Kako postaviti Sambu s pohranom blokova na Debianu 9

Samba je rješenje otvorenog koda koje korisnicima omogućuje postavljanje brzog i sigurnog dijeljenja datoteka i ispisa. U ovom ću članku pokriti kako postaviti Sambu s Vultrovom blok pohranom na Debianu 9. To uključuje neobavezne kvote, autentifikaciju i upute za pristup ovome putem vaše kućne veze.

Ovaj će članak raditi na bilo kojoj razini Vultrove instance.

1. dio: Priprema vašeg poslužitelja

Važno je da prvo instaliramo ovisnosti Sambe, kao i da pokrenemo blok za pohranu. Ako ne znate što je Vultrov blok za pohranu, to je vrlo dostupno, skalabilno rješenje za pohranu temeljeno na SSD-u koje se postavlja na Vultr VPS. Više informacija o blok memoriji dostupno je u ovom dokumentu .

Prvo što ćete morati učiniti je prijaviti se putem SSH-a na svoj Vultr VPS ili putem KVM-a. Preporuča se korištenje SSH-a jer korištenje PuTTY-a ili verzije SSH-a naredbenog retka omogućuje kopiranje i lijepljenje naredbi.

Nakon što ste prijavljeni, ako ne koristite root korisnika, eskalirajte na root.

su -

Ako je vaš blok za pohranu već montiran i pripremljen, prijeđite na odjeljak B.

Napomena: Vultrov trenutni članak za pohranu blokova ne pokriva uključivanje kvota. Ako je to nešto što biste željeli učiniti, idite na odjeljak A.1.

Odjeljak A: Priprema pohrane blokova

Sada, pripremimo vaš blok za pohranu. U ovom članku daju se samo osnovne upute o postavljanju, pa ako želite dodatne pojedinosti, upotrijebite vezu napisanu ranije u 1. dijelu.

Prvo, stvorimo potrebne particije s fdisk.

fdisk /dev/vdb

Unutar fdisk, unesite:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Sada ga formatirajte kao EXT4:

mkfs.ext4 /dev/vdb1

Naš pogon je sada spreman za montažu. U sljedećem koraku stvorite imenik na mjestu po vašem izboru. Ovaj će članak koristiti primjer imenika /var/blockstorage, ali možete slobodno promijeniti ovu lokaciju.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Prije nego što dodamo redak u /etc/fstab, izvršite sljedeću naredbu:

cat /etc/fstab | grep "UUID="

Ako se naziv pogona ikada promijeni (npr. /dev/vdbbude preimenovan u /dev/sdb), UUID će osigurati da montiramo ispravan pogon.

Kopirajte dio iza =u prostor prije kose crte. Trebao bi izgledati kao "8db639c7-d77d-49a3-a4b0-c9d2916ba873".

Zatim navedite svoje pogone prema UUID-u i spremite ga u varijablu za kasnije:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Konačno, dodajmo unos /etc/fstabkako bismo osigurali da traje kroz cikluse napajanja.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

To je to za postavljanje blok memorije! Prijeđite na 2. dio.

Odjeljak A.1: Omogućavanje kvota za prethodno konfiguriranu pohranu blokova

Ovo je relativno jednostavno, stoga otvorite svoj omiljeni uređivač teksta na /etc/fstab. Trebalo bi izgledati ovako:

Idite na red s /dev/vdb1, i dodajte usrquota,grpquotanakon defaults,. Vaša bi datoteka sada trebala izgledati ovako:

Spremi i izađi. Da bismo primijenili vaše promjene, morat ćemo ponovno montirati pogon.

mount -o remount /dev/vdb1

Sada, idemo na odjeljak B..

Odjeljak B: Instaliranje Sambe

Prva stvar koju ćete htjeti učiniti je ažurirati izvore paketa.

apt-get update -y

Dajte nekoliko trenutaka, a kada je gotovo, prijeđite na sljedeću naredbu. Sada, instalirajmo Sambu i sve ovisnosti.

apt-get install samba quota firewalld -y

To je to za instalaciju Sambe. Dobar posao do sada, super vam ide! Prijeđimo na drugi dio, gdje ćemo konfigurirati Sambu prema vašim potrebama.

Dio 2: Konfiguriranje Sambe

Ovo je vjerojatno najteži korak, stoga se držite! Trenutno ovaj članak podržava tri različite opcije konfiguracije. Oni su sljedeći: javna dijeljenja kojoj svaki korisnik može pristupiti (A.1); privatni dio s korisničkim dopuštenjima (A.2); privatni dio s korisničkim dopuštenjima i kvotama (A.3).

Prije nego što prijeđete na odgovarajući odjeljak, moramo promijeniti nekoliko stvari /etc/samba/smb.confkoje se odnose na svaki odjeljak.

Otvorite svoj omiljeni uređivač teksta i pronađite redak s # wins support = no. Dekomentirajte redak (uklonite #simbol) i promijenite "ne" u "da". Spremite datoteku.

U ovom trenutku možete prijeći na odgovarajući odjeljak.

Odjeljak A.1: Dijeljenje javne Sambe

Ovaj pododjeljak će pokriti kako se postavlja javna dijeljena Samba. To je relativno jednostavno, jer ne moramo primjenjivati ​​nikakve posebne dozvole ili opcije konfiguracije.

Dodajte sljedeće u svoju /etc/samba/smb.confkonfiguracijsku datoteku:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Napomena: Ovom dijeljenju može pristupiti SVAKO tko se može spojiti na vaš Samba poslužitelj. To je moguće osigurati stvaranjem jednog korisnika kojeg ćete dijeliti sa svima kojima je potreban pristup dijeljenju. Koraci za to su dostupni u odjeljku A.2.

Zatim ponovo pokrenite Sambu:

systemctl restart smbd

Odjeljak A.2: Privatno dijeljenje s dopuštenjima

Samba ima mnoštvo opcija u smislu provjere autentičnosti, budući da Samba prepoznaje homeprefiks, automatski će se autentifikovati na vašem sustavu i s vlastitim sustavom provjere autentičnosti. Također, nije potrebno specificirati put, jer će Samba to pročitati iz /etc/passwdunosa korisnika .

Dodajte sljedeće u svoju /etc/samba/smb.confkonfiguracijsku datoteku.

[homes]
browsable = no
writable = yes
read only = no

Da bismo postavili korisnika, morat ćemo prvo stvoriti zaseban Linux račun za njega. Sljedeća naredba će stvoriti korisnika, bez pristupa ljusci ili SFTP-u:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Zatim postavite lozinku za to:

passwd $NEW_USER

Na kraju, moramo aktivirati korisnika u Sambi. Unesite istu lozinku kao i ranije nakon što unesete prvu smbpasswdnaredbu. Druga naredba će omogućiti korisniku.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Ponovite ovaj odjeljak za stvaranje novih korisnika prema potrebi.

Section A.3: Private share with permissions and quotas

The steps are the same as A.2, so please complete those steps and then come back here. Setting up quotas with Samba is similar to how you'd setup quotas for the standard Linux user.

We haven't initialized our mounted directory for quotas yet, so let's do that now.

quotacheck -cug /var/blockstorage

That should be it for turning quotas on. Assuming you've already created some users, we can now give them disk limits.

We need to calculate how much disk space to allocate, but since quotas are measured in blocks, here's the equation to convert MB to blocks:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Now that you have an idea of the amount of blocks you want to allocate, let's set the limit.

edquota $NEW_USER

It will look like this:

Go to the first hard past the blocks portion, and move to the number (probably 0) under it. Change this to the number of blocks you calculated earlier.

Save and exit.

That should be it for setting up quotas; feel free to repeat this section as needed.

Section B: Allowing external connections from your connection

Obviously, at the moment, the Samba share cannot be accessed via the Internet at the moment because the firewall is blocking the ports it uses.

As we installed FirewallD earlier, opening ports is very simple. Simply run the following set of commands to open Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

There we go. You are now able to access your Samba share from anywhere.

Conclusion

U ovom smo članku pokrili kako konfigurirati Sambu s Vultrovom blok pohranom na Debianu 9. To je pouzdano i brzo rješenje i možete jednostavno proširiti veličinu svoje blok pohrane u bilo kojem trenutku (ipak ćete se morati ponovno pokrenuti!) To je savršen za dijeljenje fotografija i medija s obitelji, prijateljima i, između ostalog, i jednostavan je za održavanje.

Sretno hakiranje!