Samba 4.11.0 väljalaskmine

Esitletud väljalase Samba 4.11.0, mis jätkab haru arendamist Samba 4 täieliku domeenikontrolleri ja Active Directory teenuse teostusega, mis on ühilduv Windows 2000 teostusega ja suudab teenindada kõiki Microsofti toetatud Windowsi klientide versioone, sealhulgas Windows 10. Samba 4 on mitmeotstarbeline serveritootes, mis pakub samuti failiserveri, printimisteenuse ja identiteediserveri (winbind) teostust.

Peamised muudatused Samba 4.11-s:

• Vaikimisi on aktiveeritud protsesside käivitamise mudel «prefork», mis võimaldab toetada eelnevalt käivitatud töötlusprotsesside rezervi. Samba käivitamisel võtab valik ‘—model’ nüüd väärtuse ‘prefork’ asemel ‘standard’. Varasemalt käivitas iga LDAP ja NETLOGON kliendiga ühenduse jaoks eraldi alamprotsessi, mis suure arvu püsivate ühenduste korral viis oluliselt suurenenud mälu kasutamiseni. ‘prefork’ mudeli kasutamisel LDAP, NETLOGON ja KDC teenustele käivitatakse fikseeritud arv protsesse, mis jagavad klientide ühendusi ja levitavad neid töötlejate vahel (vaikimisi käivitatakse 4 töötlejate);
• Winbindis on tagatud PAM_AUTH ja NTLM_AUTH autentimise sündmuste salvestamine logis, samuti on lisatud peegeldus autentimiskirjetes ja edastamine SamLogon'i atribuudiga „logonId“, mis sisaldab sisse logimise tuvastajat, mis genereeritakse PAM_AUTH ja NTLM_AUTH päringute jaoks;
• Tagastatud LDAP viidete (referral) skeem peegeldab nüüd originaalset päringuskeemi, näiteks ldap kaudu saadud viidatud kannavad eesliidet „ldap://“, samas kui ldaps viidatud kannavad eesliidet „ldaps://“;
• Lisatud on võimalus logida DNS-operatsioonide kestvust, mida teostab Bind 9. Väljund hõlmatakse smb.conf'is logitaseme „dns:10“ määramise kaudu;
• Vaikimisi Active Directory skeem on uuendatud versioonini
  2012_R2.
  Vana skeem võib olla valitud argumendiga '—base-schema'. Olemasolevate installatsioonide uuendamiseks saab kasutada samba-tool käsku „domain schemaupgrade.“
• Kohustuslikesse sõltuvustesse on lisatud krüptograafia raamatukogu GnuTLS 3.2, mis asendas Samba enda krüptograafilised funktsioonid;
• Lisatud on käsk „samba-tool contact“ aadressiraamatute LDAP-s salvestatud kirjete otsimiseks ja redigeerimiseks;
• Samba-tool'i komandis «[user|group|computer|group|contact] edit» on parandatud toimetulekud rahvuslike kodeeringutega;
• Samba on optimeeritud töötamiseks väga suurtes organisatsioonides, kus on kuni 100 000 kasutajat ja 120 000 objekti;
• Ainult suurte AD domeenide jaoks on suurenenud ümberindekseerimise («samba-tool dbcheck —reindex») ja domeeni liitumise («samba-tool domain join») jõudlus;
• LDAP-serveris on suurenenud mälutõhusus suurte LDAP-vastuste genereerimisel (näiteks kõigi objektide otsimisel) andmete mälukoopia dubleerimise välistamise tõttu;
• Samba-tool'i on lisatud valik «—backend-store-size», mis määrab maksimaalselt lubatud andmebaasi suuruse (lmdb map);
• LDB-sse on lisatud valik «batch_mode», mis võimaldab optimeerida partiide töötlemist, tehes seda ühe tehingu raames. Samuti on parandatud otsingute jõudlust suurtes LDB-andmebaasides ja suurenenud alampuude ümbernimetamise efektiivsus;
• Lisatud VFS-modul ceph_snapshots, mis toetab CephFS-i snapshots'e töötamist varasemate failiversioonidega;
• Active Directory andmebaasi salvestamise meetod on muudetud. Uus formaat rakendub automaatselt pärast värskendamist versioonile 4.11, kuid kui teete tagasipöörde Samba 4.11-le vanematele versioonidele, on vajalik muundamine formaadi käsitsi;
• Vaikimisi on SMB1 protokolli tugi keelatud (seaded 'client min protocol' ja 'server min protocol' on seatud väärtusele SMB2_02), kuna see on välja kuulutatud vananenuks ja Microsoft ei kasuta seda enam;
• Enamikesse käsurea utiliitidesse, nagu smbclient ja smbcacls, on lisatud uus parameeter '—option', mis võimaldab ületada smb.conf seadeid. Näiteks minimaalset toetatud protokolliversiooni muutmiseks võite kasutada «—option='client min protocol=NT1'», et tagasi saada SMB1;
• LanMan ja plaintext autentimise meetodid on välja kuulutatud vananenuks. NTLM, NTLMv2 ja Kerberos meetodite tugi jääb muutumatuks;
• DNS-backend BIND9_FLATFILE on välja kuulutatud vananenuks ja see eemaldatakse ühes tulevikus väljaandes. Samuti on smb.conf-is vananenuks tunnistatud 'rndc command' valik;
• Sisseehitatud http-serveri (Python WSGI) kood on eemaldatud, mis varem oli kasutusel SWAT veebiliidese toimimise tagamiseks;
• Vaikimisi on Python 2 tugi välja lülitatud ja kasutusel on Python 3 (Python 2 toe taastamiseks tuleb enne ./configure ja 'make' käivitamist seada keskkonnamuutuja 'PYTHON=python2').

Allikas: opennet.ru