך שרייבן אַ פּאַראָל. די אותיות אריין אין דעם שטריקל זענען נישט געוויזן אויף דעם עקראַן, אַזוי איר זאָל נישט זאָרג רעכט צו דעם פאַקט אַז אותיות אָדער נומערן זענען ניט קענטיק.
- דערנאָך די פּראָצעדור פֿאַר באקומען און אַנפּאַקינג אַרקייווז וועט אָנהייבן. עס קענען נעמען אַ ביסל מינוט, בעשאַס דעם אָפּעראַציע עס איז בעסער נישט צו דורכפירן אנדערע אַקשאַנז און נישט נאָענט די קאַנסאָול. אויב אַ נייַע אַרייַנשרייַב ליניע, עס מיטל אַז די ינסטאַלירונג איז הצלחה געענדיקט.
עס דאַרף נישט צו ינסטאַלירן עפּעס אַנדערש, און דער סערווער וועט זיין לאָנטשט אויטאָמאַטיש, אַזוי איר קענען בעשאָלעם באַשטימען צו די באַשטעטיקן, וואָס אונדזער ווייַטער טריט זענען דעדאַקייטאַד.
טרעטן 3: קריייטינג גלאבאלע סעטטינגס
גלייך נאָך ינסטאָלינג סאַמבאַ, עס וועט נישט זיין קיין פּאַראַמעטערס פאַראַנטוואָרטלעך פֿאַר נאַטור, אַזוי איר האָבן צו לייגן זיי זיך צו אַרייַן די סטרינגס אין די קאַנפיגיעריישאַן טעקע. יניקספּיריאַנסט ניצערס קען ויסקומען צו זיין זייער שווער צו מקיים דעם אַרבעט. מיר פאָרשלאָגן צו נעמען אונדזער מוסטער, ריפּלייסינג בלויז באַניצער וואַלועס.
- מאל עטלעכע וויכטיק פּאַראַמעטערס אין די קאַנפיגיעריישאַן טעקע זענען נאָך פאָרשטעלן דורך פעליקייַט, רעכט צו וואָס די נויט צו שאַפֿן אַ באַקאַפּ קאָפּיע צו ומקערן עס אין פאַל פון טראַפ-דורכפאַל אַקערז. דאָס איז דורכגעקאָכט דורך אַרייַן בלויז איין Sudo MV /etc/sbamba/Smba/Smba/SMBA/Samba/Smb.conf.bak באַפֿעל.
- אַלע אנדערע אַקשאַנז וועט זיין געמאכט דורך אַ טעקסט רעדאַקטאָר. די אָפּטימאַל אָפּציע אין דעם פאַל איז נאַנאָ. אויב די אַפּלאַקיישאַן פעלנדיק אין דיין פאַרשפּרייטונג, לייג עס דורך די Sudo Apt Instle Nano.
- פאָרזעצן צו די קאַנפיגיעריישאַן טעקע מיט Sudo Nano /etc/smba/Smb.conf.
- אין די פֿענצטער וואָס אָפּענס, אַרייַנלייגן די שורות אונטן.
[גלאָבאַל]
ווערקגרופּ = ווערקגרופּ
סערווערס שטריקל =% H סערווער (סאַמבאַ, ובונטו)
NetBIOS נאָמען = Ubuntu טיילן
דנס פּראָקסי = ניין
קלאָץ טעקע = / גואָדבול //3/log. סאַם
מאַקס קלאָץ גרייס = 1000
Passdb Backend = TDBSAM
יוניקס פּאַראָל סינק = יאָ
Passwd פּראָגראַם = / USR / BIN / Passwd% u
Pam שפּריכוואָרט טוישן = יאָ
מאַפּע צו גאַסט = שלעכט באַניצער
מאַנענטאַרע לאָזן געסט = יאָ
- ניצן די קטרל + אָ קאָמבינאַציע צו ראַטעווען די ענדערונגען.
- איר טאָן ניט דאַרפֿן צו טוישן דעם נאָמען פון דער טעקע, עס איז גענוג צו נאָר גיט אויף די אַרייַן שליסל.
- נאָך קאַמפּלישאַן, אַרויסגאַנג אַ טעקסט רעדאַקטאָר דורך קלאָוזינג Ctrl + X.
איצט לאָזן אונדז בלייַבן אין דעטאַל אויף יעדער פון די אריין שורות אַזוי אַז איר קענען קאַנפיגיער זיי אין דער צוקונפֿט:
- ווערקגרופּ - פאַראַנטוואָרטלעך פֿאַר די נאָמען פון די אַרבעט גרופּע. מיר האָבן שוין געלערנט עס אין ווינדאָוז, און דאָ איר דאַרפֿן צו שטעלן פּונקט דער זעלביקער נאָמען, ווייַל עס זאָל זיין די זעלבע לעגאַמרע אויף אַלע פארבונדן דעוויסעס.
- NetBIOS נאָמען - געוויינט צו ווייַזן די נאָמען פון די קראַנט קאָמפּיוטער אויף די Windows מיטל. שטעלן די אָפּטימאַל ווערט.
- קלאָץ טעקע - ספּעסאַפייז דעם דרך צו דער טעקע ווו ריפּאָרץ וועט זיין גילטיג. איר דאַרפֿן צו שאַפֿן אַ ענלעך פּאָזיציע צו שטענדיק זיין אַווער פון מעגלעך ערראָרס און אנדערע אינפֿאָרמאַציע.
- Passdb באַקענד - דיטערמאַנז די פּאַראָל פּאַסווערדז. אָן דאַרפֿן צו זיין בעסער נישט צו טוישן און לאָזן די פעליקייַט שטאַט.
- יוניקס פּאַראָל סינק - ווען אַקטיווייטיד, פּערפאָרמז פּאַראָל סינגקראַנאַזיישאַן.
- מאַפּע צו גאַסט - איז פאַראַנטוואָרטלעך פֿאַר צושטעלן אַ גאַסט דיסק אַקסעס צו זיכער פּראָופיילז. אויב די ווערט איז באַשטימט צו די שלעכט באַניצער שטאַט, דעם באַשטעטיקן איז געווענדט צו ניט-עגזיסטאַנט ניצערס, שלעכט פּאַראָל - מיט פאַלש פּאַראָל אַרייַנשרייַב און קיינמאָל.
אין פאַקט, סאַמבאַ האט פילע מער גלאבאלע פּאַראַמעטערס, און אַ גראַפיקאַל צובינד איז ימפּלאַמענאַד. אויב איר זענט אינטערעסירט אין אַלע די סעטטינגס, מיר רעקאָמענדירן איר צו אָפּשיקן צו דער באַאַמטער דאַקיומענטיישאַן צו לערנען מער אין מער דעטאַל וועגן זיי, זינט אַלע די אינפֿאָרמאַציע קען נישט פּאַסיק אין דעם אַרטיקל, און נישט אַלע פון זיי.
טרעטן 4: קריייטינג אַ עפנטלעך טעקע
פֿאַר כּמעט יעדער גרופּע פון ניצערס ניצן אַ טעקע סערווער, עס איז וויכטיק צו האָבן אַ עפנטלעך טעקע צו וואָס איר קענען צוטריט אָן פריערדיק דערלויבעניש. דורך פעליקייַט, אַזאַ אַ וועגווייַזער איז ניטאָ, אַזוי מיר פאָרשלאָגן צו מאַכן עס זיך, וואָס איז געפירט אויס ממש אין אַ ביסל מינוט.
- לויפן דעם וואָקזאַל און אַרייַן סודאָ מקדי-פּ / סאַמבאַ / אַלאַקסעסס דאָרט צו שאַפֿן אַ נייַע טעקע. איר נאָמען איר קענען טוישן אויף קיין באַקוועם.
- דער קאַמף איז דורכגעקאָכט מיט די אַרגומענט פון סודאָ, וואָס מיטל אַז איר מוזן אַרייַן אַ פּאַראָל צו באַשטעטיקן דעם חשבון.
- נאָך גיינ ווייַטער צו באַשטעטיקן שערד אַקסעס פֿאַר די באשאפן וועגווייַזער. צו אָנהייבן מיט, מיר מאַך צו די Samba וואָרצל דורך CD / Samba.
- איצט אַרייַנלייגן די Sudo Chmod -r 0755 Allaccess באַפֿעלן און גיט אויף אַרייַן Enter.
- איר וועט דאַרפֿן צו ספּעציפיצירן אן אנדער סודאָ טשאָוו-קיין אָפּציע: נאָגראָופּ אַלאַקעסס /, וואָס איז פאַראַנטוואָרטלעך פֿאַר פּראַוויידינג אַקסעס צו לעגאַמרע אַלע אַקאַונץ.
- עס בלייבט צו מאַכן אַלע ענדערונגען אין די קאַנפיגיעריישאַן טעקע. לויפן עס דורך די טעקסט רעדאַקטאָר ניצן די שוין באַקאַנט מאַנשאַפֿט סודאָ נאַנאָ /etc/smba/Smb.conf.
- דאָ אַרייַנלייגן די בלאָק ספּעסיפיעד ונטער וואָס איז פאַראַנטוואָרטלעך פֿאַר די דעפֿיניציע פון סערווער אָפּפירונג כּללים. מיר וועלן אויך רעדן אַ ביסל שפּעטער וועגן די טייַטש פון יעדער שורה.
אַלאַקסעסס]
דרך = / Samba / AllAccess
בראַוזאַבאַל = יאָ.
ווריטאַבלע = יאָ.
גאַסט גוט = יאָ
לייענען בלויז = ניט
- היט די ענדערונגען און פאַרמאַכן דעם טעקסט רעדאַקטאָר ניצן ספּעשאַלי דעזיגנייטיד האָטקייס.
- ריסטאַרט די סערווער דורך די סודאָ סיסטעמקטל ריסטאַרט סאַמבאַ אַזוי אַז די קראַנט סעטטינגס אריין אין קראַפט.
קאָנטראָלירונג די אַקסעס צו די באשאפן אָרט Directory אין Windows איז געפירט אויס דורך סוויטשינג צו SRVR1 \ Allaccess. איצט דער זעלביקער בייַשפּיל, וואָס מיר געפירט אין די פריערדיקע בינע, מיר אַנאַלייז די ווערט פון יעדער פּאַראַמעטער אינסטאַלירן:
- דרך. ווי איר זען פון די ווערט, דער דרך צו די באשאפן עפנטלעך וועגווייַזער איז ספּעסיפיעד דאָ.
- בראַוזאַבאַל. דער פּאַראַמעטער איז פאַראַנטוואָרטלעך פֿאַר ווייַזנדיק דעם וועגווייַזער אין דער ערלויבט רשימה.
- ווריטאַבלע. צייכן די ווערט פון יאָ, אויב איר ווילט צו שאַפֿן איינסן אין דעם טעקע.
- גאַסט גוט. דעם שטריקל איז פאַראַנטוואָרטלעך פֿאַר געסט.
- נאר צום ליינען. אויב איר וויסן די איבערזעצונג פון דעם פראַזע, איר שוין וויסן וואָס כאַפּאַנז אויב איר אַקטאַווייט די פּאַראַמעטער. עס איז פאַראַנטוואָרטלעך פֿאַר די לייענען-בלויז אַטריביוט פֿאַר די ספּעסאַפייד וועגווייַזער.
טרעטן 5: קריייטינג אַ זיכער עפנטלעך טעקע
ווען די לעצטע בינע פון אונדזער הייַנט ס אַרטיקל, מיר באַשלאָסן צו נעמען אַ בייַשפּיל פון קריייטינג אַ זיכער וועגווייַזער פֿאַר שערד אַקסעס. אין דעם פריערדיקן שריט, עס איז שוין דיסקרייבד ווי גאָר אַנאָנימע באַנוצערס פאָלדערס, אָבער זייער כיסאָרן איז דער אַוועק פון שוץ, אַזוי אין רובֿ פאלן, די יוזערז זענען נישט ארבעטן מיט זיכער דיירעקטעריז, און זייער שאַפונג איז געפירט אויס ווי דאָס:
- שאַפֿן אַ וועגווייַזער אויף דער זעלביקער פּרינציפּ דורך סודאָ מקדיר-פּ / סאַמבאַ / אַלאַקסעסס / סיקיורד.
- ווי איר קען טרעפן, דעם קאַמף זאָל אויך זיין באשטעטיקט דורך אַרייַן אַ סופּערוסער פּאַראָל.
- נאָך דעם, שאַפֿן אַ גרופּע וווּ ערלויבט ניצערס וועלן זיין אַרייַנגערעכנט דורך שרייבן סודאָ אַדטגראָופּ סיקיורדגרופּ.
- נאַוויגירן צו דער אָרט פון די זיכער וועגווייַזער, ספּעסאַפייינג קאָמפּאַקטדיסק / סאַמבאַ / אַלאַפּסעסס.
- דאָ, ספּעציפיצירן די רעכט פֿאַר ניצערס דורך שרייבן סודאָ טשון-ר ריטשארד: סעקורעד גראַפיק סיקיורד. פאַרבייַטן ריטשארד צו דער געוואלט חשבון נאָמען.
- די רגע זיכערהייט מאַנשאַפֿט קוקט ווי דאָס: סודאָ טשמאָד -ר 0770 סיקיורד /.
- מאַך צו די טעקסט רעדאַקטאָר דורך עפן אַ קאַנפיגיעריישאַן טעקע און שרייבן אַ באַקאַנט באַפֿעל דאַנאָ נאַנאָ /etc/smba/Smb.conf.
- אַרייַנלייגן די בלאָק ספּעסיפיעד אונטן און ראַטעווען די ענדערונגען.
[סיקיורד]
דרך = / Samba / AllAccess / סיקיורד
גילטיק יוזערז = @securtgroup
גאַסט גוט = ניט
ווריטאַבלע = יאָ.
בראַוזאַבאַל = יאָ.
- לייג אַ באַניצער צו די סודאָ וסערבאָד -אַ -G סיקיורדגרופּ סטשאַרד פּראָטעקטעד גרופּע. אויב די ספּעסאַפייד חשבון קען נישט עקסיסטירן, איר וועט באַקומען אַ צונעמען אָנזאָג.
- שאַפֿן אַ פּאַראָל וואָס וועט זיין פאַראַנטוואָרטלעך פֿאַר עפן אַקסעס דורך סודאָ SMBPASSWD -A ריטשארד.
- אַרייַן די זיכערהייט שליסל צו די נייַע שטריקל און באַשטעטיקן עס.
נאָך אַלע ענדערונגען, טאָן ניט פאַרגעסן צו רעבאָאָט די סערווער אַזוי אַז זיי אַלע קומען אין ווירקונג. אין די זעלבע וועג, איר קענען מאַכן אַ אַנלימאַטאַד נומער פון פּראָטעקטעד עפנטלעך פאָלדערס דורך אַדזשאַסטינג זיכער פּאַראַמעטערס פֿאַר זיי.
הייַנט מיר האָבן דעלט מיט די טעקע סערווער פֿאַר לינוקס אויף דעם בייַשפּיל פון אַ שריט-פֿאַר-סטעפּ קאַנפיגיעריישאַן מאַנואַל דורך סאַמבאַ. איצט איר קענען באַשליסן צי אַזאַ אַ סכעמע איז פּאַסיק פֿאַר פּראַוויזשנער אַלגעמיינע אַקסעס אָדער מאַכן זינען צו געפֿינען אן אנדער געצייַג וואָס קענען צו צושטעלן מער צונעמען סעטטינגס.