Hat hónapnyi fejlesztést követően megjelent a Samba 4.23.0 verziója, amely folytatja a Samba 4 ág fejlesztését, és teljes körűen megvalósítja a tartományvezérlőt és az Active Directory szolgáltatást, amely kompatibilis a Windows 2008 implementációval, és képes kiszolgálni az összes Microsoft által támogatott Windows kliens verziót, beleértve a Windows 11-t is. A Samba 4 egy sokoldalú szervertermék, amely fájl-, nyomtató- és azonosító (winbind) szolgáltatást is nyújt.
A Samba 4.23 legfontosabb változásai:
- Bevezetésre került a QUIC protokoll támogatása SMB3 szállítóként, amely egy UDP alapú réteg, támogatója több kapcsolat multiplexelésének, valamint titkosítási módszereket biztosít, melyek megfelelnek a TLS/SSL-nek. A protokollt a Google 2013-ban készítette, mint alternatívát a TCP+TLS kombinációval szemben a Weben, amely megoldja a TCP esetében felmerülő hosszú beállítási és kapcsolat-hozzáadási időket, valamint kiküszöböli a csomagvesztés miatti késéseket az adatok átvitele során. A szállító beállításához a „client smb transports” és a „server smb transport” konfigurációs paraméterek kerültek hozzáadásra, például a QUIC használatának engedélyezésére. szerveren A TCP mellett a konfigurációs fájlban megadható a „server smb transports = +quic” is.
A QUIC használatához a szerveroldalon szükséges a quic.ko kernel modul betöltése, amely külön érkezik, de hamarosan a Linux kernel alapértelmezett részévé válik. Az ügyfélnél a kernel modul hiányában a QUIC ngtcp2 könyvtár alapján történő megvalósítása használható.
- Alapértelmezés szerint engedélyezve van az Unix-kiterjesztések támogatása az SMB3 protokollhoz, lehetővé téve a Linux és Unix-alapú operációs rendszerrel rendelkező kliensekkel való hordozhatóságot. Az Unix-kiterjesztések lehetővé teszik a POSIX-szemantika alkalmazását a fájlszervereken, valamint olyan képességeket, mint a szimbolikus és kemény hivatkozások, zárások, kiterjesztett attribútumok, hozzáférési jogok és speciális fájlformátumok.
- Modernizálták a fájlok módosítási idejének frissítési logikáját, amely közel áll a Windows 10 és Windows Server 2016 viselkedéséhez. Korábban a fájlokba írt időadatok késlekedéssel frissültek, mostantól viszont az írási művelet végrehajtását követően azonnal tükröződnek. szerverek Új eszköz, az smb_prometheus_endpoint került bevezetésre a monitorozási metrikák Prometheus kompatibilis formátumban történő exportálására.
- Új smb_prometheus_endpoint segédprogram került hozzáadásra a megfigyelési metrikák Prometheus-kompatibilis formátumban történő exportálásához.
- A «samba-tool domain backup» parancshoz hozzáadódott a «—no-secrets» opció, amely lehetővé teszi olyan biztonsági mentések létrehozását, amelyek nem tartalmazzák a jelszavakat, hozzáférési kulcsokat és egyéb titkos attribútumokat (msKds-ProvRootKey, msFVE-RecoveryInformation és msTPM-InformationObject).
- A CTDB komponensben, amely a klaszter konfigurációk működéséért felelős, lehetőség nyílt a beállítások fájlokból való betöltésére a /etc/ctdb/tunables.d/*.tunables fájlokból a /etc/ctdb/tunables.conf konfigurációs fájl mellett.
- Hozzáadva a különböző statisztikai profilozások támogatója az egyes megosztott erőforrások számára (share), így az adminisztrátor külön-külön nyomon követheti minden egyes közös erőforrás tevékenységét, és az smbstatus segédprogram segítségével azonosíthatja a szűk keresztmetszeteket.
Forrás: opennet.ru
