sleppa , sem hélt áfram uppbyggingu útibúsins með fullri útfærslu á lénsstýringu og Active Directory þjónustu, samhæft við innleiðingu Windows 2000 og getur þjónustað allar útgáfur af Windows viðskiptavinum sem Microsoft styður, þar á meðal Windows 10. Samba 4 er fjölvirk miðlaravara sem veitir einnig útfærslu á skráarþjónn, prentþjónusta og auðkennisþjónn (winbind).
Lykill í Samba 4.11:
- Sjálfgefið er að „prefork“ ferli ræsingarlíkanið er virkt, sem gerir þér kleift að viðhalda safni af fyrirfram ræstum meðhöndlunarferlum. Þegar Samba er ræst tekur '--model' valkosturinn nú gildið 'prefork' í stað 'standard'. Áður var sérstakt undirferli sett af stað fyrir hverja LDAP og NETLOGON biðlaratengingu, sem leiddi til verulegrar minnisnotkunar þegar fjöldi viðvarandi tenginga var til staðar. Þegar „prefork“ líkanið er notað fyrir LDAP, NETLOGON og KDC þjónustu, er ákveðinn fjöldi ferla settur af stað sem vinna sameiginlega úr tengingum viðskiptavina og dreifa þeim á milli meðhöndlara (sjálfgefið eru 4 meðhöndlarar ræstir);
- Winbind tryggir að PAM_AUTH og NTLM_AUTH auðkenningarviðburðir séu vistaðir í skránni, og bætti einnig við endurspeglun í auðkenningarskrám og sendingu til SamLogon á "logonId" eigindinni sem inniheldur innskráningarauðkennið sem er búið til fyrir PAM_AUTH og NTLM_AUTH beiðnir;
- Skipulag skilaðra LDAP-tengla (tilvísun) endurspeglar nú kerfið frá upphaflegu beiðninni, til dæmis eru tenglar sem berast í gegnum ldap með forskeytinu „ldap://“ og í gegnum ldaps - „ldaps://“;
- Bætt við möguleikanum á að skrá lengd DNS-aðgerða sem framkvæmdar eru af Bind 9. Úttakið er virkt með því að tilgreina logstigið „dns:10“ í smb.conf;
- Sjálfgefið Active Directory skema hefur verið uppfært í
.
Hægt er að velja gamla skemað með því að nota '--base-schema' rökin. Til að uppfæra núverandi uppsetningar geturðu notað samba-tólið "domain schemaupgrade" skipunina. - Nauðsynleg ósjálfstæði eru meðal annars GnuTLS 3.2 dulritunarsafnið, sem kemur í stað innbyggðra dulritunaraðgerða Samba;
- Bætti við "samba-tool contact" skipuninni til að leita og breyta færslum í heimilisfangaskránni sem geymd er í LDAP;
- Skipunin „samba-tool [notandi|hópur|tölva|hópur|tengiliður] breyta“ hefur bætt stuðning við að vinna með landskóðun;
- Samba var fínstillt til að vinna í mjög stórum fyrirtækjum með allt að 100 þúsund notendur og 120 þúsund hluti;
- Bætt frammistaða endurskráningar („samba-tool dbcheck —reindex“) og lénstengingaraðgerða („samba-tool domain join“) fyrir stór AD lén;
- LDAP þjónninn hefur bætt minni skilvirkni þegar framkallað er stór LDAP svör (til dæmis þegar leitað er að öllum hlutum) með því að koma í veg fyrir tvíverknað gagnaafrita í minni;
- „--backend-store-size“ valkostinum hefur verið bætt við „samba-tool“ til að ákvarða hámarks leyfilega gagnagrunnsstærð (lmdb kort);
- „Batch_mode“ valmöguleikinn hefur verið bætt við LDB, sem gerir þér kleift að hámarka framkvæmd lotuaðgerða með því að framkvæma þær í einni færslu. Leitarafköst í stórum LDB hafa einnig verið bætt og frammistaða endurnefna undirtrés hefur verið bætt;
- Bætti við ceph_snapshots VFS einingunni, sem útfærir stuðning fyrir CephFS skyndimyndir til að vinna með fyrri útgáfur af skrám;
- Aðferðin við að geyma Active Directory gagnagrunninn á disknum hefur verið breytt. Nýja sniðið verður sjálfkrafa beitt eftir uppfærslu í útgáfu 4.11, en ef um er að ræða niðurfærslu úr Samba 4.11 í eldri útgáfur þarftu forsníða handvirkt;
- Sjálfgefið er að stuðningur við SMB1 samskiptareglur er óvirkur (stillingar 'lágmarks samskiptareglur viðskiptavinar' og 'lágmarks samskiptareglur miðlara' eru stilltar á SMB2_02), sem hefur verið úrelt og er ekki lengur notað af Microsoft;
- Flest skipanalínuforrit, eins og smbclient og smbcacls, eru með nýjan '--option' valmöguleika sem gerir þér kleift að hnekkja smb.conf stillingum. Til dæmis, til að breyta lágmarksstuddri samskiptaútgáfu, geturðu tilgreint "--option='client min protocol=NT1′" til að skila SMB1;
- LanMan og auðkenningaraðferðir án texta hafa verið lýstar úreltar. Stuðningur við NTLM, NTLMv2 og Kerberos aðferðir helst óbreyttur;
- BIND9_FLATFILE DNS bakendinn hefur verið úreltur og verður fjarlægður í framtíðarútgáfu. Afturkallaði einnig "rndc command" valmöguleikann í smb.conf;
- Kóði innbyggða http-þjónsins (Python WSGI), sem áður var notaður til að tryggja virkni SWAT vefviðmótsins, hefur verið fjarlægður;
- Sjálfgefið er að stuðningur fyrir Python 2 er óvirkur og Python 3 virkur (til að skila Python 2 stuðningi þarftu að stilla umhverfisbreytuna 'PYTHON=python2′ áður en þú keyrir ./configure' og 'make' meðan á samba smíðaferlinu stendur.
Heimild: opennet.ru
