{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Ver\u00f6ffentlichung von Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung von Samba 4.15.0 wurde vorgestellt, die die Entwicklung des Samba 4-Zweiges mit einer vollwertigen Implementierung des Dom\u00e4nencontrollers und des Active Directory-Dienstes fortsetzt, der mit der Implementierung von Windows 2000 kompatibel ist und alle von Microsoft unterst\u00fctzten Windows-Client-Versionen, einschlie\u00dflich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch eine Implementierung des Datei-Servers, des Druckdienstes und des Identifikationsservers (winbind) bereitstellt. <\/p>\n
Wesentliche \u00c4nderungen in Samba 4.15: <\/p>\n
\n
Die Arbeiten zur Modernisierung der VFS-Schicht sind abgeschlossen. Aus historischen Gr\u00fcnden war der Code der Datei-Server-Implementierung an die Verarbeitung von Dateipfaden gebunden, die auch f\u00fcr das SMB2-Protokoll verwendet wurde, das auf die Nutzung von Deskriptoren umgestellt wurde. Die Modernisierung bestand darin, den Code, der den Zugriff auf das Dateisystem des Servers erm\u00f6glicht, auf die Verwendung von Dateideskriptoren anstelle von Dateipfaden umzustellen (zum Beispiel wird der Aufruf fstat() anstelle von stat() und SMB_VFS_FSTAT() anstelle von SMB_VFS_STAT() verwendet).\n
In die Implementation der BIND DLZ-Technologie (Dynamisch geladene Zonen), die es Clients erm\u00f6glicht, DNS-Zonentransferanfragen an den BIND-Server zu senden und Antworten von Samba zu erhalten, wurde die M\u00f6glichkeit zur Definition von Zugriffslistern aufgenommen, die festlegen, welchen Clients solche Anfragen erlaubt sind und welchen nicht. Die Unterst\u00fctzung f\u00fcr die Versionen Bind 9.8 und 9.9 wurde im DLZ DNS-Plugin eingestellt.\n
Standardm\u00e4\u00dfig aktiviert und stabilisiert wurde die Unterst\u00fctzung f\u00fcr die mehrkanalige SMB3-Erweiterung (SMB3 Multi-Channel-Protokoll), die es den Clients erm\u00f6glicht, mehrere Verbindungen herzustellen, um die Daten\u00fcbertragung innerhalb einer einzelnen SMB-Sitzung zu parallelisieren. Beispielsweise k\u00f6nnen beim Zugriff auf eine Datei Ein-\/Ausgabe-Vorg\u00e4nge sofort auf mehrere offene Verbindungen verteilt werden. Dieser Modus verbessert die Durchsatzrate und erh\u00f6ht die Ausfallsicherheit. Um SMB3 Multi-Channel zu deaktivieren, sollte die Option \u201eserver multi channel support\u201c in der smb.conf ge\u00e4ndert werden, die nun standardm\u00e4\u00dfig auf Linux- und FreeBSD-Plattformen aktiviert ist.\n
Die Verwendung des Befehls samba-tool in Samba-Konfigurationen, die ohne Unterst\u00fctzung f\u00fcr den Active Directory-Dom\u00e4nencontroller erstellt wurden (bei Angabe der Option \u201e--without-ad-dc\u201c), wurde erm\u00f6glicht. In diesem Fall ist jedoch nicht die gesamte Funktionalit\u00e4t verf\u00fcgbar, zum Beispiel sind die M\u00f6glichkeiten des Befehls \u2018samba-tool domain\u2019 eingeschr\u00e4nkt.\n
Die Befehlszeilenschnittstelle wurde verbessert: Es wurde ein neuer Befehlszeilenparser in verschiedenen Samba-Dienstprogrammen implementiert. \u00c4hnliche Optionen, die in verschiedenen Dienstprogrammen unterschiedlich waren, wurden vereinheitlicht, z. B. die einheitliche Handhabung von Optionen f\u00fcr Verschl\u00fcsselung, digitale Signaturen und Kerberos-Nutzung. In der smb.conf wurden Einstellungen zum Festlegen von Standardwerten f\u00fcr Optionen definiert. STDERR wird f\u00fcr die Ausgabe von Fehlern in allen Dienstprogrammen verwendet (f\u00fcr die Ausgabe an STDOUT wurde die Option \u201e--debug-stdout\u201c angeboten).\n
Es wurde die Option \u201e--client-protection=off|sign|encrypt\u201c hinzugef\u00fcgt. <\/p>\n
Die Optionen \u201e-e|--encrypt\u201c und \u201e-S|--signing\u201c wurden entfernt. <\/p>\n
Es wurde an der Bereinigung von Duplikaten in den Utilities ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename und ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd und winbindd gearbeitet. <\/p>\n
Standardm\u00e4\u00dfig wird das Scannen der Liste vertrauensw\u00fcrdiger Dom\u00e4nen (Trusted Domain) beim Start von winbindd deaktiviert, was in der Zeit von NT4 sinnvoll war, aber f\u00fcr Active Directory nicht mehr relevant ist.\n