SAMBA

SAMBA

Configuración básica de Samba.

Acerca del protocolo SMB.
Este software permite a un ordenador con Linux compartir archivos e impresoras con otras computadoras en una misma red local. Usa protocolos SMB/CIFS compatibles con UNIX, LINUX y WINDOWS. Usa el puerto TCP 901.

SAMBA es un conjunto de programas mantenido por The SAMBA Team, bajo la Licencia Publica General GNU y queimplementan en sistemas basados sobre UNIX™ el protocolo SMB. Sirve como reemplazo total para Windows™ NT, Warp™, NFS™ o servidores Netware™.

SMB (Server Message Block) es un protocolo, del Nivel de Presentación del modelo OSI de TCP/IP, creado en 1985 por IBM. Algunas veces es referido también como CIFS ( Common Internet File System) tras ser renombrado por Microsoft en 1998.

Equipamiento lógiconecesario.

Necesitará tener instalados los siguientes paquetes:
samba: Servidor SMB.
samba-client: Diversos clientes para el protocolo SMB.
samba-common: Archivos necesarios para cliente y servidor.

Instalación a través de yum.

yum -y install samba samba-client samba-common

Modificaciones necesarias en el muro cortafuegos.

Es necesario abrir los puertos 135 al 139 por TCP y UDP yel puerto 445 por TCP.

Servicio iptables.

Puede utilizar directamente el mandato iptables ejecutando lo siguiente:

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 135:139 -j ACCEPT
iptables -A INPUT -m state --state NEW -m udp -p udp --dport 135:139 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

service iptables save

Para aplicarlos cambios, reinicie el servicio iptables:

service iptables restart

SELinux y el servicio smb.

A fin de que SELinux permita al servicio smb compartir todos los recursos en modo de lectura y escritura, ejecute:

setsebool -P samba_export_all_rw 1

Para definir que un directorio será compartido a través del servicio smb, como por ejemplo /var/spool/samba/publico y que se debeconsiderar como contenido tipo Samba, ejecute:

chcon -t samba_share_t /var/spool/samba/publico

Cada nuevo directorio que vaya a ser compartido a través de Samba, debe ser configurado como acaba de describirse antes de ser configurado en el archivo /etc/samba/smb.conf.

Asignación de cuentas de usuario.

Asigne una contraseña al usuario root. Ésta puede ser distinta a la utilizada en el sistema.smbpasswd -a root

Es importante sincronizar las cuentas entre el servidor Samba y las estaciones Windows™. Es decir, si en una máquina con Windows™ ingresamos como el usuario fulano con contraseña 123qwe, en el servidor Samba deberá existir también dicha cuenta con ese mismo nombre y la misma contraseña. Como la mayoría de las cuentas de usuario que se utilizarán para acceder hacia Samba norequieren acceso al intérprete de mandatos del sistema, no es necesario asignar contraseña con el mandato passwd y se deberá definir /sbin/nologin o bien /bin/false como intérprete de mandatos para la cuenta de usuario involucrada.
useradd -s /sbin/nologin usuario
smbpasswd -a usuario

Es opcional asignar contraseña con el mandato passwd. Cualquier cuenta de usuario a la cual se haya omitidoasignar contraseña a través del mandato passwd, estará como cuenta inactiva para el resto de los servicios. Si se necesita que las cuentas se puedan utilizar para acceder hacia otros servicios como serían Telnet, SSH, etc, es decir, que se permita acceso al intérprete de mandatos, será necesario especificar /bin/bash como intérprete de mandatos y además se deberá asignar una contraseña en el sistemacon el mandato passwd:
useradd -s /bin/bash usuario
passwd usuario
smbpasswd -a usuario

Opciones principales del archivo smb.conf

Edite el archivo /etc/samba/smb.conf con cualquier editor de texto simple.
vim /etc/samba/smb.conf

Dentro de este archivo, encontrará información que será de utilidad y que está comentada con almohadillas (símbolo #) y varios ejemplos comentados con...