Samba 4.11.0 გამოშვება

Გააცნო релиз სამბა 4.11.0, რომელმაც განაგრძო ფილიალის განვითარება სამბა 4 დომენის კონტროლერისა და Active Directory სერვისის სრული იმპლემენტაციით, თავსებადი Windows 2000 იმპლემენტაციასთან და Microsoft-ის მიერ მხარდაჭერილი Windows კლიენტების ყველა ვერსიის, მათ შორის Windows 10-ის მომსახურების უნარით. Samba 4 არის მრავალფუნქციური სერვერული პროდუქტი, რომელიც ასევე უზრუნველყოფს ფაილების სერვერის, ბეჭდვის სერვისის და იდენტიფიკაციის სერვერის (winbind) იმპლემენტაციას.

Გასაღები ცვლილებები სამბა 4.11-ში:

• პროცესის გაშვების ნაგულისხმევი მოდელია „prefork“, რომელიც საშუალებას იძლევა შეინარჩუნოთ წინასწარ გაშვებული დამმუშავებელი პროცესების ნაკრები. Samba-ს გაშვებისას, „--model“ ოფცია ახლა იღებს მნიშვნელობას „prefork“ „standard“-ის ნაცვლად. ადრე, თითოეული LDAP და NETLOGON კლიენტის კავშირისთვის ცალკე შვილობილი პროცესი იწყებოდა, რაც იწვევდა მეხსიერების მნიშვნელოვან მოხმარებას, როდესაც მუდმივი კავშირების დიდი რაოდენობა არსებობდა. „prefork“ მოდელის გამოყენებისას, LDAP, NETLOGON და KDC სერვისებისთვის იწყება პროცესების ფიქსირებული რაოდენობა, რომლებიც ერთობლივად ამუშავებენ კლიენტის კავშირებს და ანაწილებენ მათ დამმუშავებლებზე (ნაგულისხმევად იწყება 4 დამმუშავებელი);
• Winbind ახლა ინახავს PAM_AUTH და NTLM_AUTH ავტორიზაციის მოვლენებს ჟურნალში და ასევე ამატებს ავთენტიფიკაციის ჩანაწერებში ასახვას და SamLogon-ში გადაცემას "logonId" ატრიბუტის, რომელიც შეიცავს PAM_AUTH და NTLM_AUTH მოთხოვნებისთვის გენერირებულ შესვლის იდენტიფიკატორს;
• დაბრუნებული LDAP რეფერალების სქემა ახლა ასახავს თავდაპირველი მოთხოვნის სქემას, მაგალითად, ldap-ის საშუალებით მიღებულ რეფერალებს პრეფიქსი „ldap://“ აქვს, ხოლო ldaps-ის საშუალებით - „ldaps://“;
• დაემატა Bind 9-ის მიერ შესრულებული DNS ოპერაციების ხანგრძლივობის ჟურნალში შენახვის შესაძლებლობა. გამომავალი მონაცემების მიღება შესაძლებელია smb.conf ფაილში ჟურნალის დონის „dns:10“ მითითებით;
• ნაგულისხმევი Active Directory სქემა განახლდა ვერსიამდე
  2012_R2.
  ძველი სქემის შერჩევა შესაძლებელია '--base-schema' არგუმენტის გამოყენებით. არსებული ინსტალაციების განახლებისთვის შესაძლებელია samba-tool-ის "domain schemaupgrade" ბრძანების გამოყენება.
• საჭირო დამოკიდებულებები მოიცავს GnuTLS 3.2 კრიპტოგრაფიულ ბიბლიოთეკას, რომელიც ცვლის Samba-ში ჩაშენებულ კრიპტოგრაფიულ ფუნქციებს;
• დაემატა ბრძანება „samba-tool contact“ LDAP-ში შენახული მისამართების წიგნში ჩანაწერების მოსაძებნად და რედაქტირებისთვის;
• „samba-tool [მომხმარებელი|ჯგუფი|კომპიუტერი|ჯგუფი|კონტაქტი] რედაქტირების“ ბრძანება აუმჯობესებს ეროვნულ კოდირებასთან მუშაობის მხარდაჭერას;
• Samba ოპტიმიზებულია ძალიან დიდ ორგანიზაციებში გამოსაყენებლად, რომლებსაც 100-მდე მომხმარებელი და 120 ობიექტი აქვთ;
• გაუმჯობესებული შესრულება ხელახალი ინდექსირებისა („samba-tool dbcheck --reindex“) და დომენის შეერთების ოპერაციებისთვის („samba-tool domain join“) დიდი AD დომენებისთვის;
• LDAP სერვერმა გააუმჯობესა მეხსიერების ეფექტურობა დიდი LDAP პასუხების გენერირებისას (მაგალითად, ყველა ობიექტის ძიებისას) მეხსიერებაში მონაცემთა ასლების დუბლირების აღმოფხვრის გზით;
• „samba-tool“-ს დაემატა „--backend-store-size“ ოფცია მონაცემთა ბაზის მაქსიმალური დაშვებული ზომის (lmdb map) დასადგენად;
• LDB-ს დაემატა „batch_mode“ ოფცია, რომელიც საშუალებას იძლევა, ერთი ტრანზაქციის ფარგლებში შესრულებით, პაკეტური ოპერაციები ოპტიმიზებული იყოს. ასევე, გაუმჯობესდა LDB-ის დიდ მონაცემთა ბაზებში ძიების ეფექტურობა და გაიზარდა ქვეხეების სახელის შეცვლის ეფექტურობა;
• დაემატა VFS მოდული ceph_snapshots, რომელიც ახორციელებს CephFS სნეპშოტების მხარდაჭერას ფაილების წინა ვერსიებთან მუშაობისთვის;
• შეიცვალა Active Directory მონაცემთა ბაზების დისკზე შენახვის მეთოდი. ახალი ფორმატი ავტომატურად გამოყენებული იქნება 4.11 ვერსიაზე განახლების შემდეგ, მაგრამ Samba 4.11-დან ძველ ვერსიებზე დაბრუნების შემთხვევაში, დაგჭირდებათ ტრანსფორმაცია ხელით ფორმატირება;
• ნაგულისხმევად, SMB1 პროტოკოლის მხარდაჭერა გამორთულია („კლიენტის მინიმალური პროტოკოლი“ და „სერვერის მინიმალური პროტოკოლი“ პარამეტრები დაყენებულია SMB2_02-ზე), რომელიც მოძველებულია და Microsoft-ი აღარ იყენებს;
• ბრძანების ხაზის უმეტეს პროგრამულ უზრუნველყოფას, როგორიცაა smbclient და smbcacls, აქვს ახალი პარამეტრი „--option“, რომელიც საშუალებას იძლევა smb.conf პარამეტრების გადაფარვის. მაგალითად, მინიმალური მხარდაჭერილი პროტოკოლის ვერსიის შესაცვლელად, SMB1-ის დასაბრუნებლად შეგიძლიათ მიუთითოთ „--option='client min protocol=NT1'“;
• LanMan-ისა და plaintext-ის ავტორიზაციის მეთოდები მოძველებულია. NTLM, NTLMv2 და Kerberos მეთოდების მხარდაჭერა უცვლელი რჩება;
• BIND9_FLATFILE DNS ბექენდი მოძველებულია და მომავალ ვერსიაში წაიშლება. smb.conf ფაილში „rndc command“-ის ოფცია ასევე მოძველებულია;
• ჩაშენებული http სერვერის (Python WSGI) კოდი, რომელიც ადრე SWAT ვებ ინტერფეისის უზრუნველსაყოფად გამოიყენებოდა, ამოღებულია;
• ნაგულისხმევად, Python 2-ის მხარდაჭერა გამორთულია და გამოიყენება Python 3 (Python 2-ის მხარდაჭერის აღსადგენად, Samba-ს აწყობის პროცესში ./configure' და 'make'-ის გაშვებამდე უნდა დააყენოთ გარემოს ცვლადი 'PYTHON=python2').

წყარო: opennet.ru