Samba 4.11.0 გამოშვება

Გააცნო релиз სამბა 4.11.0, რომელმაც განაგრძო ფილიალის განვითარება სამბა 4 დომენის კონტროლერისა და Active Directory სერვისის სრული დანერგვით, რომელიც თავსებადია Windows 2000-ის დანერგვასთან და შეუძლია Microsoft-ის მიერ მხარდაჭერილი Windows კლიენტების ყველა ვერსიის მომსახურება, მათ შორის Windows 10. Samba 4 არის მრავალფუნქციური სერვერის პროდუქტი, რომელიც ასევე უზრუნველყოფს ფაილის სერვერი, ბეჭდვის სერვისი და პირადობის სერვერი (winbind).

Გასაღები ცვლილებები სამბაში 4.11:

• ნაგულისხმევად, ჩართულია "prefork" პროცესის გაშვების მოდელი, რომელიც საშუალებას გაძლევთ შეინარჩუნოთ წინასწარ გაშვებული დამმუშავებლის პროცესების აუზი. Samba-ს გაშვებისას, '--model' ოფცია ახლა იღებს მნიშვნელობას 'prefork' ნაცვლად 'სტანდარტული'. ადრე, ცალკეული შვილობილი პროცესი დაიწყო თითოეული LDAP და NETLOGON კლიენტის კავშირისთვის, რამაც გამოიწვია მეხსიერების მნიშვნელოვანი მოხმარება, როდესაც იყო დიდი რაოდენობით მუდმივი კავშირები. LDAP, NETLOGON და KDC სერვისებისთვის 'prefork' მოდელის გამოყენებისას, იწყება პროცესების ფიქსირებული რაოდენობა, რომლებიც ერთობლივად ამუშავებენ კლიენტის კავშირებს და ანაწილებენ მათ დამმუშავებლებს შორის (ნაგულისხმევად, 4 დამმუშავებელი გაშვებულია);
• Winbind უზრუნველყოფს, რომ PAM_AUTH და NTLM_AUTH ავთენტიფიკაციის მოვლენები ინახება ჟურნალში, ასევე დაამატებს ასახვას ავტორიზაციის ჩანაწერებში და SamLogon-ზე გადაცემას "logonId" ატრიბუტით, რომელიც შეიცავს PAM_AUTH და NTLM_AUTH მოთხოვნებისთვის გენერირებულ შესვლის იდენტიფიკატორს;
• დაბრუნებული LDAP ბმულების სქემა (რეფერალი) ახლა ასახავს სქემას ორიგინალური მოთხოვნიდან, მაგალითად, ldap-ით მიღებულ ბმულებს პრეფიქსი აქვს "ldap://", ხოლო ldaps-ის მეშვეობით - "ldaps://";
• დამატებულია Bind 9-ის მიერ შესრულებული DNS ოპერაციების ხანგრძლივობის აღრიცხვის შესაძლებლობა. გამომავალი ჩართულია ჟურნალის დონის „dns:10“ მითითებით smb.conf-ში;
• ნაგულისხმევი Active Directory სქემა განახლდა
  2012_R2.
  ძველი სქემის არჩევა შესაძლებელია არგუმენტის "--base-schema" გამოყენებით. არსებული ინსტალაციების განახლებისთვის შეგიძლიათ გამოიყენოთ სამბა-ინსტრუმენტი "დომენის სქემის განახლება" ბრძანება.

• საჭირო დამოკიდებულებები მოიცავს GnuTLS 3.2 კრიპტოგრაფიულ ბიბლიოთეკას, რომელიც ცვლის Samba-ს ჩაშენებულ კრიპტოგრაფიულ ფუნქციებს;
• დაამატა ბრძანება „samba-tool contact“ LDAP-ში შენახული მისამართების წიგნში ჩანაწერების მოსაძიებლად და რედაქტირებისთვის;
• "samba-tool [მომხმარებლის|ჯგუფი|კომპიუტერი|ჯგუფი|კონტაქტი] რედაქტირება" ბრძანებამ გააუმჯობესა ნაციონალურ კოდირებასთან მუშაობის მხარდაჭერა;
• სამბა ოპტიმიზირებული იყო ძალიან დიდ ორგანიზაციებში სამუშაოდ, 100 ათასამდე მომხმარებლის და 120 ათასი ობიექტის მქონე;
• რეინდექსირების ("samba-tool dbcheck —reindex") და დომენის შეერთების ოპერაციების ("samba-tool domain join") გაუმჯობესებული შესრულება დიდი AD დომენებისთვის;
• LDAP სერვერმა გააუმჯობესა მეხსიერების ეფექტურობა დიდი LDAP პასუხების გენერირებისას (მაგალითად, ყველა ობიექტის ძიებისას) მეხსიერებაში მონაცემთა ასლების დუბლირების აღმოფხვრის გზით;
• „--backend-store-size“ ოფცია დაემატა „samba-tool“-ს მონაცემთა ბაზის მაქსიმალური დასაშვები ზომის დასადგენად (lmdb map);
• LDB-ს დაემატა „batch_mode“ ოფცია, რომელიც საშუალებას გაძლევთ ოპტიმიზაცია მოახდინოთ სერიული ოპერაციების შესრულებაზე ერთი ტრანზაქციის ფარგლებში. ასევე გაუმჯობესდა ძიების შესრულება დიდ LDB-ებში და გაუმჯობესდა ქვეხეების გადარქმევის შესრულება;
• დამატებულია ceph_snapshots VFS მოდული, რომელიც ახორციელებს CephFS სნეპშოტების მხარდაჭერას ფაილების წინა ვერსიებთან მუშაობისთვის;
• შეიცვალა Active Directory მონაცემთა ბაზის დისკზე შენახვის მეთოდი. ახალი ფორმატი ავტომატურად იქნება გამოყენებული 4.11-ზე განახლების შემდეგ, მაგრამ Samba 4.11-დან ძველ რელიზებზე გადაყვანის შემთხვევაში დაგჭირდებათ ტრანსფორმაცია ხელით ფორმატირება;
• ნაგულისხმევად, SMB1 პროტოკოლის მხარდაჭერა გათიშულია („კლიენტის მინიმალური პროტოკოლი“ და „სერვერის მინ პროტოკოლი“ დაყენებულია SMB2_02), რომელიც მოძველებულია და აღარ გამოიყენება Microsoft-ის მიერ;
• ბრძანების ხაზის კომუნალური პროგრამების უმეტესობას, როგორიცაა smbclient და smbcacls, აქვს ახალი '--option' ოფცია, რომელიც საშუალებას გაძლევთ უგულებელყოთ smb.conf პარამეტრები. მაგალითად, პროტოკოლის მინიმალური მხარდაჭერილი ვერსიის შესაცვლელად, შეგიძლიათ მიუთითოთ "--option='კლიენტი min protocol=NT1'" SMB1-ის დასაბრუნებლად;
• LanMan და უბრალო ტექსტის ავთენტიფიკაციის მეთოდები გამოცხადდა მოძველებულად. NTLM, NTLMv2 და Kerberos მეთოდების მხარდაჭერა უცვლელი რჩება;
• BIND9_FLATFILE DNS backend მოძველებულია და წაიშლება მომავალ გამოშვებაში. ასევე მოძველებულია "rndc command" ოფცია smb.conf-ში;
• ჩაშენებული http სერვერის (Python WSGI) კოდი, რომელიც ადრე გამოიყენებოდა SWAT ვებ ინტერფეისის მუშაობის უზრუნველსაყოფად, ამოღებულია;
• ნაგულისხმევად, Python 2-ის მხარდაჭერა გამორთულია და Python 3 ჩართულია (Python 2-ის მხარდაჭერის დასაბრუნებლად, თქვენ უნდა დააყენოთ გარემოს ცვლადი 'PYTHON=python2' გაშვებამდე ./configure' და 'make' სამბას აგების პროცესში.

წყარო: opennet.ru