Utgivningen av Samba 4.11.0

Presenteras utgivning Samba 4.11.0, som fortsatte utvecklingen av grenen Samba 4 med en fullständig implementering av domänkontroller och Active Directory-tjänsten, kompatibel med Windows 2000-implementeringen och kapabel att stödja alla versioner av Windows-klienter som stöds av Microsoft, inklusive Windows 10. Samba 4 är en multifunktionell serverprodukt, som också erbjuder en filserver, utskriftstjänst och identitetserver (winbind).

Nyckel för i Samba 4.11:

• Som standard används processstartmodellen "prefork", som möjliggör att stödja en pool av förhandssäkrade bearbetningsprocesser. När Samba startas accepterar alternativet ‘—model’ nu värdet ‘prefork’ istället för ‘standard’. Tidigare startades en separat barnprocess för varje klientanslutning till LDAP och NETLOGON, vilket ledde till betydande minnesanvändning vid ett stort antal permanenta anslutningar. Med "prefork"-modellen startas ett fast antal processer för LDAP-, NETLOGON- och KDC-tjänsterna, som tillsammans hanterar klientanslutningar och fördelar dem till bearbetarna (som standard startas 4 bearbetare);
• Winbind har säkerställt kvarhållande av händelser för autentisering, PAM_AUTH och NTLM_AUTH, i loggen, och det har lagts till en reflektion i autentiseringsinspelningarna och överföringen till SamLogon av attributet “logonId”, som innehåller login-ID som genereras för PAM_AUTH- och NTLM_AUTH-förfrågningar;
• Schemat för returnerade LDAP-referenser (referral) reflekterar nu schemat från den ursprungliga förfrågan, till exempel ges referenser som erhålls via ldap prefixet “ldap://”, och via ldaps – “ldaps://”;
• Det har lagts till möjlighet att logga varaktigheten av DNS-operationer som utförs av Bind 9. Utskriften inkluderas genom att ange loggnivån “dns:10” i smb.conf;
• Det standardanvända schemat för Active Directory har uppdaterats till version
  2012_R2.
  Det gamla schemat kan väljas med argumentet ‘—base-schema’. För att uppgradera befintliga installationer kan kommandot samba-tool “domain schemaupgrade” användas.
• Kryptografibiblioteket GnuTLS 3.2 har lagts till som en obligatorisk dependens, som ersatte de inbyggda kryptografifunktionerna i Samba;
• Kommandot “samba-tool contact” har lagts till för att söka och redigera poster i adressboken som lagras i LDAP;
• I kommandot “samba-tool [user|group|computer|group|contact] edit” har stödet för nationella teckenkodningar förbättrats;
• Samba har optimerats för att fungera i mycket stora organisationer med upp till 100 000 användare och 120 000 objekt;
• Prestandan för omindexering (“samba-tool dbcheck —reindex”) och domänanslutningsoperationer (“samba-tool domain join”) har ökat för stora AD-domäner;
• I LDAP-server har effektiviteten i minnesanvändningen ökat vid skapandet av stora LDAP-svar (till exempel vid sökning av alla objekt) genom att undvika duplicering av data i minnet;
• I "samba-tool" har alternativet "—backend-store-size" lagts till för att ange den maximala tillåtna storleken på databasen (lmdb map);
• I LDB har alternativet "batch_mode" lagts till, vilket gör det möjligt att optimera utförandet av batchoperationer genom att köra dem inom en och samma transaktion. Sökprestandan i stora LDB-databaser har också förbättrats, liksom prestandan vid omdöpning av underträd;
• VFS-modulen ceph_snapshots har lagts till som implementerar stöd för CephFS-snapshots för arbete med tidigare versioner av filer;
• Metoden för lagring av Active Directory-databasen på disk har ändrats. Det nya formatet kommer automatiskt att tillämpas efter uppgradering till version 4.11, men vid en återgång från Samba 4.11 till tidigare versioner krävs konvertering av formatet manuellt;
• Stödet för SMB1-protokollet är som standard avstängt (inställningarna 'client min protocol' och 'server min protocol' har ställts in på SMB2_02), vilket har förklarats som föråldrat och som inte längre används av Microsoft;
• I de flesta kommandoradsverktyg, såsom smbclient och smbcacls, har ett nytt parameter '—option' lagts till som gör det möjligt att åsidosätta inställningarna i smb.conf. Till exempel, för att ändra den minimi stödda protokollversionen kan man ange "—option='client min protocol=NT1'" för att återgå till SMB1;
• Metoderna för autentisering LanMan och plaintext har förklarats som föråldrade. Stödet för metoderna NTLM, NTLMv2 och Kerberos kvarstår oförändrat;
• DNS-backend BIND9_FLATFILE har förklarats som föråldrat och kommer att tas bort i en av framtida versioner. Alternativet "rndc command" i smb.conf har också förklarats som föråldrat;
• Koden för den inbyggda http-servern (Python WSGI) har tagits bort, som tidigare användes för att tillhandahålla webgränssnittet SWAT;
• Stödet för Python 2 är som standard avstängt och Python 3 används (för att återaktivera stödet för Python 2 måste miljövariabeln 'PYTHON=python2' ställas in innan man kör './configure' och 'make' under byggprocessen av samba.

Källa: opennet.ru