Samba 4.11.0 wurde veröffentlicht

Präsentiert Release Samba 4.11.0, die Entwicklung des Branches fortsetzend Samba 4 mit vollständiger Implementierung des Domänencontrollers und des Active Directory-Dienstes, der mit der Implementierung von Windows 2000 kompatibel ist und alle von Microsoft unterstützten Windows-Client-Versionen, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch eine Implementierung eines Datei-Servers, Druckdienstes und Identitätsservers (winbind) bereitstellt.

Schlüssige eingeführt wurde, die im Januar dieses Jahres in den Kernel übernommen wurde. Es betrifft ausschließlich die Version 5.1 und tritt in den meisten Fällen auf Systemen mit Samsung-SSD-Speichern auf, bei denen zur Verschlüsselung Daten mit dm-crypt/LUKS über device-mapper/LVM verwendet werden. in Samba 4.11:

• Standardmäßig wird das "prefork"-Prozessmodell verwendet, das einen Pool vorab gestarteter Prozessor-Handler unterstützt. Bei der Start von Samba akzeptiert die Option ‘—model’ nun den Wert ‘prefork’ anstelle von ‘standard’. Zuvor wurde für jede Verbindung des LDAP- und NETLOGON-Clients ein separater Kindprozess gestartet, was bei einer großen Anzahl von konstanten Verbindungen zu einem erheblichen Speicherverbrauch führte. Bei Verwendung des ‘prefork’-Modells wird eine feste Anzahl von Prozessen für die Dienste LDAP, NETLOGON und KDC gestartet, die die Verbindungen der Clients gemeinsam verarbeiten und auf die Handler verteilen (standardmäßig werden 4 Handler gestartet);
• In Winbind werden die Authentifizierungsereignisse PAM_AUTH und NTLM_AUTH im Protokoll gespeichert, zudem wird die Protokollierung in den Authentifizierungseinträgen reflektiert und das Attribut „logonId“, das die für die PAM_AUTH- und NTLM_AUTH-Anfragen generierte Anmelde-ID enthält, an SamLogon übergeben.
• Das Schema der zurückgegebenen LDAP-Referenzen (referral) spiegelt nun das Schema der ursprünglichen Anfrage wider; beispielsweise erhalten über ldap erzeugte Links den Präfix „ldap://“, während über ldaps erzeugte Links den Präfix „ldaps://“ erhalten.
• Die Funktion zur Protokollierung der Dauer von DNS-Operationen, die von Bind 9 durchgeführt werden, wurde hinzugefügt. Der Output wird durch Angabe des Protokollierungsniveaus „dns:10“ in der smb.conf aktiviert.
• Das standardmäßig verwendete Active Directory-Schema wurde auf Version
  2012_R2.
  Das alte Schema kann mit dem Argument ‚—base-schema‘ ausgewählt werden. Zur Aktualisierung bestehender Installationen kann der Befehl samba-tool „domain schemaupgrade“ verwendet werden.
• Die kryptografische Bibliothek GnuTLS 3.2, die die in Samba integrierten Kryptografiefunktionen ersetzt hat, wurde zu den erforderlichen Abhängigkeiten hinzugefügt.
• Der Befehl „samba-tool contact“ wurde hinzugefügt, um Einträge im im LDAP gespeicherten Adressbuch zu suchen und zu bearbeiten.
• Im Befehl «samba-tool [user|group|computer|group|contact] edit» wurde die Unterstützung für nationale Kodierungen verbessert;
• Die Samba-Optimierung für sehr große Organisationen mit bis zu 100.000 Benutzern und 120.000 Objekten wurde durchgeführt;
• Die Leistung der Wiederindizierung («samba-tool dbcheck —reindex») und der Domainbeitrittsoperationen («samba-tool domain join») für große AD-Domänen wurde erhöht;
• Im LDAP-Server wurde die Effizienz des Speicherverbrauchs bei der Erstellung großer LDAP-Antworten (z.B. beim Durchsuchen aller Objekte) durch das Vermeiden von Daten-Duplikaten im Speicher verbessert;
• Im «samba-tool» wurde die Option «—backend-store-size» hinzugefügt, um die maximal zulässige Größe der Datenbank (lmdb map) festzulegen;
• Im LDB wurde die Option «batch_mode» hinzugefügt, um die Ausführung von Batch-Operationen durch deren Ausführung innerhalb einer einzigen Transaktion zu optimieren. Außerdem wurde die Leistung der Suche in großen LDB-Datenbanken erhöht und die Leistung beim Umbenennen von Teilbäumen gesteigert;
• Das VFS-Modul ceph_snapshots wurde hinzugefügt, das die Unterstützung von CephFS-Snapshots zur Arbeit mit früheren Versionen von Dateien implementiert;
• Die Methode zur Speicherung der Active Directory-Datenbank auf der Festplatte wurde geändert. Das neue Format wird nach der Aktualisierung auf Version 4.11 automatisch angewendet, jedoch ist bei einer Rückkehr von Samba 4.11 auf frühere Versionen eine manuelle Anpassung erforderlich. Versionskonvertierung des Formats;
• Die Unterstützung des SMB1-Protokolls ist standardmäßig deaktiviert (die Einstellungen 'client min protocol' und 'server min protocol' sind auf SMB2_02 festgelegt), da es als veraltet gilt und von Microsoft nicht mehr verwendet wird.
• Ein neuer Parameter ‘—option’ wurde in die meisten Befehlszeilen-Tools wie smbclient und smbcacls eingeführt, um die Einstellungen in smb.conf zu überschreiben. Zum Beispiel kann zur Änderung der minimal unterstützten Protokollversion ‘—option=’client min protocol=NT1’ angegeben werden, um SMB1 wiederherzustellen.
• Die Authentifizierungsmethoden LanMan und plaintext wurden als veraltet erklärt. Die Unterstützung für NTLM, NTLMv2 und Kerberos bleibt unverändert.
• Der DNS-Backend BIND9_FLATFILE wurde als veraltet erklärt und wird in einer der zukünftigen Versionen entfernt. Auch die Option ‘rndc command’ in smb.conf wurde als veraltet eingestuft.
• Der Code des eingebetteten HTTP-Servers (Python WSGI), der zuvor zur Bereitstellung der Web-Oberfläche SWAT verwendet wurde, wurde entfernt.
• Standardmäßig ist die Unterstützung für Python 2 deaktiviert, und Python 3 ist aktiv. Um die Unterstützung für Python 2 wiederherzustellen, muss die Umgebungsvariable ‘PYTHON=python2' vor dem Starten von ./configure und ‘make’ während des Samba-Bauprozesses gesetzt werden.

Quelle: opennet.ru