Sådan konfigureres Samba med bloklagring på Debian 9

Samba er en open source-løsning, der giver brugerne mulighed for at opsætte hurtige og sikre fil- og printdelinger. I denne artikel vil jeg dække, hvordan du opsætter Samba med Vultrs bloklager på Debian 9. Dette inkluderer valgfri kvoter, godkendelse og instruktioner om at få adgang til dette via din hjemmeforbindelse.

Denne artikel vil fungere på ethvert niveau af Vultrs instanslinje.

Del 1: Forberedelse af din server

Det er vigtigt, at vi først installerer afhængighederne af Samba, samt at vi får bloklageret op at køre. Hvis du ikke ved, hvad Vultrs bloklager er, er det en yderst tilgængelig, SSD-baseret skalerbar lagerløsning, der monteres på en Vultr VPS. Flere oplysninger om bloklagring er tilgængelig i dette dokument .

Den første ting du skal gøre er at logge ind via SSH til din Vultr VPS eller via KVM. Det anbefales at bruge SSH, fordi brug af PuTTY eller en kommandolinjeversion af SSH giver dig mulighed for at kopiere og indsætte kommandoer.

Når du har logget ind, hvis du ikke bruger root-brugeren, skal du eskalere til root.

su -

Hvis dit bloklager allerede er monteret og forberedt, skal du springe til afsnit B.

Bemærk venligst: Vultrs nuværende bloklagringsartikel dækker ikke aktivering af kvoter. Hvis dette er noget, du gerne vil gøre, så gå til afsnit A.1.

Afsnit A: Forberedelse af din blokopbevaring

Lad os nu forberede din blokopbevaring. I denne artikel er der kun givet grundlæggende instruktioner om opsætning af dette, så hvis du ønsker yderligere detaljer, bedes du bruge linket skrevet tidligere i del 1.

Lad os først oprette de nødvendige partitioner med fdisk.

fdisk /dev/vdb

Indenfor fdiskskal du indtaste:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Formater det nu som EXT4:

mkfs.ext4 /dev/vdb1

Vores drev er nu klar til at blive monteret. I det følgende trin skal du oprette en mappe på den ønskede placering. Denne artikel vil bruge eksempelbiblioteket /var/blockstorage, men du kan frit ændre denne placering.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Før vi tilføjer linjen i /etc/fstab, skal du udføre følgende kommando:

cat /etc/fstab | grep "UUID="

Hvis drevnavnet nogensinde ændres (f.eks. /dev/vdbomdøbes til /dev/sdb), vil UUID sikre, at vi monterer det korrekte drev.

Kopier delen efter =til mellemrummet før skråstregen. Det skulle se ud som `8db639c7-d77d-49a3-a4b0-c9d2916ba873'.

List derefter dine drev efter UUID og gem det i en variabel til senere:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Lad os endelig tilføje posten for /etc/fstabat sikre, at den fortsætter gennem strømcyklusser.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Det er det for bloklagringsopsætningen! Gå over til del 2.

Afsnit A.1: Aktivering af kvoter for tidligere konfigureret bloklager

Dette er relativt ligetil, så åbn din foretrukne teksteditor til /etc/fstab. Det skal se sådan ud:

Gå til linjen med /dev/vdb1, og tilføj usrquota,grpquotaefter defaults,. Din fil skulle nu se sådan ud:

Gem og luk. For at anvende dine ændringer skal vi genmontere drevet.

mount -o remount /dev/vdb1

Lad os nu fortsætte til afsnit B..

Afsnit B: Installation af Samba

Den første ting du skal gøre er at opdatere dine pakkekilder.

apt-get update -y

Giv det et øjeblik, og når det er færdigt, fortsæt til næste kommando. Lad os nu installere Samba og eventuelle afhængigheder.

apt-get install samba quota firewalld -y

Det er det for at installere Samba. Godt arbejde indtil videre, du gør det godt! Lad os gå over til del 2, hvor vi konfigurerer Samba efter dine behov.

Del 2: Konfiguration af Samba

Dette er nok det sværeste skridt, så hold godt fast! I øjeblikket understøtter denne artikel tre forskellige konfigurationsmuligheder. De er som følger: en offentlig share, som enhver bruger kan få adgang til (A.1); en privat share med brugertilladelser (A.2); en privat share med brugertilladelser og kvoter (A.3).

Før du hopper til den relevante sektion, er der et par ting, vi skal ændre i, /etc/samba/smb.confder vedrører hver sektion.

Åbn din foretrukne teksteditor, og find linjen med # wins support = no. Fjern kommentaren til linjen (fjern #symbolet) og skift "nej" til "ja". Gem filen.

På dette tidspunkt kan du gå over til det relevante afsnit.

Afsnit A.1: Offentlig Samba-andel

Dette underafsnit vil dække, hvordan en offentlig Samba-aktie er opsat. Dette er relativt nemt, da vi ikke behøver at anvende særlige tilladelser eller konfigurationsmuligheder.

Føj følgende til din /etc/samba/smb.confkonfigurationsfil:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Bemærk venligst: Denne share er tilgængelig for ALLE, der kan oprette forbindelse til din Samba-server. Det er muligt at sikre dette ved at oprette en enkelt bruger, som du deler med alle, der har brug for adgang til delingen. Trinene til dette er tilgængelige i afsnit A.2.

Genstart derefter Samba:

systemctl restart smbd

Afsnit A.2: Privat andel med tilladelser

Samba har et væld af muligheder med hensyn til godkendelse, fordi Samba genkender homepræfikset, vil den automatisk godkende mod dit system og med sit eget autentificeringssystem. Det er heller ikke nødvendigt at angive en sti, fordi Samba vil læse dette fra brugerens /etc/passwdindtastning.

Føj følgende til din /etc/samba/smb.confkonfigurationsfil.

[homes]
browsable = no
writable = yes
read only = no

For at konfigurere en bruger skal vi først oprette en separat Linux-konto til dem. Følgende kommando vil oprette en bruger uden shell- eller SFTP-adgang:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Indstil derefter en adgangskode til det:

passwd $NEW_USER

Til sidst skal vi aktivere brugeren i Samba. Indtast den samme adgangskode, som du gjorde tidligere, efter du har indtastet den første smbpasswdkommando. Den anden kommando vil aktivere brugeren.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Gentag dette afsnit for at oprette nye brugere efter behov.

Afsnit A.3: Privat andel med tilladelser og kvoter

Trinene er de samme som A.2, så udfør venligst disse trin og kom så tilbage hertil. Opsætning af kvoter med Samba svarer til, hvordan du opsætter kvoter for standard Linux-brugeren.

Vi har ikke initialiseret vores monterede mappe til kvoter endnu, så lad os gøre det nu.

quotacheck -cug /var/blockstorage

Det burde være det for at slå kvoter til. Forudsat at du allerede har oprettet nogle brugere, kan vi nu give dem diskgrænser.

Vi skal beregne, hvor meget diskplads der skal tildeles, men da kvoter måles i blokke, er her ligningen til at konvertere MB til blokke:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Nu hvor du har en idé om mængden af ​​blokke, du vil tildele, lad os sætte grænsen.

edquota $NEW_USER

Det vil se sådan ud:

Go to the first hard past the blocks portion, and move to the number (probably 0) under it. Change this to the number of blocks you calculated earlier.

Save and exit.

That should be it for setting up quotas; feel free to repeat this section as needed.

Section B: Allowing external connections from your connection

Obviously, at the moment, the Samba share cannot be accessed via the Internet at the moment because the firewall is blocking the ports it uses.

As we installed FirewallD earlier, opening ports is very simple. Simply run the following set of commands to open Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

There we go. You are now able to access your Samba share from anywhere.

Conclusion

I denne artikel dækkede vi, hvordan man konfigurerer Samba med Vultrs bloklager på Debian 9. Det er en pålidelig og hurtig løsning, og du kan nemt udvide størrelsen af ​​dit bloklager til enhver tid (du bliver dog nødt til at genstarte!) Det er perfekt til at dele billeder og medier med din familie, venner og blandt andet, og det er nemt at vedligeholde.

God fornøjelse med hacking!