Nova verzija sustava Samba 4.21 je već objavljena nakon nešto više od šest mjeseci razvoja, au ovom izdanju to je predstavljeno Pozicioniran je kao prva stabilna verzija ove serije, a napravljena su značajna poboljšanja u sigurnosti, autentifikaciji i performansama.
Za one koji ne znaju za Sambu, trebali biste znati da je ovo višenamjenski poslužiteljski proizvod, koji također omogućuje implementaciju datotečnog poslužitelja, usluge ispisa i autentifikacijskog poslužitelja (winbind). Samba kao takva implementira a kontroler domene y Active Directory Kompatibilan sa svim novijim verzijama sustava Microsoft Windows, uključujući Windows 11.
Glavne nove značajke Sambe 4.21
Samba 4.21 stiže s msigurnosna poboljšanja popisa za provjeru pristupa, od sada, ako nije moguće odrediti SID prema korisničkom imenu ili grupi zbog greške in prijenos podataka, ovo će izazvati pogrešku umjesto ignoriranja unosa problematično. Osim toga, nepostojeći korisnici i grupe se zanemaruju.
Još jedna nova značajka koju predstavlja Samba 4.21 je sPodržava autentifikaciju putem SASL-a s Kerberosom ili NTLMSSP na TLS vezama (ldaps ili starttls). Zadana konfiguracija zahtijeva autentifikaciju koristeći SASL preko TLS-a.
Što se tiče sigurnosnih poboljšanja, Samba 4.21 štiti informacije o procesu osjetljivim podacima navedeni u Samba uslužnim programima, više neće biti vidljivi u alatima kao što su ps ili top. Za račune koji koriste pametne kartice za prijavu Sada mogu rotirati istekle lozinke. Lozinka se može koristiti kao rezervna kopija ili za šifriranje lokalnog profila.
U Sambi 4.21.0 sigurnost rukovanja popisima kontrole pristupa je poboljšana kao "valjanih korisnika","nevažeći korisnici","popis za čitanje"A"pisanje popisa”. Ove promjene pooštravaju provjeru valjanosti korisnika i grupa konfiguriranih na ovim popisima kako bi se spriječilo neočekivano ili nesigurno ponašanje.
također Radilo se na tome da se generirane binarne datoteke mogu reproducirati iz istih izvornih datoteka, eliminirajući ovisnosti o konfiguraciji ili direktoriju za izgradnju, osiguravajući veću pouzdanost u binarnim datotekama generiranim iz izvornog koda.
Od ostalih se promijenikoji se ističu:
- Implementiran je novi VFS modul za Ceph datotečne sustave, poboljšavajući performanse u usporedbi s prethodnim. Ime 'ceph_new' mora se koristiti u konfiguraciji smb.conf.
- Samba sada podržava gMSA račune, ekvivalentne funkcionalnoj razini Active Directory 2012. Uslužni programi alata samba također uključuju nove naredbe za rad s gMSA korijenskim ključevima.
- Podrška je implementirana za funkcionalnu razinu Active Directory Domain Services 2012R2.
- LDB, Sambina lokalna baza podataka slična LDAP-u i moć iza Samba AD DC-a, više nije dostupna za kompajliranje kao samostalna tar datoteka, već se umjesto toga nudi kao izborna javna biblioteka.
- Neke javne Samba knjižnice prema zadanim su postavkama privatne
- Nova naredbena struktura za upravljanje politikom provjere autentičnosti alata Samba
Napželi znati više o tome, možete provjeriti detalje U sljedećem linku.
Kako instalirati ili nadograditi na Sambu na Ubuntu i derivatima?
Ako ste zainteresirani za instaliranje nove verzije Sambe ili ako već imate instaliranu Sambu i želite ažurirati prethodnu verziju na ovu novu, možete to učiniti slijedeći korake koje dijelimo u nastavku.
Za instaliranje ili ažuriranje Sambe na Ubuntuu i njegovim derivatima na najnoviju dostupnu verziju, možete slijediti ove korake:
Otvorite terminal, to možete učiniti traženjem "Terminal" u izborniku aplikacija ili korištenjem prečaca Ctrl + Alt + T. Time ćemo dodati spremište. Budući da se službeni paketi možda neće odmah ažurirati, koristit ćemo PPA repozitorij koji sadrži najnoviju verziju Sambe:
sudo add-apt-repository ppa:linux-schools/samba-latest
Ažurirajte popis spremišta:
sudo apt-get update
Instalirajte ili ažurirajte Sambu
Ako već imate instaliranu Sambu, ova naredba će ažurirati vašu trenutnu verziju. Ako nije, instalirat će Sambu prvi put:
sudo apt install samba
Kada instalacija završi, možete provjeriti instaliranu verziju Sambe sljedećom naredbom:
samba --version
S ovim ćete imati najnoviju verziju Sambe na svom sustavu.
Na kraju, ali ne manje važno, pozivam vas da pogledate objave o implementaciji Sambe:
Kako implementirati jednostavan Samba poslužitelj u Ubuntu 24.04?
Kako implementirati kompletan Samba poslužitelj u Ubuntu 24.04?