Рубрика: FTP / TFTP / NFS / SMB

samba основные команды \ smbtree \ smbclient

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/09/22

samba - ранее известен как SMB(Server Message Block), теперь CIFS(Common Internet File System)
Samba SWAT - графическая веб-утилита Windows (монтирование,предоставление доступа, опрос SMB-директорий)
findsmb - сканируем/ищем SMB-хосты
smbtree - просмотр информации о составе сети
smbpasswd -a user_name - создание нового пользователя Samba
smbclient -L server - получим список ресурсов SMB, доступных анонимному пользователю
smbclient -L server -U user_name - получим список ресурсов SMB, доступных user_name
smbclient //192.168.1.1/myshare -u user_name - подключение к Samba как к FTP (команды cd,ls,get,put,quit)
mount -t smbfs -o username=my_user,password=My_pass //host/myshare /mnt/my_mount - монтирование SMB-директорий
smbstatus - информация о текущих подключений SMB
nmblookup host_name - поиск хостов по NetBIOS (NetBIOS name используется в Samba)
nmblookup -U 192.168.1.255 server1 - ищем пк с именем server1 в сети 192.168.1.0/24 
testparm - программа для проверки настроек Samba (/etc/samba/smb.conf)
testparm -v - программа для проверки настроек Samba (/etc/samba/smb.conf)

samba - ранее известен как SMB(Server Message Block), теперь CIFS(Common Internet File System)

Samba SWAT - графическая веб-утилита Windows (монтирование,предоставление доступа, опрос SMB-директорий)

findsmb - сканируем/ищем SMB-хосты

smbtree - просмотр информации о составе сети

smbpasswd -a user_name - создание нового пользователя Samba

smbclient -L server - получим список ресурсов SMB, доступных анонимному пользователю

smbclient -L server -U user_name - получим список ресурсов SMB, доступных user_name

smbclient //192.168.1.1/myshare -u user_name - подключение к Samba как к FTP (команды cd,ls,get,put,quit)

mount -t smbfs -o username=my_user,password=My_pass //host/myshare /mnt/my_mount - монтирование SMB-директорий

smbstatus - информация о текущих подключений SMB

nmblookup host_name - поиск хостов по NetBIOS (NetBIOS name используется в Samba)

nmblookup -U 192.168.1.255 server1 - ищем пк с именем server1 в сети 192.168.1.0/24

testparm - программа для проверки настроек Samba (/etc/samba/smb.conf)

testparm -v - программа для проверки настроек Samba (/etc/samba/smb.conf)

fstab

apt-get install cifs-utils

vim /etc/fstab
--------------
//server/share /pathto/mountpoint cifs credentials=/home/username/.smbcredentials,uid=shareuser,gid=sharegroup 0 0
--------------


vim /home/username/.smbcredentials
----------------------------------
username=shareuser
password=sharepassword
domain=domain_or_workgroupname
----------------------------------


mount -a

apt-get install cifs-utils

vim /etc/fstab

--------------

//server/share /pathto/mountpoint cifs credentials=/home/username/.smbcredentials,uid=shareuser,gid=sharegroup 0 0

--------------

vim /home/username/.smbcredentials

----------------------------------

username=shareuser

password=sharepassword

domain=domain_or_workgroupname

----------------------------------

mount -a

FTP / TFTP / NFS / SMB smb \ samba

Microsoft Windows networks (samba)

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/08/04

mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share  - монтировать smb-ресурс, расшаренный на windows-машине, в папку локальной файловой системы

nbtscan ip_addr - преобразовать имя netbios. 
                  программа nbtscan не во всех системах присутствует по-умолчанию, nmblookup включен в пакет samba

nmblookup -A ip_addr - преобразовать имя netbios. 
                       программа nbtscan не во всех системах присутствует по-умолчанию, nmblookup включен в пакет samba

smbclient -L ip_addr/hostname - вывести список ресурсов, выделенных в общий доступ на windows-машине

smbget -Rr smb://ip_addr/share - аналог программы wget для SMB протокола

mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share - монтировать smb-ресурс, расшаренный на windows-машине, в папку локальной файловой системы

nbtscan ip_addr - преобразовать имя netbios.

программа nbtscan не во всех системах присутствует по-умолчанию, nmblookup включен в пакет samba

nmblookup -A ip_addr - преобразовать имя netbios.

программа nbtscan не во всех системах присутствует по-умолчанию, nmblookup включен в пакет samba

smbclient -L ip_addr/hostname - вывести список ресурсов, выделенных в общий доступ на windows-машине

smbget -Rr smb://ip_addr/share - аналог программы wget для SMB протокола

Debian/Ubuntu FTP / TFTP / NFS / SMB

ftp / vsftpd / mikrotik / debian

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/14

Ссылки:

https://wiki.debian.org/ru/vsftpd
http://www.aitishnik.ru/linux/ftp-server-debian.html
https://serverfault.com/questions/421161/how-to-configure-vsftpd-to-work-with-passive-mode
http://unix.ck.ua/content/ustanovka-nastroika-vsftpd
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
https://wiki.mikrotik.com/wiki/Manual:IP/Services

https://wiki.debian.org/ru/vsftpd

http://www.aitishnik.ru/linux/ftp-server-debian.html

https://serverfault.com/questions/421161/how-to-configure-vsftpd-to-work-with-passive-mode

http://unix.ck.ua/content/ustanovka-nastroika-vsftpd

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT

https://wiki.mikrotik.com/wiki/Manual:IP/Services

debian + vsftpd

0. apt install  vsftpd

1. nano /etc/vsftpd.conf - пример конфига 
------------------------
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES 
<pre class="lang:default decode:true " >1

0. apt install vsftpd

1. nano /etc/vsftpd.conf - пример конфига

------------------------

listen=YES

listen_ipv6=NO

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

<pre class="lang:default decode:true " >1

chroot_local_user=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
chown_uploads=YES
chown_username=www-data

pasv_enable=Yes — пассивный режим
pasv_max_port=10100 — пассивный режим
pasv_min_port=10090 — пассивный режим
————————

2. Смена домашнего каталога для user1
usermod -d /var/www/html/ user1

mikrotik примерная настройка

/ip firewall nat
add action=dst-nat chain=dstnat comment="ftp" dst-address=внешний_адрес dst-port=20,21,10090-10100 in-interface=ether5-gw protocol=tcp src-address-list=ftp to-addresses=внутренний

/ip firewall filter
add action=accept chain=forward comment="ftp" dst-port=20,21,10090-10100 in-interface=ether5-gw protocol=tcp src-address-list=ftp

/ip firewall service-port
set ftp disabled=yes

/ip firewall nat

add action=dst-nat chain=dstnat comment="ftp" dst-address=внешний_адрес dst-port=20,21,10090-10100 in-interface=ether5-gw protocol=tcp src-address-list=ftp to-addresses=внутренний

/ip firewall filter

add action=accept chain=forward comment="ftp" dst-port=20,21,10090-10100 in-interface=ether5-gw protocol=tcp src-address-list=ftp

/ip firewall service-port

set ftp disabled=yes

Еще пример конфига (/etc/vsftpd.conf):

### https://www.digitalocean.com/community/tutorials/how-to-set-up-vsftpd-for-a-user-s-directory-on-ubuntu-16-04 

ftpd_banner=Welcome to PureFTPd 1.5.250

listen=YES
anonymous_enable=NO
anon_upload_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
local_root=/tftp/config
chroot_local_user=YES
allow_writeable_chroot=YES
hide_ids=YES
max_per_ip=10

log_ftp_protocol=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log

chown_uploads=YES
chown_username=tftp

###virutal user settings
user_config_dir=/etc/vsftpd/users.d
guest_enable=YES
virtual_use_local_privs=YES
pam_service_name=vsftpd
nopriv_user=tftp
guest_username=tftp

###fix
seccomp_sandbox=NO

#rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
#force_local_data_ssl=YES
#force_local_logins_ssl=YES
#ssl_tlsv1=YES
#ssl_sslv2=NO
#ssl_sslv3=NO
#require_ssl_reuse=NO
#ciphers=HIGH

utf8_filesystem=YES
pasv_enable=Yes
pasv_min_port=20001
pasv_max_port=20100

### https://www.digitalocean.com/community/tutorials/how-to-set-up-vsftpd-for-a-user-s-directory-on-ubuntu-16-04

ftpd_banner=Welcome to PureFTPd 1.5.250

listen=YES

anonymous_enable=NO

anon_upload_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

local_root=/tftp/config

chroot_local_user=YES

allow_writeable_chroot=YES

hide_ids=YES

max_per_ip=10

log_ftp_protocol=YES

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

chown_uploads=YES

chown_username=tftp

###virutal user settings

user_config_dir=/etc/vsftpd/users.d

guest_enable=YES

virtual_use_local_privs=YES

pam_service_name=vsftpd

nopriv_user=tftp

guest_username=tftp

###fix

seccomp_sandbox=NO

#rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

#force_local_data_ssl=YES

#force_local_logins_ssl=YES

#ssl_tlsv1=YES

#ssl_sslv2=NO

#ssl_sslv3=NO

#require_ssl_reuse=NO

#ciphers=HIGH

utf8_filesystem=YES

pasv_enable=Yes

pasv_min_port=20001

pasv_max_port=20100

Debian/Ubuntu FTP / TFTP / NFS / SMB

TFTP / debian

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/01/15

Установка в Debian

apt-get install tftpd-hpa

1	apt-get install tftpd-hpa

Настройка ТFТР-сервера

В окне терминала введите команду: dpkg-reconfigure tftpd-hpa.
И на вопрос, нужно ли запускать службу с помощью inеtd нужно ответить отрицательно. 
Затем нужно открыть файл /etc/default/tftpd-hpa в текстовом редакторе командой:
nano /etc/default/tftpd-hpa
и изменить строку 
RUN DAEMON="no"
на
RUN_DAEMON="yes"
Сохраните файл и завершите редактирование файла (Ctrl+O, Ctrl+ Х). 

В окне терминала введите команду:
/etc/init.d/tftpd-hpa start

В окне терминала введите команду: dpkg-reconfigure tftpd-hpa.

И на вопрос, нужно ли запускать службу с помощью inеtd нужно ответить отрицательно.

Затем нужно открыть файл /etc/default/tftpd-hpa в текстовом редакторе командой:

nano /etc/default/tftpd-hpa

и изменить строку

RUN DAEMON="no"

на

RUN_DAEMON="yes"

Сохраните файл и завершите редактирование файла (Ctrl+O, Ctrl+ Х).

В окне терминала введите команду:

/etc/init.d/tftpd-hpa start

Установка в Debian

apt-get install atftpd
mkdir /var/log/tftp/ -p
mkdir /var/tftp -p
touch /var/log/tftp/atftpd.log 
chown nobody.nogroup /var/log/tftp/
chown nobody.nogroup /var/tftp

GNU nano 2.2.4 File: /etc/default/atftpd 
USE_INETD=false
#OPTIONS="--tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --m$
OPTIONS="--logfile /var/log/tftp/atftpd.log --user nobody --bind-address 0.0.0.0 --no-multicast /var/tftp"

apt-get install atftpd

mkdir /var/log/tftp/ -p

mkdir /var/tftp -p

touch /var/log/tftp/atftpd.log

chown nobody.nogroup /var/log/tftp/

chown nobody.nogroup /var/tftp

GNU nano 2.2.4 File: /etc/default/atftpd

USE_INETD=false

#OPTIONS="--tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --m$

OPTIONS="--logfile /var/log/tftp/atftpd.log --user nobody --bind-address 0.0.0.0 --no-multicast /var/tftp"

Использование клиентов

win
tftp 127.0.0.1 GET test.zip C:\test.zip

unix
atftp 192.168.3.20 
tftp> get zxc
quit

win

tftp 127.0.0.1 GET test.zip C:\test.zip

unix

atftp 192.168.3.20

tftp> get zxc

quit

Tftp общие сведения.

Осуществляет обмен файлами с удаленным компьютером, обычно с компьютером под управлением UNIX,
на котором выполняется служба или демон протокола Trivial File Transfer Protocol (TFTP). 
Запущенная без параметров, команда tftp выводит справку.
 
Синтаксис
 
tftp [-i] [узел] [{get | put}] [источник] [результат]
 
Параметры
 
-i Задает режим передачи двоичных файлов (иногда называемых режимом октета). 
В двоичном режиме файлы передаются по байту. 
Режим используется при передаче двоичных файлов. 
Если ключ -i не задан, передача производится в текстовом режиме ASCII. 
Этот режим используется по умолчанию. 
Режим передачи двоичных файлов преобразует символы конца строки (EOL) в соответствующий формат данного компьютера. 
Режим используется при передаче текстовых файлов. 
При успешном завершении процесса передачи на экран выводится значение скорости передачи. 
Узел указывает имя локального или удаленного компьютера. 

put Передает файл источник с локального компьютера в файл результат на удаленном компьютере. 
Так как протокол TFTP не поддерживает проверку полномочий пользователя, 
пользователь должен войти в систему на удаленном компьютере и иметь права записи файлов. 

get Передает файл источник с удаленного компьютера в файл результат на локальном компьютере. 

Источник 
Задает имя файла для передачи. результат Задает, куда записывать получаемый файл. 
Если имя результата не задано, будет использовано имя источника. 

/? Отображает справку в командной строке.

Осуществляет обмен файлами с удаленным компьютером, обычно с компьютером под управлением UNIX,

на котором выполняется служба или демон протокола Trivial File Transfer Protocol (TFTP).

Запущенная без параметров, команда tftp выводит справку.

Синтаксис

tftp [-i] [узел] [{get | put}] [источник] [результат]

Параметры

-i Задает режим передачи двоичных файлов (иногда называемых режимом октета).

В двоичном режиме файлы передаются по байту.

Режим используется при передаче двоичных файлов.

Если ключ -i не задан, передача производится в текстовом режиме ASCII.

Этот режим используется по умолчанию.

Режим передачи двоичных файлов преобразует символы конца строки (EOL) в соответствующий формат данного компьютера.

Режим используется при передаче текстовых файлов.

При успешном завершении процесса передачи на экран выводится значение скорости передачи.

Узел указывает имя локального или удаленного компьютера.

put Передает файл источник с локального компьютера в файл результат на удаленном компьютере.

Так как протокол TFTP не поддерживает проверку полномочий пользователя,

пользователь должен войти в систему на удаленном компьютере и иметь права записи файлов.

get Передает файл источник с удаленного компьютера в файл результат на локальном компьютере.

Источник

Задает имя файла для передачи. результат Задает, куда записывать получаемый файл.

Если имя результата не задано, будет использовано имя источника.

/? Отображает справку в командной строке.

Примечания

Использование параметра get
Команда put используется для передачи файлов с локального на удаленный компьютер. 
Команда get используется для передачи файлов с удаленного компьютера на локальный.
 
Windows XP или Windows 2000 не предоставляет сервер общего назначения TFTP.
Windows 2000 предоставляет службу сервера TFTP только для обеспечения возможности 
удаленной загрузки на компьютерах-клиентах под управлением Windows XP или Windows 2000.
Эта команда доступна, только если в свойствах сетевого адаптера в объекте Сетевые подключения 
в качестве компонента установлен протокол Интернета (TCP/IP).

Использование параметра get

Команда put используется для передачи файлов с локального на удаленный компьютер.

Команда get используется для передачи файлов с удаленного компьютера на локальный.

Windows XP или Windows 2000 не предоставляет сервер общего назначения TFTP.

Windows 2000 предоставляет службу сервера TFTP только для обеспечения возможности

удаленной загрузки на компьютерах-клиентах под управлением Windows XP или Windows 2000.

Эта команда доступна, только если в свойствах сетевого адаптера в объекте Сетевые подключения

в качестве компонента установлен протокол Интернета (TCP/IP).

Примеры

Чтоб передать файл Users.txt с локального компьютера в файл Users19.txt 
на удаленный компьютер с именем vax1, введите следующую команду:
tftp vax1 put users.txt users19.txt

Чтоб передать файл Users.txt с локального компьютера в файл Users19.txt

на удаленный компьютер с именем vax1, введите следующую команду:

tftp vax1 put users.txt users19.txt

FTP / TFTP / NFS / SMB smb \ samba

SAMBA \ конфиг \ pdbedit \ testparm \ smbstatus \ smbclient \ smbpasswd

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/29

ссылки:

https://smb-conf.ru/konfigurirovanie-servera-samba.html

1	https://smb-conf.ru/konfigurirovanie-servera-samba.html

Управление samba

pdbedit -L - просмотреть список пользователей
pdbedit User_name -v - получить исчерпывающую информацию по пользователю User_name
pdbedit -c "[D]" -u User_name - отключить учетную запись User_name
pdbedit -c "[E]" -u User_name - включить учетную запись User_name
adduser User_name - создать пользователя User_name в системе 
groupadd smbguest - создать групп smbguest
useradd -g smbguest -d /dev/null -s /bin/false smbguest - создать пользователя smbguest и группу smbguest, без домашнего каталога и шелла
useradd -G Buhs buh1 - создадим пользователя buh1 и добавим его в группу Buhs
passwd buh1 - зададим пароль пользователю
smbpasswd -a work - обновить пользователя work для использования самбы
pdbedit -a -u User_name - обновить пользователя User_name для использования самбы
pdbedit -x -u User_name - удалить пользователя User_name из пользователей самбы
smbtree - показать все ресурсы samba
smbstatus - показать использование ресурсов самбы
smbstatus -b - мы увидим краткую картину
smbstatus -S - только список общих файлов
smbstatus -u имя_пользователя -  увидим, куда подключен конкретный пользовател
smbclient -L //shara/catalog -UName_user - проверим, можем ли мы подключиться к общему ресурсу пользователем Name_user
smbclient //shara/catalog -UName_user - попробуем войти в общий ресурс и посмотреть, что у нас там есть
testparm - проверка файла /etc/samba/smb.conf на ошибки конфигурации
stat name_file_or_folder - подробная информация об файле или папке

pdbedit -L - просмотреть список пользователей

pdbedit User_name -v - получить исчерпывающую информацию по пользователю User_name

pdbedit -c "[D]" -u User_name - отключить учетную запись User_name

pdbedit -c "[E]" -u User_name - включить учетную запись User_name

adduser User_name - создать пользователя User_name в системе

groupadd smbguest - создать групп smbguest

useradd -g smbguest -d /dev/null -s /bin/false smbguest - создать пользователя smbguest и группу smbguest, без домашнего каталога и шелла

useradd -G Buhs buh1 - создадим пользователя buh1 и добавим его в группу Buhs

passwd buh1 - зададим пароль пользователю

smbpasswd -a work - обновить пользователя work для использования самбы

pdbedit -a -u User_name - обновить пользователя User_name для использования самбы

pdbedit -x -u User_name - удалить пользователя User_name из пользователей самбы

smbtree - показать все ресурсы samba

smbstatus - показать использование ресурсов самбы

smbstatus -b - мы увидим краткую картину

smbstatus -S - только список общих файлов

smbstatus -u имя_пользователя - увидим, куда подключен конкретный пользовател

smbclient -L //shara/catalog -UName_user - проверим, можем ли мы подключиться к общему ресурсу пользователем Name_user

smbclient //shara/catalog -UName_user - попробуем войти в общий ресурс и посмотреть, что у нас там есть

testparm - проверка файла /etc/samba/smb.conf на ошибки конфигурации

stat name_file_or_folder - подробная информация об файле или папке

добавление пользователя и проверка конфигурации:

testparm - проверка файла /etc/samba/smb.conf на ошибки в конфигурации
smbpasswd -a name_work - обновить пользователя work для использования самбы ( пользователь name_work должен быть уже в unix)
systemctl reload smbd - перечитать конфигурационные файлы samba
service  smbd reload - перечитать конфигурационные файлы samba
service  smbd restart - перечитать конфигурационные файлы samba

testparm - проверка файла /etc/samba/smb.conf на ошибки в конфигурации

smbpasswd -a name_work - обновить пользователя work для использования самбы ( пользователь name_work должен быть уже в unix)

systemctl reload smbd - перечитать конфигурационные файлы samba

service smbd reload - перечитать конфигурационные файлы samba

service smbd restart - перечитать конфигурационные файлы samba

параметры /etc/samba/smb.conf:

[global] - главная секция по настройке
  workgroup = WORKGROUP - к какой рабочей группе относится наш samba сервер
  server string = %h server (Samba in our office ) - имя  сервера в сети 
  wins support = no
  #wins server = w.x.y.z
  dns proxy = no
  interfaces = 127.0.0.0/8 eth0
  bind interfaces only = yes
  log file = /var/log/samba/log.%m - куда записывать лог сервера
  max log size = 1000 - размер лога 
  server role = standalone server - роль сервера
  passdb backend = tdbsam - где хранить пароли ( если вводим в домен строка будет изменена)

[shared] - обычная шара для одного юзака
   comment - этот текст будет отображаться в комментариях к папке
   path /путь/шары - путь к общей папке на сервере
   inherit acls = yes - наследование прав на папки 
   writeable = yes - разрешает/запрещает запись в папку
   valid users = user_name - перечисление пользователей, которым разрешен доступ к этой папке
   read list = user_name - перечисление пользователей, которым разрешен доступ на чтение к этой папке  
   write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке


[shared1]  - обычная шара для одного юзака
   path /путь/шары - путь к общей папке на сервере
   writeable = yes - разрешает/запрещает запись в папку
   write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared2]  - обычная шара с включенным наследованием
   path /путь/шары - путь к общей папке на сервере
   writeable = yes - разрешает/запрещает запись в папку
   inherit owner = yes - наследование прав на папки 
   inherit permissions = yes - наследование прав на папки 
   write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared3] - шара с изменением владельцев файлов
   path /путь/шары - путь к общей папке на сервере
   writeable = yes - разрешает/запрещает запись в папку
   force user = buh1 - принудительный пользователь будет buh1
   force group = Buhs - принудительный группой будет Buhs
   create mask = 0777 - принудительная маска для файлов
   write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared4] - гостевая шара доступ всем на запись разрешен
   path /путь/шары - путь к общей папке на сервере
   writeable = yes - разрешает/запрещает запись в папку
   guest ok = yes - разрешаем гостевой доступ

[vhd]
        guest ok = no
        writeable = yes
        path = /mnt/ata-ST2000DM001-1CH164_Z1E6JHLV
        valid users = b14esh,@b14esh


!!!пустая строка в конце обязательна

[global] - главная секция по настройке

workgroup = WORKGROUP - к какой рабочей группе относится наш samba сервер

server string = %h server (Samba in our office ) - имя сервера в сети

wins support = no

#wins server = w.x.y.z

dns proxy = no

interfaces = 127.0.0.0/8 eth0

bind interfaces only = yes

log file = /var/log/samba/log.%m - куда записывать лог сервера

max log size = 1000 - размер лога

server role = standalone server - роль сервера

passdb backend = tdbsam - где хранить пароли ( если вводим в домен строка будет изменена)

[shared] - обычная шара для одного юзака

comment - этот текст будет отображаться в комментариях к папке

path /путь/шары - путь к общей папке на сервере

inherit acls = yes - наследование прав на папки

writeable = yes - разрешает/запрещает запись в папку

valid users = user_name - перечисление пользователей, которым разрешен доступ к этой папке

read list = user_name - перечисление пользователей, которым разрешен доступ на чтение к этой папке

write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared1] - обычная шара для одного юзака

path /путь/шары - путь к общей папке на сервере

writeable = yes - разрешает/запрещает запись в папку

write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared2] - обычная шара с включенным наследованием

path /путь/шары - путь к общей папке на сервере

writeable = yes - разрешает/запрещает запись в папку

inherit owner = yes - наследование прав на папки

inherit permissions = yes - наследование прав на папки

write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared3] - шара с изменением владельцев файлов

path /путь/шары - путь к общей папке на сервере

writeable = yes - разрешает/запрещает запись в папку

force user = buh1 - принудительный пользователь будет buh1

force group = Buhs - принудительный группой будет Buhs

create mask = 0777 - принудительная маска для файлов

write list = user_name - перечисление пользователей, которым разрешен доступ на запись к этой папке

[shared4] - гостевая шара доступ всем на запись разрешен

path /путь/шары - путь к общей папке на сервере

writeable = yes - разрешает/запрещает запись в папку

guest ok = yes - разрешаем гостевой доступ

[vhd]

guest ok = no

writeable = yes

path = /mnt/ata-ST2000DM001-1CH164_Z1E6JHLV

valid users = b14esh,@b14esh

!!!пустая строка в конце обязательна

Монтирование samba и windows шары в консоле linux

Для монтирования Samba шары на клиентских машинах под Linux 
вначале установим пакет smbfs (для Debian/Ubuntu):
apt-get install smbfs
apt-get install cifs-utils
mount -t тип /откуда /куда -o опции через запятую
mount -t cifs (используем стандартную команду для монтирования ФС с ключем cifs, таким образом при монтировании мы используем протокол CIFS)
mount -t cifs //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8 sec=none используем при гостевом доступе к шаре (когда в конфе самбы стоит guest ok=yes)
mount.cifs //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8
smbmount //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8 - (для использования необходимо поставить smbfs)
mount -t cifs -o username=user,password=passwd,iocharset=utf8,file_mode=0777,dir_mode=0777 //network/resource /mount/point

Для монтирования Samba шары на клиентских машинах под Linux

вначале установим пакет smbfs (для Debian/Ubuntu):

apt-get install smbfs

apt-get install cifs-utils

mount -t тип /откуда /куда -o опции через запятую

mount -t cifs (используем стандартную команду для монтирования ФС с ключем cifs, таким образом при монтировании мы используем протокол CIFS)

mount -t cifs //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8 sec=none используем при гостевом доступе к шаре (когда в конфе самбы стоит guest ok=yes)

mount.cifs //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8

smbmount //IP_servera_samba/name_shara /куда монтируем/ -o sec=none,iocharset=utf8 - (для использования необходимо поставить smbfs)

mount -t cifs -o username=user,password=passwd,iocharset=utf8,file_mode=0777,dir_mode=0777 //network/resource /mount/point

Авто монтирование самбы у клиента после перезагрузке:

0) nano /etc/fstab  - редоктируем и добавим строку:
------------------fstab----------------------------
//192.168.15.100/gruzims  /var/www/wordpress/gruzims  cifs  username=User_name,password=User_password,iocharset=utf8  0  0
-----------------/fstab----------------------------
1) maunt -a  - после внесения изменений в fstab проверяем авто монтирование
2) если все mount -a все ок, ребутайте

0) nano /etc/fstab - редоктируем и добавим строку:

------------------fstab----------------------------

//192.168.15.100/gruzims /var/www/wordpress/gruzims cifs username=User_name,password=User_password,iocharset=utf8 0 0

-----------------/fstab----------------------------

1) maunt -a - после внесения изменений в fstab проверяем авто монтирование

2) если все mount -a все ок, ребутайте

Debian/Ubuntu FTP / TFTP / NFS / SMB

NFS / server / client / debian

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/29

источник:

http://www.opennet.ru/tips/info/2061.shtml

1	http://www.opennet.ru/tips/info/2061.shtml

основные команды и файлы:

exportfs -v - показывает все общие ресурсы NFS
/etc/exports - конфиг файл NFS (создание и редактирование общих ресурсов)
mkdir /mnt/server-share - создаем каталог /mnt/server-share
mount server.name.com:/export/myshare /mnt/server-share - монтируем NFS ресурс
mount -o rw,hard,intr server.name.com:/export/myshare /mnt/server-share - монтируем NFS ресурс (+ спец опции)

exportfs -v - показывает все общие ресурсы NFS

/etc/exports - конфиг файл NFS (создание и редактирование общих ресурсов)

mkdir /mnt/server-share - создаем каталог /mnt/server-share

mount server.name.com:/export/myshare /mnt/server-share - монтируем NFS ресурс

mount -o rw,hard,intr server.name.com:/export/myshare /mnt/server-share - монтируем NFS ресурс (+ спец опции)

вводные данные:

192.168.0.100 - ip адрес сервера
192.168.0.101 - ip адрес клиента
mkdir /mnt/nfs - создаем каталог
chown nobody:nogroup /var/nfs - назначаем права
Когда клиент получает доступ к общему NFS ресурсу, то обычно это случается с правами пользователя nobody.
Владельцем каталога /home nobody не является (не рекомендуется это менять)

192.168.0.100 - ip адрес сервера

192.168.0.101 - ip адрес клиента

mkdir /mnt/nfs - создаем каталог

chown nobody:nogroup /var/nfs - назначаем права

Когда клиент получает доступ к общему NFS ресурсу, то обычно это случается с правами пользователя nobody.

Владельцем каталога /home nobody не является (не рекомендуется это менять)

сервер:

0)для debian устанавливаем
apt-get install nfs-kernel-server nfs-common portmap
1)Открываем доступ 
nano /etc/exports
-----------------
# /etc/exports: the access control list for filesystems which may be exported
# to NFS clients. See exports(5).
# Example for NFSv2 and NFSv3:
# /srv/homes hostname1(rw,sync,no_subtree_check) hostname2(ro,sync,no_subtree_check)
# Example for NFSv4:
# /srv/nfs4 gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
# /srv/nfs4/homes gss/krb5i(rw,sync,no_subtree_check)
#/home 192.168.0.101(rw,sync,no_root_squash,no_subtree_check)
/mnt/nfs 192.168.0.101(rw,sync,no_subtree_check)
-----------------
2)Применяем настройки 
exportfs -a - выполним чтобы изменения вступили в силу

0)для debian устанавливаем

apt-get install nfs-kernel-server nfs-common portmap

1)Открываем доступ

nano /etc/exports

-----------------

# /etc/exports: the access control list for filesystems which may be exported

# to NFS clients. See exports(5).

# Example for NFSv2 and NFSv3:

# /srv/homes hostname1(rw,sync,no_subtree_check) hostname2(ro,sync,no_subtree_check)

# Example for NFSv4:

# /srv/nfs4 gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)

# /srv/nfs4/homes gss/krb5i(rw,sync,no_subtree_check)

#/home 192.168.0.101(rw,sync,no_root_squash,no_subtree_check)

/mnt/nfs 192.168.0.101(rw,sync,no_subtree_check)

-----------------

2)Применяем настройки

exportfs -a - выполним чтобы изменения вступили в силу

клиент:

0)для debian устанавливаем 
apt-get install nfs-common portmap
1)создаем каталог
mkdir -p /mnt/nfs
2)Подключаем NFS шару
mount 192.168.0.100:/mnt/nfs /mnt/nfs/
3)авто монтирование
nano /etc/fstab
---------------
[...]
192.168.0.100:/mnt/nfs /mnt/nfs/var/nfs nfs
---------------
4)проверка монтирования
5)проверка
Проверяем:
df -h - место
mount - монтирование
touch /mnt/nfs/test.txt - создаем файл для проверки

0)для debian устанавливаем

apt-get install nfs-common portmap

1)создаем каталог

mkdir -p /mnt/nfs

2)Подключаем NFS шару

mount 192.168.0.100:/mnt/nfs /mnt/nfs/

3)авто монтирование

nano /etc/fstab

---------------

[...]

192.168.0.100:/mnt/nfs /mnt/nfs/var/nfs nfs

---------------

4)проверка монтирования

5)проверка

Проверяем:

df -h - место

mount - монтирование

touch /mnt/nfs/test.txt - создаем файл для проверки

FTP / TFTP / NFS / SMB wtware

Mikrotik tftp, dhcp

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/25

Пример wds dhcp:

/ip dhcp-server network
add address=192.168.1.0/24 boot-file-name="boot\\x86\\wdsnbp.com" comment="default configuration" dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24 \
    next-server=192.168.1.253

/ip dhcp-server network

add address=192.168.1.0/24 boot-file-name="boot\\x86\\wdsnbp.com" comment="default configuration" dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24 \

next-server=192.168.1.253

Пример wtware dhcp:

/ip dhcp-server network
add address=192.168.1.0/24 boot-file-name="5.8.34\\wtware.pxe" dns-server=192.168.1.1 gateway=192.168.1.1 next-server=192.168.1.242

1 2	/ip dhcp-server network add address=192.168.1.0/24 boot-file-name="5.8.34\\wtware.pxe" dns-server=192.168.1.1 gateway=192.168.1.1 next-server=192.168.1.242

Примем wtware tftp:

/ip tftp
add allow-rollover=yes read-only=no

/ip dhcp-server network
add address=192.168.1.0/24 boot-file-name=/disk1/5.8.40/wtware.pxe dns-server=192.168.1.1 gateway=192.168.1.1 next-server=192.168.1.1

/ip tftp

add allow-rollover=yes read-only=no

/ip dhcp-server network

add address=192.168.1.0/24 boot-file-name=/disk1/5.8.40/wtware.pxe dns-server=192.168.1.1 gateway=192.168.1.1 next-server=192.168.1.1

Ещё примеры:

/ip dhcp-server network
set 0 boot-file-name=pxelinux.0 next-server=192.168.88.1
Переменная "next-server" должна быть адресом dhcp сервера и гейта, в моём случае внутренний адрес Mikrotik'а.

Теперь необходимо настроить параметры tftp
/ip tftp
add ip-addresses=192.168.88.0/24 real-filename=tftp/pxelinux.0 req-filename=pxelinux.0
add ip-addresses=192.168.88.0/24 real-filename=tftp/pxelinux.cfg/default req-filename=pxelinux.cfg/default
add ip-addresses=192.168.88.0/24 real-filename=tftp/vmlinuz req-filename=vmlinuz
add ip-addresses=192.168.88.0/24 real-filename=tftp/vesamenu.c32 req-filename=vesamenu.c32
add ip-addresses=192.168.88.0/24 real-filename=tftp/initrd.img req-filename=initrd

/ip dhcp-server network

set 0 boot-file-name=pxelinux.0 next-server=192.168.88.1

Переменная "next-server" должна быть адресом dhcp сервера и гейта, в моём случае внутренний адрес Mikrotik'а.

Теперь необходимо настроить параметры tftp

/ip tftp

add ip-addresses=192.168.88.0/24 real-filename=tftp/pxelinux.0 req-filename=pxelinux.0

add ip-addresses=192.168.88.0/24 real-filename=tftp/pxelinux.cfg/default req-filename=pxelinux.cfg/default

add ip-addresses=192.168.88.0/24 real-filename=tftp/vmlinuz req-filename=vmlinuz

add ip-addresses=192.168.88.0/24 real-filename=tftp/vesamenu.c32 req-filename=vesamenu.c32

add ip-addresses=192.168.88.0/24 real-filename=tftp/initrd.img req-filename=initrd

FTP / TFTP / NFS / SMB smb \ samba

Подключить общий диск windows

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/25

Настройка:

Получилось смонтировать другим способом через mount.cifs.

Ставим 
# sudo apt-get install smbfs

Затем
# mount -t cifs //ip.ad.dr.es/netshare /meida/netdisk -o
И чудо в папке /media/netdisk
Может запросить пароль, если пароль на шару стоит -указываем, если нет, то просто нажимаем ENTER.

Получилось смонтировать другим способом через mount.cifs.

Ставим

# sudo apt-get install smbfs

Затем

# mount -t cifs //ip.ad.dr.es/netshare /meida/netdisk -o

И чудо в папке /media/netdisk

Может запросить пароль, если пароль на шару стоит -указываем, если нет, то просто нажимаем ENTER.

FTP / TFTP / NFS / SMB smb \ samba

SAMBA AD Windows

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/19

Настройка kerberos

0) Устанавливаем пакеты:
apt-get install winbind krb5-user ntp - устанавливаем основные пакеты для вода пк с linux в домен ( при установке krb5-user будет произведена настройка)
apt-get install libpam-krb5 libpam-winbind libnss-winbind - устанавливаем  дополнительные пакеты ( обычно сами ставятся ) 

1) Редактируем настройки DNS
nano /etc/resolvconf/resolv.conf.d/head - файл генерирует /etc/resolv.conf, редактируем его если нету dhcp server для добавления своего сервера
--------------head---------------------
nameserver ip_адресc
search mti.local
-------------/head---------------------
1.1) Если как то не правильно берется DNS из DHCP клиента можно поменять тут
nano /etc/dhcp/dhclient.conf - файл настроек dhcp клиента, если DNS сервер выдается не правильно можно раскомментировать следующие: 
-----------dhclient.conf----
#supersede domain-name "fugue.com home.vix.com";
#prepend domain-name-servers 127.0.0.1;
----------/dhclient.conf----

3) Изменения имени ПК
nano /etc/hostname - файл имени сервера
nano /etc/hosts - файл генерируется автоматически при загрузке ос

4) Проверка работы DNS
nslookup server_name - проверка работы DNS

5) Настройка синхронизации времени
ntp - программа для синхронизации времени
nano /etc/ntp.conf - меняем строку на наш адрес контроллера домена
-----ntp.conf-----
server dc.name_domain.local
----/ntp.conf-----
service ntp restart

6)  настройка kerberos
dpkg-reconfigure krb5-kdc - воспользоватся мастером настройки
nano /etc/krb5.conf - файл настройки 
------krb5.conf----
!!! внимание на регистр букв
default_realm = ИМЯ_НАШЕГО_ДОМЕНА.local
      
         kdc = dc.имя_нашего_домена.local
         admin_server = dc.имя_нашего_домена.local


[domain_realm] - ищем и дописываем
     .имя_нашего_домена.local =  ИМЯ_НАШЕГО_ДОМЕНА.local
     имя_нашего_домена.local =  ИМЯ_НАШЕГО_ДОМЕНА.local
------/krb5.conf---

7) Проверка kerberos
kinit amin@ИМЯ_НАШЕГО_ДОМЕНА.local - делаем запрос к домену
klist - смотрим полученные билеты

0) Устанавливаем пакеты:

apt-get install winbind krb5-user ntp - устанавливаем основные пакеты для вода пк с linux в домен ( при установке krb5-user будет произведена настройка)

apt-get install libpam-krb5 libpam-winbind libnss-winbind - устанавливаем дополнительные пакеты ( обычно сами ставятся )

1) Редактируем настройки DNS

nano /etc/resolvconf/resolv.conf.d/head - файл генерирует /etc/resolv.conf, редактируем его если нету dhcp server для добавления своего сервера

--------------head---------------------

nameserver ip_адресc

search mti.local

-------------/head---------------------

1.1) Если как то не правильно берется DNS из DHCP клиента можно поменять тут

nano /etc/dhcp/dhclient.conf - файл настроек dhcp клиента, если DNS сервер выдается не правильно можно раскомментировать следующие:

-----------dhclient.conf----

#supersede domain-name "fugue.com home.vix.com";

#prepend domain-name-servers 127.0.0.1;

----------/dhclient.conf----

3) Изменения имени ПК

nano /etc/hostname - файл имени сервера

nano /etc/hosts - файл генерируется автоматически при загрузке ос

4) Проверка работы DNS

nslookup server_name - проверка работы DNS

5) Настройка синхронизации времени

ntp - программа для синхронизации времени

nano /etc/ntp.conf - меняем строку на наш адрес контроллера домена

-----ntp.conf-----

server dc.name_domain.local

----/ntp.conf-----

service ntp restart

6) настройка kerberos

dpkg-reconfigure krb5-kdc - воспользоватся мастером настройки

nano /etc/krb5.conf - файл настройки

------krb5.conf----

!!! внимание на регистр букв

default_realm = ИМЯ_НАШЕГО_ДОМЕНА.local

kdc = dc.имя_нашего_домена.local

admin_server = dc.имя_нашего_домена.local

[domain_realm] - ищем и дописываем

.имя_нашего_домена.local = ИМЯ_НАШЕГО_ДОМЕНА.local

имя_нашего_домена.local = ИМЯ_НАШЕГО_ДОМЕНА.local

------/krb5.conf---

7) Проверка kerberos

kinit amin@ИМЯ_НАШЕГО_ДОМЕНА.local - делаем запрос к домену

klist - смотрим полученные билеты

настройка samba для работы в AD windows:

0. nano /etc/samba/smb.conf - редактируем конфиг samba
-----------smb.conf--------
workgroup = WORKGROUP - ищем эту строку
workgroup = ИМЯ_НАШЕГО_ДОМЕНА - меняем на короткое имя нашего домена ( полное  -> nde.local, короткое -> nde )

realm = ИМЯ_НАШЕГО_ДОМЕНА.local - дописываем (realm днс суфикс)
security = ADS - дописываем ( как работает авторизация )
auth methods = winbind - дописываем ( самба передает всю авторизацию winbind )
winbind enum users = yes - дописываем
winbind enum groups = yes - дописываем
winbind use default domain = yes - дописываем  использовать домен по умолчанию
winbind separator = / - дописываем ( какой разделитель использовать в ИМЯ_НАШЕГО_ДОМЕНА\user - им может быть любой символ )
idmap config * : range = 10000-20000 - задаем значения  id для пользователей
#server role = standalone server - комментируем эту строку
#passdb backend = tdbsam - комментируем эту строку
#obey pam restrictions = yes - комментируем эту строку
#unix password sync = yes - комментируем эту строку
#passwd program = /usr/bin/passwd %u - комментируем эту строку
#passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . - комментируем эту строку
#pam password change = yes - комментируем эту строку
#map to guest = bad user - комментируем эту строку
#usershare allow guests = yes - комментируем эту строку
[Shared]
      comment = some folder
      patch = /data/shared
      inherit acls = yes
      writable = yes 

-----------/smb.conf-------

1. Проверяем конфигурацию samba
testparm - проверка файла /etc/samba/smb.conf на ошибки конфигурации

0. nano /etc/samba/smb.conf - редактируем конфиг samba

-----------smb.conf--------

workgroup = WORKGROUP - ищем эту строку

workgroup = ИМЯ_НАШЕГО_ДОМЕНА - меняем на короткое имя нашего домена ( полное -> nde.local, короткое -> nde )

realm = ИМЯ_НАШЕГО_ДОМЕНА.local - дописываем (realm днс суфикс)

security = ADS - дописываем ( как работает авторизация )

auth methods = winbind - дописываем ( самба передает всю авторизацию winbind )

winbind enum users = yes - дописываем

winbind enum groups = yes - дописываем

winbind use default domain = yes - дописываем использовать домен по умолчанию

winbind separator = / - дописываем ( какой разделитель использовать в ИМЯ_НАШЕГО_ДОМЕНА\user - им может быть любой символ )

idmap config * : range = 10000-20000 - задаем значения id для пользователей

#server role = standalone server - комментируем эту строку

#passdb backend = tdbsam - комментируем эту строку

#obey pam restrictions = yes - комментируем эту строку

#unix password sync = yes - комментируем эту строку

#passwd program = /usr/bin/passwd %u - комментируем эту строку

#passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . - комментируем эту строку

#pam password change = yes - комментируем эту строку

#map to guest = bad user - комментируем эту строку

#usershare allow guests = yes - комментируем эту строку

[Shared]

comment = some folder

patch = /data/shared

inherit acls = yes

writable = yes

-----------/smb.conf-------

1. Проверяем конфигурацию samba

testparm - проверка файла /etc/samba/smb.conf на ошибки конфигурации

Вводим наш сервер в домен windows:

net ads join -U admin@ИМЯ_НАШЕГО_ДОМЕНА.local - вводим в домен наш сервер с samba

1	net ads join -U admin@ИМЯ_НАШЕГО_ДОМЕНА.local - вводим в домен наш сервер с samba

После ввода в домен windows нужно настроит настроить nsswitch:

nano  /etc/nsswitch.conf - отредактируем строки:
-------nsswitch.conf----
passwd:         files winbind - изменяем слово compat на files winbind
group:          files winbind - изменяем слово compat на files winbind
shadow:         files winbind - изменяем слово compat на files winbind
-------/nsswitch.conf---
2. Перезагружаем сервер samba
3. Проверяем работу в домене
wbinfo -u - должны увидеть пользователей из AD Windows
wbinfo -g - должны увидеть группы из AD Windows
id имя_доменного_юзака - должны также увидеть  информацию о пользователях
getent passwd - команда должна показать пользователей unix + AD
getent group  - команда должна показать группы пользователей unix + AD

nano /etc/nsswitch.conf - отредактируем строки:

-------nsswitch.conf----

passwd: files winbind - изменяем слово compat на files winbind

group: files winbind - изменяем слово compat на files winbind

shadow: files winbind - изменяем слово compat на files winbind

-------/nsswitch.conf---

2. Перезагружаем сервер samba

3. Проверяем работу в домене

wbinfo -u - должны увидеть пользователей из AD Windows

wbinfo -g - должны увидеть группы из AD Windows

id имя_доменного_юзака - должны также увидеть информацию о пользователях

getent passwd - команда должна показать пользователей unix + AD

getent group - команда должна показать группы пользователей unix + AD

backup \ crontab \ tar \ zip \ архивация \ архиваторы FTP / TFTP / NFS / SMB

NFS \ Rsync \ Backup

Автор записи Автор: Evgeny Yakovlev
Дата записи 2014/01/15

NFS сервер:

на сервер ставим apt-get install nfs-kernel-server nfs-common portmap
/usr/allbackup тут все будут бэкапы
nano /etc/exports тут ставим какие нужны каталоги 
/usr/allbackup/name_catalog ip_clienta(rw,sync,no_root_squash,no_subtree_check)
применить команду exportfs -a

на сервер ставим apt-get install nfs-kernel-server nfs-common portmap

/usr/allbackup тут все будут бэкапы

nano /etc/exports тут ставим какие нужны каталоги

/usr/allbackup/name_catalog ip_clienta(rw,sync,no_root_squash,no_subtree_check)

применить команду exportfs -a

NFS на клиенте:

apt-get install nfs-common portmap rsync
mkdir /nfs/name_catalog -p
nano /etc/fstab
ip_server:/usr/allbackup/name_catalog /nfs/name_catalog nfs rw,sync,hard,intr 0 0

apt-get install nfs-common portmap rsync

mkdir /nfs/name_catalog -p

nano /etc/fstab

ip_server:/usr/allbackup/name_catalog /nfs/name_catalog nfs rw,sync,hard,intr 0 0

Создаем каталоги для бэкапа:

mkdir -p /root/backup/{www,etc,sql}

1	mkdir -p /root/backup/{www,etc,sql}

Скрипт для бэкапа:

touch /root/backupwww
----------------------------------------
#!/bin/bash
#[Changes Directory]
cd /root/backup
#[Stamps the file name with a date]
TIMESTAMP=`date +%m-%d-%y-%H%M`
#[DB Backup Scripts]
# DB Name
HOST=localhost
DBNAME="basename"
USER="username"
PASSWORD="password"
DUMP_PATH=/root/backup/sql
BACK_PATH=/root/backup/www
BACK_PATH3=/root/backup/etc
#dbname
mysqldump --opt -c -e -Q -h$HOST -u$USER -p$PASSWORD $DBNAME > $DBNAME.sql
tar czpf $DUMP_PATH/$DBNAME.$TIMESTAMP.tar.gz $DBNAME.sql
rm -f $DBNAME.sql
#Backing up files
tar cvzpf $BACK_PATH/www.$TIMESTAMP.tar.gz --same-owner  --exclude=/var/www/site/gruzims/* /var/www
tar cvzpf $BACK_PATH3/etc.$TIMESTAMP.tar.gz /etc
-----------------------------------------

touch /root/backupwww

----------------------------------------

#!/bin/bash

#[Changes Directory]

cd /root/backup

#[Stamps the file name with a date]

TIMESTAMP=`date +%m-%d-%y-%H%M`

#[DB Backup Scripts]

# DB Name

HOST=localhost

DBNAME="basename"

USER="username"

PASSWORD="password"

DUMP_PATH=/root/backup/sql

BACK_PATH=/root/backup/www

BACK_PATH3=/root/backup/etc

#dbname

mysqldump --opt -c -e -Q -h$HOST -u$USER -p$PASSWORD $DBNAME > $DBNAME.sql

tar czpf $DUMP_PATH/$DBNAME.$TIMESTAMP.tar.gz $DBNAME.sql

rm -f $DBNAME.sql

#Backing up files

tar cvzpf $BACK_PATH/www.$TIMESTAMP.tar.gz --same-owner --exclude=/var/www/site/gruzims/* /var/www

tar cvzpf $BACK_PATH3/etc.$TIMESTAMP.tar.gz /etc

-----------------------------------------

Cкрипт стиралки:

touch /root/delbackup
-----------------------------------------
#!/bin/bash
cd /var/backup/
find /var/backup/mysql -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {};
find /var/backup/www -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {};
----------------------------------------

touch /root/delbackup

-----------------------------------------

#!/bin/bash

cd /var/backup/

find /var/backup/mysql -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {};

find /var/backup/www -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {};

----------------------------------------

Настройка crontab:

crontab -e 
----------------------------------------
0 5 * * * /usr/bin/rsync -a /root/ /nfs/folder синхронизируем бэкапы на сервер nfs
0 2 * * * /root/backupwww скрипт бэкапа
----------------------------------------

crontab -e

----------------------------------------

0 5 * * * /usr/bin/rsync -a /root/ /nfs/folder синхронизируем бэкапы на сервер nfs

0 2 * * * /root/backupwww скрипт бэкапа

----------------------------------------

FreeBSD FTP / TFTP / NFS / SMB

FreeBSD подключение к сетевым папкам Windows / smbclient

Автор записи Автор: Evgeny Yakovlev
Дата записи 2014/01/15

Источник: http://microsin.ru/content/view/481/43/

В мире *nix для работы с сетями Windows есть пакет Samba.

Для подключения к расшаренному каталогу Windows-машины можно использовать smbclient (samba-клиент):

# smbclient //имя_компьютера/рашаренный_каталог
smb: \>

Становятся доступны определенные команды манипулирования файлами (список команд можно получить, введя ?). 
Для распознавания имен в сети FreeBSD не использует браузинг сети NetBIOS, а использует DNS. 
Поэтому, если вам не хочется вместо //имя_компьютера/... вбивать //IP_компьютера/..., 
то на сервере DNS надо прописать A-записи хостов сети.

Источник: http://microsin.ru/content/view/481/43/

В мире *nix для работы с сетями Windows есть пакет Samba.

Для подключения к расшаренному каталогу Windows-машины можно использовать smbclient (samba-клиент):

# smbclient //имя_компьютера/рашаренный_каталог

smb: \>

Становятся доступны определенные команды манипулирования файлами (список команд можно получить, введя ?).

Для распознавания имен в сети FreeBSD не использует браузинг сети NetBIOS, а использует DNS.

Поэтому, если вам не хочется вместо //имя_компьютера/... вбивать //IP_компьютера/...,

то на сервере DNS надо прописать A-записи хостов сети.

FTP / TFTP / NFS / SMB Прочее Linux

FTP client \ общая информация \ команды

Автор записи Автор: Evgeny Yakovlev
Дата записи 2013/08/20

Общая информация:

Предком всех FTP-клиентов является интерактивная текстовая команда ftp. 
Поскольку файлы обычно передаются из текущего каталога или в этот каталог, то перед запуском ftp нужно перейти в желаемый рабочий каталог командой cd. 
Чтобы начать FTP-сессию, вводится команда ftp имя_пользователя@сервер или просто ftp ftp-сервер. 
Если вы желаете работать с анонимным FTP, укажите в качестве имени пользователя слово anonymous.
Установив соединение и введя пароль, можно начинать работу: 
команды cd, pwd, ls, значения которых такие же, как в Linux, позволяют переходить между каталогами FTP-архива. 
Чтобы перенести файл из FTP-архива в текущий каталог вашего компьютера, выполните команду get файл. При этом имя файла не изменяется. 
И наоборот: с помощью put можно перенести файл из текущего каталога вашего компьютера в каталог FTP-архива. 
Разумеется, это работает лишь в том случае, когда у вас есть право на внесение изменений в этот каталог. 
При использовании анонимного FTP это обычно касается только каталогов с названием типа /pub/ incoming. 
FTP-соединение завершается командой quit или bye.

ПРИМЕЧАНИЕ
Прежде чем передать файл, необходимо перейти в двоичный режим с помощью команды binary. 
При работе в текстовом режиме FTP интерпретирует файлы как текст и пытается преобразовать файл в формат конкретного компьютера. 
После такого преобразования работать с двоичными файлами уже нельзя (к счастью, конфигурация большинства FTP-серверов имеет установку binary по умолчанию).

Предком всех FTP-клиентов является интерактивная текстовая команда ftp.

Поскольку файлы обычно передаются из текущего каталога или в этот каталог, то перед запуском ftp нужно перейти в желаемый рабочий каталог командой cd.

Чтобы начать FTP-сессию, вводится команда ftp имя_пользователя@сервер или просто ftp ftp-сервер.

Если вы желаете работать с анонимным FTP, укажите в качестве имени пользователя слово anonymous.

Установив соединение и введя пароль, можно начинать работу:

команды cd, pwd, ls, значения которых такие же, как в Linux, позволяют переходить между каталогами FTP-архива.

Чтобы перенести файл из FTP-архива в текущий каталог вашего компьютера, выполните команду get файл. При этом имя файла не изменяется.

И наоборот: с помощью put можно перенести файл из текущего каталога вашего компьютера в каталог FTP-архива.

Разумеется, это работает лишь в том случае, когда у вас есть право на внесение изменений в этот каталог.

При использовании анонимного FTP это обычно касается только каталогов с названием типа /pub/ incoming.

FTP-соединение завершается командой quit или bye.

ПРИМЕЧАНИЕ

Прежде чем передать файл, необходимо перейти в двоичный режим с помощью команды binary.

При работе в текстовом режиме FTP интерпретирует файлы как текст и пытается преобразовать файл в формат конкретного компьютера.

После такого преобразования работать с двоичными файлами уже нельзя (к счастью, конфигурация большинства FTP-серверов имеет установку binary по умолчанию).

Команды:

? - Вывод списка всех команд FTP
! - Выполнение команд оболочки
ascii - Переход в текстовый режим
binary - Переход в двоичный режим
bye - Завершение работы FTP
cd dir - Переход в указанный каталог FTP
close - Завершение соединения с сервером FTP
get file - Передача файла из архива FTP в текущий каталог
help «команда» - Вывод краткой справочной информации по указанной команде
lсd dir - Смена текущего каталога на локальном компьютере
ls - Вывод списка всех файлов, находящихся на FTP-сервере
lls - Вывод списка всех файлов, находящихся на локальном компьютере
mget *.pattern - Передача всех файлов, отвечающих образцу, из FTP-архива в текущий каталог
open - Соединение со сторонним компьютером (если первая попытка не удалась)
prompt - Активация/деактивация автоматического запроса о подтверждении передачи любого файла с помощью mget
put «файл» - Передача файла из текущего каталога в FTP-архив (upload)
quit - Завершение работы FTP
reget «файл» - Продолжение передачи файла, который ранее был передан частично
user - Возможность ввести новый логин

? - Вывод списка всех команд FTP

! - Выполнение команд оболочки

ascii - Переход в текстовый режим

binary - Переход в двоичный режим

bye - Завершение работы FTP

cd dir - Переход в указанный каталог FTP

close - Завершение соединения с сервером FTP

get file - Передача файла из архива FTP в текущий каталог

help «команда» - Вывод краткой справочной информации по указанной команде

lсd dir - Смена текущего каталога на локальном компьютере

ls - Вывод списка всех файлов, находящихся на FTP-сервере

lls - Вывод списка всех файлов, находящихся на локальном компьютере

mget *.pattern - Передача всех файлов, отвечающих образцу, из FTP-архива в текущий каталог

open - Соединение со сторонним компьютером (если первая попытка не удалась)

prompt - Активация/деактивация автоматического запроса о подтверждении передачи любого файла с помощью mget

put «файл» - Передача файла из текущего каталога в FTP-архив (upload)

quit - Завершение работы FTP

reget «файл» - Продолжение передачи файла, который ранее был передан частично

user - Возможность ввести новый логин