Installare e configurare Samba

Per installare Samba eseguire il comando:

sudo apt-get install samba

Io vi consiglio di installare anche altri 2 pacchetti relativi a samba, che vedremo in seguito:

sudo apt-get install samba smbfs samba-client

Il file di configurazione è tipicamente situato nella directory /etc/samba/smb.conf

Prima di metterci le mani è buona norma, come per tutti i file di configurazione, farne una copia di backup, usando il comando:

cp -p /etc/samba/smb.conf /etc/samba/smb.conf.originale

L’opzione -p indica di mantenere inalterati gli attributi del file (data, permessi, proprietari, ecc.)

Un modello di configurazione funzionante del file smb.conf è il seguente:

[global]
workgroup = workgroup
netbios name = nome_computer

security = user
encrypt passwords = yes
browsable = yes
printing = cups
wins support = no

[nome_condivisione_riservata_lettura_scrittura]
path = /directory_riservata_lettura_scrittura
available = yes
browsable = yes
public = no
writable = yes
create mask = 0770
directory mask = 0770
force group = users

[nome_condivisione_riservata_sola_lettura]
path = /directory_riservata_sola_lettura
available = yes
browsable = yes
public = no
read only = yes

[nome_condivisione_pubblica]
path = /directory_pubblica
available = yes
browsable = yes
public = yes
writable = yes
create mask = 0777
directory mask = 0777

[nome_condivisione_stampante]
path=/var/spool/samba
public = no
guest ok = no
printable = yes
browseable = Yes

In grassetto sono riportate le parti che dovrete personalizzare in base alle vostre condivisioni/directory.

In blu sono riportate le righe necessarie per la condivisione di una stampante tramite Samba. Se avete bisogno della sola condivisione file potete tralasciare queste parti.

Analizzando il file, possiamo dire che è suddiviso in sezioni. La sezione principale è [global]. Al suo interno troviamo tutte le direttive a carattere generale.

Analizziamo la sezione [global] nello specifico.

Qui dovete specificare il vostro gruppo di lavoro (di solito nelle reti Windows è workgroup):

workgroup = workgroup

Qui dovete specificare il nome del vostro computer in rete:

netbios name = nome_computer

Qui indichiamo a Samba di utilizzare la sicurezza a livello di utente. Questo tipo di condivisione è quella predefinita e più sicura. L’altra opzione poteva essere security = share, le cui condivisioni andavano configurate in maniera differente. Quest’ultima possibilità è meno sicura dell’opzione user. Terminata la premessa:

security = user

A partire da Windows 98 o 98SE (non ricordo di preciso), le autenticazioni in rete vengono inviate in forma criptata. Prima venivano inviate in chiaro. Quindi specifichiamo di usare password criptate:

encrypt passwords = yes

Qui specifichiamo che le condivisioni saranno visibili e navigabili. Specificando “no”, per accedere alle condivisioni dobbiamo conoscere in partenza il nome esatto della condivisione.

browsable = yes

Qui specifichiamo di usare come spool per la stampa il software cups:

printing = cups

Qui specifichiamo di non utilizzare il supporto Wins:

wins support = no

Nell’esempio abbiamo specificato di condividere 3 diverse directory con 3 tipologie diverse di condivisione.

Tra le parentesi quadre indichiamo il nome che avrà la condivisione in rete.

Analizziamo la prima condivisione:

[nome_condivisione_riservata_lettura_scrittura]
path = /directory_riservata_lettura_scrittura
available = yes
browsable = yes
public = no
writable = yes
create mask = 0770
directory mask = 0770
force group = users

Il nome della condivisione sarà nome_condivisione_riservata_lettura_scrittura

La directory che andremo a condividere è /directory_riservata_lettura_scrittura

Qui specifichiamo che la condivisione è disponibile:

available = yes

Qui specifichiamo che è navigabile:

browsable = yes

Qui specifichiamo che si tratta di una condivisione con accesso riservato (è necessaria l’autenticazione):

public = no

Qui abilitiamo il permesso in scrittura:

writable = yes

Qui specifichiamo che i file e le directory create tramite samba, all’interno di questa condivisione, dovranno avere la maschera di permessi 770 (proprietario: lettura, scrittura, esecuzione, gruppo: lettura, scrittura, esecuzione, altri: nessun permesso):

create mask = 0770
directory mask = 0770

Qui indichiamo a samba di forzare il gruppo di appartenenza dell’utente (utile per la creazione di file e directory con permessi multipli):

force group = users

Analizziamo la seconda condivisione, tralasciando i parametri già illustrati in precedenza:

[nome_condivisione_riservata_sola_lettura]
path = /directory_riservata_sola_lettura
available = yes
browsable = yes
public = no
read only = yes

Il nome della condivisione sarà nome_condivisione_riservata

La directory che andremo a condividere è /directory_riservata

Specificando:

read only = yes

indichiamo che l’accesso sarà in sola lettura

Analizziamo la terza condivisione, tralasciando i parametri già illustrati in precedenza:

[nome_condivisione_pubblica]
path = /directory_pubblica
available = yes
browsable = yes
public = yes
writable = yes
create mask = 0777
directory mask = 0777

Il nome della condivisione sarà nome_condivisione_riservata

La directory che andremo a condividere è /directory_riservata

Qui specifichiamo che la condivisione sarà pubblica (non sarà richiesta autenticazione):

public = yes

Qui specifichiamo che i file e le directory create tramite samba, all’interno di questa condivisione, dovranno avere la maschera di permessi 770 (proprietario: lettura, scrittura, esecuzione, gruppo: lettura, scrittura, esecuzione, altri: lettura, scrittura, esecuzione):

create mask = 0777
directory mask = 0777

L’ultima condivisione riguarda la stampante:

[nome_condivisione_stampante]
path=/var/spool/samba
public = no
guest ok = no
printable = yes
browseable = Yes

Qui specifichiamo che per poter stampare sarà necessario autenticarsi (non sarà pertanto valido l’account Guest):

guest ok = no

Qui specifichiamo che è possibile stampare:

printable = yes

Le opzioni utilizzabili all’interno del file smb.conf sono molte più di quanto spiegato in questo articolo.

L’intento è di fornire una rapida ma completa panoramica della configurazione di samba.

Dopo aver salvato il file, potete utilizzare il comando:

sudo testparm

il quale vi dirà se il file è stato configurato correttamente o meno. Alla fine del controllo, potrete premere invio e vi verranno mostrate le sezioni del vostro file smb.conf

Ogni volta che modificate il file smb.conf ricordatevi di riavviare il demone samba:

sudo /etc/init.d/samba restart

Altri comandi utili, che non hanno bisogno di spiegazione, sono:

sudo /etc/init.d/samba start

sudo /etc/init.d/samba stop

Non è però finita qui!

Per permettere l’accesso dobbiamo aggiungere le credenziali (user e password) dell’utente che si dovrà collegare alle condivisioni precedentemente impostate.

Tali credenziali dovranno essere aggiunte sia nel sistema che in Samba.

Per aggiungere l’utente nel sistema tramite interfaccia grafica:

Sistema -> Amministrazione -> Utenti e gruppi

o tramite shell:

sudo useradd -c “Mario Rossi” -m -g users -p 123456789 mario

in questo caso abbiamo aggiunto un nuovo utente con le seguenti credenziali:

nome completo = Mario Rossi
gruppo di appartenenza = users
password = 123456789
username = mario

Adesso dobbiamo aggiungere lo stesso utente anche nell’elenco utenti di Samba, con il comando:

sudo smbpasswd -a mario

Nota:

-a indica di aggiungere l’utente specificato

Per eliminare un utente dall’elenco utenti samba usare l’opzione -x

Vi verrà chiesto di specificare e poi confermare la password, la quale dovrà necessariamente coincidere con la password del sistema remoto e dell’account precedentemente specificato in linux.

Questa doppia autenticazione è necessaria perché prima l’utente si autentica in samba e successivamente si autentica nel sistema.

In seguito a questa seconda ulteriore autenticazione (quella del sistema), spesso capita di aver configurato correttamente il file smb.conf ma nonostante ciò, l’utente remoto continua a non avere accesso alle condivisioni.

Questo accade perché non si sono impostati correttamente i permessi chmod e/o i proprietari di directory e/o file

Per visualizzare i permessi ed i proprietari di directory e file potete usare il comando:

ls -l

Volendo simulare l’accesso a samba direttamente dal proprio pc linux (per non dover ogni volta andare all’altro pc) potete installare, se non lo avete già fatto, il client samba-client:

sudo apt-get install samba-client

Per verificare che samba sia in esecuzione, e per verificarne le condivisioni, potete usare il comando:

sudo smbclient -L localhost -U%

Comparirà un schermata simile a questa, in cui verranno riportate le condivisioni ed altri dati utili:

Domain=[WORKGROUP] OS=[UNIX] Server=[Samba-3.0.20]

Sharename Type Comment
——— —- ——-
nome_condivisione1 Disk Data
nome_condivisione2 Disk Data
nome_condivisione3 Disk Data
nome_stampante Printer nome_stampante

Server Comment
——— ——-
NOME_PC Samba-3.0.20

Workgroup Master
——— ——-
WORKGROUP NOME_PC

Se invece ricevete il seguente messaggio vuol dire che samba non è attivo sul vostro pc:

Error connecting to 192.168.1.40 (Connection refused)
Connection to nome_pc failed

Ora proviamo a connetterci ad una condivisione:

sudo smbclient //nome_pc/nome_condivisione -U mario%123456789

Nota: il simbolo % separa la username dalla password

Se riceviamo un prompt simile a questo:

Domain=[nome_pc] OS=[Unix] Server=[Samba 3.0.26a]
smb: \>

vuol dire che abbiamo configurato tutto correttamente e che possiamo navigare all’interno delle condivisioni usando i comandi standard di linux (ls, ecc.)

Per uscire dal prompt smb. \> usare il comando:

exit

Buon lavoro!