ការចេញផ្សាយ Samba 4.11.0

ណែនាំ ការដោះលែង សាំបា ៤ដែលបានបន្តការអភិវឌ្ឍន៍សាខា សាំបា ៤ ជាមួយនឹងការអនុវត្តពេញលេញនៃឧបករណ៍បញ្ជាដែន និងសេវាថតសកម្ម ដែលត្រូវគ្នានឹងការអនុវត្ត Windows 2000 និងមានសមត្ថភាពបម្រើគ្រប់កំណែទាំងអស់របស់ Windows clients ដែលគាំទ្រដោយ Microsoft រួមទាំង Windows 10។ Samba 4 គឺជាផលិតផលម៉ាស៊ីនមេពហុមុខងារដែលផ្តល់នូវការអនុវត្តផងដែរ។ ម៉ាស៊ីនបម្រើឯកសារ សេវាបោះពុម្ព និងម៉ាស៊ីនបម្រើអត្តសញ្ញាណ (winbind) ។

សោ ផ្លាស់ប្តូរ នៅក្នុង Samba 4.11៖

• តាមលំនាំដើម គំរូនៃការចាប់ផ្តើមដំណើរការ "prefork" ត្រូវបានបើក ដែលអនុញ្ញាតឱ្យអ្នករក្សាបាននូវដំណើរការឧបករណ៍ដោះស្រាយដែលបានបើកដំណើរការជាមុន។ នៅពេលចាប់ផ្តើម Samba ជម្រើស '--model' ឥឡូវនេះយកតម្លៃ 'prefork' ជំនួសឱ្យ 'standard' ។ ពីមុន ដំណើរការកូនដាច់ដោយឡែកមួយត្រូវបានចាប់ផ្តើមសម្រាប់ការតភ្ជាប់ម៉ាស៊ីនភ្ញៀវ LDAP និង NETLOGON នីមួយៗ ដែលបណ្តាលឱ្យមានការប្រើប្រាស់អង្គចងចាំយ៉ាងសំខាន់នៅពេលដែលមានការតភ្ជាប់ជាប់រហូត។ នៅពេលប្រើគំរូ 'prefork' សម្រាប់សេវា LDAP, NETLOGON និង KDC ចំនួនថេរនៃដំណើរការត្រូវបានចាប់ផ្តើមដែលដំណើរការការតភ្ជាប់ម៉ាស៊ីនភ្ញៀវរួមគ្នា និងចែកចាយពួកវាក្នុងចំណោមអ្នកដោះស្រាយ (តាមលំនាំដើម 4 handlers ត្រូវបានចាប់ផ្តើម);
• Winbind ធានាថាព្រឹត្តិការណ៍ផ្ទៀងផ្ទាត់ PAM_AUTH និង NTLM_AUTH ត្រូវបានរក្សាទុកក្នុងកំណត់ហេតុ ហើយក៏បានបន្ថែមការឆ្លុះបញ្ចាំងនៅក្នុងកំណត់ត្រាផ្ទៀងផ្ទាត់ និងការបញ្ជូនទៅកាន់ SamLogon នៃគុណលក្ខណៈ "logonId" ដែលមានឧបករណ៍កំណត់អត្តសញ្ញាណដែលបានបង្កើតសម្រាប់សំណើ PAM_AUTH និង NTLM_AUTH ។
• គ្រោងការណ៍នៃតំណភ្ជាប់ LDAP ត្រឡប់មកវិញ (ការបញ្ជូន) ឥឡូវនេះឆ្លុះបញ្ចាំងពីគ្រោងការណ៍ពីសំណើដើម ឧទាហរណ៍ តំណភ្ជាប់ដែលទទួលបានតាមរយៈ ldap ត្រូវបានបញ្ចូលបុព្វបទដោយ "ldap://" និងតាមរយៈ ldaps - "ldaps://";
• បានបន្ថែមសមត្ថភាពក្នុងការកត់ត្រារយៈពេលនៃប្រតិបត្តិការ DNS ដែលធ្វើឡើងដោយ Bind 9។ លទ្ធផលត្រូវបានបើកដោយបញ្ជាក់កម្រិតកំណត់ហេតុ “dns:10” នៅក្នុង smb.conf;
• គ្រោងការណ៍នៃថតសកម្មលំនាំដើមត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ
  ២០២០០១២៧_R១.
  គ្រោងការណ៍ចាស់អាចត្រូវបានជ្រើសរើសដោយប្រើអាគុយម៉ង់ '--base-schema' ។ ដើម្បីធ្វើឱ្យប្រសើរឡើងនូវការដំឡើងដែលមានស្រាប់ អ្នកអាចប្រើពាក្យបញ្ជា samba-tool "domain schemaupgrade" ។

• ភាពអាស្រ័យដែលត្រូវការរួមមានបណ្ណាល័យគ្រីប GnuTLS 3.2 ដែលជំនួសមុខងារគ្រីបគ្រីបដែលភ្ជាប់មកជាមួយរបស់ Samba ។
• បានបន្ថែមពាក្យបញ្ជា "samba-tool contact" ដើម្បីស្វែងរក និងកែសម្រួលធាតុនៅក្នុងសៀវភៅអាសយដ្ឋានដែលរក្សាទុកក្នុង LDAP ។
• ពាក្យបញ្ជា “samba-tool [អ្នកប្រើប្រាស់|ក្រុម|កុំព្យូទ័រ|ក្រុម|ទំនាក់ទំនង] កែសម្រួល” បានធ្វើឲ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ធ្វើការជាមួយការអ៊ិនកូដជាតិ។
• Samba ត្រូវបានធ្វើឱ្យប្រសើរឡើងដើម្បីធ្វើការនៅក្នុងអង្គការធំខ្លាំងណាស់ដែលមានអ្នកប្រើប្រាស់រហូតដល់ទៅ 100 ពាន់នាក់និង 120 ពាន់វត្ថុ;
• ការធ្វើឱ្យប្រសើរឡើងនៃការធ្វើលិបិក្រមឡើងវិញ (“ឧបករណ៍ samba-tool dbcheck —reindex”) និងប្រតិបត្តិការចូលរួមដែន (“samba-tool domain join”) សម្រាប់ដែន AD ធំ។
• ម៉ាស៊ីនមេ LDAP បានធ្វើឱ្យប្រសើរឡើងនូវប្រសិទ្ធភាពនៃការចងចាំ នៅពេលបង្កើតការឆ្លើយតប LDAP ធំ (ឧទាហរណ៍ នៅពេលស្វែងរកវត្ថុទាំងអស់) ដោយលុបបំបាត់ការចម្លងទិន្នន័យចម្លងនៅក្នុងអង្គចងចាំ។
• ជម្រើស "--backend-store-size" ត្រូវបានបន្ថែមទៅ "samba-tool" ដើម្បីកំណត់ទំហំមូលដ្ឋានទិន្នន័យដែលអនុញ្ញាតអតិបរមា (lmdb map);
• ជម្រើស “batch_mode” ត្រូវ​បាន​បន្ថែម​ទៅ LDB ដែល​អនុញ្ញាត​ឱ្យ​អ្នក​បង្កើន​ប្រសិទ្ធភាព​ការ​ប្រតិបត្តិ​ប្រតិបត្តិការ​ជា​បាច់​ដោយ​ការ​ប្រតិបត្តិ​ពួកវា​ក្នុង​ប្រតិបត្តិការ​តែមួយ។ ដំណើរការស្វែងរកនៅក្នុង LDBs ធំក៏ត្រូវបានធ្វើឱ្យប្រសើរឡើង ហើយការអនុវត្តការប្តូរឈ្មោះដើមឈើរងត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• បានបន្ថែមម៉ូឌុល ceph_snapshots VFS ដែលអនុវត្តការគាំទ្រសម្រាប់រូបថត CephFS សម្រាប់ធ្វើការជាមួយកំណែមុននៃឯកសារ។
• វិធីសាស្រ្តនៃការរក្សាទុកមូលដ្ឋានទិន្នន័យ Active Directory នៅលើថាសត្រូវបានផ្លាស់ប្តូរ។ ទម្រង់ថ្មីនឹងត្រូវបានអនុវត្តដោយស្វ័យប្រវត្តិបន្ទាប់ពីការអាប់ដេតទៅកំណែ 4.11 ប៉ុន្តែក្នុងករណីនៃការបន្ទាបពី Samba 4.11 ទៅកំណែចាស់អ្នកនឹងត្រូវការ ការប្រែចិត្តជឿ ធ្វើទ្រង់ទ្រាយដោយដៃ;
• តាមលំនាំដើម ការគាំទ្រសម្រាប់ពិធីការ SMB1 ត្រូវបានបិទ (ការកំណត់ 'ពិធីការអប្បបរមារបស់អតិថិជន' និង 'ពិធីការអប្បបរមារបស់ម៉ាស៊ីនមេ' ត្រូវបានកំណត់ទៅជា SMB2_02) ដែលត្រូវបានបដិសេធ និងមិនត្រូវបានប្រើប្រាស់ដោយក្រុមហ៊ុន Microsoft ទៀតទេ។
• ឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជាភាគច្រើនដូចជា smbclient និង smbaccls មានជម្រើស '--option' ថ្មីដែលអនុញ្ញាតឱ្យអ្នកបដិសេធការកំណត់ smb.conf ។ ឧទាហរណ៍ ដើម្បីផ្លាស់ប្តូរកំណែពិធីការដែលគាំទ្រអប្បបរមា អ្នកអាចបញ្ជាក់ "--option='client min protocol=NT1′" ដើម្បីត្រឡប់ SMB1;
• LanMan និងវិធីផ្ទៀងផ្ទាត់អត្ថបទធម្មតាត្រូវបានប្រកាសថាលែងប្រើហើយ។ ការគាំទ្រសម្រាប់វិធីសាស្រ្ត NTLM, NTLMv2 និង Kerberos នៅតែមិនផ្លាស់ប្តូរ។
• កម្មវិធីខាងក្រោយ DNS BIND9_FLATFILE ត្រូវបានបដិសេធ ហើយនឹងត្រូវបានយកចេញនៅក្នុងការចេញផ្សាយនាពេលខាងមុខ។ ក៏បានបដិសេធជម្រើស "ពាក្យបញ្ជា rndc" នៅក្នុង smb.conf;
• កូដរបស់ម៉ាស៊ីនមេ http ដែលភ្ជាប់មកជាមួយ (Python WSGI) ដែលពីមុនត្រូវបានប្រើដើម្បីធានាបាននូវប្រតិបត្តិការនៃចំណុចប្រទាក់បណ្ដាញ SWAT ត្រូវបានដកចេញ។
• តាមលំនាំដើម ការគាំទ្រសម្រាប់ Python 2 ត្រូវបានបិទ ហើយ Python 3 ត្រូវបានបើក (ដើម្បីត្រឡប់ការគាំទ្រ Python 2 អ្នកត្រូវកំណត់អថេរបរិស្ថាន 'PYTHON=python2' មុនពេលដំណើរការ ./configure' និង 'make' កំឡុងពេលដំណើរការបង្កើត samba ។

ប្រភព: opennet.ru