سامبا 4.11.0 جو رليز

پاران پيش ڪيل ڇڏڻ سامبا 4.11.0جنهن شاخ جي ترقي جاري رکي سامبا 4 هڪ ڊومين ڪنٽرولر ۽ ايڪٽو ڊاريڪٽري سروس جي مڪمل عملدرآمد سان، ونڊوز 2000 جي عمل سان مطابقت رکي ٿي ۽ Microsoft پاران سپورٽ ڪيل ونڊوز ڪلائنٽ جي سڀني ورزن جي خدمت ڪرڻ جي قابل آهي، بشمول Windows 10. سامبا 4 هڪ ملٽي فنڪشنل سرور پراڊڪٽ آهي جيڪو پڻ مهيا ڪري ٿو. هڪ فائيل سرور، پرنٽ سروس ۽ سڃاڻپ سرور (winbind).

کيل تبديل ڪريو سامبا 4.11 ۾:

  • ڊفالٽ طور، "پريفورڪ" پروسيس لانچ ماڊل کي فعال ڪيو ويو آهي، جيڪو توهان کي اڳ ۾ شروع ٿيل هينڊلر پروسيس جي تلاء کي برقرار رکڻ جي اجازت ڏئي ٿو. سامبا کي شروع ڪرڻ وقت، '--model' اختيار هاڻي 'معياري' جي بدران 'prefork' قدر وٺندو آهي. اڳي، هر LDAP ۽ NETLOGON ڪلائنٽ ڪنيڪشن لاءِ هڪ الڳ چائلڊ پروسيس شروع ڪيو ويو، جنهن جي نتيجي ۾ اهم ميموري واپرائي ٿي جڏهن مسلسل ڪنيڪشنن جو وڏو تعداد موجود هو. جڏهن LDAP، NETLOGON ۽ KDC خدمتن لاءِ ’پريفورڪ‘ ماڊل استعمال ڪيو وڃي ٿو، پروسيس جو هڪ مقرر تعداد شروع ڪيو ويو آهي جيڪي گڏيل طور تي ڪلائنٽ ڪنيڪشن کي پروسيس ڪن ٿا ۽ انهن کي هينڊلرن ۾ ورهائي ٿو (ڊفالٽ طور، 4 هينڊلر شروع ڪيا ويا آهن)؛
  • Winbind انهي ڳالهه کي يقيني بڻائي ٿو ته PAM_AUTH ۽ NTLM_AUTH تصديق جي واقعن کي لاگ ۾ محفوظ ڪيو ويو آهي، ۽ پڻ شامل ڪيو ويو آهي تصديق جي رڪارڊ ۽ ٽرانسميشن جي سام لاگون ڏانهن منتقلي "logonId" خاصيت جنهن ۾ PAM_AUTH ۽ NTLM_AUTH درخواستن لاء ٺاهيل لاگ ان سڃاڻپ ڪندڙ شامل آهن؛
  • واپسي LDAP لنڪس جي اسڪيم (ريفرل) هاڻي اصل درخواست جي اسڪيم کي ظاهر ڪري ٿي، مثال طور، ldap ذريعي حاصل ڪيل لنڪس اڳ ۾ "ldap://"، ۽ ldaps ذريعي - "ldaps://"؛
  • Bind 9 پاران ڪيل DNS عملن جي مدت کي لاگ ان ڪرڻ جي صلاحيت شامل ڪئي وئي. smb.conf ۾ لاگ ليول “dns:10” جي وضاحت ڪندي آئوٽ پٽ کي فعال ڪيو ويو آهي.
  • ڊفالٽ Active Directory اسڪيما کي اپڊيٽ ڪيو ويو آھي
    2012_R2.
    پراڻي اسڪيما کي '-base-schema' دليل استعمال ڪندي چونڊيو وڃي ٿو. موجوده تنصيب کي اپڊيٽ ڪرڻ لاء، توهان استعمال ڪري سگهو ٿا samba-tool "domain schemaupgrade" حڪم.

  • گهربل انحصار ۾ شامل آهي GnuTLS 3.2 cryptographic library، جيڪا بدلائي ٿي سامبا جي بلٽ ان ڪرپٽوگرافڪ افعال؛
  • LDAP ۾ ذخيرو ٿيل ايڊريس بڪ ۾ داخلائن کي ڳولڻ ۽ ايڊٽ ڪرڻ لاءِ ”سامبا ٽول رابطو“ ڪمانڊ شامل ڪيو ويو؛
  • "samba-tool [user|group|computer|group|contact] edit" ڪمانڊ قومي انڪوڊنگز سان ڪم ڪرڻ لاءِ سپورٽ کي بهتر بڻايو آهي.
  • سامبا کي 100 هزار صارفين ۽ 120 هزار شين سان تمام وڏي تنظيمن ۾ ڪم ڪرڻ لاءِ بهتر ڪيو ويو آهي؛
  • ري انڊيڪسنگ جي بهتر ڪارڪردگي (“samba-tool dbcheck —reindex”) ۽ ڊومين جوائن آپريشنز (“samba-tool domain join”) وڏي AD ڊومينز لاءِ؛
  • LDAP سرور ميموري جي ڪارڪردگي کي بهتر ڪيو آهي جڏهن ميموري ۾ ڊيٽا جي نقلن جي نقل کي ختم ڪندي وڏي LDAP جوابن کي پيدا ڪندي (مثال طور، جڏهن سڀ شيون ڳولي رهيا آهن)؛
  • "--backend-store-size" اختيار کي "samba-tool" ۾ شامل ڪيو ويو آھي وڌ ۾ وڌ اجازت ڏنل ڊيٽابيس جي سائيز (lmdb map) کي طئي ڪرڻ لاءِ؛
  • "batch_mode" آپشن LDB ۾ شامل ڪيو ويو آھي، جيڪو توھان کي اجازت ڏئي ٿو بيچ جي عملن جي عمل کي بھتر ڪري انھن کي ھڪڙي ٽرانزيڪشن جي اندر. وڏن LDBs ۾ ڳولا جي ڪارڪردگي پڻ بهتر ڪئي وئي آهي ۽ ذيلي وڻ جي نالي جي ڪارڪردگي بهتر ڪئي وئي آهي؛
  • شامل ڪيو ويو ceph_snapshots VFS ماڊل، جيڪو فائلن جي پوئين ورزن سان ڪم ڪرڻ لاءِ CephFS سنيپ شاٽ لاءِ سپورٽ لاڳو ڪري ٿو؛
  • ڊسڪ تي Active Directory ڊيٽابيس کي محفوظ ڪرڻ جو طريقو تبديل ڪيو ويو آھي. نئون فارميٽ 4.11 کي رليز ڪرڻ لاءِ اپ گريڊ ڪرڻ کان پوءِ پاڻمرادو لاڳو ڪيو ويندو، پر سامبا 4.11 کان پراڻن رليز ۾ گھٽجڻ جي صورت ۾ توھان کي ضرورت پوندي. تبديلي دستي طور فارميٽ؛
  • ڊفالٽ طور، SMB1 پروٽوڪول لاءِ سپورٽ غير فعال ٿيل آهي ('ڪلائنٽ منٽ پروٽوڪول' ۽ 'سرور منٽ پروٽوڪول' سيٽنگون SMB2_02 تي سيٽ ٿيل آهن)، جنهن کي ختم ڪيو ويو آهي ۽ هاڻي Microsoft طرفان استعمال نه ڪيو ويو آهي؛
  • اڪثر ڪمانڊ لائن يوٽيلٽيز، جهڙوڪ smbclient ۽ smbcacls، وٽ هڪ نئون '--option' اختيار آهي جيڪو توهان کي smb.conf سيٽنگن کي اوور رائيڊ ڪرڻ جي اجازت ڏئي ٿو. مثال طور، گھٽ ۾ گھٽ سپورٽ ٿيل پروٽوڪول ورزن کي تبديل ڪرڻ لاءِ، توھان وضاحت ڪري سگھو ٿا "--option='client min protocol=NT1′" واپس ڪرڻ لاءِ SMB1؛
  • LanMan ۽ سادي متن جي تصديق جي طريقن کي ختم ڪيو ويو آهي. NTLM، NTLMv2 ۽ Kerberos طريقن لاءِ سپورٽ اڻڄاتل رهي ٿي؛
  • BIND9_FLATFILE DNS پس منظر ختم ڪيو ويو آهي ۽ مستقبل جي رليز ۾ هٽايو ويندو. smb.conf ۾ "rndc ڪمانڊ" اختيار کي پڻ رد ڪيو ويو؛
  • بلٽ ان http سرور جو ڪوڊ (Python WSGI)، جيڪو اڳ ۾ SWAT ويب انٽرفيس جي آپريشن کي يقيني بڻائڻ لاءِ استعمال ڪيو ويو ھو، ختم ڪيو ويو آھي؛
  • ڊفالٽ طور، Python 2 لاءِ سپورٽ بند ٿيل آھي ۽ Python 3 فعال ٿيل آھي (Python 2 جي سپورٽ کي واپس ڪرڻ لاءِ، توھان کي samba تعمير ڪرڻ واري عمل دوران 'PYTHON=python2′ هلائڻ کان پھريائين ./configure' ۽ 'make' ڪرڻ گھرجي.

جو ذريعو: opennet.ru

تبصرو شامل ڪريو