Как да настроите Samba с блоково съхранение на Debian 9

Samba е решение с отворен код, което позволява на потребителите да настройват бързо и сигурно споделяне на файлове и печат. В тази статия ще разгледам как да настроя Samba с блоковото хранилище на Vultr на Debian 9. Това включва незадължителни квоти, удостоверяване и инструкции за достъп до това чрез вашата домашна връзка.

Тази статия ще работи на всяко ниво от реда на екземпляра на Vultr.

Част 1: Подготовка на вашия сървър

Важно е първо да инсталираме зависимостите на Samba, както и да задействаме блоковото хранилище. Ако не знаете какво представлява блоковата памет на Vultr, това е високодостъпно, базирано на SSD мащабируемо решение за съхранение, което се монтира на Vultr VPS. Повече информация за блоковото съхранение е налична в този документ .

Първото нещо, което трябва да направите, е да влезете чрез SSH във вашия Vultr VPS или чрез KVM. Използването на SSH се препоръчва, защото използването на PuTTY или версия на SSH от командния ред ви позволява да копирате и поставяте команди.

След като влезете, ако не използвате root потребителя, ескалирайте до root.

su -

Ако вашето блоково хранилище вече е монтирано и подготвено, преминете към раздел B.

Моля, обърнете внимание: Текущата статия за блоково съхранение на Vultr не обхваща включването на квоти. Ако това е нещо, което искате да направите, отидете на раздел A.1.

Раздел A: Подготовка на вашето блоково хранилище

Сега нека подготвим вашето блоково хранилище. В тази статия са предоставени само основни инструкции за настройката, така че ако искате допълнителни подробности, моля, използвайте връзката, написана по-рано в част 1.

Първо, нека създадем необходимите дялове с fdisk.

fdisk /dev/vdb

В рамките на fdisk, въведете:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Сега го форматирайте като EXT4:

mkfs.ext4 /dev/vdb1

Нашето устройство вече е готово за монтиране. В следващата стъпка създайте директория в местоположението по ваш избор. Тази статия ще използва примерната директория /var/blockstorage, но вие сте свободни да промените това местоположение.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Преди да добавим реда в /etc/fstab, моля, изпълнете следната команда:

cat /etc/fstab | grep "UUID="

Ако името на устройството някога се промени (например /dev/vdbбъде преименувано на /dev/sdb), UUID ще гарантира, че монтираме правилното устройство.

Копирайте частта след =знака в пространството преди наклонената черта. Трябва да изглежда като „8db639c7-d77d-49a3-a4b0-c9d2916ba873“.

След това избройте вашите устройства по UUID и го запазете в променлива за по-късно:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

И накрая, нека добавим входа, за /etc/fstabда гарантираме, че той продължава през циклите на захранване.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Това е всичко за настройката за блоково съхранение! Преминете към част 2.

Раздел A.1: Разрешаване на квоти за предварително конфигурирано блоково съхранение

Това е сравнително лесно, така че отворете любимия си текстов редактор в /etc/fstab. Трябва да изглежда така:

Отидете на реда с /dev/vdb1, и добавете usrquota,grpquotaслед defaults,. Вашият файл сега трябва да изглежда така:

Запази и излез. За да приложим вашите промени, ще трябва да монтираме отново устройството.

mount -o remount /dev/vdb1

Сега нека продължим към раздел Б..

Раздел B: Инсталиране на Samba

Първото нещо, което ще искате да направите, е да актуализирате източниците на пакети.

apt-get update -y

Дайте му няколко минути и когато приключите, преминете към следващата команда. Сега нека инсталираме Samba и всички зависимости.

apt-get install samba quota firewalld -y

Това е всичко за инсталиране на Samba. Добра работа засега, справяте се отлично! Нека преминем към част 2, където ще конфигурираме Samba според вашите нужди.

Част 2: Конфигуриране на Samba

Това е може би най-трудната стъпка, така че се дръжте здраво! В момента тази статия поддържа три различни опции за конфигурация. Те са както следва: публичен споделен достъп, до който всеки потребител има достъп (A.1); частно споделяне с потребителски разрешения (A.2); частен дял с потребителски разрешения и квоти (A.3).

Преди да преминете към съответния раздел, има няколко неща, които трябва да променим във /etc/samba/smb.confвсеки раздел.

Отворете любимия си текстов редактор и намерете реда с # wins support = no. Декоментирайте реда (премахнете #символа) и променете „не“ на „да“. Запазете файла.

В този момент можете да преминете към съответния раздел.

Раздел A.1: Обществено споделяне на Samba

Този подраздел ще обхване как се настройва публичен споделяне на Samba. Това е сравнително лесно, тъй като не е необходимо да прилагаме никакви специални разрешения или опции за конфигурация.

Добавете следното към вашия /etc/samba/smb.confконфигурационен файл:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Моля, обърнете внимание: Това споделяне е достъпно за ВСЕКИ, който може да се свърже с вашия Samba сървър. Възможно е да защитите това, като създадете един потребител, който ще споделите с всеки, който има нужда от достъп до споделения. Стъпките за това са налични в раздел A.2.

След това рестартирайте Samba:

systemctl restart smbd

Раздел A.2: Частно споделяне с разрешения

Samba има множество опции по отношение на удостоверяване, тъй като Samba разпознава homeпрефикса, той автоматично ще се удостовери спрямо вашата система и със собствена система за удостоверяване. Също така, не е необходимо да посочвате път, защото Samba ще прочете това от потребителския /etc/passwdзапис.

Добавете следното към вашия /etc/samba/smb.confконфигурационен файл.

[homes]
browsable = no
writable = yes
read only = no

За да настроим потребител, първо ще трябва да създадем отделен акаунт в Linux за него. Следната команда ще създаде потребител без shell или SFTP достъп:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

След това задайте парола за него:

passwd $NEW_USER

И накрая, трябва да активираме потребителя в Samba. Въведете същата парола, както сте направили по-рано, след като въведете първата smbpasswdкоманда. Втората команда ще активира потребителя.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Повторете този раздел, за да създадете нови потребители, ако е необходимо.

Section A.3: Private share with permissions and quotas

The steps are the same as A.2, so please complete those steps and then come back here. Setting up quotas with Samba is similar to how you'd setup quotas for the standard Linux user.

We haven't initialized our mounted directory for quotas yet, so let's do that now.

quotacheck -cug /var/blockstorage

That should be it for turning quotas on. Assuming you've already created some users, we can now give them disk limits.

We need to calculate how much disk space to allocate, but since quotas are measured in blocks, here's the equation to convert MB to blocks:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Now that you have an idea of the amount of blocks you want to allocate, let's set the limit.

edquota $NEW_USER

It will look like this:

Go to the first hard past the blocks portion, and move to the number (probably 0) under it. Change this to the number of blocks you calculated earlier.

Save and exit.

That should be it for setting up quotas; feel free to repeat this section as needed.

Section B: Allowing external connections from your connection

Obviously, at the moment, the Samba share cannot be accessed via the Internet at the moment because the firewall is blocking the ports it uses.

As we installed FirewallD earlier, opening ports is very simple. Simply run the following set of commands to open Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

There we go. You are now able to access your Samba share from anywhere.

Conclusion

В тази статия разгледахме как да конфигурирате Samba с блоковото хранилище на Vultr на Debian 9. Това е надеждно и бързо решение и можете лесно да разширите размера на вашето блоково хранилище по всяко време (все пак ще трябва да рестартирате!). идеален за споделяне на снимки и медии със семейството, приятелите и, наред с други неща, и е лесен за поддръжка.

Приятно хакване!