Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
utilisateurs:hypathie:tutos:samba [13/09/2014 05:18] Hypathie [Côté client Linux] |
utilisateurs:hypathie:tutos:samba [13/09/2014 15:46] (Version actuelle) Hypathie [Pour aller plus loin] |
||
|---|---|---|---|
| Ligne 25: | Ligne 25: | ||
| * __Le nom du système hôte sur lequel va être installé samba__ : | * __Le nom du système hôte sur lequel va être installé samba__ : | ||
| <code user>hostname</code> | <code user>hostname</code> | ||
| - | <code>debian-1</code> | + | <code>debian-serveur</code> |
| >Attention à la confusion entre serveur (samba ou autre) installé sur un système qui reste malgré tout "l'hôte", on va dire de ce système. | >Attention à la confusion entre serveur (samba ou autre) installé sur un système qui reste malgré tout "l'hôte", on va dire de ce système. | ||
| Ligne 32: | Ligne 32: | ||
| <code> | <code> | ||
| <...> | <...> | ||
| - | inet 192.168.0.15/24 brd 192.168.0.255 | + | 192.168.0.14/24 brd 192.168.0.255 |
| <...> | <...> | ||
| </code> | </code> | ||
| Ligne 39: | Ligne 39: | ||
| * __L'utilisateur principal du système__ : | * __L'utilisateur principal du système__ : | ||
| <code root>echo $USER</code> | <code root>echo $USER</code> | ||
| - | <code>first-user</code> | + | <code>hypathie</code> |
| ====Pré-requis ==== | ====Pré-requis ==== | ||
| Ligne 45: | Ligne 45: | ||
| ===Création d'un compte user pour le partage de fichier=== | ===Création d'un compte user pour le partage de fichier=== | ||
| - | <code root>addgroup --system hypathie</code> | + | <code root>addgroup --system sharing</code> |
| ===Création d'un utilisateur système correspondant à l'utilisateur samba === | ===Création d'un utilisateur système correspondant à l'utilisateur samba === | ||
| - | <code root>adduser --system hypathie --ingroup hypathie</code> | + | <code root>adduser --system sharing --ingroup sharing</code> |
| + | |||
| + | ===Mot de passe système unix === | ||
| + | <code root>passwd sharing</code> | ||
| ===Création d'un fichier partageable === | ===Création d'un fichier partageable === | ||
| - | <code root>mkdir /home/hypathie/public</code> | + | <code root>mkdir /home/sharing/public</code> |
| - | ===Mise en place des droits sur le répertoire et ses fichiers partageable === | + | ===Mise en place des droits sur le répertoire et ses fichiers partageables === |
| - | <code root>chown -R hypathie:hypathie /home/hypathie/</code> | + | <code root>chown -R sharing:sharing /home/hypathie/</code> |
| - | <code root>chmod -R 770 /home/hypathie/</code> | + | <code root>chmod -R 770 /home/sharing/</code> |
| - | > Pour donner les droits récursivement à /home/hypathie/public | + | > Pour donner les droits récursivement à /home/sharing/public |
| Ligne 86: | Ligne 89: | ||
| [global] | [global] | ||
| - | workgroup = WORKGROUP # par défaut et à laisser tel quel | ||
| - | netbios name = debian-1 # nom du serveur visible sur le poste client Windows | ||
| - | server string = %h server # nom du serveur samba | + | workgroup = WORKGROUP # par défaut et à laisser tel quel |
| + | netbios name = debian-serveur # nom du serveur visible sur le poste client Windows | ||
| - | hosts allow = 192.168.0. 127. # ajouté et à modifier selon l'IP du réseau local | + | server string = %h SAMBA # nom du serveur samba |
| + | path = /home/sharing | ||
| + | valid user = sharing | ||
| - | security = user # à décommenter | + | #### Networking #### |
| - | + | ||
| - | bind interfaces only = yes # mettre "yes" pour utiliser le choix des interfaces (ligne au dessous) | + | |
| - | interfaces = 192.168.0.15/24 # Pour éviter le wifi, on peut mettre à la place de l'IP/masque, le nom de l'interface "eth0:0" | + | |
| + | interfaces = 192.168.0.14 eth0 | ||
| + | hosts allow = 192.168.0. 127. | ||
| - | [hypathie] # ajouté et à modifier selon le répertoire de partage | + | |
| - | path = /home/hypathie/ # créé sur le système lors de la création d'un nouvel utilisateur | + | ####### Authentication ####### |
| - | read only = no | + | |
| + | security = user | ||
| + | encrypt passwords = true | ||
| + | |||
| + | ########## Printing ########## | ||
| + | |||
| + | ; printing = bsd | ||
| + | ; printcap name = /etc/printcap | ||
| + | |||
| + | printing = cups | ||
| + | printcap name = cups | ||
| + | |||
| + | use client driver = yes | ||
| + | |||
| + | |||
| + | #======================= Share Definitions ======================= | ||
| + | |||
| + | [homes] | ||
| + | comment = Home Directories | ||
| + | browseable = no | ||
| + | |||
| + | # next parameter to 'no' if you want to be able to write to them. | ||
| + | read only = yes | ||
| + | |||
| + | create mask = 0700 | ||
| + | |||
| + | directory mask = 0700 | ||
| + | |||
| + | # By default, \\server\username shares can be connected to by anyone | ||
| + | # with access to the samba server. | ||
| + | # The following parameter makes sure that only "username" can connect | ||
| + | # to \\server\username | ||
| + | # This might need tweaking when using external authentication schemes | ||
| + | valid users = %S | ||
| + | |||
| + | |||
| + | [sharing] | ||
| + | path = /home/sharing/ | ||
| browseable = yes | browseable = yes | ||
| writeable = yes | writeable = yes | ||
| - | valid users = hypathie | + | valid users = sharing |
| - | write list = hypathie | + | write list = sharing |
| - | create mask = 0700 # droits posix (octal = 0 devant 700): lecture, écriture, exécution pour l'utilisateur seulement | + | create mask = 0770 |
| - | directory = 700 | + | directory mask = 700 |
| - | force user = nobody # surtout si on partage la racine | + | |
| - | force group = nogroup | + | |
| </code> | </code> | ||
| + | |||
| + | |||
| <note tip> | <note tip> | ||
| **__Le fichier ''/etc/samba/smb.conf'' est constitué par section.__**\\ | **__Le fichier ''/etc/samba/smb.conf'' est constitué par section.__**\\ | ||
| Ligne 172: | Ligne 212: | ||
| - | * %U : Nom de l'utilisateur\\ | + | * %u. Nom d'utilisateur pour le service courant. |
| - | * %G : Groupe de l'utilisateur\\ | + | * %g. Nom du groupe primaire de l'utilisateur %u. |
| - | * %h : Nom du serveur Samba\\ | + | * %U. Nom d'utilisateur pour le service courant. Ceci est le nom demandé par l'utilisateur, pas forcement le nom utilisé par Samba (cf. mappage sur autre utilisateur) |
| - | * %m : Nom NetBIOS du client Samba\\ | + | * %G. Nom du groupe primaire de l'utilisateur %U. |
| - | * %L : Nom NetBIOS du serveur Samba\\ | + | * %H. Répertoire personnel (home) de %u. |
| - | * %M : Le nom internet du client\\ | + | * %v. Version de Samba. |
| - | * %a : Type de la machine cliente\\ | + | * %S. Le nom du service courant (par exemple le nom du partage). |
| - | * %I : IP de la machine cliente\\ | + | * %P. Le répertoire principal du service courant. |
| - | * %i : IP local de la machine cliente\\ | + | * %h. Le nom Internet de la machine (hostname) sur laquelle tourne Samba. |
| - | * %T : Date et heure courante\\ | + | * %m. Le nom Netbios de la machine cliente. |
| - | * %D :Nom de domaine\\ | + | * %L. Le nom Netbios du serveur Samba. C'est le nom utilisé par le client, peut être utile pour différencier le comportement de Samba avec plusieurs noms Netbios. |
| - | * %I : IP de la machine cliente\\ | + | * %R. Niveau de protocole utilisé (CORE, COREPLUS, LANMAN1, LANMAN2 ou NT1). |
| + | * %d. Numéro de process du processus serveur courant. | ||
| + | * %a. Architecture du système client. Reconnait actuellement Samba, WfWg, WinNT et Win95. Le reste renvoie UNKOWN | ||
| + | * %I. Adresse IP de la machine cliente | ||
| + | * %T. La date et l'heure courante | ||
| + | * %$(envar). La valeur de la variable d'environnement envar. | ||
| + | * %N. Nom du serveur hébergeant le répertoire personnel (home) NIS. | ||
| + | * %p. Chemin du répertoire personnel NIS, obtenu à partir de l'entrée NIS auto.map. | ||
| **Le caractère % permet de substituer les variables.**\\ | **Le caractère % permet de substituer les variables.**\\ | ||
| Ligne 212: | Ligne 259: | ||
| La commande suivante se charge d'en créer un dans les données de samba.\\ Il faut donner un mot de passe pour le compte samba, qui est différent du mot de passe UNIX qui a été demandé quand on a utilisé la commande **''adduser nouvel-utilisateur''**. | La commande suivante se charge d'en créer un dans les données de samba.\\ Il faut donner un mot de passe pour le compte samba, qui est différent du mot de passe UNIX qui a été demandé quand on a utilisé la commande **''adduser nouvel-utilisateur''**. | ||
| - | <code root>smbpasswd -a hypathie</code> | + | <code root>smbpasswd -a sharing</code> |
| <note tip> | <note tip> | ||
| Ligne 255: | Ligne 302: | ||
| Démarrer -> Ordinateur -> Réseau\\ | Démarrer -> Ordinateur -> Réseau\\ | ||
| - | DEBIAN-1 apparaît\\ | + | DEBIAN-1SERVEUR apparaît\\ |
| - | Double-clic sur debian-1 -> double-clic sur hypathie-partage -> double-clic sur ''public''.\\ | + | Double-clic sur debian-1 -> double-clic sur sharing-partage -> double-clic sur ''public''.\\ |
| Créer un fichier, par exemple "coucou-samba". | Créer un fichier, par exemple "coucou-samba". | ||
| - | * Vérification depuis debian-1 serveur samba : | + | * Vérification depuis debian-serveur samba : |
| <code user>ls /home/hypathie/public/ | <code user>ls /home/hypathie/public/ | ||
| coucou-samba.txt</code> | coucou-samba.txt</code> | ||
| - | ===== Côté client Linux ===== | + | =====Pour aller plus loin ===== |
| + | |||
| + | ====Partage d'imprimante avec samba ==== | ||
| + | ===Édition du fichier /etc/samba/smb.conf === | ||
| + | Il doit ressembler à cela. | ||
| + | <code> | ||
| + | ########## Printing ########## | ||
| + | |||
| + | ; printing = bsd | ||
| + | ; printcap name = /etc/printcap | ||
| + | |||
| + | printing = cups | ||
| + | printcap name = cups | ||
| + | |||
| + | use client driver = yes | ||
| + | |||
| + | [printers] | ||
| + | comment = All Printers | ||
| + | browseable = yes | ||
| + | printable = yes | ||
| + | writeable = no | ||
| + | guest ok = no | ||
| + | read only = yes | ||
| + | create mask = 0700 | ||
| + | |||
| + | [print$] | ||
| + | comment = Printer Drivers | ||
| + | path = /var/lib/samba/printers | ||
| + | browseable = yes | ||
| + | writeable = no | ||
| + | read only = yes | ||
| + | guest ok = no | ||
| + | |||
| + | write list = root, @lpadmin | ||
| + | </code> | ||
| + | |||
| + | * Pour ajouter les imprimantes CUPS vers Samba : | ||
| + | <code root>cupsaddsmb -v -U root -a</code> | ||
| + | |||
| + | |||
| + | ==== Connexion d'un client Linux ==== | ||
| - | ===En mode texte === | + | ===smbclient (mode texte) === |
| On peut utiliser le logiciel smbclient sur un système linux. | On peut utiliser le logiciel smbclient sur un système linux. | ||
| * Syntaxe : | * Syntaxe : | ||
| - | <code>smbclient [-L nom-netbios | IP-du-serveur [-W mon-workgroup] [-U Nom-du-Compte</code> | + | <code>smbclient [-L nom-netbios | IP-du-serveur] [-W mon-workgroup] [-U Nom-du-Compte]</code> |
| La connexion ressemble à une connexion ftp. | La connexion ressemble à une connexion ftp. | ||
| Ligne 281: | Ligne 368: | ||
| * Exemple : pour visualiser tous les partages d'un serveur. | * Exemple : pour visualiser tous les partages d'un serveur. | ||
| - | <code user>smbclient -L //192.168.0.15 -U hypathie</code> | + | <code user> smbclient -L //192.168.0.14 -U sharing</code> |
| + | <code> | ||
| Enter sharing's password: | Enter sharing's password: | ||
| Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.6] | Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.6] | ||
| Ligne 287: | Ligne 375: | ||
| Sharename Type Comment | Sharename Type Comment | ||
| --------- ---- ------- | --------- ---- ------- | ||
| - | IPC$ IPC IPC Service (debian-serveur server) | + | IPC$ IPC IPC Service (debian-serveur SAMBA) |
| sharing Disk | sharing Disk | ||
| print$ Disk Printer Drivers | print$ Disk Printer Drivers | ||
| Ligne 295: | Ligne 383: | ||
| Server Comment | Server Comment | ||
| --------- ------- | --------- ------- | ||
| - | DEBIAN-CLIENT1 debian-client1 server | + | CLIENT1 client1 |
| - | DEBIAN-SERVEUR.M debian-serveur server | + | DEBIAN-SERVEUR debian-serveur serverA |
| Workgroup Master | Workgroup Master | ||
| --------- ------- | --------- ------- | ||
| - | WORKGROUP DEBIAN-1 | + | WORKGROUP DEBIAN-SERVEUR |
| </code> | </code> | ||
| ===Accès au répertoire partagé du serveur === | ===Accès au répertoire partagé du serveur === | ||
| + | <code user>smbclient //192.168.0.14/sharing -U sharing</code> | ||
| + | <code> | ||
| + | Enter sharing's password: | ||
| + | Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.6] | ||
| + | smb: \> help | ||
| + | ? allinfo altname archive blocksize | ||
| + | cancel case_sensitive cd chmod chown | ||
| + | close del dir du echo | ||
| + | exit get getfacl geteas hardlink | ||
| + | help history iosize lcd link | ||
| + | lock lowercase ls l mask | ||
| + | md mget mkdir more mput | ||
| + | newer open posix posix_encrypt posix_open | ||
| + | posix_mkdir posix_rmdir posix_unlink print prompt | ||
| + | put pwd q queue quit | ||
| + | readlink rd recurse reget rename | ||
| + | reput rm rmdir showacls setea | ||
| + | setmode stat symlink tar tarmode | ||
| + | translate unlock volume vuid wdel | ||
| + | logon listconnect showconnect .. ! | ||
| + | </code> | ||
| - | <code user>smbclient //@192.168.0.15/home/hypathie -U hypathie</code> | + | On peut alors avoir accès au dossiers partagés et y faire ce qu'on veut avec les commandes smbclient lister ci-dessus !. |
| - | + | ||
| - | On peut alors avoir accès au dossiers partagés et y faire ce qu'on veut avec les commandes smbclient. | + | |
| - | + | ||
| - | * Commande smbclient : | + | |
| - | **''put''** ; **''get''** ; **''ls''** ; **''cd''** ; **''mkkdir''** ...\\ | + | |
| - | + | ||
| - | Faire **''help''** pour en avoir une petite liste. | + | |
| - | =====Pour aller plus loin ===== | + | |
| - | + | ||
| - | ====Partage d'imprimante avec samba ==== | + | |
| - | ===Édition du fichier /etc/samba/smb.conf === | + | |
| - | Il doit ressembler à cela. | + | |
| - | <code>########## Printing ########## | + | |
| - | + | ||
| - | # If you want to automatically load your printer list rather | + | |
| - | # than setting them up individually then you'll need this | + | |
| - | ; load printers = yes | + | |
| - | + | ||
| - | # lpr(ng) printing. You may wish to override the location of the | + | |
| - | # printcap file | + | |
| - | ; printing = bsd | + | |
| - | ; printcap name = /etc/printcap | + | |
| - | + | ||
| - | # CUPS printing. See also the cupsaddsmb(8) manpage in the | + | |
| - | # cupsys-client package. | + | |
| - | printing = cups | + | |
| - | printcap name = cups | + | |
| - | + | ||
| - | use client driver = yes</code> | + | |
| - | + | ||
| - | + | ||
| - | + | ||
| - | ====La structure de samba ==== | + | |
| - | + | ||
| - | === Comment se lance samba ?=== | + | |
| - | Il peut être lancé par inetd qui est le plus sécurisé mais avec un temps de latence, soit par des daemons directs. | + | |
| - | + | ||
| - | * Avec le daemon smbd (Server Message Block Daemon) : | + | |
| - | Dans cas il s'agit du partage réseau. | + | |
| - | * Avec nmbd (NetBios Name Service Daemon): | + | |
| - | Dans ce cas il s'agit du serveur WINS. | + | |
| - | + | ||
| - | ===Les ports utilisés par samba=== | + | |
| - | * TCP et UDP 137 : NetBIOS Name Service | ||
| - | * UDP 138 : NetBios Datagram Service | ||
| - | * TCP 139 : NetBIOS Session Service | ||
| - | * TCP et UDP 445 : Services de dossiers partagés Windows | ||
| + | :) | ||
