LINUX.ORG.RU

Вышла Samba 4.2

 


1

2

Разработчики Samba выпустили еще одну стабильную версии 4-ой ветки. Также стоит отметить, что версии 3.x больше поддерживаться не будут. Все настоятельно рекомендуется обновить свои сервера до 4-ой ветки.

Основные изменения:

  • В модуле VFS добавлена возможность манипуляции флагами сжатия для BTRFS.
  • При использовании Samba в качестве контроллера домена теперь используется Winbindd.
  • Добавлена поддержка кластерных конфигураций с использованием CTDB.
  • Переработан редактор реестра, теперь samba-regedit выглядит как Midnight Commander.
  • Для VFS добавлена поддержка WORM.
  • Для Netlogon улучшена безопасность, за счет требования хорошо защищенного сессионного ключа (можно отключить для обеспечения совместимости, используя опцию require strong key = no).
  • Для VFS добавлена поддержка работы со снапшотами – Snapper.
  • Улучшения в DCERPC для предотвращения MITM-атак.
  • Новые ключи allow nt4 crypto, neutralize nt4 emulation, reject md5 client, reject md5 servers и require strong key.
  • Теперь команды samba-tool testparm и testparm совместимы между собой.
  • Добавлена поддержка защиты от перебора паролей.
  • Для net idmap добавлены новые команды.
  • Также улучшения коснулись smbclient.

>>> Подробности

★★★★★

Проверено: Shaman007 ()

Также стоит отметить, что версии 3.x больше поддерживаться не будут

Noooooooooooooo

Pinkbyte ★★★★★ ()

Пришло время переустанавливать контроллер домена

Как там в мире вендовых пользователей и серверов, AD ещё используется, или уже заменили на что-то более другое, ещё более ни с чем несовместимое?

Camel ★★★★★ ()

использутся
Minight

Иногда мне кажется, что это все специально

minakov ★★★★★ ()

теперь samba-regedit выглядит как Minight Commander

Темы mc что ли поддерживает?

annulen ★★★★★ ()

Лихо. В генте 4.{0,1}* ещё захардмаскано, а 3.* уже не поддерживается.

NightSpamer ()

WSP не запилили? Ну когда же...

targitaj ★★★★★ ()

репликация ещё глючит

или известно как починить?

zyoung ()

Разработчики Samba выпустили еще одну стабильную версии 4-ой ветки.

Звучит словно 4-ых веток стало две

upcFrost ★★★★★ ()

Интересно, когда её научат переименовывать домен. Самая проблемная операция при работе с AD.

Kiborg ★★★ ()
Ответ на: комментарий от Kiborg

Интересно услышать, в каких ситуациях появляется такая необходимость.

zgen ★★★★★ ()
Ответ на: комментарий от zgen

Присоединение филиала, который до этого был самостоятельной конторой(то есть фактически поглощение). Правда тут не переименование нужно, тут вообще без ADMT никак, ибо нужно в другой лес переносить. И да, доверительные отношения не устраивают.

Pinkbyte ★★★★★ ()
Последнее исправление: Pinkbyte (всего исправлений: 1)

Как там в мире вендовых пользователей и серверов, AD ещё >используется, или уже заменили на что-то более другое, ещё более ни с >чем несовместимое?

Еще можно пользоваться .А так внедряют о новый протокол политик DAC (dynamic access control ) -работает только на M$ AD .

maximnik0 ★★ ()

Также стоит отметить, что версии 3.x больше поддерживаться не будут

Опять OpenWRT возьмут в руки лобзик...

Shadow ★★★★★ ()
Ответ на: комментарий от upcFrost

Звучит словно 4-ых веток стало две

Вообще то веток 4 версии три - стабильная старая ,новая и тестинг версия .

maximnik0 ★★ ()
Ответ на: комментарий от Pinkbyte

Правда тут не переименование нужно

Вот то то и оно. Ибо переименование не поможет.

И да, доверительные отношения не устраивают.

Ну ОК.

zgen ★★★★★ ()
Ответ на: комментарий от Pinkbyte

И да, доверительные отношения не устраивают.

Это глупо, AD страшное решето с дырами 15 летней давности.

steemandlinux ★★★★★ ()
Ответ на: комментарий от Pinkbyte

что тебя так пугает?4,1 вполне рабочая, если бы ещё конфиги не приходилось после обнов редактировать.

erzent ☆☆ ()

мне больше интересно, когда сделают smb 3.02 протокол в неё.

erzent ☆☆ ()
Ответ на: комментарий от zgen

Неужели так сложно придумать такую ситуацию? Ну ок. Вот пример: старое имя более неактуально либо было изначально выбрано неправильно, поглощение/слияние доменов, конфликт имен, да мало ли что.

Kiborg ★★★ ()

теперь samba-regedit выглядит как Midnight Commander.

который в свою очередь выглядит как norton commander.

te111011010 ()
Ответ на: комментарий от erzent

если бы ещё конфиги не приходилось после обнов редактировать.

зачем?

snaf ★★★★★ ()
Ответ на: комментарий от Vier_E

теперь нельзя дублировать настройки как раньше, раньше можно было к дефолтному конфигу добавить внизу шару, в ней прописать всё что нужно и забыть, сейчас нельзя чтобы с глобалом пересекалось.

erzent ☆☆ ()
Ответ на: комментарий от erzent

А вот это уже хреново. Но зачем так сделали? А если я хочу для какой-либо шары, к примеру, параметры секурности другие забацать?
Вот у меня в глобале параметр:

security = share
то я теперь, получается, не могу для какой-нибудь шары прописать:
force security mode = user
Так?

Vier_E ★★★ ()

В смысле не будет ? А известно ли им что 3х в Шапке6х есть и что как минимум до 2020года шапка 6х будет подерживаться.

anonymous ()
Ответ на: комментарий от Vier_E

security = share, этого параметра нет больше вообще с 4,1, теперь вместо этого map to guest = bad user

erzent ☆☆ ()
Ответ на: комментарий от steemandlinux

AD страшное решето с дырами 15 летней давности

Будто есть альтернативы для виндов. И да, бегать руками пилить настройки по >2000 компьютеров - это не альтернатива.

Pinkbyte ★★★★★ ()
Ответ на: комментарий от erzent

Пугает просто апгрейд мажорной версии, каких-то конкретных предубеждений к Samba 4 у меня нет

Pinkbyte ★★★★★ ()
Ответ на: комментарий от NightSpamer

C тем же персонажем на юзерпике, что и у меня, ты высказал мою же мысль. Спасибо :)

batekman ★★★ ()

Переработан редактор реестра, теперь samba-regedit выглядит как Midnight Commander.

А что, собственно, в самбе делает реестр??? Или это для редактирования реестра на удалённых виндовых машинах?

Не админ самбы, просто интересно.

hobbit ★★★★★ ()
Ответ на: комментарий от Pinkbyte

Будто есть альтернативы для виндов. И да, бегать руками пилить настройки по >2000 компьютеров - это не альтернатива.

Настройки на >2000 компьютерах можно пилить с помощью configuration management system, как то CFEngine, Puppet, Chef, etc.

Agweb ()

Re: Пришло время переустанавливать контроллер домена

Re: Пришло время переустанавливать контроллер домена
Да, в линуксятники никак не допилят самбу никак хотя бы до уровня 2003го сервера.

Это не беда. Вот вантузятнеги никак не допилят свою систему чтоб хоть как то ее считать _сервером_ :) и это эпик фэйл :)))

anonymous ()
Ответ на: комментарий от mittorn

Скоро нам Линус и ядро соответствующее подкатит

anonymous ()
Ответ на: комментарий от hobbit

А что, собственно, в самбе делает реестр??? Или это для редактирования реестра на удалённых виндовых машинах?

плюсую! тоже интересно, что это за хрень такая

4.2

вот! зашел в треж почитать шутки про 4.2, а тут даже в удаленных оффтоп какой-то, про какую-то самбу)))

PerdunJamesBond ()

А дружбу с контроллером домена на винде 2012 сделали?

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.