Si të konfiguroni Samba me Block Storage në Debian 9

Samba është një zgjidhje me burim të hapur që lejon përdoruesit të konfigurojnë skedarë të shpejtë dhe të sigurt dhe të printojnë shpërndarje. Në këtë artikull, unë do të mbuloj se si të konfiguroni Samba me hapësirën ruajtëse të bllokut të Vultr në Debian 9. Kjo përfshin kuota opsionale, vërtetimin dhe udhëzimet për qasjen në këtë nëpërmjet lidhjes tuaj në shtëpi.

Ky artikull do të funksionojë në çdo nivel të linjës së shembullit të Vultr.

Pjesa 1: Përgatitja e serverit tuaj

Është e rëndësishme që së pari të instalojmë varësitë e Samba-s, si dhe të aktivizojmë dhe të funksionojmë memorien e bllokut. Nëse nuk e dini se çfarë është ruajtja e bllokut të Vultr, është një zgjidhje shumë e disponueshme, e bazuar në SSD e ruajtjes së shkallëzuar që montohet në një Vultr VPS. Më shumë informacion mbi ruajtjen e bllokut është i disponueshëm në këtë dokument .

Gjëja e parë që duhet të bëni është të identifikoheni nëpërmjet SSH në Vultr VPS tuaj, ose nëpërmjet KVM. Rekomandohet përdorimi i SSH, sepse përdorimi i PuTTY ose një version i linjës komanduese të SSH ju lejon të kopjoni dhe ngjitni komanda.

Pasi të keni hyrë në llogarinë tuaj, nëse nuk jeni duke përdorur përdoruesin rrënjë, kaloni në rrënjë.

su -

Nëse ruajtja e bllokut tuaj tashmë është montuar dhe përgatitur, kalo te seksioni B.

Ju lutemi vini re: artikulli aktual i ruajtjes së bllokut të Vultr nuk mbulon kuotat e ndezjes. Nëse kjo është diçka që dëshironi të bëni, drejtohuni te seksioni A.1.

Seksioni A: Përgatitja e ruajtjes së bllokut tuaj

Tani, le të përgatisim ruajtjen e bllokut. Në këtë artikull, jepen vetëm udhëzimet bazë për konfigurimin e kësaj, kështu që nëse dëshironi detaje shtesë, ju lutemi përdorni lidhjen e shkruar më parë në pjesën 1.

Së pari, le të krijojmë ndarjet e nevojshme me fdisk.

fdisk /dev/vdb

Brenda fdisk, shkruani:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Tani formatojeni si EXT4:

mkfs.ext4 /dev/vdb1

Disku ynë tani është gati për t'u montuar. Në hapin e mëposhtëm, krijoni një direktori në vendndodhjen e zgjedhjes suaj. Ky artikull do të përdorë drejtorinë shembull /var/blockstorage, por ju jeni të lirë ta ndryshoni këtë vendndodhje.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Përpara se të shtojmë rreshtin në /etc/fstab, ju lutemi ekzekutoni komandën e mëposhtme:

cat /etc/fstab | grep "UUID="

Nëse emri i diskut ndryshon ndonjëherë (p.sh. /dev/vdbriemërohet në /dev/sdb), UUID do të sigurojë që ne po montojmë diskun e duhur.

Kopjojeni pjesën pas the =në hapësirën para vijës së pjerrët. Duhet të duket si "8db639c7-d77d-49a3-a4b0-c9d2916ba873".

Më pas, renditni disqet tuaja sipas UUID dhe ruajeni në një variabël për më vonë:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Së fundi, le të shtojmë hyrjen /etc/fstabpër të siguruar që ajo të vazhdojë gjatë cikleve të energjisë.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Kaq për konfigurimin e ruajtjes së bllokut! Shkoni te pjesa 2.

Seksioni A.1: Aktivizimi i kuotave për ruajtjen e bllokut të konfiguruar më parë

Kjo është relativisht e thjeshtë, kështu që hapni redaktuesin tuaj të preferuar të tekstit në /etc/fstab. Duhet të duket kështu:

Shkoni te rreshti me /dev/vdb1, dhe shtoni usrquota,grpquotapas defaults,. Skedari juaj tani duhet të duket si ky:

Ruaje dhe dil. Për të zbatuar ndryshimet e tua, do të na duhet të rimontojmë diskun.

mount -o remount /dev/vdb1

Tani, le të vazhdojmë në seksionin B..

Seksioni B: Instalimi i Samba

Gjëja e parë që dëshironi të bëni është të përditësoni burimet e paketës suaj.

apt-get update -y

Jepini disa momente dhe kur të ketë mbaruar, vazhdoni te komanda tjetër. Tani, le të instalojmë Samba dhe çdo varësi.

apt-get install samba quota firewalld -y

Kjo është ajo për instalimin e Samba. Pune te mbare deri tani, po ja kaloni mire! Le të kalojmë te pjesa 2, ku do të konfigurojmë Samba sipas nevojave tuaja.

Pjesa 2: Konfigurimi i Samba

Ky është ndoshta hapi më i vështirë, kështu që rri fort! Aktualisht, ky artikull mbështet tre opsione të ndryshme konfigurimi. Ato janë si më poshtë: një ndarje publike që çdo përdorues mund të ketë akses (A.1); një ndarje private me lejet e përdoruesit (A.2); një ndarje private me lejet dhe kuotat e përdoruesve (A.3).

Përpara se të hidheni në seksionin e duhur, ka disa gjëra që duhet të ndryshojmë në /etc/samba/smb.conflidhje me secilin seksion.

Hapni redaktuesin tuaj të preferuar të tekstit dhe gjeni rreshtin me # wins support = no. Zhkomentoni rreshtin (hiqni #simbolin) dhe ndryshoni "jo" në "po". Ruani skedarin.

Në këtë pikë, ju mund të shkoni në seksionin e duhur.

Seksioni A.1: Ndarja publike e Sambas

Ky nën-seksion do të trajtojë mënyrën se si konfigurohet një ndarje publike Samba. Kjo është relativisht e lehtë, pasi nuk kemi nevojë të aplikojmë ndonjë leje të veçantë ose opsion konfigurimi.

Shtoni sa vijon në /etc/samba/smb.confskedarin tuaj të konfigurimit:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Ju lutemi vini re: Kjo ndarje është e aksesueshme nga KUSHDO që mund të lidhet me serverin tuaj Samba. Është e mundur ta siguroni këtë, duke krijuar një përdorues të vetëm që do ta ndani me këdo që ka nevojë për qasje në ndarje. Hapat për këtë janë të disponueshëm në seksionin A.2.

Pastaj, rinisni Samba:

systemctl restart smbd

Seksioni A.2: Ndarje private me leje

Samba ka një mori opsionesh për sa i përket vërtetimit, sepse Samba njeh homeprefiksin, ai do të vërtetohet automatikisht kundër sistemit tuaj dhe me sistemin e vet të vërtetimit. Gjithashtu, nuk është e nevojshme të specifikoni një shteg, sepse Samba do ta lexojë këtë nga /etc/passwdhyrja e përdoruesit .

Shtoni sa vijon në /etc/samba/smb.confskedarin tuaj të konfigurimit.

[homes]
browsable = no
writable = yes
read only = no

Për të konfiguruar një përdorues, së pari duhet të krijojmë një llogari të veçantë Linux për të. Komanda e mëposhtme do të krijojë një përdorues, pa qasje shell ose SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Pastaj vendosni një fjalëkalim për të:

passwd $NEW_USER

Së fundi, duhet të aktivizojmë përdoruesin në Samba. Futni të njëjtin fjalëkalim si më parë pasi të keni futur smbpasswdkomandën e parë . Komanda e dytë do t'i mundësojë përdoruesit.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Përsëriteni këtë seksion për të krijuar përdorues të rinj sipas nevojës.

Section A.3: Private share with permissions and quotas

The steps are the same as A.2, so please complete those steps and then come back here. Setting up quotas with Samba is similar to how you'd setup quotas for the standard Linux user.

We haven't initialized our mounted directory for quotas yet, so let's do that now.

quotacheck -cug /var/blockstorage

That should be it for turning quotas on. Assuming you've already created some users, we can now give them disk limits.

We need to calculate how much disk space to allocate, but since quotas are measured in blocks, here's the equation to convert MB to blocks:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Now that you have an idea of the amount of blocks you want to allocate, let's set the limit.

edquota $NEW_USER

It will look like this:

Go to the first hard past the blocks portion, and move to the number (probably 0) under it. Change this to the number of blocks you calculated earlier.

Save and exit.

That should be it for setting up quotas; feel free to repeat this section as needed.

Section B: Allowing external connections from your connection

Obviously, at the moment, the Samba share cannot be accessed via the Internet at the moment because the firewall is blocking the ports it uses.

As we installed FirewallD earlier, opening ports is very simple. Simply run the following set of commands to open Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

There we go. You are now able to access your Samba share from anywhere.

Conclusion

Në këtë artikull, ne trajtuam se si të konfiguroni Samba me hapësirën ruajtëse të bllokut të Vultr në Debian 9. Është një zgjidhje e besueshme dhe e shpejtë dhe ju mund të zgjeroni lehtësisht madhësinë e ruajtjes së bllokut tuaj në çdo kohë (do t'ju duhet të rindizni, megjithatë!) Është e përkryer për të ndarë foto dhe media me familjen, miqtë dhe ndër të tjera, dhe është e lehtë për t'u mirëmbajtur.

Gëzuar hakerimin!