كيفية تثبيت وتكوين سامبا على خوادم لينكس

Samba هو مجموعة برامج مفتوحة المصدر تسمح بمشاركة الملفات والطابعات بين أجهزة الكمبيوتر التي تعمل بنظام Windows وأنظمة شبيهة بـ Unix، مثل Linux. يمكن أن يؤدي تثبيت وتكوين Samba على خادم Linux إلى تحسين كبير في قابلية التشغيل البيني وإمكانيات مشاركة الموارد لشبكتك. يوفر هذا الدليل شرحًا تفصيليًا حول كيفية تثبيت وتكوين واستكشاف أخطاء Samba على خوادم Linux.

مقدمة إلى Samba

ما هو Samba؟

Samba هو تنفيذ مفتوح المصدر لبروتوكول الشبكة SMB/CIFS، الذي يسمح بخدمات الملفات والطباعة بين أنظمة شبيهة بـ Unix وأجهزة Windows. تم تطويره في أوائل التسعينيات، وأصبح Samba أداة حيوية لمديري الشبكات الذين يحتاجون إلى دمج خوادم Linux في بيئات تهيمن عليها Windows.

فوائد استخدام Samba

• التوافق عبر الأنظمة الأساسية: يسمح Samba لخوادم Linux بمشاركة الملفات والطابعات مع عملاء Windows، مما يعزز بيئة الشبكة المتماسكة.
• مفتوح المصدر: بصفته برنامجًا مفتوح المصدر، يوفر Samba المرونة والشفافية ومجتمعًا ديناميكيًا للدعم والتطوير.
• فعال من حيث التكلفة: يلغي Samba الحاجة إلى البرامج الاحتكارية المكلفة، مما يقلل من التكلفة الإجمالية لإدارة الشبكة.

Samba مقابل حلول مشاركة الملفات الأخرى

بينما توجد حلول أخرى لمشاركة الملفات مثل NFS (Network File System) وAFP (Apple Filing Protocol)، يتميز Samba بتوافقه الواسع مع بيئات Windows ومجموعة ميزاته القوية. على عكس NFS، الذي يستخدم بشكل أساسي في أنظمة Unix/Linux، يسهل Samba التكامل مع عملاء Windows، مما يجعله خيارًا متعدد الاستخدامات لشبكات متعددة أنظمة التشغيل.

المتطلبات الأساسية

متطلبات النظام

قبل تثبيت Samba، تأكد من أن نظامك يلبي المتطلبات التالية:

• نظام التشغيل: توزيعة Linux مثل Ubuntu أو CentOS أو Debian.
• الامتيازات: وصول الجذر أو sudo لتثبيت وتكوين البرامج.
• الشبكة: تكوين شبكة وظيفي لتمكين الاتصال بين الخادم والعملاء.

الحزم الضرورية

تأكد من أن نظام Linux الخاص بك يحتوي على الحزم التالية المثبتة:

• samba: الحزمة الرئيسية لـ Samba.
• samba-common: توفر الملفات الشائعة اللازمة لـ Samba.
• smbclient: أداة سطر الأوامر للوصول إلى مشاركات Samba.

يمكنك تثبيت هذه الحزم باستخدام مدير الحزم الخاص بتوزيعتك.

تثبيت Samba على Linux

استخدام مديري الحزم

أسهل طريقة لتثبيت Samba هي من خلال مدير الحزم الخاص بتوزيعتك.

Ubuntu/Debian

$ sudo apt update
$ sudo apt install samba smbclient

CentOS/RHEL

$ sudo yum update
$ sudo yum install samba samba-client

التثبيت من المصدر

بدلاً من ذلك، يمكنك تثبيت Samba من المصدر لمزيد من التحكم في عملية التثبيت.

1. تنزيل أحدث رمز مصدر Samba من الموقع الرسمي لـ Samba.
2. استخراج الأرشيف:

$ tar -xvf samba-x.y.z.tar.gz
$ cd samba-x.y.z

3. تهيئة بيئة البناء:

$ ./configure

4. التجميع والتثبيت:

$ make
$ sudo make install

التكوين الأساسي لـ Samba

تكوين smb.conf

الملف الأساسي لتكوين Samba هو smb.conf، الذي يوجد عادةً في /etc/samba/.

$ sudo nano /etc/samba/smb.conf

مثال على التكوين الأساسي

[global]
   workgroup = WORKGROUP
   security = user
   map to guest = bad user
[public]
   path = /srv/samba/public
   browsable = yes
   writable = yes
   guest ok = yes

إعداد مجموعات العمل والمجالات

لإعداد مجموعة العمل أو المجال، قم بتعديل معلمة workgroup في قسم [global] من smb.conf.

[global]
   workgroup = MYWORKGROUP

إنشاء مستخدمي Samba

إضافة مستخدمي Linux إلى Samba

لإنشاء مستخدم Samba، يجب أولاً أن يكون هناك مستخدم Linux مقابل.

$ sudo useradd -M -s /sbin/nologin اسم_المستخدم
$ sudo smbpasswd -a اسم_المستخدم

إدارة أذونات المستخدمين

يمكنك إدارة أذونات مستخدمي Samba من خلال نظام الملفات وملف smb.conf.

مثال

$ sudo chown -R اسم_المستخدم:sambashare /srv/samba/private

[private]
   path = /srv/samba/private
   valid users = اسم_المستخدم
   browsable = no
   writable = yes

إعداد الدلائل المشتركة

إنشاء مشاركات عامة

يمكن الوصول إلى المشاركات العامة من قبل أي شخص على الشبكة دون كلمة مرور.

$ sudo mkdir -p /srv/samba/public
$ sudo chmod 777 /srv/samba/public

إعداد مشاركات خاصة

تتطلب المشاركات الخاصة المصادقة وأذونات محددة للمستخدمين.

$ sudo mkdir -p /srv/samba/private
$ sudo chown اسم_المستخدم:اسم_المستخدم /srv/samba/private
$ sudo chmod 700 /srv/samba/private

تكوين ضوابط الوصول

يتم إدارة ضوابط الوصول من خلال ملف smb.conf.

[private]
   path = /srv/samba/private
   valid users = اسم_المستخدم
   browsable = no
   writable = yes

التكوين المتقدم لـ Samba

التكامل مع Active Directory

يمكن تكوين Samba للتكامل مع Active Directory (AD) للمصادقة المركزية.

مثال على التكوين

[global]
   workgroup = MYDOMAIN
   security = ads
   realm = MYDOMAIN.COM
   idmap config * : backend = tdb
   idmap config MYDOMAIN : backend = rid
   idmap config MYDOMAIN : range = 10000-20000

تكوين Samba كـ Domain Controller

يمكن أن يعمل Samba أيضًا كـ Primary Domain Controller (PDC) في الشبكة.

مثال على التكوين

[global]
   workgroup = MYDOMAIN
   domain logons = yes
   domain master = yes
   preferred master = yes
   logon path = \\%L\profiles\%U
   logon drive = H:
   logon home = \\%L\%U

إعداد مشاركة الطابعات

يمكن أن يدير Samba الطابعات الشبكية ويوفر خدمات الطباعة.

مثال على التكوين

[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = no
   guest ok = no
   writable = no
   printable = yes

الأمان والمصادقة

تأمين مشاركات Samba

لتأمين مشاركات Samba، تأكد من إعداد أذونات الملفات وإعدادات تكوين Samba بشكل صحيح.

استخدام كلمات المرور المشفرة

تأكد من أن Samba يستخدم كلمات مرور مشفرة عن طريق ضبط معلمة encrypt passwords إلى yes.

[global]
   encrypt passwords = yes

تكوين قواعد الجدار الناري

للسماح بحركة مرور Samba عبر الجدار الناري، استخدم الأوامر التالية.

Ubuntu/Debian

$ sudo ufw allow samba

CentOS/RHEL

$ sudo firewall-cmd --permanent --add-service=samba
$ sudo firewall-cmd --reload

اختبار تكوين Samba

استخدام smbclient

smbclient هي أداة سطر الأوامر التي تتيح لك التفاعل مع مشاركات Samba.

$ smbclient -L localhost

الوصول إلى المشاركات من Windows

للوصول إلى مشاركات Samba من جهاز Windows، افتح مستكشف الملفات واكتب عنوان IP الخاص بالخادم أو اسم المضيف في شريط العناوين.

\\ip-server

استكشاف المشاكل الشائعة وإصلاحها

تحقق من ملفات سجل Samba الموجودة في /var/log/samba/ للحصول على رسائل الخطأ ومعلومات التشخيص.

تحسين الأداء

تحسين معلمات smb.conf

يمكن أن يؤدي تعديل المعلمات في smb.conf إلى تحسين أداء Samba.

[global]
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

مراقبة أداء Samba

استخدم أدوات مثل smbstatus و top لمراقبة أداء Samba.

$ smbstatus

الصيانة والتحديثات

تحديث Samba بانتظام

قم بتحديث Samba بانتظام إلى أحدث إصدار لضمان الأمان والاستقرار.

$ sudo apt update
$ sudo apt upgrade samba

النسخ الاحتياطي المنتظم لملفات التكوين

قم بنسخ ملف smb.conf الخاص بك بانتظام وملفات التكوين الهامة الأخرى لـ Samba.

$ sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

الأسئلة الشائعة

ما هو Samba؟

Samba هو برنامج مفتوح المصدر يسمح بمشاركة الملفات والطابعات بين أنظمة Unix/Linux وWindows.

كيف يمكنني تثبيت Samba على Ubuntu؟

استخدم الأمر sudo apt install samba smbclient لتثبيت Samba على Ubuntu.

كيف يمكنني إنشاء مستخدم Samba؟

أنشئ أولاً مستخدم Linux باستخدام sudo useradd، ثم أضف المستخدم إلى Samba باستخدام sudo smbpasswd -a اسم_المستخدم.

كيف يمكنني الوصول إلى مشاركات Samba من Windows؟

في مستكشف الملفات في Windows، اكتب \\ip-server أو \\hostname للوصول إلى مشاركات Samba.

ما هو smb.conf؟

smb.conf هو ملف التكوين الرئيسي لـ Samba، الموجود في /etc/samba/.

كيف يمكنني تأمين مشاركات Samba؟

قم بتأمين مشاركات Samba عن طريق إعداد أذونات الملفات بشكل صحيح وتكوين ضوابط الوصول في smb.conf.

الخلاصة

يمكن أن يؤدي تثبيت وتكوين Samba على خوادم Linux إلى تحسين كبير في إمكانيات مشاركة الملفات وقابلية التشغيل البيني لشبكتك. قدم هذا الدليل شرحًا تفصيليًا لمساعدتك في إعداد وصيانة Samba بكفاءة. مع التكوين الصحيح والصيانة الدورية، يمكن أن يكون Samba أداة قوية لبنية شبكتك التحتية.