Del en mappe med Samba på Debian 13 (offentlig / privat)

Når jeg trenger å gi tilgang til en Samba-mappe etter en nyinstallasjon av min Debian, følger jeg alltid et annet tutorial.

Jeg glekker altid fra gangen til neste, fordi det kan gå opp til tre år mellom to installasjoner.

Derfor gir jeg deg her mitt eget tutorial, både for meg selv og for deg, fordi det sikkert vil være nyttig.

Jeg vil også gi deg en oppdatering av dette tuto etterhvert som nye versjoner av Debian blir lansert, både for meg selv og for deg.

Vår mål i dag er:

• Å montere mappen /mnt/DATA/ ved systemstart med hjelp av programmet disks (grafisk applikasjon)
• Installere Samba
• Konfigurere Samba for en offentlig deling som bare gir lesetilgang (/mnt/DATA/Public)
• Konfigurere Samba for en privat deling med autentisering for les og skrivetilgang (/mnt/DATA)

1. Før vi begynner

Det er rådsvart å være i lista over sudoers, men det er ikke nødvendig, du kan også gjøre dette som root (kommando su).

Jeg vil gjerne understreke at man bør unngå å logge seg inn med su, et dårlig vaner jeg har for mye av.

2. Kontrolleringer

For å ikke bli forvirret, sjekker vi følgende:

• At den offentlige mappen eksisterer og at rettighetene er riktig.
• Gjør det samme med den private mappen.
• Sjekk om privat brukeren finnes.

Her er utdata vi fikk i vårt tilfelle:

2. Automatisk montage

Montasje innebærer å gjøre din volum, USB-stasjon eller harddisk synlig og tilgjengelig for systemet.

På Linux, avhengig av distribusjonene, er det ikke automatisk som på Windows. For sikkerhetsskaper.

Her vil vi gjøre det automatisk.

I gamle dager gikk jeg til fstab og prøvde å manipulere fila for å få den automatiske monteringen til å fungere.

Det er et spørsmål om syntaks, men med min dysleksi mistet jeg ofte ting.

Disks (eller diskene på norsk) er mye enklere for meg. Du finner det i dine GNOME-applikasjoner:

En gang du er inne i Disks, kan du sette opp noe som dette:

Ideen er automatisk montage og å ha et navn som svarer til hva vi ønsker.

Sjekk igjen:

3. Installasjon av Samba

Det er ganske enkelt, oppdater systemet og bruk apt for å installere:

Sjekk at alt er på plass:

4. Skriv vår smb.conf

4.1. Lagre originalfila

I tilfellet vi gjør en feil, lager vi en backup:

Hvis du trenger å gjenopprette:

4.2. Skriv vår smb.conf

Her er innholdet vi vil bruke for å erstatt originalinnholdet, og tilpasse det etter behovene våre:

Viktige punkter:

• map to guest = Bad User : En ugyldig eller tom inlogging blir automatisk gjort til en invitert bruker (nobody).
• access based share enum = yes + valid users = stunivers på [DATA] : uten inlogging, ser klienten normalt bare [Public].
• force user = stunivers : Filer som opprettes via SMB tilhører brukeren stunivers på disken (konsistent med din nåværende filstruktur).
• guest ok = yes bare for [Public].

Jeg har virkelig brukt tid på å få en klar konfigurasjon, og jeg ville virkelig ikke la noen feil slippe seg inn.

5. Valider syntaxen i fila

Det finne med Samba er at det lar deg ikke skrive en fil uten å gi deg feilmeldinger om noe er galt.

Verktøyet testparm som leveres med er veldig nyttig for å validere din smb.conf-fil:

Normalt skal kommandoen returnere en hode lignende, si at filene er i orden, og utskrive automatisk innholdet av din smb.conf.

For de som er bekymret for at svake krypto er tillatt, vet du at Debian stiller seg tilbakekompabilitet også til SMB 1. Vi setter igjen på SMB 3 for å profittere av sikkerhetsforbedringer det gir.

6. Opprett en bruker for Samba

Samba kjenner ikke Stunivers, faktisk er Brukere i din Debian og Samba skilte fra hverandre.

Derfor må du opprette den:

7. Tilgangsrettigheter

Du vil ha sett at vi har en filstruktur /mnt/DATA som er privat, og /mnt/DATA/Public eller Public som ligger i DATA.

Derfor er det viktig at ingen tilleggsmessige rettigheter legges til for et annet Unix-gruppe enn Stunivers.

Vi vil sørge for at rettighetene er konsistente for brukeren stunivers:

Hvorfor chmod -R og chown -R? Det skjer alltid et øyemærke hvor vi glepper en tillatelse, eller noe går ikke som ventet.

Det er tydeligvis radikalt, men jeg elsker å gjøre det på denne måten, sånn at det blir definitivt klart.

En liten sjekk med ls og vi er ferdige:

7. Start opp tjenerne igjen

Å starte om tjenerne er viktig, fordi Samba-tjeneren som installert kjenner til den gamle smb.conf-fila.

Vi vil også sørge for at vår tjener starter ved oppstart, og vi stopper nmbd (for NetBIOS), som ikke lenger brukes.

Hvis du har sjekket smb.conf med testparm, burde det se slik ut:

8. Konfigurasjon for ufw eller firewalld

Årsaken til å bruke en firewall er å la kun det som skal gjøre det.

Det finnes også materielle firewalls, et stueksjon hvor du kobler PC-en på én side og internettet på den andre (jeg oversimpliserer litt).

I dette tilfellet, er det PC-en selv som setter opp vår logiske firewall mellom nettverket og oss.

Litt mer informasjon om hvordan man installerer og konfigurerer en firewall her:

9. Test fra et annet PC

Du kan enten gjøre det grafisk, eller på kommandolinjen som her:

10.Kortløsninger