Ubuntu: Samba 3 configureren via Webmin

Ik was eigenlijk heel benieuwd of Samba 3.2.3 (een server die met Microsoft Windows communiceert als een print- en bestandsserver) goed te configureren was met Webmin’s Samba module. Het kan meer dan GADMIN-SAMBA, maar nog steeds niet alles. Je hebt opties om een kleine server (ook die op een desktop draait) te configureren. De andere opties kan je configureren via een Samba Web Administration Tool (SWAT) plug-in in Webmin.

Vereisten

• samba
• winbind
• xinetd (alleen als je SWAT wilt gaan gebruiken)
• swat (alleen als je SWAT wilt gaan gebruiken)
• webmin, voor het installeren van webmin zie mijn artikel: Webmin onder Ubuntu Desktop.
• usermin, de installatie hiervan staat ook in het ‘Webmin onder Ubuntu Desktop’ artikel.

Configureren Webmin

We gaan in Webmin de taal instellen op Nederlands en zorgen dat de correcte modules geactiveerd worden.

1. Open de webpagina Webmin. (klik hier op en het gebeurt automatisch).
2. Klik linksboven op Webmin onder je loginnaam.
3. Klik op de ‘Change Language and Theme’ link.
4. Kies bij ‘Webmin UI language’ ‘Personal choice..’ en ‘Dutch (NL)’. Klik op de ‘Make Chnages’ button.
5. Klik op de ‘Usermin Configuration’ link.
6. Klik op de Language module.
7. Kies afhankelijk van wat je wilt bij ‘Display in language’ ‘Dutch (NL)’ en/of kies bij ‘Use language specified by browser?’ Yes. Je kan de taal van Usermin dus gelijk maken aan die van je webbrowser of je kan een andere taal kiezen. Klik op de ‘Change Language’ button.
8. Klik op de ‘Webmin Configuration’ link.
9. Klik op de Language module.
10. Kies afhankelijk van wat je wilt bij ‘Display in language’ ‘Dutch (NL)’ en/of kies bij ‘Use language specified by browser?’ Yes. Ook hier kan je de taal van Webmin dus gelijk maken aan die van je webbrowser of je kan een andere taal kiezen. Klik op de ‘Change Language’ button.
11. Klik op de ‘Refresh Modules’ link.
12. Klik op de Logout link.
13. Log opnieuw in.

Configureren Samba

Voordat we gaan beginnen maken we eerst twee samba files aan die samba misschien nodig heeft.

1. Ga naar Systeem –> Toepassingen –> Terminalvenster.
2. Voer de volgende commando’s uit in het terminalvenster:
   sudo touch /etc/samba/smbpasswd
   sudo touch /etc/samba/smbusers

Open de webpagina Webmin als je deze alweer gesloten hebt en klik vervolgens links op servers en daarna op ‘Samba Windows Files Delen’.

Aanpassen van /etc/samba/smb.conf

Deze stap niet overslaan, indien de Windows gebruikersnaam niet overeenkomt met de Ubuntu gebruikersnaam.

PS in dit artikel worden smb.conf settings (als referentie) in het blauw weergegeven.

1. Klik op de ‘Bewerk Config File’ module.
2. Voeg onder de [Global] sectie ‘username map = /etc/samba/smbusers‘ (zonder quotes) toe. Het maakt niet uit waar je het toevoegt, zolang het maar in de global sectie is.
3. Als je van plan bent om gebruikers een eigen home folder te geven, dan moet je de punt-komma weghalen voor de volgende regels (onder #======================= Share Definitions =======================):
   ;[homes]
   ;   comment = Home Directories
   ;   browseable = no
   ;   read only = yes
   ;   valid users = %S
   en verander ‘read only=yes’ in ‘read only=no’. De ‘valid users = %S’ zorgt er voor dat gebruikers een home folder met de naam gelijk hun gebruikersnaam hebben.
4. Klik op de Opslaan button.
5. Herstart de samba server door op de Webmin Samba Windows File Sharing module pagina onderin op de ‘Herstart Samba Servers’ te klikken.

Global sectie aanpassen
In onderstaande tabel zie je per module welke settings je moet activeren, veranderen of specificeren. Vergeet niet per module op de Opslaan button te klikken.

Module	Setting	Waarde en uitleg
Unix Netwerken	Netwerk interfaces interfaces	Automatisch.
	In leven blijvende pakketen keepalive	Stuur iedere 60 seconden. Iedere minuut wordt gecontroleerd of de client er nog is. Is de client gecrashed,d an wordt de verbinding door Samba verbroken. Zo worden hangende locks vrij gegeven.
	Socket opties socket options	Vink TCP_NODELAY, SO_SNDBUF=8192 en SO_RCVBUF=8192 aan. Dit geeft een betere performance bij het kopieren van bestanden naar en van Windows computers.
Windows Netwerken	Werkgroep workgroup	Specificeer hier de werkgroep van je Microsoft Windows omgeving.
	Server omschrijving server string	Vul in het invulveld %h server (Samba %v, Ubuntu) in.
	Hoofd browser prioriteit os level	65. Indien er meerdere Windows of Samba servers op het netwerk aanwezig zijn die hoofdbrowser willen zijn, dan wint diegene met de hoogste prioriteit. De waarde 20 wint van Windows 95 besturingssystemen, 65 van Windows NT.
	Hoofd browser? local master	Ja, indien je wilt dat deze Samba server als een hoofdbrowser moet fungeren of als dit je enige Samba server is. Nee, indien je niet wilt dat deze Samba server als een hoofdbrowser moet fungeren.
	Beveiliging security	Standaard. Dit is gelijk aan ‘gebruikers level’ (users) en is het beste als de naam van Windows gebruikers ook die van Ubuntu is.
	Remote aankondigen aan remote announce	Nergens.
Identificatie	Gebruik versleutelde wachtwoorden? encrypt passwords	Ja.
	Verander ook het Unix wachtwoord? unix password sync	Nee.
	Verander wachtwoord chat passwd chat	Standaard.
	Gebruikersnaam mapping username map	Gebruik de lijst alleen als de naam van de Windows gebruiker niet overeenkomt met de Samba naam. Vink ‘In de lijst hieronder aan:’ en specificeer per samba gebruiker het volgende: de Ubuntu gebruikersnaam en de Windows gebruikersnaam. Dit moeten bestaande logins in deze besturingssystemen zijn. Klik na het opvoeren van een gebruiker op de Opslaan button en kom daarna hier weer terug om op de Identificatie module te klikken. Er komt nu een rij voor het toevoegen van de volgende gebruiker erbij.
Windows naar Unix printen	Unix print style printing	Standaard.
	Printcap file printcap name	cups.
File Share standaarden	Beschikbaar? available	Ja. Indien je hier Nee kiest dan is deze gedeelde folder niet beschikbaar voor anderen.
	Doorzoekbaar? Browseable	Ja.
File Share standaarden –> ‘Beveiliging en Toegang’s Controle’	Hosts om toe te staan hosts allow	Alles. We gaan per share de toegang vanaf andere computers specificeren. PS. Als je SWAT wilt gaan gebruiken, dan moet deze op Alles staan. SWAT leest net als Webmin het smb.conf bestand en als het vanuit Webmin wordt gestart kan SWAT niet het IP-adres oplossen en faalt het dus.

File Share standaarden:
Alle wijzigingen die je hier maakt zijn standaard voor de file shares. Deze hebben ook effect op de ‘Printer Share standaarden’ module.

Samba gebruikers aanmaken

Maak nieuwe gebruikers aan die deze nieuwe gedeelde folder mogen gebruiken.

1. Ga in Webmin naar Webmin Systeem –> Gebruikers en groepen.
2. Klik op de ‘Voeg een nieuwe gebruiker toe’ link.
3. Specificeer:
   

   Sectie	Setting	Waarde en uitleg
   Details van gebruiker	Gebruikersnaam	De Ubuntu naam van de gebruiker.
   	Volledige naam	De volledige naam van de gebruiker.
   	Thuismap	Automatisch.
   	Wachtwoord	Normaal wachtwoord en specificeer dat wachtwoord.
   Bij het aanmaken…	Thuismap aanmaken?	Nee, als je alleen een gedeelde folder wilt aanmaken. Ja, als je van plan bent om gebruikers een eigen home folder te geven.
   	Gebruiker toevoegen in andere modules?	Ja, de gebruiker wordt nu toegevoegd in de Webmin Samba module.

4. Klik op de Aanmaken button.
5. Klik op ‘Samba Windows Files Delen’ onder Servers in Webmin om terug te keren naar de Webmin Samba modules.
6. Klik op de ‘Converteer Unix gebruikers naar Samba gebruikers’ module.
7. Laat de opties aangevinkt: ‘Niet converteren of verwijderen van de volgende gebruikers:’, ‘Update bestaande Samba gebruikers met hun Unix details’ en ‘Toevoegen nieuwe Samba gebruiker van de Unix gebruikers lijst’ aangevinkt.
8. Klik op de ‘Converteer gebruikers’ button.
9. Klik op ‘Bewerk Samba gebruikers en wachtwoorden’.
10. Klik op de nieuw aangemaakte Samba gebruiker (zoals gespecificeerd onder punt 3.).
11. Vink ‘Password never expires’ aan.
12. Klik op de Opslaan button.

Share/Gedeelde folder aanmaken

Verwar dit niet met de home folder. Een gedeelde folder is een folder die door meerdere gebruikers gedeeld kunnen worden. Een home folder is slechts voor een gebruiker. Als je een home folder aanmaakt, dan kan je verder gaan lezen bij het hoofdstuk ‘Share/Gedeelde printer aanmaken’.

1. Klik in de shares sectie (boven in het Webmin scherm) op de ‘Maak een nieuwe file share’ link.
2. Specificeer:
   

   Sectie	Setting	Waarde en uitleg
   Share informatie	Share naam [sectie naam]	De naam (maximaal 12 karakters lang) van de te creëren gedeelde folder.
   	Directory voor share path	Specificeer het volledige pad voor de te creëren gedeelde folder. Dus inclusief de naam van de te creëren gedeelde folder.
   	Automatisch directory aanmaken?	Ja. De gedeelde folder zal bij het aanklikken van de Aanmaken button gecreeerd worden met de gespecificeerde eigenaar en groep.
   	Maak met eigenaar	Kies hier de eigenaar van de te creëren gedeelde folder.
   	Maken met groep	Kies hier de groep van de te creëren gedeelde folder.
   	Gebruiker toevoegen in andere modules?	Ja, de gebruiker wordt nu toegevoegd in de Webmin Samba module.
   	Maken met permissies directory security mask	777. Dit staat voor rwx voor eigenaar, rwx voor groep en rwx voor anderen.
   	Beschikbaar? available	Ja. Indien je hier Nee kiest dan is deze gedeelde folder niet beschikbaar voor anderen.
   	Doorzoekbaar? browseable	Ja.

3. Klik op de Aanmaken button.
4. Klik nu met de linker muisknop op de nieuwe file share.
5. Klik op ‘Beveiliging en Toegang’s controle:’ module onder ‘Andere Share Opties’.
6. Specificeer:
   

   Sectie	Setting	Waarde en uitleg
   Beveiliging en Toegang’s Controle	Schrijfbaar read only	Ja.
   	Host om toe te staan hosts allow	Vink ‘Alleen toestaan:’ aan en specificeer de IP-adressen (of een reeks daarvan) van de computers die de gedeelde folder mogen benaderen. Specificeer 127.0.0. en 192.168.1. voor alle computers op je locale netwerk. PS. 192.168.1. is het eerste deel van het IP-adres van je modem/router. Het cijfer achter de laatste punt laat je weg. Dit adres staat dan voor 192.168.1.1 tot en met 192.168.1.254.
   	Geldige gebruikers valid users	Selecteer hier de gebruikers die toegang moeten krijgen op de gedeelde folder.
   	Lees/schrijf gebruikers write list	Selecteer hier de gebruikers die lees- en schrijfrechten moeten krijgen op de gedeelde folder.

7. Klik op de Opslaan button.
8. Herstart de samba server door op de Webmin Samba Windows File Sharing module pagina onderin op de ‘Herstart Samba Servers’ te klikken.

Deelopties voor de nieuwe gedeelde folder aanzetten.

1. Ga naar Locaties –> ‘Persoonlijke map’.
2. Klik met de rechter muisknop op de nieuwe gedeelde folder en kies Deelopties.
3. In het ‘Mappen delen’ venster vink ‘Deze map delen’ en ‘Anderen toestaan om in deze map te schrijven’ aan.
4. Klik op de ‘Gedeelde bron aanmaken’ button.
5. Als de melding ‘Nautilus moet enkele rechten voor de map “Gedeelde map” instellen om het te kunnen delen.’ klik op de ‘De rechten automatisch instellen’ button.

Zoals al in begin gezegd met Webmin Samba module kan je heel veel maar niet alles. We gaan handmatig enkele aanpassingen in /etc/samba/smb.conf doorvoeren. Webmin staat standaard gasten toe. Persoonlijk ben ik daar op tegen, omdat ik graag zelf controle wil houden over wie op mijn computer komt. We gaan met name deze instellingen die je in Webmin niet kan veranderen verwijderen:

• Verwijder ‘map to guest = bad user’ uit de [Global] sectie.
• Verwijder ‘usershare allow guests = yes’ uit de [Global] sectie.

Klik op de Opslaan button.

Share/Gedeelde printer aanmaken

1. Klik in de shares sectie (boven in het Webmin scherm) op de ‘Maak een nieuwe printer share’ link.
2. Specificeer:
   

   Sectie	Setting	Waarde en uitleg
   Share informatie	Share naam [sectie naam]	De naam van de te delen printer.
   	Spool directory path	/var/spool/samba
   	Beschikbaar? available	Ja. Indien je hier Nee kiest dan is deze gedeelde printer niet beschikbaar voor anderen.
   	Doorzoekbaar? browseable	Ja.

3. Klik op de Aanmaken button.
4. Klik nu met de linker muisknop op de nieuwe printer share.
5. Klik op ‘Beveiliging en Toegang’s controle:’ module onder ‘Andere Share Opties’.
6. Specificeer:
   

   Sectie	Setting	Waarde en uitleg
   Beveiliging en Toegang’s Controle	Schrijfbaar printable	Ja.
   	Host om toe te staan hosts allow	Vink ‘Alleen toestaan:’ aan en specificeer de IP-adressen (of een reeks daarvan) van de computers die de gedeelde folder mogen benaderen. Specificeer 127.0.0. en 192.168.1. voor alle computers op je locale netwerk. PS. 192.168.1. is het eerste deel van het IP-adres van je modem/router. Het cijfer achter de laatste punt laat je weg. Dit adres staat dan voor 192.168.1.1 tot en met 192.168.1.254.

7. Klik op de Opslaan button.
8. Herstart de samba server door op de Webmin Samba Windows File Sharing module pagina onderin op de ‘Herstart Samba Servers’ te klikken.

Ook voor de te delen printer geldt dat we handmatig enkele aanpassingen in /etc/samba/smb.conf moeten doorvoeren. Webmin staat standaard gasten toe. Persoonlijk ben ik daar op tegen, omdat ik graag zelf controle wil houden over wie op mijn computer komt. We gaan met name deze instellingen die je in Webmin niet kan veranderen verwijderen of toevoegen.

1. Klik op de ‘Bewerk Config File’ module.
2. Maak de volgende wijzigingen:
   • Verwijder ‘read-only = yes‘ (een printer staat altijd schrijven toe) uit de [Printers] sectie.
   • Verwijder ‘guest = no‘ uit de [Printers] sectie.
   • Voeg ‘use client driver = Yes‘ toe aan [Printernaam] sectie.
3. Klik op de Opslaan button.

SWAT configureren

SWAT moet zodanig geïnstalleerd worden dat het via een netwerk super-daemon wordt uitgevoerd. Bij ons is dat xinetd. We moeten een configuratiebestand aanmaken, zodat SWAT beschikbaar wordt gemaakt via xinetd.

1. Ga naar Toepassingen –> Hulpmiddelen –> Terminalvenster.
2. In het terminalvenster voer het volgende commando uit: sudo gedit /etc/xinetd.d/swat
3. Kopieer de volgende tekst in het ’swat (/etc/xinetd.d) – gedit’ venster:
   

   # default: off
   # description: SWAT is the Samba Web Admin Tool. Use swat \
   #              to configure your Samba server. To use SWAT, \
   #              connect to port 901 with your favorite web browser.
   service swat
   {
   port            = 901
   groups          = yes
   socket_type     = stream
   protocol        = tcp
   wait            = no
   # Gebruik only_from als je toegang wilt beperken
   only_from       = localhost
   user            = root
   server          = /usr/sbin/swat
   log_on_failure  += USERID
   # disable=no: SWAT is actief
   disable         = no
   }

4. Sluit het gedit venster.

Als je het SWAT opent dan vraagt SWAT om een root paswoord. Deze heeft SWAT nodig om het  Samba configuratiebestand smb.conf te lezen en  schrijven. Op het internet zie je heel vaak hoe je het Ubuntu root paswoord moet aanpassen. Vanwege veiligheidsredenen ben ik hier persoonlijk geen voorstander van. Beter is om de lees en schrijfrechten op het smb.conf bestand toe te kennen aan de adm groep. Root is lid van die groep. Net zoals je eigen administrator login, de eerste gebruiker die je bij installatie van Ubuntu hebt gecreëerd. De login en paswoord die je dus nodig hebt voor SWAT onder Ubuntu is je eigen administrator login en paswoord. Om dit te doen voer je de volgende commando’s uit in een terminalvenster:
sudo chgrp adm /etc/samba/smb.conf
sudo chmod g+w /etc/samba/smb.conf

PS. Dit werk ook als je SWAT oproept via http://localhost:901.

Herstart xinet en samba door in het terminalvenster de volgende commando’s uit te voeren:
sudo /etc/init.d/xinetd restart
sudo /etc/init.d/samba restart

SWAT beschikbaar maken in Webmin

Webmin moet het pad weten om SWAT te kunnen starten.

1. Klik links boven in de Webmin pagina op de Moduleconfiguratie link.
2. Vul bij ‘Full path to swat’ /usr/sbin/swat in.
3. Klik op de Opslaan button.

Vanaf nu kun je ook SWAT binnen Webmin gebruiken. SWAT is de officiële web interface voor Samba en heeft veel meer mogelijkheden dan Webmin.

Let op: Webmin bewaard je gebruikersnaam en paswoord leesbaar (dus niet geëncrypteerd) in /etc/webmin/samba/swat. Log als je in SWAT bent geweest uit door rechts onderin het scherm op de ‘Uitloggen bij SWAT’ link te klikken. Hierdoor wordt het /etc/webmin/samba/swat bestand verwijderd.

Handig van SWAT is de wizard, waarbij je snel een specifiek configuratiebestand kan maken. Reeds gemaakte instellingen blijven bewaard.

Persoonlijk ben ik tevreden met de Webmin Samba module. Wat vinden jullie ervan?