'Stand-alone'-Server

Bei einen 'Stand-alone'-Server handelt es sich um einen frei stehenden, eigenständiger Server, der Arbeitsgruppen-Server oder ein Mitglied einer Arbeitsgruppen-Umgebung sein kann. Der Server kontrolliert keine Domäne und übernimmt auch keine Rolle in einer Domäne.
Im Folgenden wird vorgestellt, wie Samba als einfacher 'Stand-alone'-Server für Windows-Clients (z.B. in einer Arbeitsgruppe) eingesetzt werden kann. Dabei wird der Einsatz anhand einer praxisorientierten Konfiguration erläutert. Individuelle Änderungen und Erweiterungen können aufbauend auf diesem Beispiel, leicht realisiert werden. Der nun vorgestellte 'Stand-alone'-Server weißt dabei folgende Eigenschaften auf:

Dabei sind Gäste unbekannte Nutzer, die weder ein Login noch Passwort auf dem Samba-Server haben. Benutzer hingegen verfügen über ein Login und Passwort auf dem Samba-Server.

Vorbereitung

Bevor auf die eigentliche Konfiguration des Samba-Servers eingegangen wird, sollten noch einige vorbereitenden Maßnahmen bezüglich der Verzeichnisstruktur für die Freigaben getroffen werden. Samba benötigt für jede Freigabe (auch 'share' oder Laufwerk genannt) ein separates Verzeichnis.
Die '/home'-Verzeichnisse der einzelnen Benutzer brauchen in der Regel nicht extra angelegt werden, da diese bei der Erstellung der einzelnen Benutzer auf dem System erzeugt werden. Unter Debian befinden sich die '/home'-Verzeichnisse im Verzeichnis '/home'.
Für die anderen Freigeben empfiehlt es sich, innerhalb des '/home'-Verzeichnisses, ein Verzeichnis z.B. '/samba' zu erstellen, indem die notwendigen Freigaben wiederum als Verzeichnis angelegt werden ('/public', '/readonly', '/tmp').
Das folgende Schema verdeutlicht das Anlegen der Verzeichnisse:

Das Anlegen der Verzeichnisse sollte als Benutzer 'root', mit den entsprechenden Berechtigungen geschehen. Die Zahl in den Klammen gibt den Oktal-Modus (z.B.: 'chmod 771 /home/samba') an, danach folgen Eigentümer und Gruppe (z.B.: 'chown root:users /home/samba').

Samba-Konfigurationsdatei 'smb.conf'

Bei Samba erfolgt die komplette Konfiguration in der Datei: 'smb.conf'. Die Konfigurationsdatei ist dabei in einzelne Sektionen eingeteilt. Dabei gibt es drei Standardnamen für Sektionen: '[global]', '[homes]' und '[printers]' (gelbe Markierung). Andere Namen von Sektionen (grüne Markierung) sind frei wählbar. Die Sektion '[printers]' fehlt in diesem Beispiel, da der Einsatz Samba als Netz-Drucker in einem späteren separaten Unterkapitel behandelt wird.

Die folgende Tabelle zeigt die Konfigurationsdatei: '/etc/samba/smb.conf' für den 'Stand-alone'-Server, der die erwähnten Eigenschaften (siehe oben) aufweist:

/etc/samba/smb.conf

[global]
        workgroup = ARBEITSGRUPPE
        netbios name = DEBIAN
        server string = Stand-alone-Server: %h
        interfaces = 192.168.1.10/255.255.255.0
        map to guest = Bad User
        username map = /etc/samba/smbusers
        log level = 1
        log file = /var/log/smb.log
        time server = Yes
        deadtime = 15
        keepalive = 30
        os level = 64
        preferred master = Yes
        wins proxy = Yes
        wins support = Yes

[homes]
        comment = Benutzer-Freigabe
        read only = No
        create mask = 0755
        browseable = No

[public]
        comment = Oeffentliche-Freigabe (Benutzer)
        path = /home/samba/public
        valid users = root, @root, @smb-admins, @users, @smb-users
        read only = No

[readonly]
        comment = ReadOnly-Freigabe (Benutzer)
        path = /home/samba/readonly
        write list = root, @root, @smb-admins
        guest ok = Yes

[tmp]
        comment = Tmp-Freigabe (Benutzer u. Gaeste)
        path = /home/samba/tmp
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes
        wide links = No

Innerhalb einer Sektion befinden sich Parameter, die die Eigenschaften der einzelnen Freigaben festlegen. Die dabei verwendeten Schlüsselworte sind zum Teil selbsterklärend, deshalb wird nur auf die relevanten Parameter eingegangen:

In der Sektion '[globals]' werden die globalen und allgemeinen Einstellungen für den Samba-Server berücksichtigt. Die einzelnen Einstellungen haben dabei folgende Bedeutung:

Die Sektion '[homes]' ist die Freigabe für das Heimatverzeichnis eines Benutzers.

Das Share '[public]' ist ein gemeinsames Laufwerk für alle Benutzer. Hier können Daten zum Austausch oder gemeinsamen Zugriffe ablegen werden. Mit dem Parameter 'valid user' werden die Benutzer/Benutzergruppen festgelegt, die auf die Freigabe zugreifen dürfen.

Im der Freigabe '[readonly]' werden Daten für Benutzer zum Lesen bereitgestellt. Diese Verzeichnis kann z.B. zur Bereitstellung von Software dienen. Die einzigen User der hier schreiben dürfen, müssen Mitglied aus der Gruppe: '@root' oder '@smb-admins' sein.

Das Share '[tmp]' dient als Austauschverzeichnis für Benutzer und Gäste, hier kann jeder Schreiben und Lesen. Dieses Verzeichnis sollte in regelmäßigen Abständen gelöscht werden.

Nach dem der Samba-Dienst neu gestartet wurde, sollte es nun möglich den 'Stand-alone'-Server als Windows-Benutzer zu nutzen. Weitergehende Informationen zur Konfiguration der Clients, werden in einem späteren Unterkapitel behandelt.

Anmerkungen

Nach Änderungen in der Datei: 'smb.conf' , müssen die Dienste: 'smbd' und 'nmbd' neu gestartet werden. Das Starten geschieht am einfachsten durch Aufruf von: '/etc/init.d/smb restart' auf Kommandoebene.

Die formale Richtigkeit der 'smb.conf' lässt sich mit dem Aufruf des Tools: 'testparm' überprüfen, jedoch über die Funktionsfähigkeit des Gesamtkonzepts sagt dieses allerdings (fast) nichts aus.

Linux als SOHO-Server

Kapitel:

'Stand-alone'-Server

Vorbereitung

Samba-Konfigurationsdatei 'smb.conf'

Anmerkungen

Weitere Infos