Några dagar sen Den nya versionen av Samba 4.10.0 släpptes som lägger till nya förbättringar, funktioner och särskilt buggfixar runt den tidigare versionen.
Denna nya version av Samba 4.10.0 fortsätter utvecklingen av Samba 4-filialen med en fullständig implementering av en domänkontrollant och en Active Directory-tjänst.
Samba 4.10.0 Den är kompatibel med Windows 2000-implementeringen och kan tjäna alla stödda Microsoft-versioner av Windows-klienter, inklusive Windows 10.
Samba 4 är en multifunktionell serverprodukt som också tillhandahåller implementering av en filserver, en utskriftstjänst och en identifieringsserver (winbind).
De viktigaste nya funktionerna i Samba 4.10.0
Med lanseringen av denna nya version av Samba 4.10.0 framhävs det att KDC och Netlogon har lagt till stöd för processstartmodellen före processenk, så att du kan upprätthålla en grupp hanteringsprocesser före körning. Standardvärdet för parametern 'prefork child' i smdb.conf har ökats från 1 till 4.
I implementeringen av pre-fork-modellen tillhandahålls automatisk omstart av misslyckade processer. Fördröjningarna mellan omstartsförsök bestäms av parametrarna "pre-backoffoff increment" och "prefork maximum backoff".
Dessutom, fullt stöd för Python 4.10.0 finns i Samba 3 Python 2-stöd är fortfarande möjligt, men som standard används nu Python 3 i sammanställning (Python 3.4+).
Att bygga med Python 2 kräver att miljövariabeln ställs in: «PYTHON = python2 ./configure; PYTHON = python2-märke ».
Det är möjligt att skapa samba-mappar samtidigt för Python 3 och Python 2 specificera flaggan 'configure-extra-python = / usr / bin / python2'. I Samba 4.11-grenen planeras det att avbryta Python 2-stödet för arkiverare och höja versionskraven till Python 3.6.
Säkerhetskopior
Kommandot "samba-tool domain backup" har utökats med ett nytt alternativ "offline". Detta skapar säkert en säkerhetskopia av den lokala DC-databasen direkt från disken.
De största fördelarna av en offline-säkerhetskopia är att det går snabbareeller, eftersom enJag lagrar mer information om databasen (för kriminaltekniska ändamål) och samba-processen behöver inte köras när säkerhetskopieringen är klar.
Å andra sidan hittar vi det också lagt till kommandot "samba-tool group stats", som visar en sammanfattning av fördelningen av användare mellan grupper i domänen. Det befintliga kommandot "samba-tool group list –verbose" utökas med data om antalet användare i varje grupp.
Protokoll och moduler
Samba 4.10.0 levereras med stöd för SMBv2-protokollet till verktyget samba-verktyg och en ny VFS-modul glusterfs_fuse, som möjliggör ökad prestanda vid åtkomst till Samba till partitioner med GlusterFS monterad med hjälp av FUSE-mekanismen (user-space file system).
För att förbättra prestanda extraherar modulen direkt information om filnamn genom en utökad attributfråga i filsystemet.
För att aktivera acceleration, lägg bara till glusterfs_fuse i parametern "vfs objects".
Den nya modulen ersätts inte av vfs_glusterfs, men erbjuder bara en alternativ mekanism för åtkomst till Gluster-sektionerna.
Det avfölls och kommer att tas bort i nästa gren av Python-bindningen till SMB-klienten. Borttagningen kommer att påverka användare som använder sina egna verktyg med 'från samba import smb'.
LDAP-kontroll paginerade resultat
För LDAP, beteendet hos den paginerade resultatförlängningen har ändrats, vilket gör att parterna kan bearbeta sökresultaten med paginering.
Behandling av personsökningsförfrågningar i Samba är anpassad till beteendet hos Windows-servrar tidigare, olika exempelsidor tillhandahölls baserat på en statisk utskrift från den statiska databasen, och nu tar de hänsyn till ändringar i den mottagna databasen sedan den senaste begäran om sidan.
Visningen av händelseidentifieraren ("EventId", framgångsrik eller misslyckad inloggningskod) och typen av inmatning ("logonType", interaktivt, nätverk och oskyddat nätverk) har lagts till i autentiseringsmeddelanden som visas i JSON-log-autentiseringsmeddelanden.
Fuente: https://www.samba.org
kära David
Observera att jag installerar samba 4 som domänkontrollant och allt har fungerat perfekt, men jag har webbapplikationer vars användarnamn och lösenord jag validerar med funktionen php ldap_bind, men i samba 4 har jag inte lyckats få dem att fungera. Frågan skulle vara om jag saknar någon konfiguration i samba för att få det att fungera eller om det finns något annat sätt att utföra denna process?