ፕሮሆስተር > ጦማር > የኢንተርኔት ዜና > የሳምባ መለቀቅ 4.11.0

የሳምባ መለቀቅ 4.11.0

የቀረበው በ መልቀቅ Samba 4.11.0የቅርንጫፉን እድገት የቀጠለው Samba 4 ከዊንዶውስ 2000 ትግበራ ጋር ተኳሃኝ እና በዊንዶውስ 10 የሚደገፉ ሁሉንም የዊንዶውስ ደንበኞችን አገልግሎት መስጠት የሚችል ፣ የጎራ መቆጣጠሪያ እና አክቲቭ ዳይሬክተሩ ሙሉ ትግበራ ፣ ዊንዶውስ 4 ን ጨምሮ። የፋይል አገልጋይ፣ የህትመት አገልግሎት እና የማንነት አገልጋይ (ዊንቢንድ)።

ቁልፍ ለውጥ በሳምባ 4.11፡XNUMX፡

  • በነባሪነት የ "prefork" የሂደት ማስጀመሪያ ሞዴል ነቅቷል, ይህም ቀደም ሲል የተጀመሩ ተቆጣጣሪ ሂደቶች ገንዳ እንዲቆዩ ያስችልዎታል. ሳምባን ሲጀምሩ የ'--model' አማራጭ አሁን ከ'standard' ይልቅ 'prefork' የሚለውን ዋጋ ይወስዳል። ከዚህ ቀደም ለእያንዳንዱ የኤልዲኤፒ እና NETLOGON ደንበኛ ግንኙነት የተለየ የልጅ ሂደት ተጀምሯል፣ ይህም ብዙ ቁጥር ያላቸው የማያቋርጥ ግንኙነቶች በሚኖሩበት ጊዜ ከፍተኛ የማህደረ ትውስታ ፍጆታ አስከትሏል። ለኤልዲኤፒ፣ NETLOGON እና KDC አገልግሎቶች የ'prefork'ን ሞዴል ሲጠቀሙ የደንበኛ ግንኙነቶችን በጋራ የሚያስኬዱ እና በተቆጣጣሪዎች መካከል የሚያከፋፍሉ ቋሚ ሂደቶች ይከፈታሉ (በነባሪ 4 ተቆጣጣሪዎች ተጀምረዋል)።
  • ዊንቢንድ PAM_AUTH እና NTLM_AUTH የማረጋገጫ ሁነቶች በምዝግብ ማስታወሻው ውስጥ መቀመጡን ያረጋግጣል፣ እንዲሁም በማረጋገጫ መዛግብት እና ወደ SamLogon በማስተላለፍ የ"logonId" ባህሪን ለPAM_AUTH እና NTLM_AUTH ጥያቄዎች የመነጨውን የመግቢያ ለዪን ይጨምራል።
  • የተመለሱት የኤልዲኤፒ ማገናኛዎች እቅድ (ሪፈራል) አሁን እቅዱን ከመጀመሪያው ጥያቄ ያንፀባርቃል፣ ለምሳሌ፣ በldap በኩል የተቀበሉት አገናኞች በ “ldap://” እና በ ldaps - “ldaps://”;
  • በቢንድ 9 የተከናወኑ የዲ ኤን ኤስ ስራዎች የሚቆይበትን ጊዜ የመመዝገብ ችሎታ ታክሏል።
  • ነባሪው የገቢር ማውጫ ንድፍ ወደ ተዘምኗል
    2012_R2.
    የድሮው እቅድ የ'-base-schema' ክርክርን በመጠቀም ሊመረጥ ይችላል። ነባር ጭነቶችን ለማሻሻል፣ የ samba-tool "domain schemaupgrade" የሚለውን ትዕዛዝ መጠቀም ትችላለህ።

  • የሚያስፈልጉ ጥገኞች የሳምባ አብሮገነብ ምስጠራ ተግባራትን የሚተካውን GnuTLS 3.2 ምስጠራ ቤተ-መጽሐፍትን ያካትታሉ።
  • በኤልዲኤፒ ውስጥ በተከማቸ የአድራሻ ደብተር ውስጥ ግቤቶችን ለመፈለግ እና ለማስተካከል የ "samba-tool contact" ትዕዛዝ ታክሏል;
  • የ "samba-tool [ተጠቃሚ|ግሩፕ|computer|ግሩፕ|እውቂያ] አርትዕ" ትዕዛዝ ከብሔራዊ ኢንኮዲንግ ጋር ለመስራት ድጋፍን አሻሽሏል;
  • ሳምባ እስከ 100 ሺህ ተጠቃሚዎች እና 120 ሺህ እቃዎች ባሉ በጣም ትላልቅ ድርጅቶች ውስጥ ለመስራት ተመቻችቷል;
  • ለትልቅ የኤ.ዲ. ጎራዎች የተሻሻለ የዳግም ኢንዴክስ ("samba-tool dbcheck —reindex") እና የጎራ መቀላቀል ስራዎች ("ሳምባ-መሳሪያ ዶሜይን መቀላቀል") አፈጻጸም;
  • የኤልዲኤፒ አገልጋይ ትላልቅ የኤልዲኤፒ ምላሾችን ሲያመነጭ የማስታወስ ችሎታን አሻሽሏል (ለምሳሌ ሁሉንም ነገሮች ሲፈልጉ) በማህደረ ትውስታ ውስጥ የውሂብ ቅጂዎችን ማባዛትን በማስወገድ;
  • የሚፈቀደው ከፍተኛ የውሂብ ጎታ መጠን (lmdb ካርታ) ለመወሰን የ "--backend-store-size" አማራጭ ወደ "samba-tool" ተጨምሯል;
  • የ"ባtch_mode" አማራጭ ወደ ኤልዲቢ ተጨምሯል። በትልልቅ ኤልዲቢዎች ውስጥ ያለው የፍለጋ አፈጻጸም ተሻሽሏል እና የንዑስ ዛፍ መሰየም አፈጻጸም ተሻሽሏል።
  • ከቀደምት የፋይሎች ስሪቶች ጋር ለመስራት ለ CephFS ቅጽበተ-ፎቶዎች ድጋፍን የሚተገበረውን የ ceph_snapshots VFS ሞጁሉን ታክሏል፤
  • የ Active Directory ዳታቤዝ በዲስክ ላይ የማከማቸት ዘዴ ተቀይሯል. አዲሱ ቅርጸት ወደ 4.11 ከተሻሻለ በኋላ በራስ-ሰር ይተገበራል፣ ነገር ግን ከሳምባ 4.11 ወደ የቆዩ ልቀቶች ዝቅ ለማድረግ ከፈለጉ ያስፈልግዎታል መለወጥ በእጅ ቅርጸት;
  • በነባሪ የSMB1 ፕሮቶኮል ድጋፍ ተሰናክሏል ('የደንበኛ ደቂቃ ፕሮቶኮል' እና 'የአገልጋይ ደቂቃ ፕሮቶኮል' ቅንጅቶች ወደ SMB2_02 ተቀናብረዋል) ይህ የተቋረጠ እና በማይክሮሶፍት ጥቅም ላይ አይውልም።
  • እንደ smbclient እና smbcacls ያሉ አብዛኛዎቹ የትእዛዝ መስመር መገልገያዎች የ smb.conf ቅንብሮችን ለመሻር የሚያስችል አዲስ '--option' አላቸው። ለምሳሌ፣ የሚደገፈውን አነስተኛውን የፕሮቶኮል ሥሪት ለመቀየር፣ SMB1 ለመመለስ "--option='client min protocol=NT1′"ን መግለጽ ትችላለህ።
  • LanMan እና ግልጽ ጽሑፍ የማረጋገጫ ዘዴዎች ጊዜ ያለፈባቸው መሆናቸው ተነግሯል። የ NTLM፣ NTLMv2 እና Kerberos ዘዴዎች ድጋፍ ሳይለወጥ ይቆያል።
  • የ BIND9_FLATFILE ዲ ኤን ኤስ መደገፊያ ተቋርጧል እና ወደፊት በሚለቀቅበት ጊዜ ይወገዳል። እንዲሁም በ smb.conf ውስጥ የ "rndc ትዕዛዝ" አማራጭ ተቋርጧል;
  • ከዚህ ቀደም የ SWAT ድር በይነገጽን አሠራር ለማረጋገጥ ጥቅም ላይ የዋለው አብሮ የተሰራው የ http አገልጋይ (Python WSGI) ኮድ ተወግዷል;
  • በነባሪ የ Python 2 ድጋፍ ተሰናክሏል እና Python 3 ነቅቷል (Python 2 ድጋፍን ለመመለስ ./configure' እና 'make'ን ከማሄድዎ በፊት የአካባቢን ተለዋዋጭ 'PYTHON=python2' ማዘጋጀት ያስፈልግዎታል።

ምንጭ: opennet.ru

አስተያየት ያክሉ