Ẹya tuntun ti Samba 4.15.0 ti tu silẹ tẹlẹ, o wa pẹlu atilẹyin fun SMB3, awọn ilọsiwaju ati diẹ sii

Laipe itusilẹ ti ẹya tuntun ti Samba 4.15.0 ti kede, eyiti o tẹsiwaju idagbasoke ti ẹka Samba 4 pẹlu imuse kikun ti oludari agbegbe ati iṣẹ Directory Active.

Ninu ẹya tuntun ti Samba Ipari iṣẹ fẹlẹfẹlẹ VFS ni afihan, Bakanna bi o ti ṣiṣẹ nipasẹ aiyipada ati ni afikun si diduro atilẹyin fun itẹsiwaju SMB3, laini aṣẹ ti ni ilọsiwaju, laarin awọn ohun miiran.

Awọn ẹya tuntun akọkọ ti Samba 4.15

Ninu ẹya tuntun yii o ti ṣe afihan pe Iṣẹ isọdọtun fẹlẹfẹlẹ VFS ti pari ati fun awọn idi itan, koodu pẹlu imuse olupin faili ti a so si ṣiṣe ọna faili, eyiti a lo, laarin awọn ohun miiran, fun ilana SMB2, eyiti a tumọ lati lo awọn olupilẹṣẹ.

Isọdọtun sọkalẹ si titumọ koodu eyiti o pese iraye si eto faili olupin lati lo awọn akọwe faili dipo awọn ọna faili fun apẹẹrẹ fstat () ni a lo dipo stat () ati SMB_VFS_FSTAT () ti lo dipo SMB_VFS_STAT ().

Imuse ti imọ -ẹrọ BIND Awọn imọ -ẹrọ Awọn agbegbe ti o ni agbara (DLZ), eyiti o fun laaye awọn alabara lati firanṣẹ awọn ibeere gbigbe agbegbe DNS si olupin BIND ati gba esi lati Samba, ti ṣafikun agbara lati ṣalaye awọn atokọ iwọle lati pinnu kini Awọn alabara gba laaye iru awọn ibeere ati eyiti awọn kii ṣe.

Aratuntun miiran ti o duro ni pe ti ṣiṣẹ nipasẹ aiyipada pẹlu atilẹyin ti ni iduroṣinṣin fun itẹsiwaju SMB3 (Multichannel SMB3), eyiti ngbanilaaye awọn alabara lati fi idi awọn asopọ lọpọlọpọ lati ṣe afiwe awọn gbigbe data laarin igba SMB kan. Fun apẹẹrẹ, nigbati o ba wọle si faili kanna, awọn iṣẹ I / O le tan kaakiri ọpọlọpọ awọn asopọ ṣiṣi ni akoko kanna. Ipo yii ṣe ilọsiwaju iṣẹ ati mu ifarada ẹbi pọ si. Lati mu SMB3 multichannel ni smb.conf, yi aṣayan “atilẹyin olupin multichannel”, eyiti o ti ṣiṣẹ ni bayi nipasẹ aiyipada lori Linux ati awọn iru ẹrọ FreeBSD.

O ṣee ṣe lati lo pipaṣẹ ohun elo samba ni awọn atunto Samba ti a ṣe laisi atilẹyin oludari agbegbe Active Directory (pẹlu aṣayan “–aisi-ad-dc” pato). Ṣugbọn ninu ọran yii, kii ṣe gbogbo awọn iṣẹ wa, fun apẹẹrẹ awọn agbara ti aṣẹ 'agbegbe ti ọpa samba' ni opin.

Ni apa keji, o ṣe akiyesi pe wiwo laini aṣẹ ti ni ilọsiwaju ati pe a ti dabaa parser aṣayan laini aṣẹ fun lilo ni ọpọlọpọ awọn ohun elo samba. Awọn aṣayan ti o jọra ti jẹ iṣọkan, eyiti o yatọ ni awọn ohun elo oriṣiriṣi, fun apẹẹrẹ, mimu awọn aṣayan ti o ni ibatan si fifi ẹnọ kọ nkan, ṣiṣẹ pẹlu awọn ibuwọlu oni nọmba ati lilo awọn kerberos ti jẹ iṣọkan. Smb.conf ṣalaye awọn eto lati ṣeto awọn aṣayan aiyipada fun awọn aṣayan.

Bakannaa, ṣafikun atilẹyin fun Eto Apo aikilẹhin Darapọ mọ ẹrọ (ODJ), eyiti o fun ọ laaye lati darapọ mọ kọnputa kan si agbegbe laisi kan si oludari agbegbe kan taara. Lori awọn ọna ṣiṣe orisun-orisun Samba ti Unix, pipaṣẹ 'net offlinejoin' ni a funni lati darapọ mọ, ati lori Windows o le lo eto djoin.exe boṣewa.

Ti awọn ayipada miiran iyẹn duro jade:

  • Lati ṣafihan awọn aṣiṣe ni gbogbo awọn ohun elo, a lo STDERR (fun iṣelọpọ si STDOUT, aṣayan “–debug-stdout” ti pese).
    Aṣayan ti a ṣafikun "-client-protection = off | ami | encrypt '.
  • Ohun itanna DLZ DNS ko ṣe atilẹyin awọn ẹka asopọ 9.8 ati 9.9.
  • Nipa aiyipada, sisọ akojọ atokọ igbẹkẹle jẹ alaabo nigbati o bẹrẹ winbindd, eyiti o ni oye ni awọn ọjọ NT4, ṣugbọn ko ṣe pataki fun Itọsọna Active.
  • Awọn olupin DNS DCE / RPC le ṣee lo ni bayi nipasẹ ọpa samba ati awọn ohun elo Windows lati ṣe ifọwọyi awọn igbasilẹ DNS lori olupin ita.
  • Nigbati pipaṣẹ "samba-tool domain backup offline" ti wa ni ṣiṣe, iṣeto to tọ ti awọn titiipa ni ibi ipamọ data LMDB jẹ iṣeduro lati daabobo lodi si iyipada data afiwera lakoko afẹyinti.
  • Atilẹyin fun awọn oriṣi adanwo ti ilana SMB ti dawọ duro: SMB2_22, SMB2_24, ati SMB3_10, eyiti a lo nikan ni awọn ẹya idanwo ti Windows.
  • Idanwo kọ pẹlu imudaniloju Active Directory imuse ti o da lori MIT Kerberos, awọn ibeere ti ni igbega fun ẹya ti package yii. Awọn ile bayi nilo o kere ju MIT Kerberos 1.19 (ti a firanṣẹ pẹlu Fedora 34).
  • A ti yọ atilẹyin NIS kuro.
  • Ti ṣe atunṣe ailagbara CVE-2021-3671 ti o le gba olumulo ti ko ni idaniloju lati tii oluṣakoso agbegbe ti o da lori Heimdal KDC ti o ba fi apo TGS-REQ ranṣẹ laisi orukọ olupin.

Níkẹyìn ti o ba nifẹ lati mọ diẹ sii nipa rẹ, o le ṣayẹwo awọn awọn alaye ninu ọna asopọ atẹle.


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.