След шест месеца развитие, стартирането на новата версия на Samba 4.22, който идва със серия от подобрения в производителността, съвместимостта и ефективността на протокола SMB3, в допълнение към въвеждането на оптимизации в Active Directory и нови опции за удостоверяване.
За тези, които не знаят за Samba, трябва да знаете, че това е многофункционален сървърен продукт, който също осигурява внедряването на файлов сървър, услуга за печат и сървър за удостоверяване (winbind). Samba като такава изпълнява a домейн контролер y Active Directory Съвместим с всички скорошни версии на Microsoft Windows, включително Windows 11.
Основни нови функции на Samba 4.22
В тази нова версия на Samba 4.22 едно от подобренията, които се открояват, е Добавяне на Directory Leases, разширение, което позволява кеширане на метаданни директория на клиента. това Подобрява скоростта на достъп и намалява натоварването на сървъра, тъй като актуализациите на директории се уведомяват автоматично на клиентите, когато има промени.
Тази функция Особено полезно е при два сценария:
- Индивидуален достъп: Когато потребител работи с домашна директория на SMB дял, без да споделя файлове с други.
- Споделен достъп само за четене: Позволява ви да намалите броя на заявките към сървъра в среди за сътрудничество с достъп за четене.
По подразбиране, Directory Leases е активиран на системи, където клъстерирането е деактивирано. Неговата конфигурация може да се коригира чрез параметъра „smb3 directory leases“.
В допълнение към това, в Samba 4.22 Внедрени са подобрения в проверката на домейн контролера, добре сега, Самба позволява изпращане на заявки за Netlogon Ping чрез LDAP и LDAPS, което разширява възможностите за проверка на наличността на домейн контролери.
Преди това този процес Беше възможно само през UDP порт 389, но с тази актуализация, "rootdse" LDAP заявки могат да се правят през TCP, което е особено полезно в среди, където UDP трафикът е ограничен от защитната стена. Това поведение може да се конфигурира чрез параметъра "клиент netlogon ping протокол“, което позволява по-голям контрол върху това как Samba получава информация за домейн контролери.
Експериментална поддръжка за Azure Enter ID
Друга от най-важните новости на тази версия е въвеждането на поддръжка експериментално за Azure Въведете ID, облачна система за идентичност на Microsoft. Това е постигнато чрез прилагане на фоновия процес himmelblaud. За да активирате тази функционалност, трябва да компилирате Samba с опциите:
--enable-rust --with-himmelblau
Освен това са добавени нови конфигурационни параметри:
"himmelblaud_sfa_fallback" "himmelblaud_hello_enabled" "himmelblaud_hsm_pin_path"
Тези настройки позволяват по-голяма гъвкавост при удостоверяване с Azure Entra ID, улеснявайки интеграцията с хибридни среди.
Оптимизация в Active Directory
От друга страна, в Samba 4.22 Ефективността на актуализацията и конфигурацията на схемата в домейни на Active Directory е подобрена. Споменава се, че това е постигнато чрез увеличаване на размера на кеша на LDB индекса в някои офлайн операции, което намалява времето за обработка и подобрява ефективността на услугата.
Samba 4.22 Той също така включва премахване на определени параметри и отхвърлени конфигурации:
- nmbd прокси влизане: Премахнато, защото вече не е необходимо след въвеждането на NBT сървъра в Samba.
- cldap порт: Този параметър е премахнат, тъй като CLDAP винаги използва UDP порт 389 по подразбиране.
- fruit:posix_rename във VFS модул vfs_fruit: Премахнато поради проблеми със съвместимостта с Windows клиенти.
Ако сте заинтересовани да научите повече за това, можете да проверите подробностите В следващия линк.
Как да инсталирате или надстроите до Samba на Ubuntu и производни?
Ако се интересувате от инсталирането на новата версия на Samba или ако вече имате инсталирана Samba и искате да актуализирате предишната си версия до тази нова, можете да го направите, като следвате стъпките, които споделяме по-долу.
За да инсталирате или актуализирате Samba на Ubuntu и неговите производни до най-новата налична версия, можете да следвате следните стъпки:
Отворете терминал, можете да направите това, като потърсите „Терминал“ в менюто на приложенията или използвате прекия път Ctrl + Alt + T. С това ще добавим хранилището. Тъй като официалните пакети може да не бъдат актуализирани веднага, ние ще използваме PPA хранилище, което съдържа най-новата версия на Samba:
sudo add-apt-repository ppa:linux-schools/samba-latest
Актуализиране на списъка с хранилища:
sudo apt-get update
Инсталирайте или актуализирайте Samba
Ако вече имате инсталирана Samba, тази команда ще актуализира текущата ви версия. Ако не, ще инсталира Samba за първи път:
sudo apt install samba
След като инсталацията приключи, можете да проверите инсталираната версия на Samba със следната команда:
samba --version
С това ще имате най-новата версия на Samba на вашата система.
Не на последно място, каня ви да се консултирате с публикациите за внедряването на Samba:
Как да внедрим прост сървър Samba в Ubuntu 24.04?
Как да внедрим пълен Samba сървър в Ubuntu 24.04?