साम्बा 4.11.0 रिलीज

परिचय गराए रिलीज साम्बा 4.11.0.जसले शाखाको विकासलाई निरन्तरता दियो साम्बा 4. डोमेन नियन्त्रक र सक्रिय निर्देशिका सेवाको पूर्ण कार्यान्वयनको साथ, Windows 2000 को कार्यान्वयनसँग मिल्दो र Windows 10 सहित Microsoft द्वारा समर्थित Windows क्लाइन्टहरूको सबै संस्करणहरू सर्भिस गर्न सक्षम। साम्बा 4 एक बहु-कार्यात्मक सर्भर उत्पादन हो जसले यसको कार्यान्वयन प्रदान गर्दछ। फाइल सर्भर, प्रिन्ट सेवा र पहिचान सर्भर (winbind)।

कुञ्जी परिवर्तन गर्नुहोस् साम्बा ४.१३ मा:

• पूर्वनिर्धारित रूपमा, "प्रीफोर्क" प्रक्रिया लन्च मोडेल सक्षम गरिएको छ, जसले तपाईंलाई पूर्व-सुरुवात ह्यान्डलर प्रक्रियाहरूको पूल कायम राख्न अनुमति दिन्छ। साम्बा सुरु गर्दा, '--model' विकल्पले अब 'standard' को सट्टा 'prefork' मान लिन्छ। पहिले, प्रत्येक LDAP र NETLOGON क्लाइन्ट जडानको लागि छुट्टै चाइल्ड प्रक्रिया सुरु गरिएको थियो, जसले ठूलो संख्यामा लगातार जडानहरू हुँदा महत्त्वपूर्ण मेमोरी खपतको परिणाम दिन्छ। LDAP, NETLOGON र KDC सेवाहरूको लागि 'प्रीफोर्क' मोडेल प्रयोग गर्दा, ग्राहक जडानहरू संयुक्त रूपमा प्रशोधन गर्ने र ह्यान्डलरहरू बीच वितरण गर्ने प्रक्रियाहरूको एक निश्चित संख्या सुरु हुन्छ (पूर्वनिर्धारित रूपमा, 4 ह्यान्डलरहरू सुरु हुन्छन्);
• Winbind ले PAM_AUTH र NTLM_AUTH प्रमाणीकरण घटनाहरू लगमा सुरक्षित गरिएको सुनिश्चित गर्दछ, र PAM_AUTH र NTLM_AUTH अनुरोधहरूको लागि उत्पन्न लगइन पहिचानकर्ता समावेश भएको "logonId" विशेषताको SamLogon मा प्रमाणीकरण रेकर्ड र प्रसारणमा प्रतिबिम्ब थपेको छ;
• फिर्ता गरिएको LDAP लिङ्कहरूको योजना (रेफरल) अब मूल अनुरोधबाट योजनालाई प्रतिबिम्बित गर्दछ, उदाहरणका लागि, ldap मार्फत प्राप्त लिङ्कहरू "ldap://" सँग उपसर्ग लगाइन्छ, र ldaps मार्फत - "ldaps://";
• Bind 9 द्वारा गरिएको DNS कार्यहरूको अवधि लग गर्ने क्षमता थपियो। smb.conf मा लग स्तर "dns:10" निर्दिष्ट गरेर आउटपुट सक्षम गरिएको छ;
• पूर्वनिर्धारित सक्रिय निर्देशिका स्कीमा मा अद्यावधिक गरिएको छ
  १2012१2 __आर ०.
  पुरानो स्कीमा '--base-schema' तर्क प्रयोग गरेर चयन गर्न सकिन्छ। अवस्थित स्थापनाहरू अपग्रेड गर्न, तपाईंले साम्बा-उपकरण "डोमेन स्किमअपग्रेड" आदेश प्रयोग गर्न सक्नुहुन्छ।

• आवश्यक निर्भरताहरूले GnuTLS 3.2 क्रिप्टोग्राफिक पुस्तकालय समावेश गर्दछ, जसले साम्बाको निर्मित क्रिप्टोग्राफिक कार्यहरू प्रतिस्थापन गर्दछ;
• LDAP मा भण्डारण गरिएको ठेगाना पुस्तिकामा प्रविष्टिहरू खोजी र सम्पादन गर्न "साम्बा-उपकरण सम्पर्क" आदेश थपियो;
• "साम्बा-उपकरण [प्रयोगकर्ता | समूह | कम्प्युटर
• साम्बा 100 हजार प्रयोगकर्ताहरू र 120 हजार वस्तुहरूको साथ धेरै ठूला संस्थाहरूमा काम गर्न अनुकूलित थियो;
• ठूला AD डोमेनहरूको लागि पुन: अनुक्रमणिका ("साम्बा-उपकरण dbcheck —reindex") र डोमेन जोइन अपरेशनहरू ("साम्बा-उपकरण डोमेन जोइन") को सुधारिएको प्रदर्शन;
• LDAP सर्भरले मेमोरी क्षमतामा सुधार गरेको छ जब ठूला LDAP प्रतिक्रियाहरू उत्पन्न गर्दा (उदाहरणका लागि, सबै वस्तुहरूको खोजी गर्दा) मेमोरीमा डेटा प्रतिलिपिहरूको नक्कल हटाएर;
• "--backend-store-size" विकल्प "samba-tool" मा अधिकतम अनुमति दिइएको डाटाबेस साइज (lmdb नक्शा) निर्धारण गर्न थपिएको छ;
• LDB मा "batch_mode" विकल्प थपिएको छ, जसले तपाईंलाई एकल लेनदेन भित्र कार्यान्वयन गरेर ब्याच अपरेशनहरूको कार्यान्वयनलाई अनुकूलन गर्न अनुमति दिन्छ। ठूला LDBs मा खोज कार्यसम्पादन पनि सुधार गरिएको छ र सबट्री नामकरण कार्यसम्पादन सुधारिएको छ;
• ceph_snapshots VFS मोड्युल थपियो, जसले फाइलहरूको अघिल्लो संस्करणहरूसँग काम गर्नका लागि CephFS स्न्यापसटहरूको लागि समर्थन लागू गर्दछ;
• डिस्कमा सक्रिय निर्देशिका डाटाबेस भण्डारण गर्ने विधि परिवर्तन गरिएको छ। नयाँ ढाँचा 4.11 रिलीजमा स्तरवृद्धि गरेपछि स्वचालित रूपमा लागू हुनेछ, तर साम्बा 4.11 बाट पुरानो रिलीजहरूमा डाउनग्रेड गर्दा तपाईंलाई आवश्यक पर्नेछ। रूपान्तरण म्यानुअल रूपमा ढाँचा;
• पूर्वनिर्धारित रूपमा, SMB1 प्रोटोकलको लागि समर्थन असक्षम गरिएको छ ('ग्राहक न्यूनतम प्रोटोकल' र 'सर्भर मिन प्रोटोकल' सेटिङहरू SMB2_02 मा सेट गरिएको छ), जुन पदावनत गरिएको छ र Microsoft द्वारा अब प्रयोग गर्दैन;
• धेरै कमाण्ड लाइन उपयोगिताहरू, जस्तै smbclient र smbcacls, नयाँ '--option' विकल्प छ जसले तपाईंलाई smb.conf सेटिङहरू ओभरराइड गर्न अनुमति दिन्छ। उदाहरणका लागि, न्यूनतम समर्थित प्रोटोकल संस्करण परिवर्तन गर्न, तपाईंले SMB1 फर्काउन "--option='client min protocol=NT1′" निर्दिष्ट गर्न सक्नुहुन्छ;
• LanMan र प्लेनटेक्स्ट प्रमाणीकरण विधिहरू अप्रचलित घोषित गरिएको छ। NTLM, NTLMv2 र Kerberos विधिहरूको लागि समर्थन अपरिवर्तित रहन्छ;
• BIND9_FLATFILE DNS ब्याकइन्डलाई बहिष्कार गरिएको छ र भविष्यको रिलीजमा हटाइनेछ। smb.conf मा "rndc आदेश" विकल्पलाई पनि बहिष्कृत गरियो;
• बिल्ट-इन http सर्भरको कोड (पाइथन WSGI), जुन पहिले SWAT वेब इन्टरफेसको सञ्चालन सुनिश्चित गर्न प्रयोग गरिएको थियो, हटाइयो;
• पूर्वनिर्धारित रूपमा, पाइथन 2 को लागि समर्थन असक्षम गरिएको छ र पाइथन 3 सक्षम गरिएको छ (पाइथन 2 समर्थन फिर्ता गर्न, तपाईंले साम्बा निर्माण प्रक्रियाको क्रममा ./configure' र 'make' चलाउनु अघि वातावरण चर 'PYTHON=python2′ सेट गर्न आवश्यक छ।

स्रोत: opennet.ru