издање , који је наставио развој бранше са потпуном имплементацијом контролера домена и услуге Ацтиве Дирецтори, компатибилног са имплементацијом Виндовс 2000 и способног да сервисира све верзије Виндовс клијената које подржава Мицрософт, укључујући Виндовс 10. Самба 4 је мултифункционални серверски производ који такође обезбеђује имплементацију сервер датотека, услуга штампања и сервер идентитета (винбинд).
Кључ у Самба 4.11:
- Подразумевано је омогућен модел покретања процеса „префорк“, који вам омогућава да одржавате скуп претходно покренутих процеса руковања. Приликом покретања Самбе, опција '--модел' сада узима вредност 'префорк' уместо 'стандард'. Раније је покренут посебан подређени процес за сваку ЛДАП и НЕТЛОГОН клијентску везу, што је резултирало значајном потрошњом меморије када је постојао велики број упорних веза. Када се користи 'префорк' модел за ЛДАП, НЕТЛОГОН и КДЦ услуге, покреће се фиксни број процеса који заједнички обрађују клијентске везе и дистрибуирају их међу руковаоцима (подразумевано се покрећу 4 руковаоца);
- Винбинд обезбеђује да ПАМ_АУТХ и НТЛМ_АУТХ догађаји аутентификације буду сачувани у евиденцији, а такође је додао рефлексију у записима о аутентификацији и пренос у СамЛогон атрибута „логонИд“ који садржи идентификатор за пријаву генерисан за захтеве ПАМ_АУТХ и НТЛМ_АУТХ;
- Шема враћених ЛДАП веза (препорука) сада одражава шему из оригиналног захтева, на пример, везе примљене преко лдап имају префикс „лдап://“, а преко лдапс – „лдапс://“;
- Додата је могућност евидентирања трајања ДНС операција које обавља Бинд 9. Излаз је омогућен навођењем нивоа дневника „днс:10“ у смб.цонф;
- Подразумевана шема Ацтиве Дирецтори је ажурирана на
.
Стара шема се може изабрати помоћу аргумента '--басе-сцхема'. Да бисте надоградили постојеће инсталације, можете користити команду "домена сцхемаупграде" алата самба. - Потребне зависности укључују ГнуТЛС 3.2 криптографску библиотеку, која замењује уграђене криптографске функције Самбе;
- Додата наредба „самба-тоол цонтацт“ за претрагу и уређивање уноса у адресару који се чува у ЛДАП-у;
- Команда “самба-тоол [усер|гроуп|цомпутер|гроуп|цонтацт] едит” је побољшала подршку за рад са националним кодирањем;
- Самба је оптимизована за рад у веома великим организацијама са до 100 хиљада корисника и 120 хиљада објеката;
- Побољшане перформансе поновног индексирања („самба-тоол дбцхецк —реиндек“) и операција спајања домена („самба-тоол домена спајања“) за велике АД домене;
- ЛДАП сервер је побољшао ефикасност меморије када генерише велике ЛДАП одговоре (на пример, када тражи све објекте) тако што је елиминисао дуплирање копија података у меморији;
- Опција “--бацкенд-сторе-сизе” је додата у “самба-тоол” да би се одредила максимална дозвољена величина базе података (лмдб мапа);
- Опција „батцх_моде“ је додата у ЛДБ, која вам омогућава да оптимизујете извршење пакетних операција извршавањем у оквиру једне трансакције. Перформансе претраге у великим ЛДБ-овима су такође побољшане и перформансе преименовања подстабла су побољшане;
- Додан је цепх_снапсхотс ВФС модул, који имплементира подршку за ЦепхФС снимке за рад са претходним верзијама датотека;
- Промењен је начин чувања базе података Ацтиве Дирецтори на диску. Нови формат ће се аутоматски применити након надоградње на издање 4.11, али у случају враћања са Самбе 4.11 на старија издања биће вам потребно форматирајте ручно;
- Подразумевано, подршка за СМБ1 протокол је онемогућена (подешавања 'цлиент мин протоцол' и 'сервер мин протоцол' су подешена на СМБ2_02), који је застарео и Мицрософт га више не користи;
- Већина услужних програма командне линије, као што су смбцлиент и смбцацлс, имају нову опцију '--оптион' која вам омогућава да замените подешавања смб.цонф. На пример, да бисте променили минималну подржану верзију протокола, можете одредити "--оптион='цлиент мин протоцол=НТ1′" да бисте вратили СМБ1;
- ЛанМан и методе провјере аутентичности отвореног текста су проглашене застарјелима. Подршка за НТЛМ, НТЛМв2 и Керберос методе остаје непромењена;
- БИНД9_ФЛАТФИЛЕ ДНС бацкенд је застарео и биће уклоњен у будућем издању. Такође је застарела опција „рндц цомманд“ у смб.цонф;
- Уклоњен је код уграђеног хттп сервера (Питхон ВСГИ), који је раније коришћен за обезбеђивање рада СВАТ веб интерфејса;
- Подразумевано, подршка за Питхон 2 је онемогућена и Питхон 3 је омогућен (да бисте вратили подршку за Питхон 2, потребно је да подесите променљиву окружења 'ПИТХОН=питхон2' пре покретања ./цонфигуре' и 'маке' током процеса изградње самбе).
Извор: опеннет.ру
