Hur man ställer in Samba med blocklagring på Debian 9

Samba är en öppen källkodslösning som tillåter användare att ställa in snabba och säkra fil- och utskriftsresurser. I den här artikeln kommer jag att ta upp hur du ställer in Samba med Vultrs blocklagring på Debian 9. Detta inkluderar valfria kvoter, autentisering och instruktioner om hur du kommer åt detta via din hemanslutning.

Den här artikeln kommer att fungera på alla nivåer av Vultrs instansrad.

Del 1: Förbereder din server

Det är viktigt att vi först installerar Sambas beroenden, samt att vi får igång blocklagringen. Om du inte vet vad Vultrs blocklagring är, är det en mycket tillgänglig, SSD-baserad skalbar lagringslösning som monteras på en Vultr VPS. Mer information om blocklagring finns i detta dokument .

Det första du behöver göra är att logga in via SSH till din Vultr VPS, eller via KVM. Att använda SSH rekommenderas, eftersom att använda PuTTY eller en kommandoradsversion av SSH låter dig kopiera och klistra in kommandon.

När du har loggat in, om du inte använder root-användaren, eskalera till root.

su -

Om din blocklagring redan är monterad och förberedd, hoppa till avsnitt B.

Observera: Vultrs nuvarande blocklagringsartikel täcker inte aktivering av kvoter. Om detta är något du skulle vilja göra, gå till avsnitt A.1.

Avsnitt A: Förbereda din blocklagring

Låt oss nu förbereda din blocklagring. I den här artikeln ges bara grundläggande instruktioner om hur du ställer in detta, så om du vill ha ytterligare information, använd länken som skrevs tidigare i del 1.

Låt oss först skapa de nödvändiga partitionerna med fdisk.

fdisk /dev/vdb

Inom fdisk, skriv in:

n (enter)
p (enter)
1 (enter)
(enter)
(enter)
w (enter)
q (enter)

Nu formaterar du den som EXT4:

mkfs.ext4 /dev/vdb1

Vårt drev är nu redo att monteras. I följande steg skapar du en katalog på den plats du väljer. Den här artikeln kommer att använda exempelkatalogen /var/blockstorage, men du är fri att ändra den här platsen.

mkdir -p /var/blockstorage
mount /dev/vdb1 /var/blockstorage

Innan vi lägger till raden i /etc/fstab, vänligen kör följande kommando:

cat /etc/fstab | grep "UUID="

Om enhetsnamnet någonsin ändras (t.ex. /dev/vdbbyter namn till /dev/sdb), kommer UUID att säkerställa att vi monterar rätt enhet.

Kopiera delen efter =till utrymmet före snedstrecket. Det ska se ut som `8db639c7-d77d-49a3-a4b0-c9d2916ba873'.

Lista sedan ut dina enheter med UUID och spara den i en variabel för senare:

CURRENT_UUID='UUID_YOU_COPIED'
NEW_UUID=`ls /dev/disks/by-uuid/ | grep -v "$CURRENT_UUID"`

Slutligen, låt oss lägga till posten för /etc/fstabatt säkerställa att den kvarstår genom strömcykler.

echo "UUID=$NEW_UUID  /var/blockstorage ext4 defaults,usrquota,grpquota,noatime 0 0" >> /etc/fstab

Det var allt för blocklagringsinstallationen! Gå över till del 2.

Avsnitt A.1: Aktivera kvoter för tidigare konfigurerad blocklagring

Detta är relativt enkelt, så öppna din favorittextredigerare till /etc/fstab. Det ska se ut så här:

Gå till raden med /dev/vdb1, och lägg till usrquota,grpquotaefter defaults,. Din fil bör nu se ut så här:

Spara och avsluta. För att tillämpa dina ändringar måste vi montera om enheten.

mount -o remount /dev/vdb1

Nu, låt oss fortsätta till avsnitt B..

Avsnitt B: Installera Samba

Det första du vill göra är att uppdatera dina paketkällor.

apt-get update -y

Ge det ett par ögonblick, och när det är klart, fortsätt till nästa kommando. Nu ska vi installera Samba och eventuella beroenden.

apt-get install samba quota firewalld -y

Det är det för att installera Samba. Bra jobbat så här långt, du gör det bra! Låt oss gå över till del 2, där vi konfigurerar Samba efter dina behov.

Del 2: Konfigurera Samba

Detta är förmodligen det svåraste steget, så håll ut! För närvarande stöder den här artikeln tre olika konfigurationsalternativ. De är följande: en offentlig del som alla användare kan komma åt (A.1); en privat delning med användarbehörigheter (A.2); en privat del med användarbehörigheter och kvoter (A.3).

Innan du hoppar till lämplig sektion, finns det några saker vi måste ändra i /etc/samba/smb.confsom hänför sig till varje sektion.

Öppna din favorittextredigerare och hitta raden med # wins support = no. Avkommentera raden (ta bort #symbolen) och ändra "nej" till "ja". Spara filen.

Vid det här laget kan du gå över till lämplig sektion.

Avsnitt A.1: Offentlig Samba-andel

Detta underavsnitt kommer att täcka hur en offentlig Samba-aktie är inställd. Detta är relativt enkelt, eftersom vi inte behöver tillämpa några speciella behörigheter eller konfigurationsalternativ.

Lägg till följande till din /etc/samba/smb.confkonfigurationsfil:

[Public Share]
comment = Publicly accessible share that allows ANY user to access it
path = /var/blockstorage
read only = no
guest ok = yes

Vänligen notera: Den här andelen är tillgänglig för ALLA som kan ansluta till din Samba-server. Det är möjligt att säkra detta genom att skapa en enda användare som du delar med alla som behöver tillgång till resursen. Stegen för detta finns i avsnitt A.2.

Starta sedan om Samba:

systemctl restart smbd

Avsnitt A.2: Privat andel med tillstånd

Samba har en uppsjö av alternativ när det gäller autentisering, eftersom Samba känner igen homeprefixet kommer den automatiskt att autentisera mot ditt system och med sitt eget autentiseringssystem. Det är inte heller nödvändigt att ange en sökväg, eftersom Samba kommer att läsa detta från användarens /etc/passwdinlägg.

Lägg till följande till din /etc/samba/smb.confkonfigurationsfil.

[homes]
browsable = no
writable = yes
read only = no

För att konfigurera en användare måste vi först skapa ett separat Linux-konto för dem. Följande kommando skapar en användare utan skal- eller SFTP-åtkomst:

NEW_USER="Username of the user you'd like to create"
useradd -d /var/blockstorage/$NEW_USER -s /usr/sbin/nologin $NEW_USER

Ange sedan ett lösenord för det:

passwd $NEW_USER

Till sist måste vi aktivera användaren i Samba. Ange samma lösenord som du gjorde tidigare efter att du skrivit in det första smbpasswdkommandot. Det andra kommandot aktiverar användaren.

smbpasswd -a $NEW_USER 
smbpasswd -e $NEW_USER

Upprepa detta avsnitt för att skapa nya användare vid behov.

Avsnitt A.3: Privat andel med tillstånd och kvoter

Stegen är desamma som A.2, så vänligen slutför dessa steg och kom sedan tillbaka hit. Att ställa in kvoter med Samba liknar hur du ställer in kvoter för standard Linux-användare.

Vi har inte initierat vår monterade katalog för kvoter än, så låt oss göra det nu.

quotacheck -cug /var/blockstorage

Det borde vara det för att slå på kvoter. Förutsatt att du redan har skapat några användare kan vi nu ge dem diskgränser.

Vi måste beräkna hur mycket diskutrymme vi ska tilldela, men eftersom kvoter mäts i block, här är ekvationen för att konvertera MB till block:

mb to allocate * 1024 = number of blocks
Example: 1024MB * 1024 = 1048576 blocks

Nu när du har en uppfattning om hur många block du vill tilldela, låt oss sätta gränsen.

edquota $NEW_USER

Det kommer att se ut så här:

Gå till den första hardförbi blocksdelen och flytta till siffran (förmodligen 0) under den. Ändra detta till antalet block du beräknade tidigare.

Spara och avsluta.

Det borde vara det för att sätta upp kvoter; upprepa gärna detta avsnitt vid behov.

Avsnitt B: Tillåter externa anslutningar från din anslutning

Uppenbarligen kan Samba-andelen för närvarande inte nås via Internet för närvarande eftersom brandväggen blockerar portarna den använder.

Som vi installerade FirewallD tidigare är det mycket enkelt att öppna portar. Kör helt enkelt följande uppsättning kommandon för att öppna Samba.

firewall-cmd --permanent --add-port=139/tcp
firewall-cmd --permanent --add-port=445/tcp
firewall-cmd --permanent --add-port=137/udp
firewall-cmd --permanent --add-port=138/udp
systemctl restart firewalld

Där går vi. Du kan nu komma åt din Samba-del var som helst.

Slutsats

I den här artikeln behandlade vi hur man konfigurerar Samba med Vultrs blocklagring på Debian 9. Det är en pålitlig och snabb lösning och du kan enkelt utöka storleken på din blocklagring när som helst (du måste dock starta om!) Det är perfekt för att dela foton och media med din familj, vänner och bland annat, och det är lätt att underhålla.

Lycka till med hackandet!