Итак, мы будет опираться на следующие команды: lsof, netstat, gawk, grep, uniq и ряд других. Так же мы будем полагать что вы расшарили папку /usr/apps/payroll и хотите посмотреть кто её использует.

Для начала получим список процессов, использующих какие либо файлы в этой папке. Тут нам поможет утилита lsof:

$ lsof | grep /usr/apps/payroll
smbd 16258 systems cwd DIR 8,5 4096 2191586 /usr/apps/payroll
smbd 16258 systems 27rR REG 8,5 2449408 2191760 /usr/apps/payroll/payroll.exe
smbd 16258 systems 28u REG 8,5 37883904 1684790 /usr/apps/payroll/dbpayroll.mdb
smbd 16258 systems 29uw REG 8,5 256 1684290 /usr/apps/payroll/dbpayroll.ldb
smbd 19237 systems cwd DIR 8,5 4096 2191586 /usr/apps/payroll
smbd 19237 systems 25rR REG 8,5 2449408 2191760 /usr/apps/payroll/payroll.exe
smbd 19237 systems 27u REG 8,5 37883904 1684790 /usr/apps/payroll/dbpayroll.mdb
smbd 19237 systems 28uw REG 8,5 256 1684290 /usr/apps/payroll/dbpayroll.ldb
smbd 19237 systems 29rW REG 8,5 45056 1684863 /usr/apps/payroll/report1.rpt

Мы получили достаточно много информации, но нам достаточно знать только PID этих процессов, потому усложним команду:

$ lsof | grep /usr/apps/payroll | gawk ‘{ print $2 }’
16258
16258
16258
16258
19237
19237
19237
19237
19237

Уже лучше. Однако поскольку некоторые процессы используют одновременно несколько файлов, в списке они отображаются больше одного раза, но эту проблему легко решить с командой uniq:

$ lsof | grep /usr/apps/payroll | gawk ‘{ print $2 }’ | uniq
16258
19237

Сохраним полученный результат во временный файл:

$ lsof | grep /usr/apps/payroll | gawk ‘{ print $2 }’ | uniq > tmp

Теперь узнаем подробнее об используемых процессами сокетах используя команду netstat с ключом -p:

netstat -p | grep 16258
tcp 0 0 192.168.100.250:netbios-ssn 192.168.100.32:1028 ESTABLISHED 16258/smbd

В четвёртом столбце вы увидите свою машину, а в пятом – адрес клиентской машины. Теперь мы можем написать несложный скрипт для получения требуемой информации:

#!/bin/sh
lsof | grep /usr/apps/payroll | gawk ‘{ print $2 }’ | uniq > tmp
echo “PCs USING THE APPLICATION:”
while read row ; do
netstat -p | grep $row | gawk ‘{ print $5 }’ | cut -d”:” -f1
done < tmp

Сохраняем результат в файл script.sh, делаем его исполнимым (chmod +x script.sh) и пробуем:

$ ./script.sh
PCs USING THE APPLICATION
192.168.100.32
192.168.100.78

Можно дополнительно модифицировать скрипт, чтобы он не только показывал IP-адреса, но и пытался показать их имя (из файла /etc/hosts). Чтобы результат выглядел примерно вот так:

192.168.100.32 Lindsay_Hayek
192.168.100.78 Salma_Lohan
192.168.100.145 Tom_Norton
192.168.100.193 Edward_Cruise

Достаточно лишь совсем небольшого усложнения скрипта. Модифицированный скрипт будет выглядеть вот так:

#!/bin/sh
lsof | grep /usr/apps/payroll | gawk ‘{ print $2 }’ | uniq > tmp
echo “PCs USING THE APPLICATION:”
while read row ; do
grep `netstat -p | grep $row | gawk ‘{ print $5 }’ | cut -d”:” -f1` /etc/hosts

if [ $? -ne 0 ]; then
netstat -p | grep $row | gawk ‘{ print $5 }’ | cut -d”:” -f1
end if

done < tmp

Теперь запускаем скрипт. Мы должны увидеть примерно следующее:

$ ./script.sh
PCs USING THE APPLICATION
192.168.100.32 Lindsay_Hayek
192.168.100.78 Salma_Lohan
192.168.100.90

Это скрипт лишь демонстрирует идею. Вы можете его совершенствовать по мере своих нужд и знаний.

Сначала устанавливаем сервер и настраиваем сеть.

Далее устанавливаем пакет quota. apt-get install quota.

Редактируем /etc/fstab: vim /etc/fstab и вписываем usrquota,grpquota в точку монтирования корневой ФС /

# /etc/fstab: static file system information.

#

#

proc /proc proc defaults 0 0

# /dev/sda1

UUID=226d9304-88ca-44c0-a3e3-d1ad26cfc084 / ext3 defaults,errors=remount-ro,usrquota,grpquota 0 1

# /dev/sda5

UUID=d824ce36-04b8-4870-83f4-f1a5037c2de4 none swap sw 0 0

/dev/hdc /media/cdrom0 udf,iso9660 user,noauto 0 0

/dev/ /media/floppy0 auto rw,user,noauto 0 0

Далее:

touch /quota.user /quota.group
chmod 600 /quota.*
mount -o remount /
quotacheck -avugm
quotaon -avug

если появятся ошибки по типу:

quotacheck: WARNING – Quotafile //quota.user was probably truncated. Cannot save quota settings…
quotacheck: WARNING – Quotafile //quota.group was probably truncated. Cannot save quota settings…

не беспокойтесь.

Следующим шагом ставим самбу (samba), систему печати cups, winbind:

apt-get install libcupsys2 samba samba-common samba-doc smbclient winbind cupsys-common

Редактируем конфигурационный файл Samba:

vi /etc/samba/smb.conf

[global]

workgroup = MYWORKGROUP

netbios name = SERVER1

server string = %h server (Samba, Ubuntu)

passdb backend = tdbsam

security = user

username map = /etc/samba/smbusers

name resolve order = wins bcast hosts

domain logons = yes

preferred master = yes

wins support = yes

# Set CUPS for printing

load printers = yes

printcap name = CUPS

printing = CUPS

# Default logon

logon drive = H:

logon script = scripts/logon.bat

logon path = \\server1\profile\%U

# Useradd scripts

# add user script = /usr/sbin/adduser –quiet –disabled-password –gecos “” %u

add user script = /usr/sbin/useradd -m ‘%u’ -g users -G users

delete user script = /usr/sbin/userdel -r %u

add group script = /usr/sbin/groupadd %g

delete group script = /usr/sbin/groupdel %g

add user to group script = /usr/sbin/usernod -G %g %u

add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u

idmap uid = 15000-20000

idmap gid = 15000-20000

template shell = /bin/bash

# sync smb passwords woth linux passwords

passwd program = /usr/bin/passwd %u

passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .

passwd chat debug = yes

unix password sync = yes

# set the loglevel

log level = 3

[public]

browseable = yes

public = yes

[homes]

comment = Home

valid users = %S

read only = no

browsable = no

[printers]

comment = All Printers

path = /var/spool/samba

printable = yes

public = no

writable = no

create mode = 0700

[print$]

comment = Printer Drivers

path = /var/lib/samba/printers

browseable = yes

read only = yes

guest ok = no

write list = root, @smbadmin

[netlogon]

comment = Network Logon Service

path = /home/samba/netlogon

admin users = Administrator

valid users = %U

read only = no

guest ok = yes

writable = no

share modes = no

[profile]

comment = User profiles

path = /home/samba/profiles

valid users = %U

create mode = 0600

directory mode = 0700

writable = yes

browsable = no

guest ok = no

Далее создаём профили и нужные директории:

mkdir /home/samba
mkdir /home/samba/netlogon
mkdir /home/samba/profiles

chmod 777 /var/spool/samba/

chown -R root:users /home/samba/
chmod -R 771 /home/samba/

Рестартуем самбу:

/etc/init.d/samba restart

Редактируем файл

/etc/nsswitch.conf

vim /etc/nsswitch.conf

исправляем hosts:

files dns на hosts: files wins dns

Прописываем все компьютеры сети в /etc/hosts

192.168.0.100 server1 server1.example.com

192.168.0.110 workstation1

192.168.0.111 workstation2

192.168.0.112 workstation3

192.168.0.113 workstation4

Создаём пароль рута для базы samba: smbpasswd -a root

Создаём файл /etc/samba/smbusersand и вписываем в него root = Administrator

Это позволит нам использовать пользователя Administrator Windows-систем в качестве пользователя root

Теперь, если мы всё сделали правильно, то на команду smbclient -L localhost -U% мы должны получить примерно такой ответ:

Domain=[MYWORKGROUP] OS=[Unix] Server=[Samba 3.0.26a]

Sharename Type Comment
——— —- ——-
IPC$ IPC IPC Service (samba server (Samba, Ubuntu))
netlogon Disk Network Logon Service
print$ Disk Printer Drivers
Domain=[MYWORKGROUP] OS=[Unix] Server=[Samba 3.0.26a]

Server Comment
——— ——-
SERVER1 samba server (Samba, Ubuntu)

Workgroup Master
——— ——-
MYWORKGROUP SERVER1
WORKGROUP FILESERVER

Далее создаём группы для windows-систем:

net groupmap add ntgroup=”Domain Admins” unixgroup=”root” type=domain -U root
net groupmap add ntgroup=”Domain Users” unixgroup=”users” type=domain -U root
net groupmap add ntgroup=”Domain Guests” unixgroup=”nogroup” type=domain -U root

и заводим пользователей в наш домен. В данном случае имя пользователя “tom” с паролем “secret”:

net rpc user add tom -U root
net rpc user password tom “secret” -U root
smbpasswd -e tom

Создаём расшаренные ресурсы. На прмере общий ресурс для пользователей (группа users):

mkdir -p /home/shares/allusers
chown -R root:users /home/shares/allusers/
chmod -R ug+rwx,o+rx-w /home/shares/allusers/

после этого ресурс прописываем в /etc/samba/smb.conf

[allusers]

comment = All Users

path = /home/shares/allusers

valid users = @users

force group = users

create mask = 0660

directory mask = 0771

writable = yes

Перезапускаем самбу:

/etc/init.d/samba restart

Далее устанавливаем систему печати:

apt-get install cupsys
cupsys-client cupsys-driver-gimpprint defoma
fontconfig foomatic-db foomatic-filters libcupsimage2 libexpat1 libfontconfig1
libfreetype6 libjpeg62 libpaper1 libpng12-0 libslp1
libtiff4 patch perl perl-modules ttf-bitstream-vera ucf

Редактируем конфигурационный файл CUPS:

vim /etc/cups/cupsd.conf

В нём меняем Listen localhost:631на Listen 192.168.0.70:631

и

# Restrict access to the admin pages…

Order allow,deny
Allow localhost

на

# Restrict access to the admin pages…

Order allow,deny
Allow 192.168.0.70

Рестартуем CUPS:

/etc/init.d/cupsys restart

Теперь у нас готов WEB-интерфейс для CUPS по адресу http://192.168.0.100:631/

Если в CUPS вы создали новый принтер, необходимо создать его в SAMBA: cupsaddsmb -a

Интегрировать Linux в сеть Microsoft позволяет пакет Samba, причем данный пакет может так “замаскировать” Linux, что ее в жизни не отличишь от обычной рабочей станции Windows или даже сервера Windows 2000.

Установите следующие пакеты (в такой же последовательности):

1) samba-common
2) samba-client
3) samba

После установки отредактируйте файл /etc/samba/smb.conf следующим образом:

[globals]
workgroup = WORK
comment = Windows 98
guest account = guest
security = share
load printers = no
client code page = 866
character set = koi8-r
encrypt passwords = yes
socket options = TCP_NODELAY
dns proxy = no
wins support = yes
domain master = no

[homes]
comment = Home Resources
browseable = yes
writable = no

[public]
comment = Public Directory
path = /home/samba
read only = yes

Не будем рассматривать подробно каждую опцию, остановимся только на том, что нам понадобится сейчас (более подробно о процессе настройки Samba я, возможно, расскажу в следующих своих статьях).Самыми главными параметрами являются:

workgroup = WORK
comment = Windows 98
guest account = guest
security = share

Параметр workgroup задает имя домена NT или рабочей группы.

Параметр comment позволяет сбить с толку других пользователей сети Microsoft – ваши коллеги будут думать, что вы работаете под Windows 98.

Запись “guest account” означает, что мы разрешаем подключаться к нашему компьютеру другим пользователям, используя гостевую запись guest (помните, что такой пользователь должен существовать в вашей системе – для этого добавьте его командой

adduser guest).

Наконец, “security” объявляет уровень безопасности – share. В этом случае имя пользователя и пароль будут запрашиваться при каждом подключении к ресурсу. По умолчанию используется значение user, которое подразумевает, что будет использовано имя пользователя, под которым он вошел в домен NT. Этот параметр (user) удобен для сервера, но не для рабочей станции, как в вашем случае.

Все! Теперь можно перезапустить сервис smb и вы окажетесь в сети Microsoft:

service smb restart

Для подключения общих ресурсов можно использовать команду smbmount, а для просмотра общих ресурсов конкретного компьютера – программу smbclient. Это, конечно, не очень удобно, и если вам хочется управлять сетевыми ресурсами как в Windows (видеть сетевое окружение, список компьютеров, подключать ресурсы кликами мыши), потребуется установить программу LinNeighborhood. В некоторых дистрибутивах она уже имеется (например, в дистрибутиве ALT Linux). Настраивать программу практически не нужно – укажите только имя рабочей группы или домена.
Пользуйтесь на здоровье)

В ALTLinux требуется установка пакета samba-vfs. Далее для нужных разделов в smb.conf добавляется нечто типа:

vfs objects = recycle
hide dot files = yes
recycle:repository = .deleted
recycle:keeptree = yes
recycle:versions = yes
recycle:touch = yes

В директиве vfs objects перечисляются через пробел подгружаемые модули VFS.

recycle:repository задаёт папку относительно корня ресурса, в которую будут помещаться удаляемые файлы.

recycle:keeptree позволяет сохранять всю структуру каталогов для удаляемых файлов.

recycle:versions позволяет сохранять версии удаляемых файлов с одинаковыми именами.

recycle:touch задаёт изменение времени доступа к файлу при его помещении в корзину.

При использовании корзины не следует забывать её периодически очищать.

Взято с http://www.ossg.ru

Samba версий ранее 2.2 содержала начальные возможности для выступления в роли Windows NT 4.0 Primary Domain Controller (PDC). Начиная с Samba 2.2.0, мы с гордостью сообщаем официальную поддержку Windows NT 4.0 стиля вхождения в домен, для клиентов начиная с Windows NT 4.0 (вплоть до SP6) и заканчивая Windows 2000 (вплоть до SP1). Эта статья в общих чертах обрисует необходимые шаги для настройки PDC на Samba. Перед реализацией функций PDC необходимо иметь работающий Samba сервер. Если вы не следовали шагам, описанным в UNIX_INSTALL.html, то перед тем как продолжать проверьте, что ваш сервер правильно настроен. Еще один хороший ресурс – man-страница smb.conf(5). В версии 2.2 должны работать следующие функции:

*

вхождение в домен клиентов Windows NT 4.0/2000.
*

перевод Windows 9x клиентов в пользовательский режим безопасности
*

получение клиентами Windows 9x/NT/2000 списка пользователей и групп с Samba PDC
*

перемещаемые профили пользователей
*

системные политики стиля Windows NT 4.0

Клиенты Windows 2000 Service Pack 2

для реализации функций PDC при работе с Windows 2000 SP2 клиентами требуется Samba 2.2.1

Следующие функции не реализованы в выпуске 2.2:

*доверительные отношения между доменами Windows NT 4
*репликация SAM с контроллерами домена Windows NT 4.0 (т.е. Samba – PDC, а Windows NT – BDC или наоборот)
*добавление пользователей посредством User Manager for Domains
*выполнение роли Windows 2000 Domain Controller (т.е. Kerberos и Active Directory)

Заметьте, что Windows 9x клиенты не являются действительными членами домена по причинам, описанным в этой статье. Таким образом, протокол поддержки Windows 9x стиля вхождений в домен отличен от вхождения в сеть NT4, и официально поддерживался некоторое время.

По существу, реализация Samba PDC может быть разделена на два больших шага.

1.Настройка Samba PDC
2.Создание доверенных бюджетов машин и подключение клиентов к домену

Также есть некоторые второстепенные детали, такие как профили пользователей, системные политики, и так далее… Однако, это все они не обязательно относятся к Samba PDC, поскольку они относятся к сетевым концепциям Windows NT. Они будут упоминаться здесь только вскользь.

Взято с e-lug.ru

Вот пример smb.conf для работы в качестве PDC:

[global]
; основные настройки сервера
netbios name = POGO
workgroup = NARNIA

; мы должны выступать в роли domain и local master browser
os level = 64
preferred master = yes
domain master = yes
local master = yes

; настройки безопасности (настройка безопасности должна быть = user)
security = user

; для PDC требуется шифрование паролей
encrypt passwords = yes

; поддержка domain logons
domain logons = yes

; где помещать профили пользователей?
logon path = \\%N\profiles\%u

; где домашние каталоги пользователей и где они должны быть смонтированы?
logon drive = H:
logon home = \\homeserver\%u

; указываем общий скрипт подключения для всех пользователей
; это относительный **DOS** путь к [netlogon] ресурсу
logon script = logon.cmd

; необходимый ресурс для контроллера домена
[netlogon]
path = /usr/local/samba/lib/netlogon
writeable = no
write list = ntadmin

; ресурс для размещения профилей пользователей
[profiles]
path = /export/smb/ntprofile
writeable = yes
create mask = 0600
directory mask = 0700

Есть несколько моментов, которые необходимо выделить в вышеприведенной конфигурации.

*

Должно быть включено шифрование паролей. Более детально о том, как это сделать смотрите в ENCRYPTION.html.
*

Сервер должен поддерживать domain logons и ресурс [netlogon]
*

Для того чтобы клиенты Windows определяли сервер как контроллер домена, сервер должен быть главным обозревателем сети (domain master browser). Подробнее смотрите в различной поставляемой с этим дистрибутивом документацией по обзору сети.

Samba 2.2 не предоставляет полную реализацию отображения групп между группами Windows NT и группами UNIX (это достаточно сложно коротко объяснить), для информации о создании пользовательских бюджетов в стиле Domain Admins вы должны свериться с параметром domain admin users файла smb.conf.

Взято с http://mirror.linuxiso.kz

Для опытов я взял свой любымый Ubuntu Linux 8.04.
Устанавливаем сервер и клиент samba.

# apt-get install samba

# apt-get install samba-client

По Samba умолчанию устанавливается в /usr/local/samba/
Редактируем файл /etc/samba/smb.conf.
Вот мой конфиг:

#НАЧАЛО КОНФИГА

[global]
# Enabling internationalization:
dos charset = CP866
unix charset = CP1251
display charset = LOCALE
workgroup = имя_вашей_группы
netbios name = имя_вашего_компа
# Описание.
server string = Samba server on %h (v. %v)
security = domain
local master = no
os level = 10
domain master = no
domain logons = no
dns proxy = no
printcap name = cups
disable spoolss = yes
idmap uid = 15000-20000
idmap gid = 15000-20000
winbind use defaultdomain = yes
use sendfile = yes
printing = cups
log file = /var/log/samba/log.%m
max log size = 500
socket options = TCP_NODELAY
# Интерфейс для доступа в сеть, их может быть несколько.
# Можно указывать как имя интерфейса, так и адрес, либо подсеть.
interfaces = eth0

# Каталоги общего доступа.
# Каталог только для сотрудников отдела COMP. Доступ к нему ограничивается учётными.
# Записями, указанными в группе безопасности COMP_Dep, созданной на контроллере домена.
[restircted]
comment = Only for COMP staff
path = /home/samba/COMP
valid users = @COMP_Dep
admin users = pavel
read only = No

# Каталог для общего пользования.
[public]
comment = Open for everyone
path = /home/samba/public
# Все имеют права доступ на запись.
read only = No

#КОНЕЦ КОНФИГА

Добавляем в /etc/hosts запись для интерфейса в LAN:

10.0.0.15 linux_comp linux_comp.mydomen.ru

Присоединяемся к домену:

# net rpc join -U domain_user%user_password

Joined domain WORKGROUP.

Запускаем samba:

# /etc/init.d/smb start
# /etc/init.d/winbind start

Редактируем файл /etc/nsswitch.conf строки passwd, group, host заменяем на следующие:

passwd: files winbind
group: files winbind
hosts: files dns winbind

Подсказываем пароль для wbinfo и смотрим список пользователей и групп домена:

# wbinfo –set-auth-user=root%root_password
# wbinfo -u
# wbinfo -g

Проверяем, что winbind работает. Следующая команда показывает инфо о пользователе, который может быть как в домене, так и юниксовый):

# getent passwd user_name

Например:

# getent passwd pm
pm:x:15000:15000::/home/WORKGROUP/pm:/bin/false
# getent passwd pavel
pavel:x:500:500:Pavel Malakhov:/home/pavel:/bin/bash

На этом собственно основная часть заканчивается.
Удачи!

Взято с e-lug.ru