Dijeljenje resursa na Windows i Linux. Laboratorija za dijeljenje resursa

Objavljeno 18. februara 2009. bez komentara

U prethodnom članku sam govorio o OSI modelu i kako on služi kao model za primenu apstrakcije između fizičkih uređaja i softvera. U ovom članku, prvo sam htio govoriti o tome kako se stekovi protokola odnose na OSI model. Ali nakon nekog razmišljanja, odlučio sam da je ova tema prilično zbunjujuća i od male vrijednosti za mrežne administratore. Imajući to na umu, želim razgovarati o tome kako učiniti resurse dostupnim na webu.

Dakle, želim da se fokusiram na to kako da resurse učinim dostupnim preko mreže. Ako zastanete i razmislite neko vrijeme, shvatit ćete da je glavni razlog umrežavanja organizirati resurse tako da ih može dijeliti više računara. Resursi mogu doći u mnogo različitih oblika. Dijeljenje resursa često znači dijeljenje datoteka i foldera, ali ne uvijek. U danima kada sam počeo da radim sa mrežama, štampači su bili veoma skupi, pa su se vrlo često dešavale situacije u kojima su kompanije stvarale mreže samo da bi jedan štampač moglo da koristi više zaposlenih. Ovo je omogućilo kompaniji da uštedi novac na kupovini i održavanju posebnog štampača za svakog zaposlenog.

Čak su i male kućne mreže stvorene u svrhu dijeljenja resursa. Najčešće kućne mreže uključuju bežičnu pristupnu tačku, koja takođe služi kao internet ruter. U takvim mrežama, internet je upravo resurs koji se dijeli. U takvim scenarijima jednostavno nema potrebe za zasebnom internet konekcijom za svaki računar, jer se jedna veza može dijeliti.

Kao što vidite, postoji mnogo različitih vrsta resursa koji se mogu dijeliti širom mreže. Stvarni proces pružanja pristupa resursima varira u zavisnosti od vrste resursa koji se dijele i operativnih sistema koji se koriste na mreži. Počeću svoju raspravu govoreći o tome kako možete omogućiti pristup datotekama i fasciklama preko mreže.

Prije nego pocnete

Prije nego što počnem, želio bih ukratko napomenuti da su informacije koje ću vam pružiti zasnovane na Windows Server 2003. Windows Server 2003, Windows XP i sve prethodne verzije Windowsa rade sa približno istim pristupom datotekama i mapama princip. Koraci koje koristite za dijeljenje resursa su malo drugačiji na ovim sistemima, ali osnovni principi su isti. Windows Vista koristi drugačiji pristup dijeljenju resursa od svojih prethodnika, pa ćemo o tome govoriti u kasnijim člancima u ovoj seriji. Za sada, samo zapamtite da se većina onoga što ću vam pokazati ne odnosi na Vistu.

Kreirajte dijeljenje datoteka

Ako želite da omogućite dijeljenje datoteka pohranjenih na serveru, prvo morate kreirati dijeljenje datoteka. Dijeljenje datoteka je posebno kreirana pristupna tačka preko koje korisnici mogu pristupiti datotekama. Razlog zašto je dijeljenje datoteka potrebno je taj što bi sa sigurnosnog stanovišta bilo previše rizično otvoriti pristup cijelom sadržaju servera.

Kreiranje dijeljenja datoteka je vrlo jednostavan zadatak. Da biste to učinili, samo trebate započeti proces kreiranjem foldera na mjestu gdje želite da stavite dijeljene podatke. Na primjer, mnogi serveri datoteka imaju određeni niz za pohranu ili pogon podataka namijenjen isključivo pohranjivanju podataka (ne programskih datoteka i OS komponenti).

U većini slučajeva imate prilično veliki broj foldera, čiji sadržaj treba dijeliti. Također, svaki od ovih foldera mora imati svoje specifične sigurnosne zahtjeve. Možete kreirati poseban resurs za svaku fasciklu, ali to se generalno ne smatra dobrom idejom osim ako se svaki resurs ne nalazi na drugom disku. Postoje izuzeci od svakog pravila, ali u većini slučajeva morat ćete kreirati jednu dijeljenu datoteku za svaki volumen. Možete smjestiti sve svoje mape u jedan takav resurs, a zatim dodijeliti potrebne dozvole svakom pojedinačnom folderu. Kako budete napredovali kroz ovaj članak, počet ćete shvaćati zašto je stvaranje više dijeljenja datoteka tako loša ideja.

Ako već imate više foldera, ne brinite o njima. Možete jednostavno kreirati novi folder i premjestiti postojeće foldere u njega. Druga opcija je da kreirate deljenje fajlova na nivou jačine zvuka, u kom slučaju ne morate da premeštate postojeće fascikle.

Za potrebe ovog članka, pretpostavit ćemo da ste kreirali mapu koja će uključivati ​​podmape i da ćete dijeliti tu mapu. Kada ste kreirali fasciklu, kliknite desnim tasterom miša na nju i izaberite komandu "Pristup / Sigurnost" iz menija koji se pojavi. Zatim će vam biti predstavljen list sa svojstvima, kao što je prikazano na slici A.

Slika A: Kartica Deljenje vam daje opciju da delite fasciklu

Kao što možete vidjeti na slici, kartica Sharing vam omogućava da kontrolišete da li će se ovaj folder dijeliti. Kada odaberete opciju "Podijeli ovu mapu", od vas će se tražiti da unesete naziv za resurs. Ime koje odaberete je veoma važno. Windows nije toliko izbirljiv u pogledu imena resursa, ali čak i tako, preporučio bih da se resursu da ime kraće od šesnaest znakova i izbjegavanje upotrebe razmaka i znakova za kompatibilnost unatrag. Takođe treba napomenuti da ako resursu date ime koje se završava znakom $, resurs postaje nevidljiv. Windows ima nekoliko zadanih skrivenih resursa, o kojima ću govoriti kasnije.

Polje Komentari vam omogućava da unesete komentare o tome za šta će se koristiti ovaj resurs. Ovo je samo u administrativne svrhe. Komentari nisu obavezni, ali dokumentovanje resursa nikada nije bila loša ideja.

Sada pogledajte odjeljak Korisnička ograničenja. Na slici ćete primijetiti da je zadana vrijednost za ovaj parametar "Maksimalno dozvoljeno". Kad god instalirate Windows server, morate imati klijentsku licencu za pristup. Imate opciju da kupite licence za svakog pojedinačnog klijenta ili da kreirate serversku licencu koja će podržavati određeni broj veza. Pretpostavimo da imate više servera, u takvim situacijama obično je jeftinije licencirati klijente nego pojedinačne servere. U svakom slučaju, kada su korisnička ograničenja postavljena na "Maksimalno dozvoljeno", neograničen broj klijenata će se moći povezati na resurs sve dok se broj veza podudara s brojem licenci koje ste kupili. Ako koristite model licenciranja za svakog klijenta posebno, tada je pristup resursu tehnički neograničen, ali svaki klijent mora imati licencu.

Druga opcija bi bila da se dozvoli određenom broju korisnika da se povežu na ovaj resurs. Ova opcija nema skoro nikakve veze sa licenciranjem, ali je direktno povezana sa performansama. Hardver malog kapaciteta možda neće podržavati veliki broj klijentskih veza. Stoga vam Microsoft daje opcije da ograničite istovremene veze na resurs kako ne biste preopteretili vaš hardver.

Zaključak

U ovom članku počeo sam pričati o tome kako dijeliti resurse na mreži. U sljedećem dijelu ove serije, provest ću vas kroz kako postaviti dozvole za resurse koje kreirate.

U posljednje vrijeme popularnost Linuxa raste doslovno svakim danom. Linux je nekomercijalni operativni sistem visokih performansi, jedan od tipova Unixa. Kao što znate, kreirao ga je diplomac Univerziteta u Helsinkiju Linus Torvalds. Glavne prednosti Linuxa su otvorenost i višenitnost, osim toga, ima mogućnost jasnog razgraničenja resursa i nivoa pristupa korisnika. Danas mnogi proizvođači softvera podržavaju ovaj operativni sistem; među njima ćemo izdvojiti Oracle i Informix.

Ovaj članak govori o tome kako dijeliti resurse između Windows i Linux operativnih sistema koristeći Samba paket.

Šta je SAMBA?

Samba je skup programa koji su dizajnirani da organizuju pristup klijenta serverskom prostoru datoteka i štampačima koristeći SMB (Server Message Block) i CIFS (Common Internet Filesystem) protokole. Prvobitno napisana za Unix, Samba sada radi i na drugim operativnim sistemima kao što su OS/2 i VMS. To znači da se ovi alati operativnog sistema kao što su server datoteka i server za štampanje mogu koristiti za SMB i CIFS klijente. Trenutno postoje odgovarajući klijenti za DOS, Windows NT, Windows 95, Linux smbfs, OS/2, Pathworks. Microsoft Windows NT i 95 koriste SMB protokol za omogućavanje pristupa diskovima i štampačima.

Sa SAMBA-om je moguće:

• omogući pristup sistemu datoteka pod Linuxom za Windows mašine;
• dobiti pristup sistemu datoteka pod Windows OS za Linux mašine;
• omogućiti pristup štampačima pod Linux OS-om za Windows mašine;
• pristup štampačima pod Windows OS za Linux mašine.

Komponente Samba paketa obavljaju sljedeće funkcije:

• Smbd daemon pruža usluge datoteka i štampanja za SMB klijente kao što su Windows 95/98, Windows za radne grupe, Windows NT ili LanManager. Konfiguracija za ovaj demon je navedena u datoteci smb.cfg.
• Demon nmbd pruža podršku za Netbios server imena za klijente. Može se pokrenuti interaktivno za provjeru drugih demona servisa imena.
• Program smbclient je jednostavan SMB klijent za UNIX mašine. Koristi se za pristup resursima na drugim serverima kompatibilnim sa SMB (kao što je Windows NT), a takođe omogućava UNIX stanici da koristi udaljeni štampač povezan sa bilo kojim SMB serverom (na primer, računar sa WfWg).
• Uslužni program testparm je dizajniran za provjeru konfiguracijske datoteke smb.conf.
• Pomoćni program smbstatus vam omogućava da saznate ko trenutno koristi smbd server.
• Pomoćni program nmblookup vam omogućava da tražite NetBios imena sa UNIX mašina.
• Uslužni program make smbcodepages kreira datoteke koje opisuju SMB kodnu stranicu.
• Uslužni program smbpasswd vam omogućava da šifrirate lozinke.

Svaka komponenta je detaljno opisana na stranicama priručnika koje se isporučuju sa Samba paketom.

Instalacija

Samba se vrlo lako instalira i konfiguriše.

Dakle, počnimo.

Da bi Samba paket radio, dva demona moraju biti pokrenuta:

• smbd (SMB daemon);
• nmbd (demon NetBIOS servera imena).

Instaliraju se u /usr/sbin i mogu se pokrenuti ručno ili automatski kada se učitaju iz sistemskih skripti ili iz inetd.conf. Pogledajmo oba automatska pokretanja.

Prvi način je iz skripti za pokretanje sistema. Morate napisati sljedeću skriptu u /etc/rc.d/init.d/smb datoteku i kreirati simboličke veze do nje sa imenima datoteka navedenim u komentarima.

#! / bin / sh # # /etc/rc.d/init.d/smb - pokreće i zaustavlja SMB servise # # Sljedeće datoteke moraju biti simbolične veze na ovaj fajl: # simbolične veze: /etc/rc.d/rc1 .d / K35smb (ubija SMB usluge pri isključivanju) # /etc/rc.d/rc3.d/S91smb (pokreće SMB usluge # u višekorisničkom načinu) # /etc/rc.d/rc6.d/K35smb (ubija SMB usluge pri ponovnom pokretanju) # # Izvor biblioteke funkcija. ... /etc/rc.d/init.d/functions # Izvor za mrežnu konfiguraciju. ... / etc / sysconfig / network # Provjerite mrežu. [$ (NETWORKING) = “ne”] && izlaz 0 # Pogledajte kako zovemo ovdje. slučaj “$ 1” u startu) echo -n “Pokretanje SMB usluga:“ daemon smbd -D daemon nmbd -D echo touch / var / lock / subsys / smb ;; stop) echo -n “Isključivanje SMB usluga:“ killproc smbd killproc nmbd rm -f / var / lock / subsys / smb echo “” ;; *) echo “Upotreba: smb (start | stop)” izlaz 1 esac

Drugi način. Pokretanje SMB demona iz inetd. Da biste to učinili, morate uključiti sljedeće linije u /etc/inetd.conf datoteku:

# SAMBA NetBIOS usluge (za PC fajl i dijeljenje ispisa) netbios-ssn stream tcp nowait root / usr / sbin / smod smod netbios-ns dgram upd čekajte root / usr / sbin / nmbd nmbd

Kill –HUP 1

Odaberite jednu od metoda za pokretanje demona i primijenite je. Treba napomenuti da kada instalirate SAMBA paket, demoni su uvijek uključeni u "mašinu" po defaultu. Dakle, skripte nije potrebno uređivati.

Nakon što smo shvatili kako da pokrenemo demone, moramo konfigurirati SMB server. Ova operacija se sastoji u postavljanju glavne konfiguracijske datoteke - /etc/smb.cnf.

Smb.cnf konfiguracijski fajl

Samba konfiguraciju na Linuxu (ili drugim UNIX mašinama) kontroliše jedna datoteka, /etc/smb.cnf. Ova datoteka definira kojim sistemskim resursima namjeravate dati pristup klijentima i koja ograničenja namjeravate nametnuti na korištenje ovih resursa.

Razmotrite ovaj fajl. Sastoji se od sekcija i parametara. Odjeljci počinju naslovom u uglastim zagradama i nastavljaju se do početka sljedećeg odjeljka. Sadrže parametre sljedećeg oblika:

'Naziv = parametar'

Svi zapisi u datoteci su redovi. Svaki red može biti komentar, naziv odjeljka ili parametar. Sekcije i nazivi parametara ne razlikuju velika i mala slova.

Svaki odjeljak u konfiguracijskoj datoteci (osim odjeljka) opisuje pristupni resurs. Naziv odjeljka je naziv pristupnog resursa. Pristupni resurs uključuje stazu do pristupnog direktorija i opis prava pristupa korisnika.

Na primjer, napravimo / common direktorij na disku i dodijelimo ga kao mrežni dio za sve klijente za čitanje i pisanje:

Putanja = / zajednička javnost = da gost ok = da upisivo = da za ispis = ne

Sve datoteke koje napiše bilo koji korisnik na ovom resursu imat će sljedeća prava:

• za kreatora - sve (čitanje, pisanje, izvršavanje);
• za grupu (kojoj korisnik pripada) - čitanje;
• za sve ostale, čitanje.

Ako želimo dodijeliti prava svim korisnicima na bilo koju datoteku, moramo dodati sljedeći red u ovaj odjeljak:

Kreiraj masku = 0777

Postoje tri posebna sekcije:

1. Ovaj odjeljak definira neke varijable koje će Samba koristiti za definiranje pristupa svim resursima.
2. Odjeljak omogućava udaljenim korisnicima pristup svojim (i samo njihovim) kućnim direktorijima na Linux mašini. Dakle, ako korisnici Windowsa pokušaju da se povežu na ovu particiju sa svojih Windows mašina, biće povezani sa svojim ličnim kućnim direktorijumima. Imajte na umu da da bi to učinili, moraju biti registrirani na ovom Linux kutiju.
3. Odjeljak je sličan, ali za štampače.

Da biste razumjeli velika i mala slova SMB servera u nazivima datoteka u odjeljku, morate dekomentirati red

Razlikovanje velikih i malih slova = da

Primjer dijela fajla:

; Dekomentirajte ovaj red ako želite dati pristup; korisnik "gost"; gost račun = nobody log fajl = /var/log/samba-log.%m;put datoteke dnevnika zaključavanje direktorij = / var / zaključavanje / režimi dijeljenja samba = da; Na mreži, resurs će biti vidljiv kao korisničko ime ili će biti odsutan,; ako korisnik nije pronađen komentar = Početna; Komentar će reći “Home” gost ok = ne; Zabrani pristup gostima za pregledavanje = ne; Nećemo drugima pokazati samo za čitanje = ne; Napišimo način kreiranja = 700; Kreirane datoteke će biti vidljive samo korisniku; Pod ovim imenom, resurs će biti vidljiv path = / var / public; Komentar putanje resursa = Dobrodošli! ; Šta će biti napisano u detaljnom listingu force user = nobody; Fajlovi će biti obrađeni; u ime nikoga gost ok = da; Da li je pristup moguć bilo kom korisniku koji može pretraživati ​​= da; Da li će se resurs pojaviti na listi samo za čitanje = ne; Ne samo za čitanje. comment = Putanja privremene datoteke = / tmp samo za čitanje = ne javno = da

Pristup Linux diskovima iz Windowsa

Organizacija pristupa Linux diskovima je vrlo jednostavna i svodi se na samo uređivanje konfiguracijskog fajla smb.cnf, odnosno na dodavanje odjeljka (o tome kako se to radi govorilo se gore).

Pristup Windows diskovima iz Linuxa

SMB klijent za UNIX mašine je uključen u Samba distribuciju. Pruža interfejs komandne linije sličan ftp-u. Možete koristiti ovaj uslužni program za prijenos datoteka sa Windows servera na Linux klijent. Da biste vidjeli koji su resursi dostupni na datoj mašini, potrebno je da pokrenete naredbu:

/ usr / sbin / smbclient -L host

gdje je "host" ime mašine čije dostupne resurse želite da vidite. Ova komanda će vratiti listu naziva „servisa“ — to jest, imena disk jedinica ili štampača kojima se može pristupiti. Sve dok SMB server nije konfigurisan da kontroliše pristup, tražiće lozinku. U odgovoru na zahtjev unesite lozinku za korisnika "gost" ili svoju ličnu lozinku na ovoj mašini.

Na primjer:

Smbclient -L redfox

Izlaz ove naredbe trebao bi izgledati otprilike ovako:

Vrijeme servera je Sub 10. aug 12:01:11 1998 Vremenska zona je UTC + 3.0 Lozinka: Domena = OS = Server = Server = Korisnik = Radna grupa = Domena = Vrsta imena dijeljenja Komentar ---- - ---- ADMIN $ Disk Remote Admin javni Disk Javni C $ Disk Podrazumevana udela IPC $ IPC Udaljeni IPC OReilly štampač OReilly print $ Disk Printer Driveri Ova mašina ima listu za pregledanje: Server Komentar ---- ---- ---- ALEX Samba 1.9.15p8 MARRY Samba 1.9.15p8 VASER Samba 1.9.15p8 REDFOX

Lista za pretraživanje prikazuje druge SMB servere na mreži sa dostupnim resursima.

Da biste koristili klijenta, pokrenite sljedeću naredbu:

/ usr / sbin / smbclient usluga

gdje je "servis" naziv mašine i usluge. Na primjer, ako pokušavate pristupiti direktoriju koji je dostupan pod imenom "public" na stroju pod nazivom "redfox", tada bi ime usluge trebalo biti \\ redfox \ public. Međutim, zbog ograničenja ljuske, morate sakriti obrnutu kosu crtu, tako da konačna komandna linija izgleda ovako:

/ usr / sbin / smbclient \\\\ redfox \\ public mypasswd

gdje je "mypasswd" niz znakova vaše lozinke.

Primit ćete smbclient prompt:

Vrijeme servera je sub 10. aug 12:01:11 1998 Vremenska zona je UTC + 3.0 Lozinka: Domena = OS = Server = Server = Korisnik = Radna grupa = Domena = smb: \>

Za pomoć pri korištenju smbclienta, upišite h:

Smb: \> h ls dir lcd cd pwd get mget staviti mput preimenovati više maska ​​del rm mkdir md rmdir rd prompt rekurzivno prevesti ispis malim slovima red čekanja otkazati stat q izaći novija arhiva tar blocksize tarmode setmode pomoć? ! smb: \>

Linux pristup štampaču za Windows klijente

Da biste omogućili Windows mašinama pristup Linux štampaču, morate se uveriti da štampač radi pod Linuxom. Ako možete da štampate na Linuxu, onda će pristup štampaču biti veoma jednostavan.

Dodajte postavke štampača u vašu smb.cnf datoteku:

Štampanje = bsd printcap ime = / etc / printcap učitavanje štampača = da log fajl = /var/log/samba-log.%m direktorijum zaključavanja = / var / zaključavanje / samba komentar = Sigurnost svih štampača = putanja servera = / var / spool / lpd / lp za pregledavanje = ne može se ispisati = da javno = da se može upisivati ​​= ne kreirati način = 0700 sigurnost = putanja servera = / var / spool / lpd / lp naziv pisača = lp za upisivanje = da javno = da se može ispisati = da naredba za ispis = lpr -r -h -P% p% s

Uvjerite se da put do pisača (u ovom slučaju za) odgovara spool direktoriju specificiranom u / etc / printcap!

Treba napomenuti da postoje neki problemi sa pristupom štampačima na UNIX mašinama za Windows NT mašine koje koriste Sambu. Jedan je da NT ne vidi ispravno mrežni štampač, drugi je povezan sa problemom lozinke. Pregledajte datoteku docs / WinNT.txt za vašu Samba distribuciju da biste riješili ove probleme.

Windows pristup štampaču za Linux klijente

Da biste pristupili štampaču instaliranom na Windows računaru, potrebno vam je sledeće:

• Morate imati ispravne unose u / etc / printcap datoteci, koja mora odgovarati strukturi lokalnog direktorija (za spool direktorij, itd.).
• Trebali biste imati skriptu /usr / bin / smbprint. Dolazi sa izvorima Sambe, ali ne sa svim Samba binarnim datotekama. Njegova malo izmijenjena kopija razmatra se u nastavku.
• Ako želite da konvertujete ASCII datoteke u Postscript, onda morate imati nenscript ili njegov ekvivalent. nenscript je Postscript konverter i obično se instalira u /usr/bin direktorijum.
• Možete pojednostaviti Samba proces štampanja korišćenjem dodatnih programa. Jednostavna perl skripta koja rukuje ASCII, Postscript ili konvertovanim Postscriptom prikazana je ispod.
• Unos u datoteci / etc / printcap ispod je za HP 5MP štampač na Windows NT serveru. Koriste se sljedeća polja u datoteci / etc / printcap:

cm - komentar

lp - naziv uređaja koji se otvara za izlaz

sd - direktorij spool pisača (na lokalnom stroju)

af - datoteka obračuna upotrebe štampača

mx - maksimalna veličina datoteke (nula - bez ograničenja)

if - naziv ulaznog filtera (skripte)

Za više informacija o štampanju, pogledajte KAKO za štampanje ili uputstva za printcap.

# / etc / printcap # # // redfox / oreilly preko smbprint # lp: \: cm = HP 5MP Postscript OReilly na redfoxu: \: lp = / dev / lp1: \: sd = / var / spool / lpd / lp: \: af = / var / spool / lpd / lp / acct: \: mx # 0: \: if = / usr / bin / smbprint:

Uvjerite se da spool direktorij i direktorij koji se koristi za računovodstvo postoje i da se može pisati. Uvjerite se da red "if" sadrži ispravnu putanju do smbprint skripte (navedenu ispod) i da unosi upućuju na ispravan izlazni uređaj (/dev poseban fajl).

Možda biste željeli da ga pobliže pogledate. Postoji niz malih promjena koje su se pokazale korisnima.

#! / bin / sh -x # Ova skripta je ulazni filter za printcap # bazirano na štampanju na UNIX mašinama. Koristi program smbclient za # štampanje datoteke na navedenom smb serveru i servisu. # Na primjer, možda imate unos printcap kao što je ovaj # # smb: lp = / dev / null: sd = / usr / spool / smb: sh: if = / usr / local / samba / smbprint # # koji kreira UNIX- štampač pod nazivom "smb" koji će # štampati sa ovom skriptom. Morate kreirati spool direktorij # / usr / spool / smb sa odgovarajućim dozvolama i vlasništvom # Instalirajte server i uslugu na koju želite da ispisujete ovdje. # U ovom primjeru imam PC sa WfWg PC-om koji se zove "lapland" koji # ima izvezeni štampač koji se zove "printer" bez lozinke # # Skripta je izmijenjena sljedeće [email protected](Michael Hamilton) # tako da se server, usluga i lozinka mogu pročitati iz # /usr/var/spool/lpd/PRINTNAME/.config # # Da bi ovo funkcioniralo, unos u / etc / printcap mora # uključivati ​​računovodstvenu datoteku upotreba (af = ...): # # cdcolour: \ #: cm = CD IBM Colorjet na 6.: \ #: sd = / var / spool / lpd / cdcolour: \ #: af = / var / spool / lpd / cdcolour / acct: \ #: if = / usr / local / etc / smbprint: \ #: mx = 0: \ #: lp = / dev / null: # # File / usr / var / spool / lpd / PRINTNAME /. config treba sadržavati # server = PC_SERVER # service = PR_SHARENAME # lozinka = ”password” # # Na primjer, # server = PAULS_PC # service = CJET_371 # lozinka = ”” # # Debugging log file, promijenite u / dev / null ako želite . # logfile = / tmp / smb-print.log # logfile = / dev / null # # Poslednji parametar filtera je ime računovodstvene datoteke. # spool_dir = / var / spool / lpd / lp config_file = $ spool_dir / .config # Trebalo bi pročitati sljedeće varijable postavljene u konfiguracijskoj datoteci: # server # service # password # user eval 'cat $ config_file' # # Neka pomoć za otklanjanje grešaka, promijenite >> u> ako želite isti prostor. # echo “server $ server, service $ service” >> $ logfile (# NAPOMENA Možda ćete poželjeti dodati red 'echo translate' ako želite automatski # CR / LF prijevod prilikom ispisa. echo translate echo “print -” cat) | / usr / bin / smbclient “\\\\ $ server \\ $ usluga” $ lozinka -U $ korisnik -N -P >> $ logfile

Većina linux distribucija dolazi sa nenscriptom za pretvaranje ASCII dokumenata u Postscript. Sljedeća perl skripta olakšava život korisniku pružajući jednostavan interfejs za štampanje pomoću smbprinta.

Upotreba: print [-a | c | p] -a otisci kako ASCII -c ispisuje formatiran kao izvor -p ispisuje kao Postscript Ako nije data nijedna opcija, program će pokušati odrediti tip datoteke i ispisati u skladu s tim

Koristeći smbprint za štampanje ASCII datoteka, skripta prati duge redove. Ako je moguće, ova skripta prekida dugi red na razmaku (umjesto prekida u sredini riječi).

Formatiranje izvornog koda se vrši programom nenscript. Uzima ASCII datoteku i formatira je u dvije kolone s naslovom (datum, naziv datoteke, itd.). Ovaj program takođe numeriše linije. Postscript dokumenti su već formatirani, tako da se odmah štampaju.

Rusifikacija i testiranje konfiguracijske datoteke

SAMBA paket podržava bilo koje kodiranje koje se koristi u nazivima datoteka. Da biste mogli koristiti kodiranja sa ruskim alfabetom, potrebno je dodati nekoliko linija u konfiguracijski fajl /etc/smb.cnf u odjeljku:

Skup znakova = KOI8-R kodna stranica klijenta = 866

Možete testirati konfiguracijsku datoteku smb.cnf koristeći uslužni program testparm. Ako nema grešaka u konfiguracionoj datoteci, testparm će to prijaviti i navesti usluge koje se koriste, inače ćete dobiti poruku o grešci.

ComputerPres 10 "1999

Ispod resurse PC će se shvatiti kao bilo koji od sljedećih elemenata:

• · Logički pogoni, uključujući pogone na CD-ROM-u, DVD-u i drugim sličnim uređajima;
• · Direktorijumi (folderi) sa ili bez poddirektorijuma (poddirektorijuma), kao i datoteke koje sadrže;
• Uređaji povezani sa računarom: štampači, modemi itd.

Poziva se resurs koji je dostupan samo sa računara na kojem se nalazi lokalni. Poziva se PC resurs dostupan drugim računarima na mreži podijeljeno ili mreža (zajednička, dijeljena). Lokalni resurs se može učiniti zajedničkim i obrnuto, dijeljeni resurs može biti vraćen u lokalni status, tj. drugim korisnicima mreže može se zabraniti pristup njemu.

Kreiranje zajedničkih mrežnih resursa i pristup njima su obezbeđeni posebnim mrežni operativni sistemi... Osnovne mrežne mogućnosti mrežnih operativnih sistema omogućavaju jednom računaru na mreži da obrađuje podatke (unos, uređivanje, kopiranje, brisanje, pretraživanje) koji se nalaze na drugom.

Obično se koristi jedan ili više moćnih računara (namjenski serveri) koji pružaju svoje resurse za dijeljenje na mreži. Sistem zajedničkog pristupa radi na principu deljenja radnog vremena glavnog računara.

Ovisno o mrežnim resursima koji se koriste u hijerarhijskim mrežama, razlikuju se sljedeće vrste servera.

1. File server.

U ovom slučaju, server sadrži dijeljene datoteke i/ili dijeljene programe. Istovremeno, radne stanice sadrže samo mali (klijentski) dio programa koji zahtijevaju beznačajne resurse. Programi koji dozvoljavaju ovaj način rada nazivaju se programi koji se mogu instalirati na mreži. Zahtjevi za snagu servera i propusni opseg mreže za ovu metodu korištenja određeni su brojem radnih stanica koje rade istovremeno i prirodom programa koji se koriste.

2. Server baze podataka.

Na serveru se nalazi baza podataka koja se može dopuniti sa različitih radnih stanica i/ili pružiti informacije na zahtjeve radne stanice. Postoje dva fundamentalno različita načina obrade zahtjeva sa radne stanice ili uređivanja zapisa u bazi podataka:

• · Sa servera se zapisi baze podataka sekvencijalno šalju na radnu stanicu, gdje se vrši stvarno filtriranje zapisa i odabir potrebnih;
• · Server sam bira potrebne zapise iz baze podataka (implementira zahtjev) i šalje ih na radnu stanicu.

U drugom slučaju, opterećenje mreže i zahtjevi za radnim stanicama se smanjuju, ali zahtjevi za računskom snagom servera naglo rastu. Međutim, ovo je najefikasniji način rješavanja zahtjeva. Ova metoda zadovoljavanja zahtjeva sa radnih stanica naziva se način rada klijent-server, implementiran je posebnim alatima za rad sa savremenim mrežnim bazama podataka. U sistemima klijent-server obrada podataka je podijeljena između dva entiteta: klijenta i servera. Klijent je zadatak, radna stanica, korisnik. Može formirati zahtjev za server: čitati datoteku, tražiti zapis, itd. Server je uređaj ili računar koji obrađuje zahtjev. On je odgovoran za pohranjivanje podataka, organiziranje pristupa tim podacima i prijenos podataka do klijenta.

3. Server za štampanje.

Dovoljno produktivan štampač povezan je sa računarom male snage, na kojem se informacije mogu štampati sa nekoliko radnih stanica odjednom. Softver organizuje red zadataka za štampanje i takođe identifikuje štampane informacije sa posebnim stranicama (karticama) koje razdvajaju štampane materijale različitih korisnika.

4. Mail server.

Server pohranjuje informacije poslane i primljene preko lokalne mreže i izvana (na primjer, preko modema). U bilo koje vrijeme koje mu odgovara, korisnik može pregledati informacije primljene na njegovo ime ili poslati svoje podatke putem mail servera.

Pristup mrežnim resursima lokalne mreže

Za rad u lokalnoj mreži koristi se sistemska mapa Network Neighborhood u kojoj su prikazani svi dostupni LAN resursi.

Da biste prikazali listu svih računara uključenih u radnu grupu, kliknite na stavku "Prikaži računare u radnoj grupi" u komandnoj tabli "Mrežni zadaci" prozora "Network Neighborhood".

Dvoklikom na ikonu bilo kojeg udaljenog računara u prozoru Network Neighborhood, možete vidjeti koji su njegovi resursi dostupni za rad. Sa ovim udaljenim resursima možete raditi na isti način kao s datotekama na lokalnim diskovima u Exploreru.

Upravljanje mrežnim pristupom diskovima, fasciklama, štampaču

Da bi drugi LAN korisnici mogli da pristupe resursima vašeg računara, kao što su štampač, logičke disk jedinice, fascikle i datoteke, morate otvoriti mrežni pristup ovim resursima i postaviti korisnička prava za rad sa svakim od ovih resursa.

Uobičajeni su(zajednički resursi) Je posebna vrsta javnog dobra. Nažalost, ne predstavlja se uvijek po svojoj pravoj vrijednosti. Pod zajednicom se u ovom slučaju ne podrazumijeva pravna kategorija zajedničke imovine, već opći režim zajedničkog ekonomskog korištenja resursa, za koji je potreba određena značajnim neekonomskim ograničenjima koja isključuju njihovu slobodnu reprodukciju. Iako je upravo u vezi sa neekonomskim ograničenjima reproduktivnosti, potrebno je voditi računa o njihovim bitnim ekonomskim karakteristikama. Prvo, oni po pravilu nisu potrošačke, već proizvodne prirode. Drugo, radi se o kapitalnim dobrima, za koja je potrebno odrediti način upotrebe u dužem periodu ne samo u hronološkom, već i u ekonomskom smislu, kada je potrebno pretpostaviti i razmotriti mogućnost bilo kakvih promjena u pogledu vjerovatnoća očuvanja i iscrpljivanja datog resursa. Treće, obično imaju stabilnu asimetriju svojstava konkurentnosti i isključenosti, tj. konkurentni (su predmeti konkurencije), kada nemaju svojstvo isključivosti, i, obrnuto, prestaju biti konkurentni kada steknu ekskluzivnost ili, drugim riječima, „neisključivi kada su konkurentni“ (stvaranje i korištenje znanja, informacije, uključujući zemljišne katastre, meteorološke službe) i „nekonkurentne kada se isključe“ (korišćenje neobnovljivih prirodnih resursa, uključujući proizvodnju nafte i gasa).

Do danas su ove dvije vrste zajedničkih (dijeljenih) slobodno nereproducibilnih resursa prilično jasno definirane. Oni se nalaze na polovima sistema resursa: nereproducibilni prirodni resursi i praktično neograničeni intelektualni i informacioni resursi. Činilo se da je pristup njima, posebno u Rusiji, bio praktično besplatan jer su veoma raznovrsni i ogromnih razmera. Nažalost, tek posljednjih godina počinje da se uviđa smisao i značaj problema ograničenih nereproducibilnih prirodnih resursa i nereproducibilnosti ograničenih (rijetkih) prirodnih resursa. Informacioni i intelektualni resursi se ne mogu smatrati slobodno reproduktivnim zbog njihove jedinstvenosti, jedinstvenosti fundamentalnih otkrića i izuma, talenata i kreativnosti njihovih autora.

Neponovljivi prirodni resursi obuhvataju područja teritorije i vodnog područja zemlje, regiona, podzemlja, minerala, vazdušni prostor (vazdušne rute), police, elektromagnetna polja (radio frekvencije). Neekonomska (fizička, hemijska, bio-, fiziološka, ​​etološka i dr.) ograničenja nameću se reprodukciji šumarstva i poljoprivrede, ribarstva i drugih ekosistema, uključujući tlo (humus) i druge biogeocenoze. Po pravilu se efektivne skale (granice) njihove reprodukcije ne poklapaju sa konturama sistema i objekata svojstava. Nešto slično se javlja iu odnosu na reprodukciju, kreiranje i korištenje informacijskih i intelektualnih resursa.

Istorijski gledano, razvila se situacija kada je ruska država postala glavni prodavac prirodnih resursa i glavni kupac informacija i intelektualnih resursa. Možda ovu pojavu treba posmatrati ne samo kao karakteristiku nacionalne ekonomije Rusije, već i kao opšti ekonomski zakon privrede sa dominacijom zajedničkih slobodno nereproducibilnih resursa u nacionalnim dobrima?

Ne uvijek strogo pravno, ali uvijek u formi stvarnog prava, kao i institucionalno, organizaciono i ekonomski, opći režim korištenja nereproducibilnih prirodnih resursa se uobličio i učvrstio kao prirodni monopol države (odn. lokalne samouprave, opštine) na njihovu prodaju, davanje u zakup, u koncesiju i druge oblike korišćenja. Rezultati fundamentalne nauke i srodnog obrazovanja (osposobljavanje mladih naučnika i specijalista za fundamentalne nauke) rijetko nalaze kupce i kupce u privatnom, ne samo potrošačkom, već i poslovnom sektoru privrede. Dakle, u naučnoj i obrazovnoj sferi sasvim prirodno nastaje monopsonija države, kada država, u nacionalnim interesima, igra ulogu organizatora, koordinatora, kupca, kupca, kreditora, finansijera, davaoca licence i nosioca drugih funkcija neophodnih za osiguranje nacionalnu konkurentnost u oblasti fundamentalne nauke i obrazovanja.

Važna karakteristika zajedničkih resursa je neelastična priroda njihove ponude. Kao što je gore prikazano (teme 9, 10), u takvim slučajevima nastaju brojni, raznoliki, veliki prihodi od zakupa ( renta prirodnih resursa, zemljišna, rudarska, apsolutna, relativna, monopolska, ekonomska, kvazi renta, itd.). Nedavno se u teoriji rente razmatraju i novi tipovi rente, kao npr najam državni, finansijski, osiguravajući, infra-marginalni, odgođeni, regionalni, informativni, intelektualni itd.

Čini se da neke karakteristike zajedničkih, zajedničkih, slobodno nereproducibilnih resursa koji ostvaruju prihod od rente imaju mnoge elemente nacionalnog bogatstva i nacionalne imovine – zdravlje nacije, ljudski kapital, nacionalni ekološki potencijal, itd. U tom smislu, novi resursi a razvijaju se koncepti prihoda od najma, troškovi, oporezivanje itd.

Professional vam omogućava da dijelite gotovo sve na mreži - datoteke i fascikle, štampače, pa čak i aplikacije. U ovom predavanju ćemo govoriti o tome kako dijeliti mrežne resurse.

Prvo ćemo pokriti specifičnosti dijeljenja aplikacija, datoteka i mapa, tvrdih diskova i pisača. Zatim ćemo razgovarati o upravljanju zajedničkim resursima, i na kraju, vratiti se na pitanje mrežne sigurnosti i razgovarati o specifičnostima kako zaštititi otvorene mrežne resurse, bilo da se radi o zaštiti kroz upravljanje dozvolama ili administrativnom radu s korisnicima koji imaju pristup mrežnim resursima. .

Koncept dijeljenja

U operativnom sistemu Windows XP Professional možete deliti datoteke, fascikle, štampače i druge mrežne resurse. Ovim resursima mogu pristupiti ili drugi korisnici na lokalnom računaru ili korisnici na mreži. Ovaj odeljak objašnjava kako da podesite deljenje u Windows XP Professional sistemu.

Prvo ćemo razgovarati o dijeljenju mapa i tvrdih diskova, zatim ćemo se okrenuti korišćenju štampača i na kraju ćemo razgovarati o dijeljenju aplikacija koristeći Windows Messenger kao primjer.

Dijeljenje foldera i tvrdih diskova

Glavna svrha mreža je razmjena informacija. Da nije bilo mogućnosti dijeljenja datoteka i mapa, ne bi bilo razloga za umrežavanje. Windows XP Professional vam omogućava da delite fascikle i čvrste diskove na nekoliko načina. Dijeljenje je dovoljno jednostavno. Način na koji se resursi dijele ovisit će o tome kako je Windows XP Professional konfigurisan.

Dijeljenje na nivou foldera je osnovni (izvorni) nivo na kojem možete upravljati. Ne možete implementirati dijeljenje jedne datoteke. Mora se premjestiti ili kreirati unutar dijeljenog foldera.

Implementacija dijeljenja

Ako trebate uvesti dijeljenje datoteka, onda će to biti prilično lako učiniti. Idite do željenog foldera, kliknite desnim tasterom miša na njega i izaberite Svojstva iz menija koji se pojavi. Kliknite na karticu Dijeljenje i konfigurirajte detalje. Postavke koje odaberete ovisit će o nekoliko faktora: Prvo, omogućavanje ili onemogućavanje jednostavnog dijeljenja datoteka pruža različite opcije. Sistem datoteka koji koristite - NTFS ili FAT - takođe utiče na deljenje. Razgovarat ćemo o opcijama za ove postavke kasnije u poglavlju.

Da biste dijelili mrežne resurse, prvo morate pokrenuti dijeljenje datoteka i štampača za Microsoft mreže u dijaloškom okviru mreže. Ako ne vidite karticu Deljenje u dijaloškom okviru svojstava fascikle, onda ova usluga nije povezana. Obično ovu uslugu automatski instalira čarobnjak za podešavanje mreže. Ako ga trebate instalirati, slijedite ove korake.

Bilješka. Deljenje datoteka i štampača za Microsoft mreže treba da se instalira samo na peer-to-peer mrežama Windows računara.

1. Kliknite na Start, kliknite desnim tasterom miša na My Network Places, izaberite Properties, kliknite desnim tasterom miša na Local Area Connection i izaberite Properties.
2. Kliknite na karticu General.
3. Kliknite na dugme Instaliraj. Pojavljuje se dijaloški okvir Select Network Component Type.
4. Odaberite uslugu i kliknite na dugme Dodaj.
5. Odaberite Deljenje datoteka i štampača za Microsoft mreže i kliknite na OK.
6. Bićete vraćeni u prozor Local Area Connection i možda će biti zatraženo da ubacite Windows XP Professional CD.
7. Kliknite na OK da sačuvate promjene.

Nivoi pristupa

Windows XP professional nudi pet nivoa pristupa datotekama i fasciklama. Korisno ih je znati kako biste mogli prilagoditi svoje vjerodajnice tako da odgovaraju potrebama vaše organizacije za dijeljenje resursa. Ovo su nivoi.

• Nivo 1. Moji dokumenti. Ovo je nivo najstrožih ograničenja. Jedina osoba koja ima pravo da čita ove dokumente je njihov kreator.
• Nivo 2. Moji dokumenti. Ovo je podrazumevani nivo za lokalne fascikle.
• Nivo 3. Datoteke u otvorenim (za opću upotrebu) dokumentima dostupne su lokalnim korisnicima.
• Nivo 4. Dijeljeni fajlovi na mreži. Na ovom nivou svi korisnici mreže mogu čitati ove datoteke.
• Nivo 5. Dijeljeni fajlovi na mreži. Na ovom nivou, svi korisnici mreže mogu ne samo čitati ove datoteke, već i pisati u njih.

Bilješka. Datoteke nivoa 1, 2 i 3 dostupne su samo lokalno registrovanim korisnicima.

U narednim paragrafima detaljnije se razmatraju specifičnosti ovih nivoa. Da bi se razjasnilo kreiranje ovih konfiguracija nivoa pristupa, prikazan je proces postavljanja nivoa sigurnosti koristeći primjer sistema sa omogućenom opcijom Jednostavno dijeljenje datoteka.

Nivo 1. Ovaj nivo je najstroži u smislu zaštite. Na nivou 1, samo vlasnik datoteke može čitati i pisati u svoj fajl. Čak ni mrežni administrator nema pristup takvim datotekama. Svi poddirektoriji koji postoje u folderu nivoa 1 zadržavaju isti nivo bezbednosti kao i roditeljski folder. Ako vlasnik fascikle želi da neki fajlovi i poddirektorijumi budu dostupni drugima, onda menja bezbednosne postavke.

Mogućnost kreiranja foldera nivoa 1 dostupna je samo korisničkom nalogu i to samo unutar njihovog foldera Moji dokumenti. Slijedite dolje navedene korake da kreirate folder nivoa 1.

1. Kliknite na okvir Učini ovu fasciklu privatnom.
2. Kliknite OK.

Nivo 2. Na nivou 2, vlasnik datoteke i administrator imaju dozvole za čitanje i pisanje u datoteku ili mapu. U operativnom sistemu Windows XP Professional, ovo je podrazumevana postavka za svaku korisničku datoteku u fascikli Moji dokumenti.

Slijedite korake u nastavku da postavite nivo sigurnosti 2 za folder, njegove poddirektorije i datoteke.

1. Kliknite desnim tasterom miša na željenu fasciklu, a zatim kliknite na Deljenje i bezbednost.
2. Opozovite izbor u polju za potvrdu Učini ovu fasciklu privatnom i Podeli ovu fasciklu na mreži.
3. Kliknite OK.

Nivo 3. Nivo 3 vam omogućava da delite datoteke i fascikle sa korisnicima koji se prijavljuju na računar na lokalnoj mreži. U zavisnosti od tipa korisnika (pogledajte Mrežna bezbednost za više informacija o tipovima korisnika), oni mogu (ili ne moraju) da izvrše određene radnje nad datotekama nivoa 3 u fascikli Zajednički dokumenti.

• Lokalni administratori i moćni korisnici imaju pun pristup.
• Ograničeni korisnici imaju pristup samo za čitanje.
• Udaljeni korisnici nemaju pristup datotekama nivoa 3.

Podešavanje dozvola nivoa 3 zahteva premještanje željenih fascikli i datoteka u fasciklu Zajednički dokumenti.

Nivo 4. Na četvrtom nivou, svi udaljeni korisnici mogu čitati datoteke. Lokalni korisnici imaju pristup za čitanje (ovo se odnosi i na račune gostiju), ali nemaju pravo pisati i mijenjati datoteke. Na ovom nivou, svako ko ima pristup mreži može čitati datoteke.

Slijedite ove korake da kreirate dozvole 4. nivoa za fasciklu.

• Uklonite okvir Dozvoli korisnicima mreže da mijenjaju moje datoteke.
• Kliknite OK.

Nivo 5. Konačno, nivo 5 je najdozvoljeniji nivo u smislu sigurnosti datoteka i foldera. Svako na mreži ima carte blanche za pristup datotekama i fasciklama nivoa 5. Pošto svako može da čita, piše ili briše datoteke i fascikle, ovaj nivo bezbednosti treba da se primenjuje samo na zatvorenim, bezbednim i bezbednim mrežama. Slijedite korake u nastavku da postavite dozvole 5. nivoa.

1. Kliknite desnim tasterom miša na fasciklu, a zatim kliknite na Deljenje i bezbednost.
2. Označite polje za potvrdu Dijeli ovu mapu na mreži.
3. Kliknite OK.