Samba 3 - Wanderer zwischen den Welten

Transkript

1 Jens Kühnel Samba 3 - Wanderer zwischen den Welten Unix/Windows-Integration

2 E Die Wegstrecke 13 E.i Für wen ist das Buch 13 E.2 Vorkenntnisse 13 E.3 Versionen 14 E.3.1 Unix-Versionen 14 E.3.2 MS Windows-Versionen 15 E.4 Samba-Versionen 15 E.5 Fachbegriffe 16 E.6 Kapitelunterteilung 16 E.7 Formate 18 E.8 Über den Autor 19 E.9 Updates 19 1 Krieg der Welten - Kurze Gegenüberstellung Philosophie GNU/Linux Microsoft Vergleich Design Linux Microsoft Windows Implementation Sicherheit Netzwerke Abschluss 32 2 Start der Wanderung - Weitere Integrationsmöglichkeiten Integration mit»standards« Terminal-Server (X, VNC, MS-Terminal) Fremde Programme ausführen, neu kompilieren oder interpretieren Virtuelle PCs Wine cygwin Native Programme

3 I POSIX-Tools von Microsoft 40 Microsoft Services for Unix 41 Dateien und Dateisysteme 42 Dateiformate 42 Lokale Dateisysteme 43 Auf den Weg bringen - Installation und Kompilierung 45 Fertige Pakete 46 RedHat und SuSE 46 Selber sein Bündel schnüren/kompilieren 50 Samba herunterladen und entpacken 51 Unterverzeichnisse des Samba-Verzeichnisses 51 Was gehört wohin? 52 configure 54 make 59 Konfigurationsdatei 60 Samba starten 60 Start durch inetd 61 Start als eigenständige Dämonen 62 Kommandozeilenparameter 64 smbd 65 nmbd 66 Der einfache Weg - Einfache Freigaben 67 Aufbau der Datei smb.conf 68 Allgemeine Sektionen 68 Spezielle Sektionen 68 Parameter 69 Eine einfache Freigabe 70 Überprüfen der smb.conf-datei 73 Beispiele 75 Einfache Freigabe 75 Heimatverzeichnisse 75 Web-Server 77 Parameter 77 Makros 79 Beispiele 80 Organisation der Datei smb.conf 81

4 i. i 5.i I ,1 5-4'.2 5-4' 3 5-4' i i i 6.i i Die Straße - Netzwerk 85 Übersicht 85 SMB/CIFS 85 SMB ohne NetBIOS 86 Mit NetBIOS 88 NetBIOS-Namen 90 Namensbereiche 90 NetBIOS-Namen 92 Namen suchen 94 Bcast (Broadcast) 95 lmhosts 96 WINS (NBNS) 97 host (DNS) 110 Reihenfolge 111 Namensauflösung überprüfen 112 Browsing (Suchdienst) 115 Wahlen 117 Browsing innerhalb mehrerer Subnetze 120 Browsinglisten in Domänen 123 Einschränkungen 124 Netzwerkadressen 125 Scope 127 Hosts ein- bzw. ausschließen 129 Protokoll 132 WinPopUp 133 Versenden von Nachrichten 134 Empfangen von Nachrichten 134 Zeit-Server 136 Die Gefährten - Benutzer und Passwörter 139 Benutzer 139 Benutzer unter anderem Namen 139 Freigaben für alle 142 Fehlerhaft eingeloggte Benutzer 143 Passwörter 144 Klartext-Passwörter 146 Passwort-Verschlüsselung 150

5 Der Verbund der Gefährten - Einfache Domänen 165 Sicherheitsmodi 165 Share-Modus 166 User-Modus 167 Server-Modus 168 Domain-Modus 170 ADS-Modus 177 Hybrid-Modus 181 Samba als Domänencontroller 182 BDC 183 Neue Mitglieder 183 Neue Mitglieder in die Domäne einbringen 185 Logon-Verhalten 187 Der Inhalt - Dateien und Dateisysteme 195 Benutzerrechte 195 Dateirechte 199 ACLS 207 Unechte ACLs 207 Uhrzeit 212 Links 213 Dateisystem 214 Quotas 219 DFS 221 Offline-Daten 224 Dateinamenbehandlung 225 Groß-/Kleinschreibung 228 Umsetzung von Unix- auf 8.3-Dateinamen 231 Das Papier - Drucker 235 Mehrere Drucker auf einmal = [printers] 239 Druckersprachen 240 Raw-Drucker 241 PostScript 242 Druckertreiber 243 print$ 243 Assistent für die Druckertreiberinstallation (APW) 246

6 9.3.3 Komplette Druckerinstallation mit dem APW rpcclient imprints Druckerkommandos CUPS Aufbau von CUPS CUPS und das Netzwerk Samba und CUPS Geheimnisse - Inside Samba Überwachung Log-Dateien Syslog smbstatus utmp und last Letzte Rettung Programme auf dem Server starten Exec Magie Herunterfahren des Systems VFS Samba-Module: Fremdmodule TDB TDB-Tools TDB-Dateien use mmap Kollisionsschutz Verschiedene Arten von Locking Tuning System-Tuning Netzwerk-Tuning Samba-Tuning Module vorab laden Andere performancerelevante Parameter 318

7 11 Keine Einbahnstraßen - Samba als Client i smbclient smbclient-befehle i.2 Drucken mit smbclient Backup mit tar und smbclient Browsing mit smbclient Kommandozeilenparameter smb.conf-clientkonfiguration smbtree mounten von smbfs Ab Samba Samba un< i frühere Versionen smbwrapper smbtar rpcclient rpcclient-befehle Optionen net Optionen Befehle SMB-Drucker unter Unix BSD System V CUPS Die andere Seite der Straße - Microsoft-Clients Windows 2000, XP und 2003 Clients Netzwerkkonfiguration lpd und lpr unter Windows NT4, 200X und XP Samba mit Windows NT administrieren Windows 9x-Clients Windows 200X/XP und 9X Clients auf der Kommandozeile MS-Client für DOS Erste Hilfe Test Test io

8 13.3 Test Test Test Test Test Test Test Test Test Der Begleitschutz - Sicherheit Was ist Sicherheit? Kein Zugang für unberechtigte Personen Unberechtigter Zugriff berechtigter Benutzer Zugang für berechtigte Personen Schnelle Datenrecovery bei Hardwarefehlern oder Bedienfehlern Abfangen der übertragenen Daten Datenintegrität = unveränderte Daten Rechner-Sicherheit Serverraum-Sicherheit Benutzer-Sicherheit Daten-Sicherheit Netzsicherheit Der grafische Weg - Grafische Administration Windows-Tools für Samba SWAT Installation und Konfiguration Benutzung von SWAT Verschlüsselung und Internationalisierung Webmin Voraussetzung Webmin-Installation Login Samba-Administration mit Webmin Andere Programme Ksambakde-Plugin

9 16 Wörterbücher der Welten - LDAP, ADS und mehr Authentifizierungsquellen passdb backend pdbedit GID/UID und SID auth methods LDAP LDAP-Werkzeuge Migrating Integration von Samba und OpenLDAP LDAP-Aufbau PDC/BDC mit Samba-LDAP smbldap-tools SSL und TLS WinBindd Einfache Konfiguration IDMAP Trust mit einer anderen Domänen Native Active Directory für Linux LDAP Unix als Kerberos-Client PAM Aufbau und Verwendung von PAM Die Konfigurationsdateien Samba als PAM-fähiges Programm pam_smb NIS Der wahre Weg - Umstieg auf Samba Samba Samba 2.0.X Von Windows NT Vorbereitung Planung Migration 507 Stichwortverzeichnis 509