सांबा 4.11.0 का विमोचन

द्वारा प्रस्तुत релиз सांबा 4.11.0, जिन्होंने शाखा का विकास जारी रखा सांबा 4 एक डोमेन नियंत्रक और सक्रिय निर्देशिका सेवा के पूर्ण कार्यान्वयन के साथ, विंडोज 2000 के कार्यान्वयन के साथ संगत और विंडोज 10 सहित माइक्रोसॉफ्ट द्वारा समर्थित विंडोज क्लाइंट के सभी संस्करणों को सेवा देने में सक्षम। सांबा 4 एक बहुक्रियाशील सर्वर उत्पाद है जो कार्यान्वयन भी प्रदान करता है एक फ़ाइल सर्वर, प्रिंट सेवा और पहचान सर्वर (विनबाइंड)।

चाभी परिवर्तन सांबा 4.11 में:

• डिफ़ॉल्ट रूप से, "प्रीफ़ॉर्क" प्रक्रिया लॉन्च मॉडल सक्षम है, जो आपको पूर्व-लॉन्च हैंडलर प्रक्रियाओं का एक पूल बनाए रखने की अनुमति देता है। सांबा शुरू करते समय, '--मॉडल' विकल्प अब 'मानक' के बजाय 'प्रीफोर्क' मान लेता है। पहले, प्रत्येक LDAP और NETLOGON क्लाइंट कनेक्शन के लिए एक अलग चाइल्ड प्रक्रिया लॉन्च की गई थी, जिसके परिणामस्वरूप बड़ी संख्या में लगातार कनेक्शन होने पर महत्वपूर्ण मेमोरी खपत होती थी। एलडीएपी, नेटलॉगऑन और केडीसी सेवाओं के लिए 'प्रीफोर्क' मॉडल का उपयोग करते समय, एक निश्चित संख्या में प्रक्रियाएं लॉन्च की जाती हैं जो संयुक्त रूप से क्लाइंट कनेक्शन को संसाधित करती हैं और उन्हें हैंडलर के बीच वितरित करती हैं (डिफ़ॉल्ट रूप से, 4 हैंडलर लॉन्च होते हैं);
• Winbind सुनिश्चित करता है कि PAM_AUTH और NTLM_AUTH प्रमाणीकरण ईवेंट लॉग में सहेजे गए हैं, और PAM_AUTH और NTLM_AUTH अनुरोधों के लिए उत्पन्न लॉगिन पहचानकर्ता वाले "logonId" विशेषता के प्रमाणीकरण रिकॉर्ड और सैमलॉगन में ट्रांसमिशन में प्रतिबिंब भी जोड़ा गया है;
• लौटाए गए एलडीएपी लिंक (रेफ़रल) की योजना अब मूल अनुरोध से योजना को दर्शाती है, उदाहरण के लिए, एलडीएपी के माध्यम से प्राप्त लिंक को "एलडीएपी: //" के साथ उपसर्ग किया जाता है, और एलडीएपीएस के माध्यम से - "एलडीएपीएस: //";
• बाइंड 9 द्वारा निष्पादित डीएनएस संचालन की अवधि को लॉग करने की क्षमता जोड़ी गई। आउटपुट को smb.conf में लॉग स्तर "डीएनएस: 10" निर्दिष्ट करके सक्षम किया गया है;
• डिफ़ॉल्ट सक्रिय निर्देशिका स्कीमा को अद्यतन किया गया है
  ६९४१०५७४२०६९१_आर२.
  पुराने स्कीमा को '--बेस-स्कीमा' तर्क का उपयोग करके चुना जा सकता है। मौजूदा इंस्टॉलेशन को अपग्रेड करने के लिए, आप सांबा-टूल "डोमेन स्कीमअपग्रेड" कमांड का उपयोग कर सकते हैं।
• आवश्यक निर्भरताओं में GnuTLS 3.2 क्रिप्टोग्राफ़िक लाइब्रेरी शामिल है, जो सांबा के अंतर्निहित क्रिप्टोग्राफ़िक कार्यों को प्रतिस्थापित करती है;
• एलडीएपी में संग्रहीत पता पुस्तिका में प्रविष्टियों को खोजने और संपादित करने के लिए "सांबा-टूल संपर्क" कमांड जोड़ा गया;
• "सांबा-टूल [उपयोगकर्ता|समूह|कंप्यूटर|समूह|संपर्क] संपादन" कमांड ने राष्ट्रीय एन्कोडिंग के साथ काम करने के लिए समर्थन में सुधार किया है;
• सांबा को 100 हजार उपयोगकर्ताओं और 120 हजार वस्तुओं वाले बहुत बड़े संगठनों में काम करने के लिए अनुकूलित किया गया था;
• बड़े AD डोमेन के लिए रीइंडेक्सिंग ("सांबा-टूल डीबीचेक-रीइंडेक्स") और डोमेन जॉइन ऑपरेशंस ("सांबा-टूल डोमेन जॉइन") का बेहतर प्रदर्शन;
• एलडीएपी सर्वर ने मेमोरी में डेटा प्रतियों के दोहराव को समाप्त करके बड़ी एलडीएपी प्रतिक्रियाएं उत्पन्न करते समय (उदाहरण के लिए, सभी ऑब्जेक्ट्स की खोज करते समय) मेमोरी दक्षता में सुधार किया है;
• अधिकतम अनुमत डेटाबेस आकार (एलएमडीबी मैप) निर्धारित करने के लिए "--बैकएंड-स्टोर-साइज़" विकल्प को "सांबा-टूल" में जोड़ा गया है;
• एलडीबी में "बैच_मोड" विकल्प जोड़ा गया है, जो आपको एकल लेनदेन के भीतर बैच संचालन को निष्पादित करके उनके निष्पादन को अनुकूलित करने की अनुमति देता है। बड़े एलडीबी में खोज प्रदर्शन में भी सुधार किया गया है और सबट्री नामकरण प्रदर्शन में सुधार किया गया है;
• ceph_snapshots VFS मॉड्यूल जोड़ा गया, जो फ़ाइलों के पिछले संस्करणों के साथ काम करने के लिए CephFS स्नैपशॉट के लिए समर्थन लागू करता है;
• सक्रिय निर्देशिका डेटाबेस को डिस्क पर संग्रहीत करने की विधि बदल दी गई है। रिलीज़ 4.11 में अपग्रेड करने के बाद नया प्रारूप स्वचालित रूप से लागू हो जाएगा, लेकिन सांबा 4.11 से पुराने रिलीज़ में अपग्रेड करने के मामले में आपको इसकी आवश्यकता होगी परिवर्तन मैन्युअल रूप से प्रारूपित करें;
• डिफ़ॉल्ट रूप से, SMB1 प्रोटोकॉल के लिए समर्थन अक्षम है ('क्लाइंट मिन प्रोटोकॉल' और 'सर्वर मिन प्रोटोकॉल' सेटिंग्स SMB2_02 पर सेट हैं), जिसे हटा दिया गया है और अब Microsoft द्वारा उपयोग नहीं किया जाता है;
• अधिकांश कमांड लाइन उपयोगिताओं, जैसे smbclient और smbcacls, में एक नया '--ऑप्शन' विकल्प होता है जो आपको smb.conf सेटिंग्स को ओवरराइड करने की अनुमति देता है। उदाहरण के लिए, न्यूनतम समर्थित प्रोटोकॉल संस्करण को बदलने के लिए, आप SMB1 को वापस करने के लिए "--option='client min प्रोटोकॉल=NT1′" निर्दिष्ट कर सकते हैं;
• लैनमैन और प्लेनटेक्स्ट प्रमाणीकरण विधियों को अप्रचलित घोषित कर दिया गया है। NTLM, NTLMv2 और Kerberos विधियों के लिए समर्थन अपरिवर्तित रहता है;
• BIND9_FLATFILE DNS बैकएंड को हटा दिया गया है और भविष्य में रिलीज़ में हटा दिया जाएगा। smb.conf में "rndc कमांड" विकल्प को भी हटा दिया गया;
• अंतर्निहित http सर्वर (पायथन WSGI) का कोड, जिसका उपयोग पहले SWAT वेब इंटरफ़ेस के संचालन को सुनिश्चित करने के लिए किया गया था, हटा दिया गया है;
• डिफ़ॉल्ट रूप से, Python 2 के लिए समर्थन अक्षम है और Python 3 सक्षम है (Python 2 समर्थन वापस करने के लिए, आपको सांबा बिल्ड प्रक्रिया के दौरान ./configure' और 'make' चलाने से पहले पर्यावरण चर 'PYTHON=python2' सेट करना होगा।

स्रोत: opennet.ru