Laboratorio 8: Samba¶

Obiettivi¶

Dopo aver completato questo laboratorio, sarete in grado di

installare e configurare Samba
condividere file e directory tra sistemi Linux utilizzando Samba
utilizzare le comuni utilità di Samba

Tempo stimato per completare questo laboratorio: 40 minuti

Introduzione¶

Samba consente la condivisione di file e servizi di stampa tra sistemi Unix/Linux e Windows.

Samba è un'implementazione open-source del "Common Internet File System" (CIFS). CIFS viene anche chiamato Server Message Block (SMB), LAN manager o protocollo NetBIOS. Il server Samba comprende due demoni principali: smbd e nmbd.

smbd: Questo demone fornisce servizi di file e di stampa ai client SMB, come le macchine che eseguono vari sistemi operativi Microsoft.

nmbd: Questo demone fornisce il supporto per i nomi NETBIOS e la navigazione.

Gli esercizi di questo laboratorio si concentrano sulla configurazione di Samba come server e client su un server Rocky Linux.

Esercizio 1¶

Installare Samba e configurare una directory condivisa di base¶

Per installare l'applicazione server Samba¶

Utilizzare l'utilità dnf per installare il pacchetto server e client Samba sul server. Digitare:
```
sudo dnf install -y samba
```

Configurazione di Samba¶

Creare una directory denominata samba-share sotto la cartella /tmp da condividere. Digitare:

mkdir /tmp/samba-share

Creiamo una configurazione Samba di base per condividere la cartella /tmp/samba-share. A questo scopo, creare una nuova definizione di condivisione nel file di configurazione di Samba:

sudo tee -a /etc/samba/smb.conf << 'EOF'
[Shared]
path = /tmp/samba-share
browsable = yes
writable = yes
EOF

Per avviare e abilitare il servizio Samba¶

Avviare e abilitare i servizi Samba:

sudo systemctl start smb nmb
sudo systemctl enable smb nmb

Verificare che i demoni utilizzati dal servizio Samba siano in esecuzione:

sudo systemctl status smb nmb

Esercizio 2¶

Utenti Samba¶

Un'attività amministrativa importante e comune per la gestione di un server Samba è la creazione di utenti e password per gli utenti che devono accedere alle risorse condivise.

Questo esercizio mostra come creare utenti Samba e impostare le credenziali di accesso per gli utenti.

Per creare un utente Samba e una password Samba¶

Per prima cosa, creare un normale utente di sistema chiamato sambarockstar. Digitare:

sudo useradd sambarockstar

Verificare che l'utente sia stato creato correttamente. Digitare:
```
id sambarockstar
```
Aggiungere il nuovo utente di sistema sambarockstar al database degli utenti Samba e contemporaneamente impostare una password per l'utente Samba:

sudo smbpasswd -a sambarockstar

Quando viene richiesto, inserire la password selezionata e premere INVIO dopo ogni inserimento.

Riavviare i servizi Samba:
```
sudo systemctl restart smb nmb
```

Esercizio 3¶

Accesso alla condivisione Samba (test locale)¶

In questo esercizio, proveremo ad accedere alla nuova condivisione Samba dallo stesso sistema. Ciò significa che utilizzeremo lo stesso host sia come server che come client.

Per installare gli strumenti del client Samba¶

Installare Client Utilities eseguendo:

sudo dnf -y install cifs-utils

Per creare un punto di montaggio Samba¶

Creare il punto di montaggio:
```
mkdir ~/samba-client
```

Per montare un file system SMB localmente¶

Montare la condivisione Samba in locale:

sudo mount -t cifs //localhost/Shared ~/samba-client -o user=sambarockstar

Usare il comando mount per elencare tutti i file system di tipo CIFS montati. Digitare:

mount -t cifs

OUTPUT

//localhost/Shared on ~/samba-client type cifs (rw,relatime,vers=3.1.1,cache=strict,username=sambarockstar....
...<SNIP>...

Allo stesso modo, utilizzare il comando df per verificare che la condivisione montata sia disponibile. Digitare:

df -t cifs

OUTPUT:

Filesystem         1K-blocks     Used Available Use% Mounted on
//localhost/Shared  73364480 17524224  55840256  24% ~/samba-client

Quindi, elencare il contenuto della condivisione montata. Digitare:

ls ~/samba-client

Creare un file di prova in Share:

touch ~/samba-client/testfile.txt

Esercizio 4¶

Modifica delle autorizzazioni di condivisione¶

Per regolare le autorizzazioni di condivisione¶

Rendere la definizione della condivisione samba "Shared" di sola lettura. Questo può essere fatto cambiando il valore del parametro writable da yes a no nel file di configurazione smb.conf. Usiamo un comando sed onliner per ottenere questo risultato eseguendo:

sudo  sed -i'' -E \
 '/\[Shared\]/,+3 s/writable =.*$/writable = no/'  /etc/samba/smb.conf

Riavviare i servizi Samba:
```
sudo systemctl restart smb nmb
```
A questo punto, si può testare la scrittura sulla condivisione provando a creare un file sulla condivisione montata:

touch ~/samba-client/testfile2.txt

Esercizio 5¶

Utilizzo di Samba per gruppi di utenti specifici¶

Questo esercizio illustra come limitare l'accesso alle condivisioni Samba tramite l'appartenenza al gruppo locale di un utente. Si tratta di un comodo meccanismo per rendere accessibili le risorse condivise solo a gruppi di utenti specifici.

Per creare un nuovo gruppo per l'utente Samba¶

Usare l'utilità groupadd per creare un nuovo gruppo di sistema chiamato rockstars. Nel nostro esempio utilizzeremo questo gruppo per ospitare gli utenti del sistema che possono accedere a una determinata risorsa. Digitare:
```
sudo groupadd rockstars
```
Aggiungere al gruppo un utente di sistema/Samba esistente. Digitare:
```
sudo usermod -aG rockstars sambarockstar
```

Per configurare gli utenti autorizzati nella configurazione di Samba¶

Utilizzare l'utilità sed per aggiungere nuovi parametri utente validi alla definizione di condivisione nel file di configurazione di Samba. Digitare:
```
sudo sed -i '/\[Shared\]/a valid users = @sambagroup' /etc/samba/smb.conf
```
Riavviare i servizi Samba:
```
sudo systemctl restart smb nmb
```
Ora testate l'accesso alla condivisione con sambarockstar e verificate l'accesso.

Esercizio 6¶

Questo esercizio simula uno scenario reale in cui si agisce come amministratore di un sistema client e poi si prova ad accedere al servizio Samba sul sistema remoto (server HQ), al quale non si ha alcun accesso o privilegio amministrativo. Come studenti, configurerete un client Samba sulla vostra macchina (serverXY) per accedere a un servizio Samba ospitato su una macchina diversa (serverHQ). Questo riflette le configurazioni standard del posto di lavoro.

Presupposti:

Non si dispone dell'accesso root al serverHQ.
La condivisione Samba sul serverHQ è già configurata e accessibile.

Per configurare il client Samba sul serverXY¶

Configurate la vostra macchina (serverXY) come client Samba per accedere a una directory condivisa su un host separato (serverHQ).

Assicurarsi che le necessarie utilità del client Samba siano installate sul sistema locale. Se necessario, installarli eseguendo:

sudo dnf install samba-client cifs-utils -y

Creare un punto di montaggio sul serverXY:

mkdir ~/serverHQ-share

Per montare la condivisione Samba dal serverHQ¶

Sono necessari l'indirizzo IP o l'hostname di serverHQ, il nome della condivisione e le credenziali di Samba.

Sostituire serverHQ, sharedFolder e yourUsername con i valori reali.

```bash
sudo mount -t cifs //serverHQ/sharedFolder ~/serverHQ-share -o user=yourUsername
```

Per verificare e accedere alla condivisione montata¶

Verificare se la directory condivisa dal serverHQ è stata montata con successo sul computer:

ls ~/serverHQ-share

Provare ad accedere e modificare i file all'interno della condivisione montata. Ad esempio, per creare un nuovo file:

touch ~/serverHQ-share/newfile.txt

Per smontare la condivisione remota¶

Una volta fatto, smontare la condivisione:

```bash
sudo umount ~/serverHQ-share
```

Author: Wale Soyinka

Contributors: Ganna Zhyrnova