SaMBa 3.x - Tudo o que você precisa saber Artigos

[root@gateway root]# rpm -qa | grep samba
samba-winbind-3.0.10-72731U10_7cl
samba-server-3.0.10-72731U10_7cl
samba-doc-3.0.10-72731U10_7cl
samba-swat-3.0.10-72731U10_7cl
samba-vfs-3.0.10-72731U10_7cl
samba-vscan-clamav-3.0.10-72731U10_7cl
samba-testprogs-3.0.10-72731U10_7cl
samba-common-3.0.10-72731U10_7cl
samba-clients-3.0.10-72731U10_7cl

unix charset = iso8859-1
display charset = cp850

recycle:exclude = *.tmp *.temp *.o *.obj ~$*
recycle:keeptree = True
recycle:touch = True
recycle:versions = True
recycle:noversions = .doc|.xls|.ppt
recycle:repository = .recycle
recycle:maxsize = 10000000
vfs objects = recycle

00 18 * * 1-5 find /dados/.recycle/ -type f -mtime 15 -exec rm -rf {} \;

vfs object = vscan-clamav
vscan-clamav:config-file = /etc/samba/vscan-clamav.conf

vfs object = recycle, vscan-clamav

interfaces = eth1

bind interfaces only = Yes

iptables -A INPUT -p tcp -i eth0 --dport 137:139 -j ACCEPT
iptables -A INPUT -p udp -i eth0 --dport 137:139 -j ACCEPT
iptables -A INPUT -p tcp -i eth1 --dport 137:139 -j REJECT
iptables -A INPUT -p udp -i eth1 --dport 137:139 -j REJECT

printcap name = cups
load printers = yes
printing = cups

[print$]
path = /var/lib/samba/drivers
guest ok = yes
browseable = yes
read only = yes
write list = root

[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# Defina 'public = yes' para permitir que o usuário 'convidado' a imprimir
guest ok = no
writable = no
printable = yes
printer admin = root

veto files = /*.mp3/*.wmv/*.wma/*.ogg/

(aperte crtl+c para fechá-lo)

##########################################
# Arquivo de configuração do SaMBa
# Por Tiago Cruz - http://linuxrapido.org
# Em 05/01/2005
##########################################
[global]
    # Grupo, nome do servidor e comentário
    # que aparece no ambiente de rede
        workgroup = GRUPO
        netbios name = SERVIDOR
        netbios aliases = SERVIDOR
        server string = Backup dos Vendas

    # Acentuação
    unix charset = iso8859-1
        display charset = cp850

    # Tenho duas placas de rede, a eth0 é internet
        interfaces = eth1
        bind interfaces only = Yes

    # Aqui! Somente compartilha!
        security = SHARE

    # Nem esquenta com o restante por enquanto...
    obey pam restrictions = Yes
        passdb backend = smbpasswd, guest
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = No
        panic action = /usr/share/samba/panic-action %d
        invalid users = root
        include = /etc/samba/dhcp.conf

# 'dados' é o nome que o pessoal estava acostumado a procurar no ambiente
# de rede (\\servidor\dados)
[dados]
        comment = Dados do pessoal
        path = /dados
        force user = nobody
        force group = nobody
        force create mode = 0777
        force directory mode = 0777
        guest only = Yes

#####################################
# Arquivo de configuração do SaMBa
# Por Tiago Cruz e Bruno
# Configurado para SHARE em 05/12/04
# Configurado para PDC em 07/01/05


[global]
    # Grupo, nome e comentário
    workgroup = EMPRESA
    netbios name = SERVER
    server string = Servidor de Dados

    # Arquivo de log
    log file = /var/log/samba/%m.log
    # Tamanho maximo do mesmo
    max log size = 50
    # Nivel de detalhamento dos logs
    debug level = 2

    # Aqui eu alterei o 'security = SHARE' para o abaixo
    security = USER

    # Necessário para Windows >= 98
    encrypt passwords = yes

    # Senha criptografada :)
    smb passwd file = /etc/samba/smbpasswd
    username map = /etc/samba/smbusers

    # Isso tem a ver com o desempenho do servidor
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

    # Essa linha é a fodona que coloca estações 2k para sambar!
    add machine script = /usr/sbin/adduser -n -r -g machines -c "Samba machine" -d /dev/null -s /bin/false %u
    passdb backend = smbpasswd

    # Somente para a LAN
    interfaces = eth0
    bind interfaces only = yes

    # Acentos pt_BR
    unix charset = iso8859-1
    display charset = cp850

    # Opcoes para PDC da rede
    domain logons = Yes
    os level = 100
    preferred master = Yes
    domain master = Yes

    # Arquivo de lote que sera executado no logon
    logon script = todos.bat

    # Para não criar profile so server
    logon path =

        idmap uid = 16777216-33554431
        idmap gid = 16777216-33554431
        template shell = /bin/false
        winbind use default domain = no

[homes]
    comment = Diretorio do Usuario
    browseable = no
    writable = yes

[netlogon]
    comment = Network Logon Service
    path = /home/netlogon
    guest ok = yes
    write list = tiago, bruno, roger


[dados]
    comment = Drive de dados do Servidor
    path = /dados/empresa
    writable = yes

@echo off
net use F: \\server\share
net use h: /home
net time \\server /set /yes
regedit /s f:\caminho\arquivo.reg

#!/bin/bash
#######################################################
# Funcionamento básico escrito por leof - www.leofc.tk
# Adicionado recursos para o SaMBa por
# Tiago Cruz - tiagocruz@linuxrapido.org
# Adicionar/Remover usuários no Linux e no SaMBa
# Versão 0.1 criada em 10/10/2003
# -----------------------------------------------------
# Versão 0.2 em 13/10/2003 por Tiago Cruz
# Senha do usuário criada junto com a o SaMBa, mas
# necessita do pacote libgii
# -----------------------------------------------------
# Versão 0.3 em 18/01/05 por Tiago Cruz
# Adicionar com o visudo (pacote sudo) para um usuário
# mortal poder criar e deletar o povo :)
# usuario ALL=(ALL) NOPASSWD: /usr/sbin/useradd
# usuario ALL=(ALL) NOPASSWD: /usr/sbin/userdel
# usuario ALL=(ALL) NOPASSWD: /usr/bin/smbpasswd
# usuario ALL=(ALL) NOPASSWD: /usr/bin/passwd
#######################################################

Principal() {
    clear
    dir="Diretório: `pwd`"
    kernel="Kernel: `uname -r`"
    arquitetura="Arquitetura: `uname -m`"
    echo "+-------------------------------------------------+"
    echo "| Utilies for LinuX |"
    echo "+-------------------------------------------------+"
    echo "| Adicionar/ Remover usuários no SaMBa e no Linux |"
    echo "+-------------------------------------------------+"
    echo "| Escrito por: |"
    echo "| Tiago Cruz - www.linuxrapido.org |"
    echo "+-------------------------------------------------+"
    echo
    echo $dir
    echo $kernel
    echo $arquitetura
    echo
    echo "Opções:"
    echo "1. Adicionar um usuário"
    echo "2. Deletar um usuário"
    echo "3. Sair"
    echo -n "Entre com a opção desejada => "
    read opcao
    echo
    case $opcao in
        1) Adicionar ;;
        2) Deletar ;;
        3) exit ;;
        *) "Opção desconhecida." ; echo ; Principal ;;
    esac
}
Adicionar() {
    echo -n "Entre com o login do usuário: "
    read login
    echo -n "Entre com o nome completo do usuário: "
    read nome
    #echo -n "Entre com o depto do usuário: "
    #read depto
    echo -n "Entre com a senha do usuário: "
    stty -echo
    read senha
    stty echo
    echo
    echo "Mensagens do sistema: "
    echo
    sudo /usr/sbin/useradd $login -c "$nome" -s /bin/false; echo "$senha" | sudo /usr/bin/passwd $login --stdin
    echo
    ( echo $senha ; echo $senha ) | sudo smbpasswd -s -a $login
    #smbpasswd -a $login $senha
    echo
    echo "Pressione qualquer tecla para continuar..."
    read msg
    Principal
}
Deletar() {
    echo -n "Entre com o login do usuário a deletar: "
    read login
    echo
    echo "Mensagens do sistema: "
    echo
    sudo /usr/bin/smbpasswd -x $login
    echo
    sudo /usr/sbin/userdel $login
    echo
    echo "Pressione qualquer tecla para continuar..."
    read msg
    Principal
}
Principal

1.   Criar um grupo de administradores
   
   
   # groupadd god
   
   Depois, via webmin ou alguma ferramenta de administração de usuários como o kuser, ou diretamente no arquivo de grupos, adicione os usuários que serão administradores. Exemplo de uma entrada no /etc/group:
   
   
   god:x:1001:tiago,tuxkiller
   
   
2.   Mapeie o grupo "Domain Admins" do Samba para o seu grupo
   
   
   # net groupmap modify ntgroup="Domain Admins" unixgroup=god
   
   Isto associará o grupo "Domain Admins" (Administradores do Domínio) ao grupo "god" (troque pelo que você definiu no passo 1). Verifique se a saída do 'net groupmap list' possui algo semelhante a:
   
   
   Domain Admins (S-1-5-21-1518627310-3038261392-4081985781-512) -> god
   
   E verifique se esse "Domain Admins" não está duplicado. Se estiver, delete e faça de novo senão vai dar uma confusão tremenda :-)

» Gostou do texto? Veja nossos livros impressos

... ou use a busca para localizar outros artigos relacionados: