IT infrastruktuuri teenused. Failiserver. Margus Ernits

Transcription

1 IT infrastruktuuri teenused Failiserver Margus Ernits 1

2 Failide hoidmine kasutaja arvutis pole tihti mõistlik, kuna Failiserver Arvuti kõvaketta hävimisega kaovad andmed ja nendest on raskem teha igapäevast varukoopiat Inimesed liiguvad ja tahavad ligipääsu oma failidele ka teistest arvutitest Kasutaja arvutis olevaid faile on raske teistega jagada 2

3 Ajalugu Novell NetWare ja IPX/SPX FTP Algus Levinud failiserver 199x. Hiljem tõrjuti välja IP põhiste poolt. Langus käis koos Internet põhiste süsteemide levikuga Failide levitamiseks hea, kuid pole kaugelt see, mida kasutaja failiserverilt ootab. LANMAN NetBIOS + NetBEUI Konkureerisid IPX lahendustega (kuigi NetBIOS võib töötada ka üle IPX või TCP/IP) 3

4 Lahendused NFS Network File System Algne versioon 1984 SUN poolt Kasutab laialdaselt RPC'd NFSv3 Laialt kasutuses kohtades, mis ei nõua kasutaja autentimist (IP põhine ligipääs) Vananenud ja ebaturvaline NFSv4 Suudab kasutajat autentida SUN ja Linux lahendused on liiga erinevad Vähe kasutusel 4

5 Lahendused AFS - Andrew File System Loodud turvalisust silmas pidades OpenAFS File cache Kerberos Arendajate väitel on parem, kui NFSv3 (see pole küll suur näitaja) Pole levinud Skaleeruvust pole piisavalt testitud NB: Laboriteema AFS vs NFS kiiruse testimine 5

6 Lahendused CIFS Laialdaselt kasutuses Windows Server ja Windows kliendid SAMBA server ja klient Kasutaja autentimine ja autoriseerimine ACL Puudused: Pole ametlik standard Protokoll on evolutsiooniliselt arenedes täis legacy asju - Realisatsioonid on erinevad ja käituvad erinevalt 6

7 Samba on CIFS vabavaraline realisatsioon SAMBA Kiire Turvaline (kuigi iga aasta tuleb 4-5 turvaprobleemi välja) Lihtne seadistada 7

8 Mõisted WINS - Windows Internet Name Serve Share Jagatud kaust või ketas DFS Distributed File System PDC Primary Domain Controller SMB Server Message Block smbclient - Samba Client (Unix) 8

9 Samba Installeerimine Ubuntus Installeerimine sudo apt-get install samba smbfs Konfigureerimine sudo nano /etc/samba/smb.conf Samba konfiguratsioon on jagatud sektsioonideks Global Settings Debugging/Accounting Authentication Printing File sharing Misc Share Definitions 9

10 Samba teenusega toimetamine Teenus käivitub automaatselt. Ise saab: Käivitada sudo /etc/init.d/samba start Seisata sudo /etc/init.d/samba stop Peale konfiguratsiooni muutmist tuleb see teenusele selgeks teha sudo /etc/init.d/samba reload 10

11 Globaalsed seaded [global] SAMBA konfiguratsioon netbios name = MASIN workgroup = WORKGROUP announce version = 5.0 socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192 interfaces = lo, eth0 bind interfaces only = true 11

12 Kodud [homes] comment = Kodukataloogid browseable = yes #Vaikimisi pole kodud kirjutatavad writable = yes Kasutajale tuleb teha Samba parool sudo smbpasswd -a kasutajanimi Miks ei saa kasutada olemasolevat parooli? 12

13 Turvalisus [global] security = user encrypt passwords = true map to guest = bad user guest account = nobody Samba toimimiseks peab tulemüüris olema avatud UDP pordid 137 ja 138 TCP pordid 139 ja

14 Share loomine [lab] comment = Labori staff path = /var/lab writable = yes write list valid users browsable = no create mask = 0644 directory mask =

15 Kõigile kirjutatava share loomine [public] comment = Vaba maa path = /var/saast read only = no guest only = yes guest ok = yes Kataloog /var/saast peab olema kirjutatav kasutajale nobody (kui oli guest account = nobody) 15

16 Automaatne ühendamine Samba ketaste ühendamine alglaadimisel Muutke /etc/fstab faili //server/kaustanimi /media/kaust cifs credentials=/etc/samba/user,noexec 0 0 Või uuematel serveritel //server/kasutaja /mnt/data smbfs credentials=/etc/samba/user,rw

17 Küsimused? Küsimused? 17

18 Lisalugemist SAMBA seadistamine ja installeerimine Samba turvaprobleemid 18

19 Tänan! Tänan 19