Kaip nustatyti „Samba“ naudojant blokinę saugyklą „Debian 9“.

„Samba“ yra atvirojo kodo sprendimas, leidžiantis vartotojams greitai ir saugiai nustatyti failus ir spausdinti bendrinamus failus. Šiame straipsnyje apžvelgsiu, kaip nustatyti Samba su Vultr blokine saugykla Debian 9. Tai apima pasirenkamas kvotas, autentifikavimą ir instrukcijas, kaip tai pasiekti per namų ryšį.

Šis straipsnis veiks su bet kuria Vultr egzemplioriaus eilutės pakopa.

1 dalis: serverio paruošimas

Svarbu, kad pirmiausia įdiegtume „Samba“ priklausomybes, taip pat sukurtume ir paleistume bloko saugyklą. Jei nežinote, kas yra „Vultr“ blokinė saugykla, tai labai prieinamas SSD pagrįstas keičiamo dydžio saugyklos sprendimas, jungiamas prie „Vultr VPS“. Daugiau informacijos apie blokų saugojimą rasite šiame dokumente .

Pirmas dalykas, kurį turėsite padaryti, tai prisijungti per SSH prie savo Vultr VPS arba per KVM. Rekomenduojama naudoti SSH, nes naudojant PuTTY arba komandinės eilutės SSH versiją galite kopijuoti ir įklijuoti komandas.

Prisijungę, jei nenaudojate root vartotojo, pereikite prie root.

su -

Jei jūsų blokinė saugykla jau sumontuota ir paruošta, pereikite prie B skyriaus.

Atkreipkite dėmesį: dabartinis „Vultr“ blokų saugojimo straipsnis neapima kvotų įjungimo. Jei norite tai padaryti, eikite į A.1 skyrių.

A skyrius: bloko saugyklos paruošimas

Dabar paruošime jūsų bloko saugyklą. Šiame straipsnyje pateikiamos tik pagrindinės nustatymo instrukcijos, todėl, jei norite papildomos informacijos, naudokite anksčiau 1 dalyje parašytą nuorodą.

Pirmiausia sukurkime reikiamus skaidinius naudodami fdisk.

fdisk /dev/vdb

Per fdisk, įveskite:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Dabar formatuokite jį kaip EXT4:

mkfs.ext4 /dev/vdb1

Mūsų diskas dabar paruoštas montuoti. Atlikdami kitą veiksmą, sukurkite katalogą pasirinktoje vietoje. Šiame straipsnyje bus naudojamas pavyzdinis katalogas /var/blockstorage, bet jūs galite laisvai keisti šią vietą.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Prieš įtraukdami eilutę į /etc/fstab, vykdykite šią komandą:

cat /etc/fstab | grep "UUID="

Jei disko pavadinimas kada nors pasikeis (pvz., /dev/vdbbus pervardytas į /dev/sdb), UUID užtikrins, kad montuojame tinkamą diską.

Nukopijuokite dalį po =į tarpą prieš pasvirąjį brūkšnį. Tai turėtų atrodyti taip: „8db639c7-d77d-49a3-a4b0-c9d2916ba873“.

Tada išvardykite savo diskus pagal UUID ir išsaugokite jį kintamajame, kad galėtumėte naudoti vėliau:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Galiausiai pridėkime įrašą, /etc/fstabkad įsitikintume, jog jis išliks per maitinimo ciklus.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Štai viskas, skirta bloko saugyklos sąrankai! Pereikite prie 2 dalies.

A.1 skyrius: Kvotų įgalinimas anksčiau sukonfigūruotai blokų saugyklai

Tai gana paprasta, todėl atidarykite savo mėgstamą teksto rengyklę į /etc/fstab. Tai turėtų atrodyti taip:

Eikite į eilutę su /dev/vdb1, ir pridėkite usrquota,grpquotapo defaults,. Jūsų failas dabar turėtų atrodyti taip:

Išsaugoti ir išeiti. Kad pritaikytume pakeitimus, turėsime iš naujo prijungti diską.

mount -o remount /dev/vdb1

Dabar pereikime prie B skyriaus.

B skyrius: „Samba“ diegimas

Pirmas dalykas, kurį norėsite padaryti, tai atnaujinti paketų šaltinius.

apt-get update -y

Palaukite kelias akimirkas, o kai tai bus atlikta, pereikite prie kitos komandos. Dabar įdiegkime „Samba“ ir visas priklausomybes.

apt-get install samba quota firewalld -y

Tai yra, norint įdiegti „Samba“. Puikus darbas iki šiol, tau sekasi puikiai! Pereikime prie 2 dalies, kurioje sukonfigūruosime „Samba“ pagal jūsų poreikius.

2 dalis: Samba konfigūravimas

Tai turbūt pats sunkiausias žingsnis, todėl tvirtai laikykitės! Šiuo metu šis straipsnis palaiko tris skirtingas konfigūravimo parinktis. Jie yra tokie: vieša dalis, kurią gali pasiekti bet kuris vartotojas (A.1); privati ​​dalis su vartotojo leidimais (A.2); privati ​​dalis su vartotojo leidimais ir kvotomis (A.3).

Prieš pereidami į atitinkamą skyrių, turime pakeisti keletą dalykų /etc/samba/smb.conf, susijusių su kiekviena skiltimi.

Atidarykite mėgstamą teksto rengyklę ir raskite eilutę naudodami # wins support = no. Panaikinkite eilutės komentarą (pašalinkite #simbolį) ir pakeiskite „ne“ į „taip“. Išsaugokite failą.

Šiuo metu galite pereiti į atitinkamą skyrių.

A.1 skyrius: Vieša Samba akcija

Šiame poskyryje bus aprašyta, kaip nustatoma vieša „Samba“ dalis. Tai gana paprasta, nes mums nereikia taikyti jokių specialių leidimų ar konfigūravimo parinkčių.

Prie /etc/samba/smb.confkonfigūracijos failo pridėkite:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Atkreipkite dėmesį: šį bendrinimą gali pasiekti VISAS, galintis prisijungti prie jūsų „Samba“ serverio. Tai galima apsaugoti sukuriant vieną vartotoją, kurį bendrinsite su visais, kuriems reikia prieigos prie bendrinimo. Norėdami tai padaryti, rasite A.2 skyriuje.

Tada iš naujo paleiskite Samba:

systemctl restart smbd

A.2 skyrius: Privatus bendrinimas su leidimais

„Samba“ turi daugybę autentifikavimo parinkčių. Kadangi „Samba“ atpažįsta homepriešdėlį, ji automatiškai autentifikuosis jūsų sistemoje ir naudodama savo autentifikavimo sistemą. Taip pat nebūtina nurodyti kelio, nes Samba tai nuskaitys iš vartotojo /etc/passwdįrašo.

Prie /etc/samba/smb.confkonfigūracijos failo pridėkite toliau pateiktą informaciją .

[homes]
browsable = no
writable = yes
read only = no

Norėdami nustatyti vartotoją, pirmiausia turėsime jam sukurti atskirą „Linux“ paskyrą. Ši komanda sukurs vartotoją be apvalkalo ar SFTP prieigos:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Tada nustatykite slaptažodį:

passwd $NEW_USER

Galiausiai turime suaktyvinti vartotoją „Samba“. Įveskite tą patį slaptažodį, kaip ir anksčiau, kai įvedėte pirmąją smbpasswdkomandą. Antroji komanda įgalins vartotoją.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Pakartokite šį skyrių, kad prireikus sukurtumėte naujų vartotojų.

A.3 skyrius: Privatus bendrinimas su leidimais ir kvotomis

Veiksmai yra tokie patys kaip A.2, todėl atlikite šiuos veiksmus ir grįžkite čia. Kvotų nustatymas naudojant „Samba“ panašus į standartinio „Linux“ vartotojo kvotų nustatymą.

Dar neįdiegėme savo prijungto katalogo kvotoms, todėl padarykime tai dabar.

quotacheck -cug /var/blockstorage

Tai turėtų būti kvotų įjungimas. Darant prielaidą, kad jau sukūrėte kai kuriuos vartotojus, dabar galime jiems suteikti disko apribojimus.

Turime apskaičiuoti, kiek vietos diske skirti, bet kadangi kvotos matuojamos blokais, čia yra lygtis, kaip konvertuoti MB į blokus:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Dabar, kai jau žinote, kiek blokų norite skirti, nustatykime limitą.

edquota $NEW_USER

Tai atrodys taip:

Eiti į pirmąjį hardpro blocksdalį ir pereiti prie skaičių (tikriausiai 0) po juo. Pakeiskite tai į anksčiau apskaičiuotą blokų skaičių.

Išsaugoti ir išeiti.

Taip turėtų būti nustatomos kvotos; nedvejodami pakartokite šį skyrių, jei reikia.

B skyrius: išorinių jungčių leidimas iš jūsų ryšio

Akivaizdu, kad šiuo metu „Samba“ dalis šiuo metu negali būti pasiekiama internetu, nes ugniasienė blokuoja jos naudojamus prievadus.

Kaip anksčiau įdiegėme FirewallD, prievadų atidarymas yra labai paprastas. Tiesiog paleiskite toliau pateiktą komandų rinkinį, kad atidarytumėte „Samba“.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

Štai ir mes. Dabar galite pasiekti savo „Samba“ dalį bet kur.

Išvada

Šiame straipsnyje aptarėme, kaip sukonfigūruoti „Samba“ naudojant „Vultr“ blokų saugyklą „Debian 9“. Tai patikimas ir greitas sprendimas ir bet kuriuo metu galite lengvai išplėsti bloko saugyklos dydį (tačiau turėsite paleisti iš naujo!). puikiai tinka dalytis nuotraukomis ir medija su šeima, draugais ir, be kita ko, ir jį lengva prižiūrėti.

Laimingas įsilaužimas!