Samba 4.11.0 scaoileadh

Tugadh isteach scaoileadh Cluiche Samba 4.11.0, a lean le forbairt an bhrainse Cluiche Samba 4 le feidhmiú iomlán rialaitheora fearainn agus seirbhís Eolaire Gníomhach, comhoiriúnach le cur i bhfeidhm Windows 2000 agus in ann gach leagan de chliaint Windows a fhaigheann tacaíocht ó Microsoft a sheirbhísiú, lena n-áirítear Windows 10. Is táirge freastalaí ilfheidhmeach é Samba 4 a sholáthraíonn forfheidhmiú na freastalaí comhad, seirbhís priontála agus freastalaí aitheantais (winbind).

Eochair athruithe i Samba 4.11:

  • De réir réamhshocraithe, tá an tsamhail seolta próisis “prefork” cumasaithe, rud a ligeann duit linn de phróisis láimhseála réamhsheolta a choinneáil. Agus Samba á thosú, glacann an rogha '--model' an luach 'prefork' in ionad 'caighdeánach' anois. Roimhe seo, seoladh próiseas leanaí ar leithligh do gach nasc cliant LDAP agus NETLOGON, rud a d'eascair tomhaltas cuimhne suntasach nuair a bhí líon mór naisc leanúnacha ann. Nuair a bhíonn an tsamhail ‘prefork’ in úsáid do sheirbhísí LDAP, NETLOGON agus KDC, seoltar líon seasta próiseas a phróiseálann naisc chliaint i gcomhpháirt agus a dháileann iad ar láimhseálaithe (de réir réamhshocraithe, seoltar 4 láimhseálaí);
  • Cinntíonn Winbind go ndéantar teagmhais fíordheimhnithe PAM_AUTH agus NTLM_AUTH a shábháil sa loga, agus cuireann sé freisin machnamh i dtaifid fíordheimhnithe agus tarchur chuig SamLogon den aitreabúid “logonId” ina bhfuil an t-aitheantóir logála isteach a ghintear le haghaidh iarratais PAM_AUTH agus NTLM_AUTH;
  • Léiríonn scéim na nasc LDAP (atreorú) a cuireadh ar ais anois an scéim ón mbuniarratas, mar shampla, cuirtear “ldap://” ar naisc a fhaightear trí ldap, agus trí ldaps - “ldaps://”;
  • Cuireadh leis an gcumas chun fad na n-oibríochtaí DNS a rinne Bind 9 a logáil. Cumasaítear an t-aschur tríd an leibhéal logála “dns:10” a shonrú i smb.conf;
  • Nuashonraíodh scéimre réamhshocraithe an Eolaire Gníomhach go
    2012_R2.
    Is féidir an sean-scéime a roghnú ag baint úsáide as an argóint '--base-schema'. Chun suiteálacha atá ann cheana a uasghrádú, is féidir leat an t-ordú "schemaupgrade fearainn" samba-tool a úsáid.
  • I measc na spleáchais riachtanacha tá leabharlann chripteagrafach GnuTLS 3.2, a thagann in ionad feidhmeanna cripteagrafacha Samba;
  • Cuireadh an t-ordú “teagmhálaí uirlis samba” leis chun iontrálacha sa leabhar seoltaí atá stóráilte in LDAP a chuardach agus a chur in eagar;
  • D'fheabhsaigh an t-ordú “samba-tool [úsáideoir|grúpa | ríomhaire|grúpa|teagmháil] eagarthóireachta” an tacaíocht chun oibriú le hionchóduithe náisiúnta;
  • Optamaíodh Samba chun oibriú in eagraíochtaí an-mhór le suas le 100 míle úsáideoir agus 120 míle réad;
  • Feidhmíocht fheabhsaithe ath-innéacsaithe (“samba-tool dbcheck —reindex”) agus oibríochtaí um nascadh fearainn (“ceangal fearainn uirlis samba”) le haghaidh fearainn mhóra AD;
  • Tá éifeachtúlacht chuimhne feabhsaithe ag an bhfreastalaí LDAP agus é ag giniúint freagraí LDAP móra (mar shampla, nuair a bhíonn gach réad á chuardach) trí dheireadh a chur le dúbailt cóipeanna sonraí sa chuimhne;
  • Tá an rogha “--backend-store-size” curtha le “samba-tool” chun uasmhéid an bhunachair shonraí a cheadaítear a chinneadh (léarscáil lmdb);
  • Tá an rogha “batch_mode” curtha le LDB, rud a ligeann duit feidhmiú baisc-oibríochtaí a bharrfheabhsú trí iad a fhorghníomhú laistigh d’idirbheart amháin. Feabhsaíodh feidhmíocht chuardaigh i LDBanna móra freisin agus feabhsaíodh feidhmíocht athainmniú fochrainn;
  • Cuireadh leis an modúl VFS ceph_snapshots, a chuireann tacaíocht i bhfeidhm do snapshots CephFS chun oibriú le leaganacha roimhe seo de chomhaid;
  • Athraíodh an modh chun bunachar sonraí an Eolaire Gníomhach a stóráil ar dhiosca. Cuirfear an fhormáid nua i bhfeidhm go huathoibríoch tar éis uasghrádaithe go dtí scaoileadh 4.11, ach i gcás íosghrádú ó Samba 4.11 go heisiúintí níos sine beidh ort tiontú formáid de láimh;
  • De réir réamhshocraithe, tá tacaíocht do phrótacal SMB1 díchumasaithe (socraítear na socruithe 'prótacal min an chliaint' agus 'prótacal min an fhreastalaí' go SMB2_02), rud atá imithe i léig agus nach n-úsáideann Microsoft a thuilleadh;
  • Tá rogha '--option' nua ag formhór na bhfóntas líne ordaithe, mar shampla smbclient agus smbcacls, a ligeann duit socruithe smb.conf a shárú. Mar shampla, chun an leagan prótacail íosta tacaithe a athrú, is féidir leat "--option='client min protocol=NT1′" a shonrú chun SMB1 a sheoladh ar ais;
  • Fógraíodh go bhfuil modhanna fíordheimhnithe LanMan agus gnáththéacs imithe i léig. Níl aon athrú ar thacaíocht do mhodhanna NTLM, NTLMv2 agus Kerberos;
  • Tá an t-inneall DNS BIND9_FLATFILE imithe i léig agus bainfear é in eisiúint amach anseo. Ní cheadaítear freisin an rogha “ordú rndc” i smb.conf;
  • Baineadh cód an fhreastalaí http ionsuite (Python WSGI), a úsáideadh roimhe seo chun oibriú comhéadan gréasáin SWAT a chinntiú;
  • De réir réamhshocraithe, tá tacaíocht do Python 2 díchumasaithe agus tá Python 3 cumasaithe (chun tacaíocht Python 2 a thabhairt ar ais, ní mór duit an athróg timpeallachta 'PYTHON = python2' a shocrú roimh rith ./configure' agus 'déan' le linn an phróisis tógála samba.

Foinse: oscailtenet.ru

Add a comment