Lanseringen av den nya versionen av Samba 4.14.0 där utvecklingen av Samba 4-grenen fortsätter med en fullständig implementering av en domänkontrollant och Active Directory-tjänst, kompatibel med Windows 2000-implementeringen och kan betjäna alla versioner av Microsoft-stödda Windows-klienter, inklusive Windows 10.
Samba 4 är en multifunktionell serverprodukt som också tillhandahåller en filserver, utskriftstjänst och identitetsserver (winbind).
De viktigaste nya funktionerna i Samba 4.14
I den här nya versionen en betydande uppdatering av VFS-lagret har gjorts Av historiska skäl var koden med filserverimplementeringen knuten till filsökbearbetning, som också användes för SMB2-protokollet, som översattes till beskrivningar. I Samba 4.14.0 har koden för åtkomst till serverns filsystem redesignats för att använda filbeskrivare istället för filvägar.
En annan viktig förändring är det möjligheten att använda grupppolicy tillhandahölls för Winbind-klienter. Active Directory-administratör kan nu definiera policyer som ändrar sudoer-inställningar eller lägger till återkommande cron-jobb. För att möjliggöra grupppolicyhantering för en klient tillhandahåller smb.conf inställningen »tillämpa grupprinciper.
Policy tillämpas var 90: e till 120: e minut och i händelse av problem kan ändringar ångras med "samba-gpupdate –unapply" eller ansök igen med "samba-gpupdate –force". Kommandot "samba-gpupdate –rsop" kan användas för att visa de policyer som kommer att tillämpas på systemet.
Dessutom, Det nämns att Samba nu måste ha minst Python version 3.6. Byggsupport har tagits bort med äldre versioner av Python, plus samba-tool-verktyget implementerar verktyg för att hantera objekt i Active Directory (användare, datorer, grupper). För att lägga till ett nytt objekt i AD är det nu tillåtet att använda kommandot "lägg till" utöver "skapa". Kommandot "byta namn" stöds för att byta namn på användare, grupper och kontakter. För att låsa upp användare föreslås kommandot "samba tool user unlock". Kommandona 'samba-tool user list' och 'samba-tool group listmembers' har implementerat alternativen "–hide-expired" och "–hide-disabled" för att dölja utgångna eller inaktiverade användarkonton.
I komponenten CTDB ansvarig för driften av klusterkonfigurationer, politiskt felaktiga termer har rensats upp. I stället för master och slave när du konfigurerar NAT och LVS, föreslås det att du använder "leader" för att referera till huvudnoden i gruppen och "follower" för att nå resten av gruppmedlemmarna. Kommandot "ctdb natgw master" har ersatts med "ctdb natgw leader". För att indikera att en nod inte är en master visas nu "endast följare" -indikatorn istället för "endast slav". Kommandot "ctdb isnotrecmaster" har tagits bort.
Dessutom, en förklaring ges om omfattningen av GPL-licensen, enligt vilken Samba-koden distribueras, till VFS (Virtual File System) -komponenter. GPL-licensen kräver att alla derivatverk öppnas på samma villkor. Samba har ett plugin-gränssnitt som låter dig ringa extern kod. En av dessa plugins är VFS-moduler, som använder samma rubrikfiler som Samba med en API-definition genom vilken de tjänster som implementeras i Samba kallas, så Samba VFS-moduler måste distribueras under GPL eller en kompatibel licens.
Osäkerheten uppstår i förhållande till tredjepartsbiblioteken som VFS-modulerna använder. I synnerhet har det hävdats att endast GPL-bibliotek och kompatibla licenser kan användas i VFS-moduler. Samba-utvecklarna har förtydligat att biblioteken inte anropar Samba-kod via API eller åtkomst till interna strukturer, så de kan inte betraktas som derivat och behöver inte distribueras under GPL-kompatibla licenser.
Slutligen om du är intresserad av att veta mer om det om den här nya versionen av samba kan du kolla följande länk.