lëshimi , duke vazhduar zhvillimin e degës me një realizim të plotë të kontrolletit të domain-it dhe shërbimit Active Directory, i cili është i pajtueshëm me implementimin e Windows 2000 dhe është në gjendje të mbështesë të gjitha versionet e klientëve Windows të mbështetur nga Microsoft, përfshirë Windows 10. Samba 4 është një produkt serveri multifunksional, duke ofruar gjithashtu realizimin e serverit të skedarëve, shërbimin e printimit dhe serverin e identifikimit (winbind).
ĂelĂ«sore nĂ« Samba 4.11:
- Modeli i rrethit tĂ« proceseve 'prefork' Ă«shtĂ« aktivizuar si parazgjedhje, duke lejuar mbĂ«shtetje pĂ«r njĂ« grup procesesh qĂ« janĂ« filluar mĂ« parĂ«. Kur Samba fillohet, opsioni ââmodelâ tani pranon vlerĂ«n âpreforkâ nĂ« vend tĂ« âstandardâ. MĂ« parĂ«, pĂ«r çdo lidhje klienti LDAP dhe NETLOGON Ă«shtĂ« filluar njĂ« proces fĂ«mijĂ« i veçantĂ«, gjĂ« qĂ« pĂ«r njĂ« numĂ«r tĂ« madh lidhjesh tĂ« pĂ«rhershme shkaktonte njĂ« konsum tĂ« konsiderueshĂ«m tĂ« memories. Me pĂ«rdorimin e modelit âpreforkâ, pĂ«r shĂ«rbimet LDAP, NETLOGON dhe KDC fillohet njĂ« numĂ«r fiks procesesh, qĂ« pĂ«rpunojnĂ« bashkĂ«risht lidhjet e klientĂ«ve dhe i shpĂ«rndajnĂ« ato te trajtuesit (si parazgjedhje, 4 trajtues aktivizohen);
- Në Winbind, ruhet regjistrimi i ngjarjeve të autentifikimit PAM_AUTH dhe NTLM_AUTH në log, si dhe është shtuar pasqyra në regjistrat e autentifikimit dhe kalimi në SamLogon i atributit «logonId», që përmban identifikuesin e hyrjes të gjeneruar për kërkesat PAM_AUTH dhe NTLM_AUTH;
- Schema e lidhjeve LDAP të kthyer (referral) tani pasqyron skemën nga kërkesa origjinale, për shembull, lidhjet e marra përmes ldap paisen me prefixin «ldap://», ndërsa përmes ldaps me «ldaps://»;
- Shtuar mundĂ«sia pĂ«r tĂ« ruajtur nĂ« log kohĂ«n e veprimeve me DNS, qĂ« kryhen nga Bind 9. Ăelja pĂ«rfshihet duke specifikuar nivelin e logut «dns:10» nĂ« smb.conf;
- Skema e përdorur si parazgjedhje e Active Directory është përditësuar në versionin
.
Skema e vjetĂ«r mund tĂ« zgjidhet me argumentin ââbase-schemaâ. PĂ«r pĂ«rditĂ«simin e instalimeve ekzistuese, mund tĂ« pĂ«rdoret komandĂ«n samba-tool «domain schemaupgrade». - NĂ« grupin e varĂ«sive tĂ« obligueshme Ă«shtĂ« pĂ«rfshirĂ« bibloteka kriptografike GnuTLS 3.2, e cila zĂ«vendĂ«soi funksionet kriptografike tĂ« integruara nĂ« Samba;
- Shtuar komanda «samba-tool contact» për të kërkuar dhe redaktuar regjistrat në librin e adresave, të ruajtur në LDAP;
- Ekipi «samba-tool [user|group|computer|group|contact] edit» ka përmirësuar mbështetje për kodimet kombëtare;
- Ka pasur optimizim të Samba për të funksionuar në organizata shumë të mëdha me deri në 100 mijë përdorues dhe 120 mijë objekte;
- ĂshtĂ« rritur performanca e rineksionit («samba-tool dbcheck âreindex») dhe operacioneve tĂ« anĂ«tarĂ«simit nĂ« domen («samba-tool domain join») pĂ«r domenet e mĂ«dha AD;
- Në serverin LDAP është përmirësuar efikasiteti i përdorimit të memories në formimin e përgjigjeve të mëdha LDAP (p.sh., gjatë kërkimit të të gjitha objekteve) duke eliminuar dublimin e kopjave të të dhënave në memorie;
- NĂ« «samba-tool» Ă«shtĂ« shtuar opsioni «âbackend-store-size» pĂ«r tĂ« pĂ«rcaktuar madhĂ«sinĂ« maksimale tĂ« lejuar tĂ« DB (mmap lmdb);
- Në LDB është shtuar opsioni «batch_mode», i cili optimizon ekzekutimin e operacioneve në grup duke i realizuar ato në kuadër të një transaksioni. Gjithashtu, është përmirësuar performanca e kërkimeve në bazat e mëdha LDB dhe është rritur performanca e rinomimit të nënpërgjegjësive;
- ĂshtĂ« shtuar moduli VFS ceph_snapshots, i cili implementon mbĂ«shtetje pĂ«r snapshotet CephFS pĂ«r tĂ« punuar me versionet e mĂ«parshme tĂ« skedarĂ«ve;
- Metoda e ruajtjes së DB Active Directory në disk është ndryshuar. Formati i ri do të aplikohet automatikisht pas përditësimit në versionin 4.11, por në rastin e rikthimit nga Samba 4.11 në versione më të vjetra kërkohet i formatit manual;
- PĂ«r default Ă«shtĂ« ndaluar mbĂ«shtetja pĂ«r protokollin SMB1 (konfigurimet âclient min protocolâ dhe âserver min protocolâ janĂ« vendosur nĂ« vlerĂ«n SMB2_02), i cili Ă«shtĂ« shpallur i vjetruar dhe nuk pĂ«rdoret mĂ« nga Microsoft;
- NjĂ« parametĂ«r i ri ââoptionâ Ă«shtĂ« shtuar nĂ« shumicĂ«n e utiliteteve tĂ« linjĂ«s sĂ« komandĂ«s, si smbclient dhe smbcacls, i cili lejon tejkalimin e konfigurimeve tĂ« smb.conf. PĂ«r shembull, pĂ«r tĂ« ndryshuar versionin minimal tĂ« mbĂ«shtetur tĂ« protokollit, mund tĂ« specifikoni «âoption=âclient min protocol=NT1âČ» pĂ«r tĂ« rikthyer SMB1;
- Metodat e autentikimit LanMan dhe plaintext janë shpallur të vjetruara. Mbështetja për metodat NTLM, NTLMv2 dhe Kerberos mbetet e pandryshuar;
- DNS-backend BIND9_FLATFILE Ă«shtĂ« shpallur i vjetruar dhe do tĂ« hiqet nĂ« njĂ« nga versionet e ardhshme. Opcioni ârndc commandâ nĂ« smb.conf Ă«shtĂ« gjithashtu shpallur i vjetruar;
- Kodi i serverit të integruar http (Python WSGI) që përdorej për të siguruar funksionimin e ndërfazës web SWAT është hequr;
- PĂ«r default mbĂ«shtetjes Python 2 Ă«shtĂ« e fuqishme dhe aktivizohet Python 3 (pĂ«r tĂ« rikthyer mbĂ«shtetje pĂ«r Python 2, duhet tĂ« vendosni variablin e mjedisit âPYTHON=python2â para se tĂ« ekzekutoni ./configureâ dhe âmakeâ gjatĂ« ndĂ«rtimit tĂ« samba.
Burimi: opennet.ru
