πριν ΛΙΓΕΣ μερες κυκλοφόρησε η νέα έκδοση του Samba 4.10.0 η οποία προσθέτει νέες βελτιώσεις, χαρακτηριστικά και ειδικά διορθώσεις σφαλμάτων στην προηγούμενη έκδοση.
Αυτή η νέα έκδοση του Το Samba 4.10.0 συνεχίζει την ανάπτυξη του κλάδου Samba 4 με μια πλήρη εφαρμογή ενός ελεγκτή τομέα και μιας υπηρεσίας Active Directory.
Samba 4.10.0 Είναι συμβατό με την εφαρμογή των Windows 2000 και μπορεί να εξυπηρετεί όλες τις υποστηριζόμενες εκδόσεις Microsoft των Windows, συμπεριλαμβανομένων των Windows 10.
Το Samba 4 είναι ένα πολυλειτουργικό προϊόν διακομιστή που παρέχει επίσης την εφαρμογή ενός διακομιστή αρχείων, μιας υπηρεσίας εκτύπωσης και ενός διακομιστή αναγνώρισης (winbind).
Κύρια νέα χαρακτηριστικά του Samba 4.10.0
Με την κυκλοφορία αυτής της νέας έκδοσης του Samba 4.10.0 επισημαίνεται ότι Οι KDC και Netlogon πρόσθεσαν υποστήριξη για το μοντέλο εκκίνησης πριν από τη διαδικασίαk, επιτρέποντάς σας να διατηρείτε μια ομάδα διεργασιών χειρισμού πριν από την εκτέλεση. Η προεπιλεγμένη τιμή της παραμέτρου "prefork children" στο smdb.conf αυξήθηκε από 1 σε 4.
Στην εφαρμογή του προ-πιρούνι, παρέχεται αυτόματη επανεκκίνηση αποτυχημένων διαδικασιών. Οι καθυστερήσεις μεταξύ των προσπαθειών επανεκκίνησης καθορίζονται από τις παραμέτρους "prefork backoff increment" και "prefork max backoff"
Επιπλέον, Πλήρης υποστήριξη για το Python 4.10.0 παρέχεται στο Samba 3. Η υποστήριξη Python 2 είναι ακόμα δυνατή, αλλά από προεπιλογή το Python 3 χρησιμοποιείται τώρα στη συλλογή (Python 3.4+).
Η δημιουργία με Python 2 απαιτεί τη ρύθμιση της μεταβλητής περιβάλλοντος: «PYTHON = python2 ./configure; PYTHON = python2 make ».
Η δημιουργία φακέλων samba είναι δυνατή ταυτόχρονα για Python 3 και Python 2 προσδιορίζοντας τη σημαία "configigure-extra-python = / usr / bin / python2". Στον κλάδο Samba 4.11, σχεδιάζεται η διακοπή της υποστήριξης Python 2 για archivers και η αύξηση των απαιτήσεων έκδοσης στο Python 3.6.
Τα αντίγραφα ασφαλείας
Η εντολή «δημιουργία αντιγράφων ασφαλείας τομέα samba-tool» έχει επεκταθεί με μια νέα επιλογή «εκτός σύνδεσης». Αυτό δημιουργεί με ασφάλεια ένα αντίγραφο ασφαλείας της τοπικής βάσης δεδομένων DC απευθείας από το δίσκο.
Τα κύρια οφέλη ενός αντιγράφου ασφαλείας εκτός σύνδεσης είναι ότι είναι πιο γρήγοροή, αφούΑποθηκεύω περισσότερες λεπτομέρειες της βάσης δεδομένων (για εγκληματολογικούς σκοπούς) και η διαδικασία samba δεν χρειάζεται να εκτελεστεί όταν ολοκληρωθεί η δημιουργία αντιγράφων ασφαλείας.
Από την άλλη πλευρά, το βρίσκουμε επίσης πρόσθεσε την εντολή «samba-tool group stats», η οποία δείχνει μια σύνοψη της κατανομής των χρηστών μεταξύ ομάδων στον τομέα. Η υπάρχουσα εντολή «samba-tool group list –verbose» επεκτείνεται με δεδομένα σχετικά με τον αριθμό των χρηστών σε κάθε ομάδα.
Πρωτόκολλα και ενότητες
Το Samba 4.10.0 έρχεται με υποστήριξη για το πρωτόκολλο SMBv2 στο βοηθητικό πρόγραμμα samba-tool και μια νέα μονάδα VFS glusterfs_fuse, η οποία επιτρέπει αυξημένη απόδοση κατά την πρόσβαση στο Samba σε διαμερίσματα με GlusterFS τοποθετημένο χρησιμοποιώντας το μηχανισμό FUSE (User Space File System)
Για τη βελτίωση της απόδοσης, η ενότητα εξάγει άμεσα πληροφορίες σχετικά με τα ονόματα αρχείων μέσω ενός εκτεταμένου ερωτήματος χαρακτηριστικών στο σύστημα αρχείων.
Για να ενεργοποιήσετε την επιτάχυνση, απλώς προσθέστε το glusterfs_fuse στην παράμετρο "αντικείμενα vfs".
Η νέα ενότητα δεν αντικαθίσταται από vfs_glusterfs, αλλά προσφέρει μόνο έναν εναλλακτικό μηχανισμό για πρόσβαση στις ενότητες Gluster.
Καταργήθηκε και θα αφαιρεθεί στον επόμενο κλάδο του Python που δεσμεύει τον πελάτη SMB. Η κατάργηση θα επηρεάσει τους χρήστες που χρησιμοποιούν τα δικά τους βοηθητικά προγράμματα με το «από samba import smb».
Έλεγχος σελιδοποιημένων αποτελεσμάτων LDAP
Για LDAP, η συμπεριφορά της επέκτασης σελιδοποιημένων αποτελεσμάτων έχει αλλάξει, επιτρέποντας στα μέρη να επεξεργαστούν τα αποτελέσματα του ερωτήματος με σελιδοποίηση.
Η επεξεργασία αιτημάτων σελιδοποίησης στο Samba ευθυγραμμίζεται με τη συμπεριφορά των διακομιστών των Windows στο παρελθόν, παρέχονται διαφορετικά δείγματα σελίδων με βάση μια στατική εκτύπωση από τη στατική βάση δεδομένων και τώρα λαμβάνουν υπόψη τις αλλαγές στη βάση δεδομένων που ελήφθησαν από το τελευταίο αίτημα για τη σελίδα.
Η εμφάνιση του αναγνωριστικού συμβάντος ("EventId", επιτυχής ή ανεπιτυχής κωδικός σύνδεσης) και τον τύπο εισόδου ("logonType", διαδραστικό, δίκτυο και μη προστατευμένο δίκτυο) έχει προστεθεί στα μηνύματα ελέγχου ταυτότητας που εμφανίζονται στα μηνύματα ελέγχου ταυτότητας JSON-log.
πηγή: https://www.samba.org
Αγαπητέ David
Σημειώστε ότι εγκαθιστώ το samba 4 ως ελεγκτή τομέα και όλα λειτουργούν τέλεια, ωστόσο έχω εφαρμογές web των οποίων το όνομα χρήστη και ο κωδικός πρόσβασης επικυρώνομαι με τη λειτουργία php ldap_bind, ωστόσο στο samba 4 δεν κατάφερα να τα κάνω να λειτουργήσουν. Το ερώτημα θα ήταν αν μου λείπει κάποια διαμόρφωση στο samba για να το κάνει να λειτουργήσει ή εάν υπάρχει κάποιος άλλος τρόπος για να εκτελέσω αυτήν τη διαδικασία;