Kako nastaviti Sambo z blokovnim pomnilnikom v Debianu 9

Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Sambo z Vultrovim blokovnim pomnilnikom v Debianu 9. To vključuje neobvezne kvote, preverjanje pristnosti in navodila za dostop do tega prek domače povezave.

Ta članek bo deloval na kateri koli ravni vrstice primerkov Vultr.

1. del: Priprava strežnika

Pomembno je, da najprej namestimo odvisnosti Sambe in zagnamo blokovni pomnilnik. Če ne veste, kaj je Vultrov blokovni pomnilnik, je to zelo razpoložljiva rešitev za shranjevanje, ki temelji na SSD, ki se namesti na Vultr VPS. Več informacij o blokovnem shranjevanju je na voljo v tem dokumentu .

Prva stvar, ki jo boste morali storiti, je, da se prijavite prek SSH v vaš Vultr VPS ali prek KVM. Uporaba SSH je priporočljiva, ker uporaba PuTTY ali različice SSH v ukazni vrstici omogoča kopiranje in lepljenje ukazov.

Ko se prijavite, če ne uporabljate root uporabnika, stopite na root.

su -

Če je vaš blok za shranjevanje že nameščen in pripravljen, preskočite na razdelek B.

Upoštevajte: trenutni Vultrov članek o blokovnem shranjevanju ne zajema vklopa kvot. Če želite to narediti, pojdite na razdelek A.1.

Razdelek A: Priprava shranjevanja blokov

Zdaj pa pripravimo vaš blok za shranjevanje. V tem članku so podana samo osnovna navodila za nastavitev, zato, če želite dodatne podrobnosti, uporabite povezavo, ki je bila napisana prej v 1. delu.

Najprej ustvarimo potrebne particije z fdisk.

fdisk /dev/vdb

Znotraj fdiskvnesite:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Zdaj ga formatirajte kot EXT4:

mkfs.ext4 /dev/vdb1

Naš pogon je zdaj pripravljen za montažo. V naslednjem koraku ustvarite imenik na lokaciji po vaši izbiri. Ta članek bo uporabljal vzorčni imenik /var/blockstorage, vendar lahko to lokacijo spremenite.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Preden dodamo vrstico v /etc/fstab, izvedite naslednji ukaz:

cat /etc/fstab | grep "UUID="

Če se ime pogona kdaj spremeni (npr. /dev/vdbse preimenuje v /dev/sdb), bo UUID zagotovil, da bomo vgradili pravi pogon.

Kopirajte del =za znakom v prostor pred poševnico. Videti bi moralo tako: »8db639c7-d77d-49a3-a4b0-c9d2916ba873«.

Nato navedite svoje pogone po UUID in jih shranite v spremenljivko za pozneje:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Na koncu dodajmo vnos, /etc/fstabda zagotovimo, da bo vztrajal skozi cikle napajanja.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

To je to za nastavitev blokovnega pomnilnika! Pojdite na 2. del.

Razdelek A.1: Omogočanje kvot za predhodno konfigurirano blokovno shranjevanje

To je razmeroma preprosto, zato odprite svoj najljubši urejevalnik besedil v /etc/fstab. Izgledalo bi takole:

Pojdite na vrstico z /dev/vdb1in dodajte usrquota,grpquotapo defaults,. Vaša datoteka bi morala zdaj izgledati takole:

Shrani in zapusti. Za uveljavitev vaših sprememb bomo morali pogon znova namestiti.

mount -o remount /dev/vdb1

Zdaj pa nadaljujmo na razdelek B..

Razdelek B: Namestitev Sambe

Prva stvar, ki jo boste želeli narediti, je posodobiti vire paketov.

apt-get update -y

Počakajte nekaj trenutkov in ko je končano, nadaljujte z naslednjim ukazom. Zdaj pa namestimo Sambo in morebitne odvisnosti.

apt-get install samba quota firewalld -y

To je to za namestitev Sambe. Zaenkrat dobro opravljeno, odlično vam gre! Pojdimo na 2. del, kjer bomo konfigurirali Sambo glede na vaše potrebe.

2. del: Konfiguriranje Sambe

To je verjetno najtežji korak, zato se držite! Trenutno ta članek podpira tri različne možnosti konfiguracije. Ti so naslednji: javna skupna raba, do katere lahko dostopa vsak uporabnik (A.1); zasebno skupno rabo z uporabniškimi dovoljenji (A.2); zasebno skupno rabo z uporabniškimi dovoljenji in kvotami (A.3).

Preden skočite na ustrezen razdelek, moramo spremeniti nekaj stvari, /etc/samba/smb.confki se nanašajo na vsak razdelek.

Odprite svoj najljubši urejevalnik besedil in poiščite vrstico z # wins support = no. Odkomentirajte vrstico (odstranite #simbol) in spremenite "ne" v "da". Shranite datoteko.

Na tej točki se lahko odpravite na ustrezen razdelek.

Razdelek A.1: Delež javne Sambe

Ta pododdelek bo obravnaval, kako je nastavljena javna skupna raba Samba. To je razmeroma enostavno, saj nam ni treba uporabiti nobenih posebnih dovoljenj ali možnosti konfiguracije.

V svojo /etc/samba/smb.confkonfiguracijsko datoteko dodajte naslednje :

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Upoštevajte: Ta skupna raba je dostopna VSEM, ki se lahko poveže z vašim strežnikom Samba. To je mogoče zavarovati tako, da ustvarite enega samega uporabnika, ki ga boste delili z vsemi, ki potrebujejo dostop do skupne rabe. Koraki za to so na voljo v razdelku A.2.

Nato znova zaženite Sambo:

systemctl restart smbd

Razdelek A.2: Zasebna skupna raba z dovoljenji

Samba ima veliko možnosti glede preverjanja pristnosti. Ker Samba prepozna homepredpono, se bo samodejno overila v vašem sistemu in z lastnim sistemom za preverjanje pristnosti. Prav tako ni treba določiti poti, ker bo Samba to prebrala iz uporabniškega /etc/passwdvnosa.

V svojo /etc/samba/smb.confkonfiguracijsko datoteko dodajte naslednje .

[homes]
browsable = no
writable = yes
read only = no

Za nastavitev uporabnika bomo morali zanj najprej ustvariti ločen račun za Linux. Naslednji ukaz bo ustvaril uporabnika brez dostopa do lupine ali SFTP:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Nato zanj nastavite geslo:

passwd $NEW_USER

Nazadnje moramo aktivirati uporabnika v Sambi. Po vnosu prvega smbpasswdukaza vnesite isto geslo kot prej . Drugi ukaz bo uporabniku omogočil.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Ponovite ta razdelek, če želite po potrebi ustvariti nove uporabnike.

Razdelek A.3: Zasebna skupna raba z dovoljenji in kvotami

Koraki so enaki kot A.2, zato izpolnite te korake in se nato vrnite sem. Nastavitev kvot s Sambo je podobna temu, kako bi nastavili kvote za standardnega uporabnika Linuxa.

Našega nameščenega imenika za kvote še nismo inicializirali, zato naredimo to zdaj.

quotacheck -cug /var/blockstorage

To bi moralo biti to za vklop kvot. Ob predpostavki, da ste že ustvarili nekaj uporabnikov, jim lahko zdaj dodelimo omejitve diska.

Izračunati moramo, koliko prostora na disku dodelimo, a ker se kvote merijo v blokih, je tu enačba za pretvorbo MB v bloke:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Zdaj, ko imate idejo o količini blokov, ki jih želite dodeliti, nastavimo mejo.

edquota $NEW_USER

Izgledalo bo takole:

Pojdite do prvega hardmimo blocksdela in se premaknite na številko (verjetno 0) pod njim. Spremenite to na število blokov, ki ste jih izračunali prej.

Shrani in zapusti.

To bi moralo biti to za določanje kvot; lahko po potrebi ponovite ta razdelek.

Razdelek B: Omogočanje zunanjih povezav iz vaše povezave

Očitno trenutno do skupne rabe Samba trenutno ni mogoče dostopati prek interneta, ker požarni zid blokira vrata, ki jih uporablja.

Kot smo že prej namestili FirewallD, je odpiranje vrat zelo preprosto. Preprosto zaženite naslednji niz ukazov, da odprete Sambo.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

No pa gremo. Zdaj lahko dostopate do skupne rabe Samba od koder koli.

Zaključek

V tem članku smo obravnavali, kako konfigurirati Sambo z Vultrovim blokovnim pomnilnikom v Debianu 9. To je zanesljiva in hitra rešitev in lahko kadar koli preprosto razširite velikost svojega blokovnega pomnilnika (čeprav boste morali znova zagnati!). kot nalašč za skupno rabo fotografij in medijev z družino, prijatelji in med drugim ter je enostaven za vzdrževanje.

Srečno hekanje!