Programeri iza projekta Samba nedavno su objavili vijesti o izlazak nove verzije Sambe 4.11.0 koja dodaje nova poboljšanja, značajke i posebno ispravci programskih pogrešaka oko prethodne verzije.
Ova nova verzija Samba 4.11.0 nastavlja razvoj grane Samba 4 sa potpuna implementacija kontrolera domene i usluge Active Directory. Samba 4.11.0 Kompatibilan je s implementacijom sustava Windows 2000 i sposoban je posluživati sve podržane Microsoftove verzije Windows klijenata, uključujući Windows 10.
Samba 4 je višenamjenski poslužiteljski proizvod koji također nudi implementaciju datotečnog poslužitelja, usluge ispisa i identifikacijskog poslužitelja (winbind).
Što je novo u Sambi 4.11
U ovoj novoj verziji Sambe prema zadanim postavkama koristi se model pokretanja prefork procesa, koji omogućuje održavanje skupine unaprijed izvršenih procesa kontrolera.
Kad Samba započne, opcija '–model' sada poprima vrijednost 'prefork' umjesto "standardni". Kao i ranije, za svaki LDAP klijent i NETLOGON klijentsku vezu pokrenut je zasebni podređeni proces koji je s velikim brojem trajnih veza doveo do značajne potrošnje memorije.
Kad se koristi model 'prefork' za usluge LDAP, NETLOGON i KDC pokrenut je fiksni broj procesa koji zajednički obrađuju veze klijenta i distribuiraju ih među kontrolerima (prema zadanim postavkama pokreću se 4 kontrolera).
U Winbindu, događaji provjere autentičnosti PAM_AUTH i NTLM_AUTH spremaju se u zapisnik, i refleksija se dodaje u zapisnike provjere autentičnosti i atribut "logonId" prenosi se na SamLogon, koji sadrži generirani identifikator prijave za zahtjeve PAM_AUTH i NTLM_AUTH.
Druga važna promjena u Sambi 4.11 je ta Promijenjena metoda pohrane baze podataka Active Directory Na disku. Novi format primijenit će se automatski nakon nadogradnje na verziju 4.11, ali ako pređete sa Sambe 4.11 na starije verzije, morat ćete format pretvoriti ručno. Što je više Zadana shema Active Directory ažurirana je na verziju 2012_R2.
Prema zadanim postavkama, Podrška za SMB1 protokol je onemogućena (Postavke za "client min protocol" i "server min protocol" postavljene su na SMB2_02), koja je zastarjela i više je ne koristi Microsoft.
Većina uslužnih programa naredbenog retka, poput smbclient i smbcacls, imaju novu opciju koja se naziva –option, koja vam omogućuje nadjačavanje postavke smb.conf.
Dodana je mogućnost bilježenja trajanja DNS operacija koje izvodi Bind 9. Izlaz je omogućen određivanjem razine dnevnika "dns: 10" u smb.conf;
Također je važno to naglasiti Samba je bila optimizirana za rad u vrlo velikim organizacijama s do 100 120 korisnika i XNUMX XNUMX objekata.
Ovo povećanje performansi Također poboljšavam reindeksiranje ("Samba-alat dbcheck –reindex") i operacije pridruživanja domene ("pridruživanje domene samba-alata") za velike AD domene.
LDAP poslužitelj povećao je učinkovitost memorije generiranjem velikih LDAP odgovora (na primjer, pretraživanjem svih objekata) uklanjanjem dupliciranih kopija podataka u memoriji.
Opcija "batch_mode" je dodan u LDB, koji omogućuje optimizaciju izvođenja batch operacija čineći ih u jednoj transakciji. Također je poboljšao izvedbu pretraživanja na velikim LDB-ovima i povećao izvedbu preimenovanja podstabala.
Dodan je VFS modul ceph_snapshots koji implementira podršku CephFS snimke za rad sa starijim verzijama datoteka.
Na kraju je također istaknuto da je podrška za Python 2 onemogućena i omogućen Python 3 (Da bi se vratila podrška za Python 2, varijabla okoline 'PYTHON = python2' mora se postaviti prije izvođenja ./configure 'i' make 'tijekom postupka kompilacije sambe, iako se opcija ne preporučuje.
A ovisnosti potrebne za Sambu 4.11 uključuju kriptografsku knjižnicu GnuTLS 3.2, koja je zamijenila ugrađene kriptografske funkcije u Sambi.
Ako želite znati više o promjenama u ovoj novoj verziji Sambe 4.11, možete ih znati U sljedećem linku.