Servidor Samba

Introduo
O Samba um servio que responsvel por compartilhar pastas e recursos dentro de uma rede Linux. Um dos grandes diferenciais do Samba que ele atua como uma aplicao que pode interagir com diversas plataformas, atravs de mquinas que rodam outros sistemas. A maior utilizao do Samba d-se na integrao Linux/Windows(r), onde diversas empresas e universidades possuem servidores Linux rodando Samba como servidor de arquivos, impresso e at para disponibilizar logon para seus clientes atravs de um controlador de domnio (as vezes atuando at como se fosse um servidor Windows NT(r)).

Caractersticas do Samba
Aqui apontamos algumas das principais caractersticas adicionais ao Samba: - Manter registros das aes dos usurios no servidor; - Permitir e garantir ao administrador direitos de domnio restries de logins; - Validao de usurios; - Aplicar regras e polticas de cadastramento e descadastramento de mquinas e usurios em um grupo de rede centralizado (domnio).

Instalando o Samba
Para configurarmos um servidor Samba, devemos primeiramente instalar seus pacotes: # apt-get install samba smbclient smbfs OBS: sempre antes de instalar qualquer pacote, verifique se o mesmo j est instalado em seu sistema: # dpkg -l | grep smbfs # dpkg -l | grep samba # dpkg -l | grep smbcli

O arquivo /etc/samba/smb.conf
Para aproveitar melhor as funes do samba, veremos como ns podemos fazer o Samba compartilhar pastas na rede, atravs do seu arquivo de configurao, que fica em /etc/samba/smb.conf. Com essa configurao, at as mquinas Windows podero acessar os compartilhamentos disponveis! Vamos acessar o arquivo de configurao do samba: # vi /etc/samba/smb.conf

Arquivo /etc/samba/smb.conf (cont.)

Para facilitar o entendimento do arquivo de configurao, vamos entender as sees existentes nele, que so essas: [global], [netlogon], [homes], [printers] e as demais que voc ir criar para seus compartilhamentos. Cada seo trata sobre uma configurao especfica: [global] Responsvel por armazenar as configuraes gerais do arquivo, ou seja, como o meu Samba ir trabalhar na minha rede. [netlogon] Essa seo apenas usada no Samba funcionando como PDC da Rede. Veremos mais adiante detalhes dessa seo.

Arquivo /etc/samba/smb.conf (cont.)

[homes] Responsvel por compartilhar o diretrio home de cada usurio que ir acessar seu Samba. [printers] Caso tenha impressora j instalada em seu sistema, essa seo tem a funo de compartilhar essa impressora, para que outras mquinas possam imprimir atravs de seu Samba. As demais sees sero criadas quando voc criar seus compartilhamentos. OBS: o arquivo /etc/samba/smb.conf pode parecer difcil de se configurar, com esta histria toda de sesses... Porm, os parmetros vem especificados de forma lgica, basta entendermos o que eles faro atravs do raciocnio... vamos visualizar os principais, que faro o Samba funcionar.

Sesso [global] do arquivo

workgroup = 4Linux - em uma rede com mquinas Windows, as mquinas podem pertencer um mesmo grupo de rede, para facilitar a identificao de recursos compartilhados por elas. Esse grupo pode ser de vrias mquinas independentes que somente se conversam (grupo de trabalho) ou de mquinas que dependem de uma autorizao de uma mquina me na rede para poderem se conversarem com maior segurana e com usurios centralizados (domnio) server string = Samba Server - esse um nome de identificao na rede, como se fosse um apelido para o servidor

Sesso [global] do arquivo (cont.)

log file = /var/log/samba/%m.log - O arquivo de log que gerado pelo samba. O valor %m indica que o nome do arquivo ter o nome da mquina Windows, sendo assim muito til para facilitar a identificao max log size = 1000 - O tamanho mximo do arquivo de log que o Samba gera (em KB) security = user - Aqui o Samba trata sobre a poltica de acesso e autenticao para os servios compartilhados. Ou seja, se o acesso vai ser de um modo mais pblico (share) ou precisar de usurio e senha para acessar (user)

Sesso [global] do arquivo (cont.)

encrypt passwords = yes - Essa opo faz com que o Samba use criptografia para senhas na rede, muito til para maior segurana da informao passdb backend = tdbsam guest - a base de dados utilizada pelo Samba, onde vo ficar os logins e senhas dos usurios. Esse arquivo da base de dados fica gravada no arquivo /var/lib/samba/passdb.tdb wins support = yes - Em uma rede com mquinas Windows, para ajudar na identificao do nome das mquinas feito pelo protocolo NetBIOS pode ser utilizado um servidor que contenha todos esses nomes cadastrados. O servidor com essa funo chamado de WINS. Esse parmetro faz com que o Samba se torne o servidor WINS da rede Windows.

Sesso [global] do arquivo (cont.)

wins server = w.x.y.z - Se j existir um servidor WINS na rede, aqui eu coloco o endereo IP do servidor load printers = yes - especifico que as impressoras listadas em /etc/printcap devero aparecer como disponveis na rede. printcap name = /etc/printcap - Aqui eu defino o arquivo onde se localizam as impressoras configuradas no meu sistema.

Sesso [homes] do arquivo (cont.)

comment = Home Directories - Essa uma simples descrio do compartilhamento browseable = no - Define se o compartilhamento ser mostrado junto com os outros no Ambiente de Rede, ou se ficar oculto writable = yes - Dizer se o compartilhamento aceita gravao ou somente leitura create mask = 0660 - permisso padro de arquivos quando forem criados via rede directory mask = 0750 - permisso padro de diretrios quando forem criados via rede

Sesso [printers] do arquivo (cont.)

comment = Impressoras path = /var/spool/samba - diretrio do spool de impresso no servidor, ou seja, o diretrio responsvel por enviar os arquivos para a impressora browseable = no guest ok = no - Aqui definimos se o acesso impressora ser para todos os usurios do Samba (acesso pblico) writable = no printable = yes - significa que os clientes podem mandar arquivos para o diretrio de spool, para fazer impresses via rede

Criando os compartilhamentos
Esses compartilhamentos mostrados dentro da configurao do Samba so padres que sempre vm configurados. Mas ns podemos criar os nosssos compartilhamentos, e definir o que ns queremos que outros acessem via rede. Em qualquer compartilhamento parte, que for criado por ns, temos que criar o diretrio no servidor e dar as permisses de acesso para ele. Ou seja, se vou criar um compartilhamento para um determinado grupo ou usurios acessar, obrigatoriamente eles precisam ser donos do diretrio local. Um exemplo: criamos dois compartilhamentos parte, um chamado feijoada e o outro chamado pandeiro (afinal so duas coisas que combinam muito com samba...rs):

Novos compartilhamentos
[feijoada] nome do compartilhamento comment = Combina com Samba path = /tmp/feijoada - Diretrio a ser compartilhado valid users = zeca - Usurios Permitidos writable = yes create mode = 0600 - O mesmo que o parmetro create mask directory mode = 0700 - O mesmo que directory mask [pandeiro] nome do compartilhamento comment = Publico path = /tmp/cavaco - Diretrio a ser compartilhado writable = yes write list = @spc - Grupo que ter permisso para gravao valid users = @spc - Usurios do Grupo "spc" permitido create mask = 0660 directory mask = 0770

Testando as Configuraes
Para testarmos se a configurao do arquivo do Samba est correto, se no h erros de sintaxe de parmetros, podemos checar isso com um utilitrio do Samba, que o testparm. Exemplo: # testparm

Usurios do Samba
Depois de configurar o arquivo do Samba, temos que criar os usurios que iro utiliz-lo. O Samba no usa a mesma base de dados de usurios do sistema (/etc/passwd), isso porque o Windows usa um tipo de autenticao diferente. Mas para que seja criado um usurio no Samba, lembre-se: temos que obrigatoriamente t-lo no sistema!!! # adduser zeca # smbpasswd -a zeca OBS: Quando criamos um usurio, o Samba pede uma senha, que pode ser ou no igual ao do usurio do sistema.

Samba a partir do Windows

Quando o cliente do Samba uma mquina Windows, devemos procurar a mquina Linux na rede e acessar de igual forma que fosse uma mquina Windows! Basta ir em: Ambiente de Rede -> Propriedades -> Localizar Computadores

Samba a partir do Linux

Quando o cliente do Samba uma mquina Linux, devemos montar um usurio samba no Linux utilizando o comando mount: # mkdir /mnt/smb # mount -t smbfs -o username=zeca //192.168.200.10/pub /mnt/smb -t smbfs - Especifico o sistema de arquivo que ir ser montando, no caso do Samba dever ser smbfs. -o username=zeca - Usurio Samba no servidor que ir realizar a autenticao. //192.168.200.10/pub - IP e o nome do compartilhamento no servidor. /mnt/smb - Diretrio que j dever existir no cliente, onde ficar o compartilhamento montado.

Verificando os Compartilhamentos
Se no sabemos o que est compartilhado pelo Samba, podemos checar com o comando smbclient. Exemplo: # smbclient -L 192.168.200.10 -N

Referncias Bibliogrficas
LinuxGuiadoAdministradordoSistema Autor:RubemE.Pereira Editora:Novatec ManualCompletodoLinux(Guiado Administrador)
Autor:EviNemeth,GarthSnyder,TrentR.Hein Editora:PearsonBooks

GuiaFocaGNU/Linux
http://focalinux.cipsga.org.br/