Bemutat\u00e1sra ker\u00fclt a Samba 4.15.0, amely folytatja a Samba 4 \u00e1g fejleszt\u00e9s\u00e9t a domain controller \u00e9s az Active Directory szolg\u00e1ltat\u00e1s teljes megval\u00f3s\u00edt\u00e1s\u00e1val, amely kompatibilis a Windows 2000 megval\u00f3s\u00edt\u00e1ssal, \u00e9s k\u00e9pes kiszolg\u00e1lni az \u00f6sszes Microsoft \u00e1ltal t\u00e1mogatott Windows kliensverzi\u00f3t, bele\u00e9rtve a Windows 10-et is. A Samba 4 egy sokoldal\u00fa kiszolg\u00e1l\u00f3term\u00e9k, amely f\u00e1jl- \u00e9s nyomtat\u00f3szerver, valamint az azonos\u00edt\u00e1si szolg\u00e1ltat\u00e1sok (winbind) megval\u00f3s\u00edt\u00e1s\u00e1t is biztos\u00edtja. <\/p>\n
F\u0151bb v\u00e1ltoz\u00e1sok a Samba 4.15-ben: <\/p>\n
\n
Befejez\u0151d\u00f6tt a VFS r\u00e9teg korszer\u0171s\u00edt\u00e9se. T\u00f6rt\u00e9nelmi okokb\u00f3l a f\u00e1jlszerver megval\u00f3s\u00edt\u00e1sa a f\u00e1jl\u00fatvonalak feldolgoz\u00e1s\u00e1hoz k\u00f6t\u0151d\u00f6tt, amelyet a SMB2 protokoll is alkalmazott, amely \u00e1tv\u00e1ltott a deszkriptorok haszn\u00e1lat\u00e1ra. A korszer\u0171s\u00edt\u00e9s l\u00e9nyege a szerver f\u00e1jlrendszerhez val\u00f3 hozz\u00e1f\u00e9r\u00e9st biztos\u00edt\u00f3 k\u00f3d \u00e1tdolgoz\u00e1sa f\u00e1jldeszkriptorok haszn\u00e1lat\u00e1ra a f\u00e1jl\u00fatvonalak helyett (p\u00e9ld\u00e1ul az fstat() h\u00edv\u00e1s haszn\u00e1lat\u00e1ra a stat() helyett \u00e9s a SMB_VFS_FSTAT() a SMB_VFS_STAT() helyett).\n
A BIND DLZ (Dynamically-loaded zones) technol\u00f3gia megval\u00f3s\u00edt\u00e1sa, amely lehet\u0151v\u00e9 teszi a kliensek sz\u00e1m\u00e1ra, hogy DNS-z\u00f3n\u00e1k \u00e1tad\u00e1s\u00e1nak k\u00e9relmeit k\u00fcldjenek a BIND szervernek, \u00e9s v\u00e1laszt kapjanak a Samb\u00e1t\u00f3l, hozz\u00e1 lett adva a hozz\u00e1f\u00e9r\u00e9si list\u00e1k meghat\u00e1roz\u00e1s\u00e1nak lehet\u0151s\u00e9ge, amely meghat\u00e1rozza, hogy mely kliensek sz\u00e1m\u00e1ra enged\u00e9lyezett az ilyen k\u00e9relmek teljes\u00edt\u00e9se, \u00e9s melyek sz\u00e1m\u00e1ra nem. A DLZ DNS pluginben megsz\u0171nt a Bind 9.8 \u00e9s 9.9 \u00e1gazatok t\u00e1mogat\u00e1sa.\n
Alap\u00e9rtelmezetten enged\u00e9lyezve van \u00e9s stabiliz\u00e1lva van a SMB3 t\u00f6bbcsatorn\u00e1s b\u0151v\u00edt\u00e9se (SMB3 Multi-Channel protokoll), amely lehet\u0151v\u00e9 teszi a kliensek sz\u00e1m\u00e1ra, hogy t\u00f6bb kapcsolatot \u00e1ll\u00edtsanak fel az adatok p\u00e1rhuzamos \u00e1tad\u00e1s\u00e1hoz egyetlen SMB-munkamenen bel\u00fcl. P\u00e9ld\u00e1ul, amikor egy f\u00e1jlhoz f\u00e9r\u00fcnk hozz\u00e1, a bemeneti\/kimeneti m\u0171veletek egyszerre oszthat\u00f3k el t\u00f6bb nyitott kapcsolaton. Ez a m\u00f3d n\u00f6veli az \u00e1tviteli kapacit\u00e1st \u00e9s fokozza a hib\u00e1kra val\u00f3 ellen\u00e1ll\u00e1st. Az SMB3 Multi-Channel letilt\u00e1s\u00e1hoz a smb.conf f\u00e1jlban m\u00f3dos\u00edtani kell a \u201eserver multi channel support\u201d opci\u00f3t, amely imm\u00e1r alap\u00e9rtelmezetten enged\u00e9lyezve van Linux \u00e9s FreeBSD platformokon.\n
Lehet\u0151s\u00e9g ny\u00edlt a samba-tool parancs haszn\u00e1lat\u00e1ra olyan Samba konfigur\u00e1ci\u00f3kban, amelyekben nincs t\u00e1mogat\u00e1s az Active Directory tartom\u00e1nyvez\u00e9rl\u0151h\u00f6z (ha meg van adva a \u201e--without-ad-dc\u201d opci\u00f3). De ebben az esetben nem minden funkci\u00f3 \u00e9rhet\u0151 el; p\u00e9ld\u00e1ul a 'samba-tool domain' parancs lehet\u0151s\u00e9gei korl\u00e1tozottak.\n
Javult a parancssori fel\u00fclet: \u00daj parancssori opci\u00f3elemz\u0151 javasolt, amely k\u00fcl\u00f6nb\u00f6z\u0151 samba seg\u00e9dprogramokban van haszn\u00e1latban. Az azonos opci\u00f3kat egys\u00e9ges\u00edtett\u00e9k, amelyek k\u00fcl\u00f6nb\u00f6ztek a k\u00fcl\u00f6nb\u00f6z\u0151 seg\u00e9dprogramokban, p\u00e9ld\u00e1ul egys\u00e9ges\u00edtett\u00e9k a titkos\u00edt\u00e1ssal, digit\u00e1lis al\u00e1\u00edr\u00e1sokkal \u00e9s kerberosszal kapcsolatos opci\u00f3k kezel\u00e9s\u00e9t. A smb.conf f\u00e1jlban be\u00e1ll\u00edthat\u00f3k az alap\u00e9rtelmezett opci\u00f3\u00e9rt\u00e9kek. Az \u00f6sszes seg\u00e9dprogramban a STDERR-t haszn\u00e1lj\u00e1k a hib\u00e1k ki\u00edr\u00e1s\u00e1ra (STDOUT-ra a '--debug-stdout' opci\u00f3 javasolt).\n
Hozz\u00e1adva a '--client-protection=off|sign|encrypt' opci\u00f3. <\/p>\n
Alap\u00e9rtelmez\u00e9s szerint letiltott\u00e1k a megb\u00edzhat\u00f3 tartom\u00e1nyok (Trusted Domain) list\u00e1j\u00e1nak ellen\u0151rz\u00e9s\u00e9t a winbindd ind\u00edt\u00e1sakor, amely annak idej\u00e9n NT4 alatt volt \u00e9rtelme, de m\u00e1r nem relev\u00e1ns az Active Directory sz\u00e1m\u00e1ra.\n