Jak nastavit Sambu s blokovým úložištěm na Debianu 9

Samba je řešení s otevřeným zdrojovým kódem, které uživatelům umožňuje nastavit rychlé a bezpečné sdílení souborů a tisku. V tomto článku se budu zabývat tím, jak nastavit Sambu s blokovým úložištěm Vultr na Debianu 9. To zahrnuje volitelné kvóty, autentizaci a pokyny pro přístup přes vaše domácí připojení.

Tento článek bude fungovat na jakékoli úrovni linie instance Vultr.

Část 1: Příprava serveru

Je důležité, abychom nejprve nainstalovali závislosti Samby a také zprovoznili a zprovoznili blokové úložiště. Pokud nevíte, co je blokové úložiště Vultr, je to vysoce dostupné řešení škálovatelného úložiště založené na SSD, které se montuje na Vultr VPS. Více informací o ukládání bloků je k dispozici v tomto dokumentu .

První věc, kterou musíte udělat, je přihlásit se přes SSH k vašemu Vultr VPS nebo přes KVM. Použití SSH se doporučuje, protože použití PuTTY nebo verze SSH pro příkazový řádek umožňuje kopírovat a vkládat příkazy.

Jakmile se přihlásíte, pokud nepoužíváte uživatele root, přejděte na root.

su -

Pokud je vaše blokové úložiště již připojeno a připraveno, přejděte k části B.

Vezměte prosím na vědomí: Aktuální článek blokového úložiště Vultr se nezabývá zapnutím kvót. Pokud byste to chtěli udělat, přejděte do sekce A.1.

Část A: Příprava úložiště bloku

Nyní si připravíme úložiště bloků. V tomto článku jsou uvedeny pouze základní pokyny k nastavení, takže pokud chcete další podrobnosti, použijte odkaz napsaný dříve v části 1.

Nejprve vytvořte potřebné oddíly pomocí fdisk.

fdisk /dev/vdb

V rámci fdiskzadejte:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Nyní jej naformátujte jako EXT4:

mkfs.ext4 /dev/vdb1

Náš pohon je nyní připraven k montáži. V následujícím kroku vytvořte adresář ve vámi zvoleném umístění. V tomto článku bude použit vzorový adresář /var/blockstorage, ale toto umístění můžete změnit.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Než přidáme řádek do /etc/fstab, proveďte následující příkaz:

cat /etc/fstab | grep "UUID="

Pokud se název jednotky někdy změní (např. /dev/vdbse přejmenuje na /dev/sdb), UUID zajistí, že připojujeme správný disk.

Zkopírujte část za =a do mezery před lomítkem. Mělo by to vypadat jako `8db639c7-d77d-49a3-a4b0-c9d2916ba873'.

Poté vypište své disky podle UUID a uložte je do proměnné na později:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Nakonec přidejte záznam, /etc/fstababychom zajistili, že přetrvává i během cyklů napájení.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

To je vše pro nastavení blokového úložiště! Přejděte na část 2.

Část A.1: Povolení kvót pro dříve nakonfigurované úložiště bloků

To je poměrně jednoduché, takže otevřete svůj oblíbený textový editor na /etc/fstab. Mělo by to vypadat takto:

Přejděte na řádek pomocí /dev/vdb1a přidejte usrquota,grpquotaza defaults,. Váš soubor by nyní měl vypadat takto:

Uložit a odejít. Chcete-li použít vaše změny, budeme muset znovu připojit disk.

mount -o remount /dev/vdb1

Nyní pokračujme k části B..

Část B: Instalace Samby

První věc, kterou budete chtít udělat, je aktualizovat zdroje balíčků.

apt-get update -y

Dejte tomu pár okamžiků a až bude hotovo, přejděte k dalšímu příkazu. Nyní nainstalujme Sambu a všechny závislosti.

apt-get install samba quota firewalld -y

To je vše pro instalaci Samby. Zatím dobrá práce, jde ti to skvěle! Pojďme k části 2, kde nakonfigurujeme Sambu podle vašich potřeb.

Část 2: Konfigurace Samby

Toto je pravděpodobně nejtěžší krok, takže se držte! V současné době tento článek podporuje tři různé možnosti konfigurace. Jsou to tyto: veřejná sdílená složka, ke které má přístup každý uživatel (A.1); soukromé sdílení s uživatelskými oprávněními (A.2); soukromé sdílení s uživatelskými oprávněními a kvótami (A.3).

Než přejdete na příslušnou sekci, je zde několik věcí, které musíme změnit a /etc/samba/smb.confkteré se týkají každé sekce.

Otevřete svůj oblíbený textový editor a najděte řádek pomocí # wins support = no. Odkomentujte řádek (odstraňte #symbol) a změňte „ne“ na „ano“. Uložte soubor.

V tomto okamžiku můžete přejít do příslušné sekce.

Oddíl A.1: Veřejné sdílení Samba

Tato podsekce se bude zabývat tím, jak je nastaveno veřejné sdílení Samba. To je poměrně snadné, protože nepotřebujeme uplatňovat žádná zvláštní oprávnění ani možnosti konfigurace.

Ke svému /etc/samba/smb.confkonfiguračnímu souboru připojte následující :

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Poznámka: Tato sdílená položka je přístupná KAŽDÉMU, kdo se může připojit k vašemu serveru Samba. Je možné to zajistit vytvořením jednoho uživatele, kterého budete sdílet s kýmkoli, kdo potřebuje ke sdílené složce přístup. Kroky k tomu jsou k dispozici v části A.2.

Poté restartujte Sambu:

systemctl restart smbd

Oddíl A.2: Soukromé sdílení s oprávněními

Samba má nepřeberné množství možností, pokud jde o autentizaci. Protože Samba rozpozná homepředponu, automaticky se ověří proti vašemu systému a pomocí svého vlastního ověřovacího systému. Také není nutné zadávat cestu, protože Samba ji načte ze /etc/passwdzáznamu uživatele .

Ke svému /etc/samba/smb.confkonfiguračnímu souboru připojte následující .

[homes]
browsable = no
writable = yes
read only = no

Abychom mohli nastavit uživatele, musíme pro něj nejprve vytvořit samostatný linuxový účet. Následující příkaz vytvoří uživatele bez přístupu k shellu nebo SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Poté pro něj nastavte heslo:

passwd $NEW_USER

Nakonec musíme aktivovat uživatele v Sambě. Po zadání prvního smbpasswdpříkazu zadejte stejné heslo jako dříve . Druhý příkaz povolí uživatele.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Opakováním této části vytvoříte nové uživatele podle potřeby.

Section A.3: Private share with permissions and quotas

The steps are the same as A.2, so please complete those steps and then come back here. Setting up quotas with Samba is similar to how you'd setup quotas for the standard Linux user.

We haven't initialized our mounted directory for quotas yet, so let's do that now.

quotacheck -cug /var/blockstorage

That should be it for turning quotas on. Assuming you've already created some users, we can now give them disk limits.

We need to calculate how much disk space to allocate, but since quotas are measured in blocks, here's the equation to convert MB to blocks:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Now that you have an idea of the amount of blocks you want to allocate, let's set the limit.

edquota $NEW_USER

It will look like this:

Go to the first hard past the blocks portion, and move to the number (probably 0) under it. Change this to the number of blocks you calculated earlier.

Save and exit.

That should be it for setting up quotas; feel free to repeat this section as needed.

Section B: Allowing external connections from your connection

Obviously, at the moment, the Samba share cannot be accessed via the Internet at the moment because the firewall is blocking the ports it uses.

As we installed FirewallD earlier, opening ports is very simple. Simply run the following set of commands to open Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

There we go. You are now able to access your Samba share from anywhere.

Conclusion

V tomto článku jsme se zabývali tím, jak nakonfigurovat Sambu s blokovým úložištěm Vultr na Debianu 9. Je to spolehlivé a rychlé řešení a velikost svého blokového úložiště můžete kdykoli snadno rozšířit (budete však muset restartovat!) Je to ideální pro sdílení fotografií a médií s rodinou, přáteli a dalšími věcmi a snadno se udržuje.

Šťastné hackování!