La version Samba 4.15.0 a \u00e9t\u00e9 mise en ligne, poursuivant le d\u00e9veloppement de la branche Samba 4 avec une mise en \u0153uvre compl\u00e8te du contr\u00f4leur de domaine et du service Active Directory, compatible avec l'impl\u00e9mentation de Windows 2000 et capable de prendre en charge toutes les versions de Windows Client prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur multifonction offrant \u00e9galement une mise en \u0153uvre de serveur de fichiers, de services d'impression et de serveur d'identification (winbind). <\/p>\n
Modifications cl\u00e9s dans Samba 4.15 : <\/p>\n
\n
Le travail sur la modernisation de la couche VFS est achev\u00e9. Pour des raisons historiques, le code de mise en \u0153uvre du serveur de fichiers \u00e9tait li\u00e9 au traitement des chemins de fichiers, qui \u00e9tait \u00e9galement utilis\u00e9 pour le protocole SMB2, converti pour utiliser des descripteurs. La modernisation a consist\u00e9 \u00e0 convertir le code assurant l'acc\u00e8s au syst\u00e8me de fichiers du serveur pour utiliser des descripteurs de fichiers au lieu de chemins de fichiers (par exemple, l'appel fstat() a \u00e9t\u00e9 utilis\u00e9 au lieu de stat() et SMB_VFS_FSTAT() au lieu de SMB_VFS_STAT()).\n
La technologie BIND DLZ (zones charg\u00e9es dynamiquement) a \u00e9t\u00e9 mise en \u0153uvre, permettant aux clients d'envoyer des demandes de transfert de zones DNS au serveur BIND et de recevoir une r\u00e9ponse de Samba, avec la possibilit\u00e9 de d\u00e9finir des listes d'acc\u00e8s pour d\u00e9terminer quels clients peuvent envoyer de telles demandes et lesquels ne le peuvent pas. Le plugin DLZ DNS ne prend plus en charge les versions Bind 9.8 et 9.9.\n
Le support de l'extension multicanal SMB3 (protocole SMB3 Multi-Channel) est activ\u00e9 par d\u00e9faut et stabilis\u00e9, permettant aux clients d'\u00e9tablir plusieurs connexions pour parall\u00e9liser le transfert de donn\u00e9es au sein d'une seule session SMB. Par exemple, lors de l'acc\u00e8s \u00e0 un fichier, les op\u00e9rations d'entr\u00e9e\/sortie peuvent \u00eatre r\u00e9parties sur plusieurs connexions ouvertes. Ce mode permet d'augmenter la bande passante et d'am\u00e9liorer la r\u00e9silience aux pannes. Pour d\u00e9sactiver SMB3 Multi-Channel, il faut modifier l'option \u00ab server multi channel support \u00bb dans smb.conf, qui est d\u00e9sormais activ\u00e9e par d\u00e9faut sur les plateformes Linux et FreeBSD.\n
Il est maintenant possible d'utiliser la commande samba-tool dans des configurations Samba compil\u00e9es sans support du contr\u00f4leur de domaine Active Directory (en sp\u00e9cifiant l'option \u00ab --without-ad-dc \u00bb). Cependant, dans ce cas, toutes les fonctionnalit\u00e9s ne sont pas disponibles, par exemple, les capacit\u00e9s de la commande \u2018samba-tool domain\u2019 sont limit\u00e9es.\n
L'interface en ligne de commande a \u00e9t\u00e9 am\u00e9lior\u00e9e : un nouveau parseur d'options en ligne de commande a \u00e9t\u00e9 propos\u00e9 et est utilis\u00e9 dans diverses utilitaires samba. Les options similaires, qui diff\u00e9raient dans diff\u00e9rents utilitaires, ont \u00e9t\u00e9 unifi\u00e9es, par exemple, le traitement des options li\u00e9es au chiffrement, aux signatures num\u00e9riques et \u00e0 l'utilisation de Kerberos a \u00e9t\u00e9 standardis\u00e9. Dans smb.conf, des param\u00e8tres ont \u00e9t\u00e9 d\u00e9finis pour sp\u00e9cifier les valeurs des options par d\u00e9faut. Pour la sortie des erreurs dans tous les utilitaires, STDERR a \u00e9t\u00e9 activ\u00e9 (une option \u00ab --debug-stdout \u00bb a \u00e9t\u00e9 propos\u00e9e pour la sortie en STDOUT).\n
Une option \u00ab --client-protection=off|sign|encrypt \u00bb a \u00e9t\u00e9 ajout\u00e9e. <\/p>\n
Les options ont \u00e9t\u00e9 renomm\u00e9es : \u2014kerberos -> \u2014use-kerberos=required|desired|off \u2014krb5-ccache -> \u2014use-krb5-ccache=CCACHE \u2014scope -> \u2014netbios-scope=SCOPE \u2014use-ccache -> \u2014use-winbind-ccache <\/p>\n
Les options \u00ab -e|--encrypt \u00bb et \u00ab -S|--signing \u00bb ont \u00e9t\u00e9 supprim\u00e9es. <\/p>\n
Un nettoyage des options dupliqu\u00e9es a \u00e9t\u00e9 effectu\u00e9 dans les utilitaires ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename et ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd et winbindd. <\/p>\n
Par d\u00e9faut, le balayage de la liste des domaines de confiance (Trusted Domain) est d\u00e9sactiv\u00e9 au d\u00e9marrage de winbindd, ce qui avait du sens \u00e0 l'\u00e9poque de NT4, mais n'est pas pertinent pour Active Directory.\n