AdminSysGNULinux

Outils pour utilisateurs

Outils du site

Piste :
tech:serveur_samba_smb_cifs

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
tech:serveur_samba_smb_cifs [2026/02/04 13:41] – Jean-Baptistetech:serveur_samba_smb_cifs [2026/06/07 19:12] (Version actuelle) – modification externe 127.0.0.1
Ligne 1: Ligne 1:
 +<!DOCTYPE markdown>
 +{{tag>Brouillon FS Windows Réseau}}
 +
 +# Serveur Samba SMB CIFS
 +
 +Voir aussi 
 +* [[Samba-client SMB CIFS]]
 +* https://github.com/cisagov/samba-packer
 +* ksmbd: un nouveau serveur SMB intégré au noyau (mais problématique de sécurité)
 +
 +
 +
 +## Notes
 +
 +RHEL6 ne supporte pas le protocole SMB2 et + 
 +
 +## Configuration
 +
 +~~~
 +rlimit_max (1024) below minimum Windows limit (16384)
 +~~~
 +
 +`/etc/security/limits.d/30-samba.conf`
 +~~~
 +root               -       nofile          16385
 +~~~
 +
 +Défaut est `max open files = 16385`
 +
 +Voir https://www.tecmint.com/install-samba-on-rhel-8-for-file-sharing-on-windows/
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +        workgroup = WORKGROUP
 +        server string = Samba
 +        netbios name = SAMBA
 +        client ipc min protocol = SMB3
 +        client min protocol = SMB3
 +        server min protocol = SMB2
 +        disable netbios = Yes
 +        disable spoolss = Yes
 +        domain master = No      
 +        load printers = No
 +        local master = No
 +        log file = /var/log/samba/log.%m
 +        
 +        # Size in KB
 +        max log size = 200000
 +        
 +        name resolve order = host
 +        printcap name = /dev/null
 +        security = USER
 +        smb ports = 445
 +        idmap config * : backend = tdb
 +        passdb backend = tdbsam
 +        cups options = raw
 +        printing = bsd
 +        #log level = 3
 +        #restrict anonymous = 2
 +        #nt pipe support = no
 +        #interfaces = eth* lo
 +        #bind interfaces only = yes
 +        #fstype = Samba
 +        host msdfs = no
 +        server services = -s3fs, -rpc, -nbt, -wrepl, -ldap, -cldap, -kdc, -drepl, -winbindd, -ntp_signd, -kcc, -dnsupdate, -dns
 +
 +[public]
 +        comment = Public
 +        read only = Yes
 +        path = /data/shared/public
 +                
 +[shared]
 +        #guest ok = Yes
 +        #browseable = No
 +        comment = Shared
 +        path = /mnt/shared
 +        read only = No
 +        #force user = jean
 +        valid users = jean
 +        write list = jean
 +        
 +#[IPC$]
 +#        hosts allow = 192.168.115.0/24 127.0.0.1
 +#        hosts deny = 0.0.0.0/0
 +~~~
 +
 +Nul besoin de redémarrer le service, les modifications sont automatiquement prises en compte.
 +Pour vérifier
 +
 +~~~bash
 +testparm
 +~~~
 +
 +Pour tester la connexion
 +~~~bash
 +smbclient -N -L 127.0.0.1
 +smbclient -N //127.0.0.1/shared
 +smbclient -U user%password //127.0.0.1/shared
 +~~~
 +
 +
 +
 +Si besion modifier `/etc/sysconfig/iptables` ou **firewalld**
 +
 +~~~bash
 +#iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
 +iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT
 +~~~
 +
 +
 +
 +
 +Exemple :
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[partage]
 +   comment = Commentaires...
 +   path = /var/www
 +   force user = web
 +   #valid users = web
 +   browseable = yes
 +   writable = yes
 +~~~
 +
 +Valider la configuration
 +
 +~~~bash
 +testparm
 +~~~
 +
 +Reload de la conf sans redémarrer
 +~~~bash
 +smbcontrol all reload-config
 +~~~
 +
 +Redémarrer le service
 +
 +~~~bash
 +systemctl restart smb
 +~~~
 +
 +
 +### Faire un include d'un fichier de config.
 +
 +C'est une fausse bonne idée car pas de reload automatique
 +
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +        path = /dev/null
 +
 +[includes]
 +        available = No
 +        include = /etc/samba/smb.d/shared.conf
 +~~~
 +
 +`/etc/samba/smb.d/shared.conf`
 +~~~ini
 +[shared]
 +        comment = Shared
 +        path = /mnt/shared
 +        read only = No
 +~~~
 +
 +
 +## Authentification / comptes
 +
 +Comment c'est configuré
 +~~~bash
 +testparm -sv /dev/null | grep auth
 +
 +testparm -s '--parameter-name=server role'
 +~~~
 +
 +Autoriser un utilisateur / définition du MDP
 +~~~bash
 +#pdbedit -a utilisateur
 +​smbpasswd -a utilisateur
 +~~~
 +
 +Les utilisateurs à ajouter doivent exister au préalable dans /etc/passwd.
 +
 +Cette option (et les suivantes) n'est disponible que lorsque smbpasswd est exécuté en tant que root
 +
 +
 +Supprimer un compte (retour arrière à précédent)
 +~~~bash
 +smbpasswd -x supervision
 +~~~
 +
 +Désactiver un compte
 +~~~bash
 +smbpasswd -d supervision
 +~~~
 +
 +Liste tous les comptes
 +~~~bash
 +pdbedit -L
 +~~~
 +
 +Vérif l’existence de l'utilisateur **pirate**
 +~~~bash
 +pdbedit -u pirate
 +~~~
 +
 +
 +Dans un script shell
 +
 +~~~
 +$ echo -n "P@ssw0rd" | base64
 +UEBzc3cwcmQ=
 +~~~
 +
 +Duplication de l'entrée standard avec //tee//
 +~~~bash
 +# tee /dev/stdout
 +
 +echo "UEBzc3cwcmQ=" | ( base64 -di ; echo )  | tee >(echo "$(</dev/stdin)") | smbpasswd -as user_samba
 +~~~
 +
 +
 +## Désactiver l'impression
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +load printers = no
 +printing = bsd
 +printcap name = /dev/null
 +disable spoolss = yes
 +~~~
 +
 +Source : http://mugurel.sumanariu.ro/linux/linux-how-to-disable-printing-in-samba/
 +
 +
 +## Debug
 +
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +   log level = 3
 +~~~
 +
 +Pas besoin de redémarrer le service, le reload est auto
 +
 +## Notes
 +
 +~~~bash
 +smbstatus
 +~~~
 +
 +
 +
 +## Pb
 +
 +### Receiving SMB: Server stopped responding - Call returned zero bytes (EOF) opening remote
 +
 +~~~
 +smb: \> get plop
 +Receiving SMB: Server stopped responding
 +Call returned zero bytes (EOF) opening remote file \plop
 +~~~
 +
 +
 +#### Solution
 +
 +Le pb venait du fait que la partition `/var` était pleine.
 +
 +
 +### Pb de connection depuis windows err NT_STATUS_WRONG_PASSWORD
 +
 +
 +Voir https://bgstack15.wordpress.com/2017/10/01/samba-and-ntlm-for-windows-clients/
 +
 +
 +#### Solution 1 (insecure)
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +ntlm auth = yes
 +#client ntlmv2 auth = yes
 +~~~
 +
 +
 +-----------------------
 +
 +Exemple de conf 
 +
 +Install sous RedHat / CentOS
 +
 +~~~bash
 +cp -p /etc/samba/smb.conf /etc/samba/smb.conf.bak
 +egrep -v '^$|^#|^;' /etc/samba/smb.conf.bak > /etc/samba/smb.conf
 +~~~
 +
 +`/etc/samba/smb.conf`
 +~~~ini
 +[global]
 +   workgroup = WORKGROUP
 +   dns proxy = no
 +   log file = /var/log/samba/log.%m
 +   max log size = 1000
 +   syslog = 0
 +   panic action = /usr/share/samba/panic-action %d
 +   server role = standalone server
 +   passdb backend = tdbsam
 +   obey pam restrictions = yes
 +   unix password sync = yes
 +   passwd program = /usr/bin/passwd %u
 +   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
 +   pam password change = yes
 +   map to guest = bad user
 +   usershare allow guests = yes
 +
 +[tmp]
 +   path = /tmp
 +   comment = TEMP
 +   browseable = yes
 +   read only = no
 +   create mask = 0660
 +   directory mask = 0770
 +   guest ok = yes
 +   
 +[partage]
 +   comment = Partage
 +   path = /data/
 +   force user = utilisateur1
 +   #public = yes
 +   valid users = @groupe1, jean
 +   write list = @groupe1, jean
 +   browseable = yes
 +   writable = yes
 +   read only = no
 +~~~
 +
 +
 +## Autres
 +
 +Pour conteneurs
 +
 +~~~bash
 +/usr/sbin/smbd -F -S
 +~~~
 +
  
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki