Visualizza wikitesto di Come installare SAMBA e configurare una share

[[Category:Informatica]]
[[Category:Amminstrazione Server]]
[[Category:sysadmin]]
[[Category:Bash]]
[[Category:Linux]]
<p>Per installare il protocollo di condivisione SMB procediamo come segue</p>
<div id="atscreen">
$ sudo apt install samba samba-common-bin<br>
$ sudo smbstatus<br>
$ smbd --version<br>
$ systemctl status smbd<br>
$ systemctl status nmbd<br>
</div>

<p>Aprire e modificare il file '''<code>smb.conf</code>''' :</p>
<div id="atscreen">
$ sudo nano /etc/samba/smb.conf
</div>

<p>Nella sezione [global], assicurarsi che il valore workgroup sia lo stesso con le impostazioni del gruppo di lavoro dei computer Windows.</p>
<div id="atscreen">
workgroup = WORKGROUP
</div>

<p>Andare alla fine del file e aggiungere le seguenti righe:</p>
<div id="atscreen">
[Private]<br>
<br>
comment = needs username and password to access<br>
path = /srv/private/<br>
browseable = yes<br>
guest ok = no<br>
writable = yes<br>
valid users = @samba<br>
</div>

<p>Salvare e chiudere il file.</p>

<p>
;'''<code>[Private]</code>''' Nome condivisione
: è il nome della cartella che verrà visualizzato sulla rete Windows.<br>
;'''<code>comment</code>''' Attributo condivisione
: è una descrizione per la cartella condivisa.<br>
;'''<code>path</code>''' Attributo condivisione
: specifica il percorso della cartella condivisa.<br>
;'''<code>browseable</code>''' Attributo condivisione
: consente ad altri computer nella rete di vedere il server Samba e la condivisione Samba. Se impostato su no, gli utenti devono conoscere il nome del server Samba e quindi inserire manualmente un percorso nel file manager per accedere alla cartella condivisa.<br>
;'''<code>guest ok</code>''' Attributo condivisione
: disabilita l'accesso ospite. In altre parole, è necessario inserire nome utente e password sul computer client per accedere alla cartella condivisa.<br>
;'''<code>writable</code>''' Attributo condivisione
: concede sia i permessi di lettura che quelli di scrittura ai client.<br>
;'''<code>valid users</code>''' Attributo condivisione
: solo gli utenti del gruppo samba possono accedere a questa condivisione Samba.<br></p>

<p>Non rimane che creare un utente Samba.<br>
Per prima cosa, creare un account utente Linux standard con il seguente comando. Sostituisci '''<code>nome_utente</code>''' con il nome utente desiderato.</p>
<div id="atscreen">
$ sudo adduser nome_utente
</div>

Con il comando '''<code>adduser</code>''' si imposta anche la password dell'utente Unix per l'utente appena creato.<br>
con il comando seguente si imposta la password per l'utente samba che può essere identica o differente da quella dell'utente Unix.<br>
<div id="atscreen">
$ sudo smbpasswd -a nome_utente
</div>

Creare il gruppo di samba.
<div id="atscreen">
$ sudo groupadd samba
</div>

Aggiungere l'utente al gruppo samba.
<div id="atscreen">
$ sudo gpasswd -a nome_utente samba
</div>

Creare la cartella di condivisione privata:
<div id="atscreen">
$ sudo mkdir /srv/private/
</div>

Il gruppo samba deve avere permessi di lettura, scrittura ed esecuzione della cartella condivisa.

È possibile concedere queste autorizzazioni alle cartelle specifiche installando il pacchetto contenente le utility '''<code>getfacl</code>''' e '''<code>setfacl</code>'''
<div id="atscreen">
$ sudo apt-get install acl
</div>

Il seguente comando assegna al gruppo '''<code>samba</code>''' i permessi di lettura, scrittura ed esecuzione della cartella specificata.
<div id="atscreen">
$ sudo setfacl -R -m "g:samba:rwx" /srv/private/
</div>