Sondeo

Escritorios alternativos Linux

¿Cuál prefieres?

  •  Xfce
  •  LXDE
  •  Razor-qt
  •  Enlightenment 0.17

Resultados
Other polls | 1,883 voters | 2 comentarios
· Próximas fechas Curso Global de Servidores con CentOS 6.
· Taller de programación de Python.
· Curso de programación de PHP.
· Prueba ALDOS 1.4.5. Nuestro sistema operativo para escritorio.

Configuración básica de Samba.

Autor: Joel Barrios Dueñas
Correo electrónico: darkshram en gmail punto com
Sitio de Red: http://www.alcancelibre.org/
Jabber ID: darkshram@jabber.org

Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1

© 1999-2014 Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autores no asumirán responsabilidad alguna si el usuario o lector, hace mal uso de éstos.

Introducción.

Acerca del protocolo SMB.

SMB (acrónimo de Server Message Block) es un protocolo, del Nivel de Presentación del modelo OSI de TCP/IP, creado en 1985 por IBM. Algunas veces es referido también como CIFS (Acrónimo de Common Internet File System, http://samba.org/cifs/) tras ser renombrado por Microsoft en 1998. Entre otras cosas, Microsoft añadió al protocolo soporte para enlaces simbólicos y duros así como también soporte para archivos de gran tamaño. Por mera coincidencia, ésto ocurrió por la misma época en que Sun Microsystems hizo el lanzamiento de WebNFS (una versión extendida de NFS, http://www.sun.com/software/webnfs/overview.xml).

SMB fue originalmente diseñado para trabajar a través del protocolo NetBIOS, el cual a su vez trabaja sobre NetBEUI (acrónimo de NetBIOS Extended User Interface, que se traduce como Interfaz de Usuario Extendida de NetBIOS), IPX/SPX (acrónimo de Internet Packet Exchange/Sequenced Packet Exchange, que se traduce como Intercambio de paquetes inter-red/Intercambio de paquetes secuenciales) o NBT, aunque también puede trabajar directamente sobre TCP/IP.

Acerca de Samba.

SAMBA es un conjunto de programas originalmente creados por Andrew Tridgell y actualmente mantenidos por The SAMBA Team, bajo la Licencia Publica General GNU y que implementan en sistemas basados sobre UNIX™ el protocolo SMB. Sirve como reemplazo total para Windows™ NT, Warp™, NFS™ o servidores Netware™.

Equipamiento lógico necesario.

Necesitará tener instalados los siguientes paquetes:

  • samba: Servidor SMB.
  • samba-client: Diversos clientes para el protocolo SMB.
  • samba-common: Archivos necesarios para cliente y servidor.

Instalación a través de yum.

Si utiliza CentOS, Fedora™ o Red Hat™ Enterprise Linux, sólo ejecute:

yum -y install samba samba-client samba-common

En el caso de CentOS 6 y Red Hat™ Enterprise Linux 6, se instalará Samba 3.6.9.

En el caso de CentOS 5 y Red Hat™ Enterprise Linux 5, se instalará Samba 3.0.33, sin embargo hay opción a utilizar en su lugar Samba 3.5.4 instalando los paquetes samba3x, samba3x-client y samba3x-common.

yum remove samba samba-client samba-common
yum -y install samba3x samba-client3x samba-common3x

Modificaciones necesarias en el muro cortafuegos.

Es necesario abrir los puertos 135 al 139 por TCP y UDP y el puerto 445 por TCP.

Servicio iptables.

Puede utilizar directamente el mandato iptables ejecutando lo siguiente:

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 135:139 -j ACCEPT
iptables -A INPUT -m state --state NEW -m udp -p udp --dport 135:139 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

service iptables save

O bien edite el archivo /etc/sysconfig/iptables:

vi /etc/sysconfig/iptables

Y añada el siguiente contenido:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 135:139 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 135:139 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

Para aplicar los cambios, reinicie el servicio iptables:

service iptables restart

Shorewall.

Edite el archivo /etc/shorewall/rules:

vi /etc/shorewall/rules

Para permitir el acceso desde cualquier zona del muro cortafuegos o si sólo se tiene una zona en el muro cortafuegos, las reglas corresponderían a algo similar a lo siguiente:

#ACTION	SOURCE	DEST	PROTO 	DEST		SOURCE
#				PORT		PORT(S)1
ACCEPT	all	fw	tcp	135:139,445
ACCEPT	all	fw	udp	135:139
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE

Sí se tienen varias zonas en el muro cortafuegos y sólo se desea permitir el acceso desde la zona correspondiente a red local, las reglas corresponderían a algo similar a lo siguiente.

#ACTION	SOURCE	DEST	PROTO 	DEST		SOURCE
#				PORT		PORT(S)1
ACCEPT	loc	fw	tcp	135:139,445
ACCEPT	loc	fw	udp	135:139
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE

Al terminar de configurar las reglas para Shorewall, reinicie el muro cortafuegos, ejecutando lo siguiente:

service shorewall restart

SELinux y el servicio smb.

A fin de que SELinux permita al servicio smb la escritura como usuario anónimo, ejecute:

setsebool -P allow_smbd_anon_write 1

A fin de que SELinux permita al servicio smb funcionar como Controlador Primario de Dominio (PDC, Primary Domain Controler), ejecute:

setsebool -P samba_domain_controller 1

A fin de que SELinux permita al servicio smb compartir los directorios de inicio de los usuarios locales del sistema, ejecute:

setsebool -P samba_enable_home_dirs 1

A fin de que SELinux desactive la protección para los directorios de inicio de los usuarios a través del servicio smb, ejecute:

setsebool -P use_samba_home_dirs 1

A fin de que SELinux permita al servicio smb crear nuevos directorios de inicio para los usuarios a través de PAM (operación común en Controladores Primarios de Dominio), ejecute:

setsebool -P samba_create_home_dirs 1

A fin de que SELinux permita al servicio smb funcionar como un organizador de mapa de puertos (portmappper), ejecute:

setsebool -P samba_portmapper 1

A fin de que SELinux permita al servicio smb ejecutar guiones dentro del directorio /var/lib/samba/scripts en sin confinamiento, ejecute:

setsebool -P samba_run_unconfined 1

A fin de que SELinux permita al servicio smb compartir todos los recursos en modo de sólo lectura, ejecute:

setsebool -P samba_export_all_ro 1

A fin de que SELinux permita al servicio smb compartir todos los recursos en modo de lectura y escritura, ejecute:

setsebool -P samba_export_all_rw 1

Para definir que un directorio será compartido a través del servicio smb, como por ejemplo /var/samba/publico y que se debe considerar como contenido tipo Samba, ejecute:

chcon -t samba_share_t /var/samba/publico

Cada nuevo directorio que vaya a ser compartido a través de Samba, debe ser configurado como acaba de describirse antes de ser configurado en el archivo /etc/samba/smb.conf.

Iniciar el servicio y añadirlo al arranque del sistema.

Para iniciar los servicios nmb y smb por primera vez, ejecute:

service nmb start
service smb start

Si realiza algún cambio en la configuración de la opción netbios name, es necesario reiniciar el servicio nmb, el cual es el encargado de proveer el servidor de nombres para los clientes a través de NetBIOS sobre IP.

service nmb restart

Si va a aplicar algún cambio en cualquier otra opción de la configuración, como son los recursos compartidos, sólo es necesario reiniciar el servicio smb:

service smb restart

Para que los servicios nmb y smb inicien automáticamente junto con el sistema, sólo utilice los dos siguientes mandato:

chkconfig nmb on
chkconfig smb on

Procedimientos.

Alta de cuentas de usuario.

Asigne una contraseña al usuario root. Ésta puede ser distinta a la utilizada en el sistema.

smbpasswd -a root

Es importante sincronizar las cuentas entre el servidor Samba y las estaciones Windows™. Es decir, si en una máquina con Windows™ ingresamos como el usuario fulano con contraseña 123qwe, en el servidor Samba deberá existir también dicha cuenta con ese mismo nombre y la misma contraseña. Como la mayoría de las cuentas de usuario que se utilizarán para acceder hacia Samba no requieren acceso al intérprete de mandatos del sistema, no es necesario asignar contraseña con el mandato passwd y se deberá definir /sbin/nologin o bien /bin/false como intérprete de mandatos para la cuenta de usuario involucrada.

useradd -s /sbin/nologin usuario
smbpasswd -a usuario

Es opcional asignar contraseña con el mandato passwd. Cualquier cuenta de usuario a la cual se haya omitido asignar contraseña a través del mandato passwd, estará como cuenta inactiva para el resto de los servicios.

Si se necesita que las cuentas se puedan utilizar para acceder hacia otros servicios como serían Telnet, SSH, etc, es decir, que se permita acceso al intérprete de mandatos, será necesario especificar /bin/bash como intérprete de mandatos y además se deberá asignar una contraseña en el sistema con el mandato passwd:

useradd -s /bin/bash usuario
passwd usuario
smbpasswd -a usuario

El archivo lmhosts

Es necesario empezar resolviendo de manera local los nombres NetBIOS, asociándolos con las direcciones IP correspondientes, en el archivo /etc/samba/lmhosts (lmhosts es acrónimo de LAN Manager hosts). Edite el archivo /etc/samba/lmhosts con cualquier editor de texto simple.

vi /etc/samba/lmhosts

El nombre NetBIOS debe tener un máximo de doce caracteres alfanuméricos. Normalmente se utiliza el nombre corto del servidor, bien o el nombre corto que se asigno como alias a la interfaz de red. Si se edita el archivo /etc/samba/lmhosts, se encontrará un contenido similar al siguiente:

127.0.0.1       localhost

Se pueden añadir los nombres y direcciones IP de cada uno de los anfitriones de la red local. Como mínimo debe definirse el nombre del anfitrión del servidor Samba, junto con su correspondiente dirección IP:

127.0.0.1       localhost
192.168.70.1     servidor

De manera opcional, también puede añadir el resto de los anfitriones de la red local. La separación de campos se hace con un tabulador. Ejemplo:

127.0.0.1        localhost
192.168.70.1     servidor
192.168.70.2     joel
192.168.70.3     blanca
192.168.70.4     alejandro
192.168.70.5     sergio
192.168.70.6     isaac
192.168.70.7     finanzas
192.168.70.8     direccion

Opciones principales del archivo smb.conf.

Edite el archivo /etc/samba/smb.conf con cualquier editor de texto simple.

vi /etc/samba/smb.conf

Dentro de este archivo, encontrará información que será de utilidad y que está comentada con almohadillas (símbolo #) y varios ejemplos comentados con punto y coma (símbolo ;), siendo estos últimos los que se pueden tomar como referencia para configurar.

Opción workgroup.

Se utiliza para establecer el grupo de trabajo:

workgroup = MIGRUPO

Opción netbios name.

Permite establecer arbitrariamente un nombre de anfitrión distinto al detectado automáticamente. Este nombre de anfitrión deberá corresponder con el establecido en el archivo /etc/samba/lmhosts:

netbios name = servidor

Opción server string.

Es de carácter informativo para los usuarios de la red de área local. Permite definir una descripción breve acerca del servidor.

server string = Servidor Samba %v en %L

Opción hosts allow.

Permite establecer seguridad adicional estableciendo la lista de control de acceso de anfitriones. En ésta se pueden definir direcciones IP individuales o redes que tendrán permiso de acceso hacia el servidor. Si, por mencionar un ejemplo, la red consiste en las anfitriones con dirección IP que van desde 192.168.70.1 hasta 192.168.70.254, el rango de direcciones IP que se definirá en hosts allow será «192.168.70.», de modo tal que sólo se permitirá el acceso dichas máquinas. En el siguiente ejemplo se definen las redes 192.168.70.0/24 y 192.168.37.0/24, especificando los tres primeros octetos de la dirección IP de red, así como cualquier dirección IP de la red 127.0.0.0/8 (retorno del sistema o loopback), siendo necesario definir sólo el primer octeto de dicho segmento:

hosts allow = 127., 192.168.70., 192.168.37.

Opción name resolve order.

De modo predeterminado está ausente de la configuración. Puede añadirla después de la opción mencionada arriba. Define el orden a través del cual se tratará de resolver los nombres NETBIOS. Si utiliza el siguiente ejemplo, se establece que primero se intentará resolver los nombres NETBIOS con la información del archivo /etc/samba/lmhosts, luego el archivo /etc/hosts, luego a través de consultas en el servidor WINS y, si todo lo anterior falla, a través de la dirección IP de difusión de la red local.

name resolve order = lmhosts hosts wins bcast

Si se va a utilizar un servidor WINS en otro servidor o se está configurando el sistema sólo como cliente SMB, se pueden agilizar las comunicaciones con el resto de los equipos de la red local estableciendo wins como la primera opción para resolución de nombres NETBIOS:

name resolve order = wins lmhosts hosts bcast

Nota.

Nautilus, el gestor de archivos predeterminado del escritorio de GNOME, requiere que esté presente esta última configuración en el archivo /etc/samba/smb.conf del anfitrión desde el cual se ejecute y que además se especifique wins en el orden de resolución de nombres del archivo /etc/nsswitch.conf del anfitrión desde el cual se ejecute. De otro modo Nautilus mostrará invariablemente un error cada vez que se intente conectar a cualquier servidor de red utilizando un nombre NETBIOS.

Guarde el archivo /etc/samba/smb.conf, regrese al intérprete de mandatos y edite el archivo /etc/nsswitch.conf:

vi /etc/nsswitch.conf

En CentOS 6 y Red Hat™ Enterprise Linux 6, alrededor de la línea 38, localice lo siguiente:

hosts:      files dns

Añada wins después de dns:

hosts:      files dns wins

En versiones recientes de Fedora™ openSUSE™ o Ubuntu™, encontrará lo siguiente alrededor de la línea 63:

files mdns4_minimal [NOTFOUND=return] dns

Añada wins después de dns:

files mdns4_minimal [NOTFOUND=return] dns wins

Opción interfaces.

Permite establecer desde que interfaces de red del sistema se escucharán peticiones. Samba rechazará todas las conexiones provenientes desde cualquier otra interfaz o dirección IP, sin definir. Ésto es útil cuando Samba se ejecuta en un servidor que sirve además de puerta de enlace para la red local, impidiendo se establezcan conexiones hacia este servicio desde Internet o bien fuera del bloque o segmento, de direcciones de la red local.

Los valores aceptados para esta opción consisten una lista separada por comas o espacios, con los nombres de las interfaces (lo, eth0, eth1, etc.) y direcciones IP utilizada en una interfaz en particular, con la máscara de sub-red en formato CIDR (Classless Inter-Domain Routing), es decir, expresada en bits. Ejemplo:

interfaces = lo, eth1, 192.168.70.254/25

Opción remote announce.

La opción remote announce se encarga de que el servidor Samba se anuncie a si mismo de forma periódica hacia uno o más grupos de trabajo específicos. Se utiliza cuando se necesita que el servidor Samba aparezca en otros grupos de trabajo existentes en la red de área local. El grupo de trabajo de destino puede estar en donde sea, mientras exista una ruta y sea posible la difusión exitosa de paquetes.

Los valores que pueden ser utilizados son direcciones IP de difusión (broadcast) de la red utilizada (es decir la última dirección IP del segmento de red) y/o nombres de grupos de trabajo. En el siguiente ejemplo se define que el servidor Samba se anuncie a través de las direcciones IP de difusión 192.168.70.127 (que corresponde a la dirección IP de difusión de la red 192.168.70.0/25) y 192.168.2.255 (que corresponde a la dirección IP de difusión de la red 192.168.2.0/24), hacia los grupos de trabajo DOMINIO1 y DOMINIO2 que corresponden a estas redes.

remote announce = 192.168.70.127/DOMINIO1, 192.168.2.255/DOMINIO2

Para aplicar los cambios, reinicie los servicios smb y nmb:

service smb restart
service nmb restart

Impresoras en Samba.

Las impresoras se comparten de modo predeterminado, así que sólo hay que realizar algunos ajustes. Si se desea que se pueda acceder hacia la impresora como usuario invitado sin contraseña, basta con añadir public = Yes (que es lo mismo que guest ok = Yes) en la sección de impresoras. Edite el archivo /etc/samba/smb.conf:

vi /etc/samba/smb.conf

Localice la sección de impresoras y añada public = Yes a la configuración:

[printers]
        comment = El comentario que guste.
        path = /var/spool/samba
        printable = Yes
        browseable = No
	writable = no
	printable = yes
        public = Yes

Para aplicar los cambios, reinicie el servicio smb:

service smb restart

Para la administración de las colas de impresión, anteriormente se hacía utilizando la opción printer admin, definiendo una lista de usuarios o grupos. Actualmente se hace de manera similar a cómo se hace en en Windows, utilizando políticas, ejecute:

net -S servidor -U root rpc rights grant fulano SePrintOperatorPrivilege

Compartiendo directorios a través de Samba.

Para los directorios o volúmenes que se irán a compartir, en el mismo archivo de configuración encontrará distintos ejemplos para distintas situaciones particulares. En general, puede utilizar el siguiente ejemplo que funcionará para la mayoría:

[lo_que_sea]
        comment = Comentario que se le ocurra
        path = /cualquier/ruta/que/desee/compartir

Procure que los nombres de los recursos a compartir tengan un máximo de 12 caracteres, utilizando sólo caracteres alfanuméricos de la tabla de caracteres ASCII.

El volumen puede utilizar cualquiera de las siguientes opciones:

Opción Descripción
guest ok
Define si se permitirá el acceso como usuario invitado. El valor puede ser Yes o No.
public
Es un equivalente de la aopción guest ok, es decir define si se permitirá el acceso como usuario invitado. El valor puede ser Yes o No.
browseable
Define si se permitirá mostrar este recurso en las listas de recursos compartidos. El valor puede ser Yes o No.
writable
Define si se permitirá la escritura. Es la opción contraria de read only. El valor puede ser Yes o No. Ejemplos: «writable = Yes» es lo mismo que «read only = No». Obviamente «writable = No» es lo mismo que «read only = Yes»
valid users
Define los usuarios o grupos, que podrán acceder al recurso compartido. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
write list
Define los usuarios o grupos, que podrán acceder con permiso de escritura. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
admin users
Define los usuarios o grupos, que podrán acceder con permisos administrativos para el recurso. Es decir, podrán acceder hacia el recurso realizando todas las operaciones como super-usuarios. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
directory mask
Es lo mismo que directory mode. Define qué permiso en el sistema tendrán los subdirectorios creados dentro del recurso. Ejemplos: 1777
create mask
Define que permiso en el sistema tendrán los nuevos archivos creados dentro del recurso. Ejemplo: 0644

En el siguiente ejemplo se compartirá a través de Samba el recurso denominado ejemplo, el cual está localizado en el directorio /var/samba/ejemplo de la unidad de almacenamiento. Se permitirá el acceso a cualquiera, pero será un recurso de sólo lectura excepto para los usuarios administrador y fulano, quienes tendrán privilegios de lectura y escritura. Todo nuevo directorio que sea creado en su interior tendrá permiso 755 (drwxr-xr-x) y todo archivo que sea puesto en su interior tendrá permisos 644 (-rw-r--r--).

Genere el nuevo directorio /var/samba/ejemplo ejecutando lo siguiente:

mkdir -p /var/samba/ejemplo

Cambie el contexto de SELinux, a fin de que este directorio sea considerado como contenido Samba.

chcon -t samba_share_t /var/samba/ejemplo

Cambie asigne permisos de lectura, escritura y ejecución a los usuarios fulano y zutano:.

setfacl -m u:fulano:rwX,u:zutano:rwX /var/samba/ejemplo

Edite el archivo /etc/samba/smb.conf:

vi /etc/samba/smb.conf

Al final del archivo añada el siguiente contenido:

[ejemplo]
	comment = Recurso de ejemplo
	path = /var/samba/ejemplo
	guest ok = Yes
	read only = Yes
	write list = fulano, zutano
	directory mask = 0755
	create mask = 0644

Para aplicar los cambios, reinicie el servicio smb:

service smb restart

Ocultando archivos que inician con punto.

Es poco conveniente que los usuarios puedan acceder, notando la presencia de archivos ocultos (archivos de configuración, por lo general), es decir archivos cuyo nombre comienza con un punto, como es el caso del directorio de inicio del usuario en el servidor Samba (.bashrc, .bash_profile, .bash_history, etc.). Puede utilizarse la opción hide dot files, con el valor Yes, para mantenerlos ocultos.

hide dot files = Yes

Esta opción es útil para complementar la configuración de los directorios personales de los usuarios.

Edite el archivo /etc/samba/smb.conf:

vi /etc/samba/smb.conf

Localice la configuración correspondiente a los directorios de inicio de los usuarios y añada la opción hide dot files con el valor Yes, como se muestra a continuación:

[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   hide dot files = Yes

Para aplicar los cambios, reinicie el servicio smb:

service smb restart

Comprobaciones.

Modo texto desde GNU/Linux.

Montaje de recursos compartidos desde GNU/Linux.

Desde un cliente GNU/Linux, abra una terminal y utilice el mandato mkdir para crear un punto de montaje:

mkdir /mnt/ejemplo

Utilice el mandato mount, con la opción -t con el valor cifs, la opción -o para especificar con username el nombre de usuario a utilizar, la ruta del recurso compartido en el servidor Samba y el punto de montaje a utilizar:

mount -t cifs -o username=fulano //servidor/ejemplo /mnt/ejemplo

Lo anterior solicitará se ingrese la contraseña del usuario utilizado en el servidor Samba especificado.

Para hacer permanente lo anterior, utilice un editor de texto para crear el archivo /etc/credentials:

vi /etc/credentials

Añada el siguiente contenido, especificando el nombre de usuario y contraseña que serán utilizados específicamente con el recurso compartido involucrado:

username=fulano
password=contraseña

Cambie los permisos de acceso del archivo, de modo que sólo el usuario root pueda ver y modificar el contenido de éste:

chmod 600 /etc/credentials

Edite el archivo /etc/fstab:

vi /etc/fstab

Añada el siguiente contenido, especificando con las opciones uid y gid los números de UID y GID del usuario y grupo del anfitrión local que utilizarán el recurso. De modo predeterminado, este recurso será montado automáticamente con el siguiente reinicio de sistema.

//servidor/ejemplo   /mnt/ejemplo   cifs   credentials=/etc/credentials,uid=1005,gid=1005   0 0

Utilice las opciones noauto y user si se prefiere que el recurso sea montado manualmente por un usuario del anfitrión local:

//servidor/ejemplo   /mnt/ejemplo   cifs   credentials=/etc/credentials,uid=1005,gid=1005,noauto,user   0 0

Herramienta smbclient desde GNU/Linux.

Indudablemente el método más práctico y también el más sencillo para utilizar y hacer pruebas de diagnóstico, es el mandato smbclient. Éste permite acceder hacía cualquier servidor Samba o Windows™, de modo similar a como se hace con el mandato ftp en el intérprete de mandatos.

Para acceder al cualquier recurso de alguna máquina Windows™ o servidor Samba, determine primero que volúmenes o recursos compartidos posee ésta. Utilice el mandato smbclient del siguiente modo:

smbclient -U usuario -L servidor

Lo anterior devolverá una salida similar la siguiente:

Domain=[MI-DOMINIO] OS=[Unix] Server=[Samba 3.6.9-151.el6]

        Sharename       Type      Comment
        ---------       ----      -------
        homes           Disk      Home Directories
        netlogon        Disk      Network Logon Service
        ejemplo         Disk      ejemplo
        IPC$            IPC       IPC Service (Servidor Samba 3.5.4-68.el6_0.2 en mi-servidor)
        ADMIN$          IPC       IPC Service (Servidor Samba 3.5.4-68.el6_0.2 en mi-servidor)
        epl5900         Printer   Created by system-config-printer 1.2.x
        hp2550bw        Printer   Created by system-config-printer 1.2.x
Anonymous login successful
Domain=[MI-DOMINIO] OS=[Unix] Server=[Samba 3.6.9-151.el6]

        Server               Comment
        ---------            -------
        mi-servidor          Servidor Samba 3.6.9-151.el6 en mi-servidor

        Workgroup            Master
        ---------            -------
        MI-DOMINIO           MI-SERVIDOR

La siguiente corresponde a la sintaxis básica para poder navegar los recursos compartidos por la máquina Windows™ o el servidor SAMBA:

smbclient //alguna_maquina/recurso -U usuario

Ejemplo:

smbclient //SERVIDOR/EJEMPLO -U fulano

Después de ejecutar lo anterior, el sistema solicitará se proporcione la contraseña del usuario fulano en el equipo denominado LINUX.

smbclient  //SERVIDOR/EJEMPLO -U fulano
added interface ip=192.168.70.126 bcast=192.168.70.127 nmask=255.255.255.128
Password:
Domain=[fulano] OS=[Unix] Server=[Samba 3.6.9-151.el6]
smb: >

Pueden utilizarse casi los mismos mandatos que en el intérprete de ftp, como serían get, mget, put, del, etc.

Modo gráfico

Desde el escritorio de GNOME.

Si utiliza GNOME 2.x o superior, éste incluye un módulo de cliente SMB para Nautilus (gnome-vfs-smb, en CentOS 5 o gvfs-smb, en CentOS 6), el cual permite acceder hacia los recursos compartidos a través de servidores Samba. Sólo hay que hacer clic en Servidores de red (menú de GNOME o bien el mismo Nautilus). Para que funcione correctamente, se requiere que exista un servidor WINS en la red local, se tenga establecida la opción name resolve order en el archivo /etc/samba/smb.conf y que la opción hosts del archivo /etc/nsswitch.conf incluya wins.

Accediendo hacia Samba a través de Nautilus

Desde Windows.

Desde Windows deberá ser posible acceder sin problemas hacia cualquier servidor Samba, como si fuese hacia cualquier otro sistema con Windows.

Última Edición: 22/03/2014, 17:02|Hits: 138,968 Ver la versión para imprimir