מבחן RHCE - שאלה על שרת SAMBA - חלק 1
staff, עם תיקייה משותפת /share, ומשתמש michael עם סיסמה michael שיכול לקרוא ולכתוב בה. בודקים מ-System 2.yum install samba. התקנה נכשלה בגלל כתובת IP שגויה של מאגר החבילות ב-/etc/hosts, ואחרי תיקון היא הצליחה./etc/samba/smb.conf. משנים את ה-workgroup ל-staff, בודקים את רמת האבטחה (security = user) ואת ה-password backend, ומוסיפים בלוק של שיתוף. את התחביר המדויק של הבלוק לקחו מהדוגמה ב-man smb.conf ומהקובץ smb.conf.example: path, read only = no ושם השיתוף./share ומעבירים בעלות ל-michael. סיסמת Samba נפרדת מסיסמת המערכת ונקבעת עם smbpasswd -a michael.systemctl enable ו-start ל-smb, והוספת השירותים samba ו-mountd ב-firewall-cmd (עם שמירה קבועה).samba-client ומריצים smbclient -L כדי לראות את הרשימה, ו-cifs-utils כדי לבצע mount מסוג cifs.permission denied בעת המאונט. הוא חיפש בלוגים של Samba, בדק SELinux, והגדיל את רמת הלוג (log level) ב-smb.conf. הלוג הראה "password failed", כלומר ייתכן שהסיסמה הוקשה לא נכון, ולכן יש לנסות שוב ולוודא את הסיסמה.yum install samba, smbpasswd -a <user>systemctl enable/start smbfirewall-cmd --add-service=samba ו-mountd, אחר כך --runtime-to-permanentyum install samba-client cifs-utilsמבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: מבחן RHCE - שאלה על שרת SAMBA - חלק 1
תמלול ההרצאה: מבחן RHCE - שאלה על שרת SAMBA - חלק 1
הטקסט המלא של הדקות הראשונות בהרצאה «מבחן RHCE - שאלה על שרת SAMBA - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום, ברוכים הבאים לסרטון בנושא RHCE. זהו סרטון שבו אנחנו בוחנים שאלה על סמבה שייר, אבל בסרטון הזה אנחנו נעשה אותו טיפה שונה מהסרטונים האחרים.
אפילו הייתי אומר שזה הולך להיות סרטון הכנה לסרטון האמיתי. ובכן, מה שאני רוצה להראות לכם זה בעצם איך מישהו שהוא מקצוען בלינוקס ניגש לנושאים שהוא לא זוכר אותם כל כך טוב ולא עבד איתם די הרבה זמן.
אמנם סמבה זו טכנולוגיה שהיא מאוד נפוצה ומאוד ותיקה, אבל לי באופן אישי לא יצא כבר כמה שנים לעבוד איתה, ואני לא זוכר בדיוק איך עושים קונפיגורציה.
אז אצל הרבה תלמידים אני שם לב שקיים מעין איזשהו תסכול כזה של איך אצל המורה הכל מתקתק, הכל זורם, וזה קורה בעיקר בגלל שהמורה מתרגל את החומר הזה עוד פעם ועוד פעם ועוד פעם.
יחד עם זאת, בחיים האמיתיים אנחנו ניתקל בהרבה דברים שאנחנו לא כל כך זוכרים, אנחנו נצטרך להיזכר וללמוד את הפרטים תוך כדי העבודה.
ולכן יצרתי את הסרטון הזה בצורה הזאת, שבו אני אראה ממש את הדרך איך אני מגיע למצב שבו אני זוכר את כל הפקודות ושהכל מתקתק. אז נתחיל בלבחון את השאלה. אז אנחנו מתבקשים פה לקנפג את הסמבה על מערכת אחת.
השרת סמבה צריך להיות חלק מ-staff work group, וזה הזמן בעצם להגיד שפרוטוקול הסמבה הוא פרוטוקול שהוא מדמה את התקשורת של Windows.
זהו בעצם פרוטוקול שבו שרתי Windows משתפים קבצים ותיקיות אחד עם השני. ומה שאנחנו מתבקשים לעשות זה לשתף, ליצור ולשתף תיקייה סלאש שייר ובתוך התיקייה הזאת יהיה משתמש מיכאל עם סיסמה מיכאל שיוכל לקרוא ולכתוב מהתיקייה הזאת ואנחנו נבחן את זה עם מערכת מספר 2. מכאן נתחבר למערכת אחת, נעתיק את הפקודה, נתחבר גם למערכת מספר 2.
עכשיו בוא נבדוק אם הים עובד, ים ליסט מעולה. עכשיו אני יודע שצריך להתקין סמבה ונראה איזה חבילות של סמבה יש לי בפוזיטורים.
אוקיי, אז יש לי פה סמבה common, מותקן, סמבה client ואת הסמבה עצמו. לפי מה שזכור לי, מה שצריך זה את הסמבה. זה ים סטול סמבה.
אוקיי, עכשיו יש לי פה בעיות בריפוזיטורי ונבדוק רגע למה. וכאן יש לי את הריפוזיטורי של אורג פייס. אוקיי, אני רואה שההוסט מצביע לסיסטם אחד, ל-HTTP, יכול להיות שה-HTTP למטה, נטסטאט מינוס TNLP, אני רואה שה-HTTPD למעלה.
בואו ננסה לקחת ולעשות על זה WGET, ואני רואה שזה לא מצליח. אני רואה כאן שכתובת ה-IP היא לא נכונה. אני עושה וי-איי ל-ATC-HOSTS ואכן כתובת ה-IP כאן לא נכונה.
צריכה להיות כאן כתובת ה-IP 18. 100 אחוז. בואו ננסה עכשיו להתקין עוד פעם את הסמבה. ים אינסטול סמבה. הנה, הצליח.
ואני רואה שהוא התקין גם סמבה common tools וסמבה ליבס. מעולה. עכשיו את הפקודה הזאת אני אשמור לי בצד. זה פה קובץ, כתבתי סמבה שייר, ים אינסטול סמבה.
עכשיו אני בעצם רוצה לבדוק איזה קבצים נוצרו לי קבצה גדרות. אני זוכר שיש קובץ שנקרא smb.conf. זה vi, זה etc, זה להשלים, סמבה, smb.conf.
אני הולך לעבור דרך הקובץ, אני רואה כאן שיש לי Global Work Group סמבה, אז אני כבר אשנה אותו ל-Work Group שביקשו ממני בתרגיל.
Staff, Staff, זה רמת Security, User, Backend, EDVSAM, מערכת שמנהלת את הסיסמאות, Prints, Home, וכאן צריכה להיות עוד תיקייה, עוד חלק כזה שבעצם על שמו היא קראה ה-share.
אבל אני לא בטוח בסינטאקס ולכן בעצם מה שאני הולך לעשות כרגע, אני הולך לשמור את הקובץ הזה, סלבמן על smb.conf ונראה אם במנואל יש דוגמה.
והנה הדוגמה שיש לי, שם השר path, זאת הדוגמה, מעתיק אותה ונכניס לפה את הדוגמה, אסדר את הספייסים בהתחלה, טאבים, כן, נהפוך פה את הספייסים לטאבים, path, נקרא לו, ביקשו ממני בתרגיל, בואו נראה, read only no, אוקיי, ונקרא ל-share הזה share, אוקיי?
דברים אחרים כמו הומס ופרינטרס, אני לא צריך אז אני ככה קוצה מהקובץ, security group, זוכר שיש גם security level שהוא פחות גבוה מ-group, סליחה, security user, זוכר שיש level אחר שהוא יותר נמוך, בואו רגע נבדוק, security domain, אוקיי?
עכשיו אני מחפש פה רשימה של רמות סקיוריטי שהן מתאימות. בוא נראה אם יש מקום שהוא קצת יותר מעניין. הנה, אני רואה שפה יש סמבי קונף אקסמפל. security, the mode some ברנסינג.
This can be set to user. תקשר. Deprecated or server-deprecated. Password backend. The backend uses information installation required is the same or held up is the same.
אוקיי, the smdpasswd is available for backward compatibility. אז אני אסקור את ה-smdpasswd, כי בעזרתו בעצם אנחנו נקבע את הסיסמה. אפשריות של מדפסת, shares, homes, files, paths, public, yes, writable, printable, אוקיי, אולי אצטרך את ה-write list בהמשך.
עכשיו אני אעצור את המשתמש מיכאל ואני אקבע לו סיסמה ואני אעצור את התיקייה slash share וגם אני אחליף את הבעלות על התיקייה למשתמש מיכאל. THון חל מיכאל slash share.
אוקיי בוא נראה עכשיו בוא ננסה לקבוע סיסמה למיכאל סיסמה לשירותי סמבה. סמבי פס דאבל יודי מינוס מינוס הלפ ואני רוצה לקבוע סיסמה מינוס איי מיכאל ומייצר לו סיסמה מיכאל כמו שהתבקשנו בתרגיל עכשיו בואו ננסה להפעיל את השירות של סמבה סיסטם ctl תער סמבי נראה אם השירות עלה סטטוס SMB דימון רדי פיניש סטארטינג אפ אנד רדי פור סרוויס קונקשנס
אוקיי נראה טוב עכשיו נעדכן את הרשומות של הפייר וול פייר וול CMD מינוס מינוס אד מקף אד סרוויס סמבה וצריך גם את שירות המאונט די שיאפשר לסרוק תיקיות שהסמבה משתפת ולעשות להם מונט run time הוא ברמה אוקיי מעתיק את הפקודות עכשיו אני רוצה לנסות להתחבר למערכת 2 ולבדוק אם השירות עובד כצפוי מתוך מערכת 2 בוא נראה אם כאן היה מובט סיים
list אני רואה שפה הסמבה קליינט כבר מותקן במערכת רגע וכאן מאוד חשוב אנחנו נעשה כאן גם enable שיעלה באופן אוטומטי. enable ל-SMB, מעולה.
עכשיו בואו נזכר מה עושים עם ה-SMB קליינט. SMB, אוקיי, אני רואה שהוא לא מותקן כאן. צריך רגע להתקין אותו. אה, נכון, כי כאן מותקן סמבה קליינט ליבס לייבריס, ואני צריך את הסמבה קליינט עצמו.
אוקיי, כנראה שכאן יש לי את אותה הבעיה. בי איי תי סי פוסט סיסטם אחד כתובת האיי פי היא שמונה עשרה אוקיי מתקים את הקליינט מעולה עכשיו בוא נראה אסם בי קליינט מינוס מינוס אלף אוקיי וועידה הפקודה שאנחנו צריכים גטה ליסט אוף שיירס הוולאבל און הוסט אל סיסטם אוקיי הנה אני רואה כאן את השריסק הבא נתתי את סיסמה של רות.
עכשיו בואו ננסה להתחבר עם היוזר מיכאל. Authentication -u -u-michael יפה מאוד, הנה אני רואה את רשימת השיירים ועכשיו ננסה לעשות לזה מעונט לתיקייה הזאת באיזושהי תיקייה מקומית ונעשה בעצם כזה דבר.