The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Для ядра Linux предложена реализация SMB-сервера, opennews (??), 30-Авг-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


113. "Для ядра Linux предложена реализация SMB-сервера"  +/
Сообщение от mumu (ok), 31-Авг-21, 02:17 
Наконец-то на линуксе просто чтобы расшарить по сети файл не придётся поднимать целую локальную актив директори с днс-сервером. Двадцать лет пролетели незаметно.
Ответить | Правка | Наверх | Cообщить модератору

133. "Для ядра Linux предложена реализация SMB-сервера"  +/
Сообщение от нах.. (?), 31-Авг-21, 08:28 
На линуксе двадцать лет чтобы "просто расшарить по сети файл" совместимым с другими операционными системами способом - не нужна была никакая active directory с dns сервером впридачу.

Внезапно, для работы samba это все вовсе необязательно.

Неосиляторы такие неосиляторы...

А вот in-kernel реализация пригодится в первую очередь тем, у кого все это и так уже есть. Потому что только у них есть и нагрузки, достаточные чтобы эффект оказался стоящим всего геморроя с пиханием частей самбы в ядро.

Ответить | Правка | Наверх | Cообщить модератору

188. "Для ядра Linux предложена реализация SMB-сервера"  –1 +/
Сообщение от mumu (ok), 31-Авг-21, 14:20 
> "просто расшарить по сети файл" - не нужна была никакая active directory

щас пойдут сказки про вебдав, ssh, однострочные http-серверы на баш, ftp не умеющие в безопасность или нфс с копро-архитектурой? Никакого колхоза не забыл?

> Внезапно, для работы samba это все вовсе необязательно.

Ага, обязателен только надмозг-конфиг на несколько экранов, разбросанный по пятку разных файлов. Помню, помню.
Все ждали четвёртой версии с модульностью, чтобы winbind стал менее упоротым и т.д., но всех налюбили и сделали за кой то чёрт весь приоритет на AD-контроллер. Как будто без этой бутылки невозможно было smb3 добавить.

Ответить | Правка | Наверх | Cообщить модератору

194. "Для ядра Linux предложена реализация SMB-сервера"  –1 +/
Сообщение от нах.. (?), 31-Авг-21, 15:43 
>> "просто расшарить по сети файл" - не нужна была никакая active directory
> щас пойдут сказки про вебдав, ssh, однострочные http-серверы на баш, ftp не

нет, чувак, все это - обеспечивала самба. Версии 3.0
Причем - из коробки.

>> Внезапно, для работы samba это все вовсе необязательно.
> Ага, обязателен только надмозг-конфиг на несколько экранов, разбросанный по пятку разных

снова нет. Достаточно принимать вовремя таблеточки (нет, упорина ты нажрался зря), и галлюцинации как рукой снимает.

grep -Ev '^[;#]|^ *$' /etc/samba/smb.conf|wc -l
23

И там большую часть можно было не трогать.
< ;[homes]
< ;   comment = Home Directories
< ;   browseable = no
---
> [homes]
>    comment = Home Directories
>    browseable = yes

199c200
< ;   read only = yes
---
>    read only = no

вот по сути все различия с дистрибутивным. Где половина строк закомментарена, а вторую половину лучше самому выпилить (нам совершенно не нужно давать пользователям возможность запускать удаленно passwd и прочие чудеса для альтернативно-одаренных любителей дрисктопа, которых там понавключали)

Я понимаю, линукс икс-перту с попеннета это очень, очень сложно.

То ли дело, действительно, в винде - правой кнопкой мышы тык, хачю-хачю-хачю! И вылазит полезный и нужный wizard который тут же делает неведомую х-ню, которую ты потом не знаешь как найти и выключить.

> Все ждали четвёртой версии с модульностью, чтобы winbind стал менее упоротым и

нет, не все ждали. Я вот спокойно пользовался третьей и (там где она еще жива) продолжаю.
Строчек в конфиге чуть больше, но тех что требуется раскомментировать или изменить по прежнему нет и десятка. Особенно если тебе "dns нинужна" и ты гордо smbclient //127.0.0.1 запускаешь. Да, можно и так.


> т.д., но всех налюбили и сделали за кой то чёрт весь приоритет на AD-контроллер. Как будто без
> этой бутылки невозможно было smb3

Полноценно - невозможно. Он на ad и керберос намертво прибит.
Так ли уж нужен нам был smb3 - вопрос отдельный. По-моему больше была нужна нормальная поддержка posix семантики и может мапинг Acl'ей без необходимости держать отдельные перпендикулярные, но пипл хотел "каквенда затобисплатна" - пипл получил.

Ответить | Правка | Наверх | Cообщить модератору

205. "Для ядра Linux предложена реализация SMB-сервера"  +/
Сообщение от mumu (ok), 31-Авг-21, 16:59 
> снова нет. Достаточно принимать вовремя таблеточки (нет, упорина ты нажрался зря)
> И там большую часть можно было не трогать.

Воу. Что, и charset уже можно не шаманить? Помнится были проблемы с закорючками.
И min protocol= SMB2 не нада? Ванакрай не напрягает? krb5.conf и pam.d тоже сами себя не заполнят (хотя в бубунте может уже дошли до этого, не интересовался)

> read only = yes

А ну яснопонятно. Вы ещё небось у себя NTLMv2 до сих пор используете. Как перейдёте с Windows 98 наберите. У нас вот тупо запрещены соединения от клиентов без проверки подлинности. Потому что в инфре ты либо валидирован, либо ты чужеродная субстанция. Zero-Trust во все поля.

> То ли дело, действительно, в винде - правой кнопкой мышы тык, хачю-хачю-хачю!
> И вылазит полезный и нужный wizard который тут же делает неведомую

Вот это кстати афигенно. В одном ЕДИНСТВЕННОМ меню для компа в домене я за 10 секунд настраиваю все права доступа для групп. И не нужно мне думать над тем как соединить пол десятка разных модулей вместе и гадать, толи памд глючит, толи idmap опять слетели, толи winbind опять сегфолтнулся.
Чтобы сделать то же самое на самбе (без копипасты готовых конфигов) мне понадобится бутылка пива и DND на телефоне как минимум.

> Я вот спокойно пользовался третьей и (там где она еще жива) продолжаю.

Ну я бы может тоже, если бы туда smbv3 завезли. Но без неё как-то грустно.

P.S. Согласен, что кернел-модуль никак не решает проблемы интеграции с керберосом и АД-шными группами. Просто это в своё время для меня была прям боль. А вот для работы всяких SAN кернел модуль будет отличным решением.

Ответить | Правка | Наверх | Cообщить модератору

172. "Для ядра Linux предложена реализация SMB-сервера"  +/
Сообщение от And (??), 31-Авг-21, 12:56 
Я в ядро зачем впиливать файл сервер?

Ну, кроме смеха и развлечения, зачем чужеродное смешивать.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

183. "Для ядра Linux предложена реализация SMB-сервера"  –1 +/
Сообщение от mumu (ok), 31-Авг-21, 14:11 
> Я в ядро зачем впиливать файл сервер?

Это _Модуль_ или по-вашему "драйвер". Они крепятся сбоку и в них нет ничего плохого.

Почему близко к ядру тоже понятно: Производительность. SMB это не чтобы в общаге кунтерстрайк расшаривать. Сейчас SMB это решение номер один для подсоединения СХД, вместо устаревших AoE, iSCSI или мертворождённого FCoE.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру