A Samba 4.20 már megjelent, és számos változást és új funkciót tartalmaz

Az új verzió A Samba 4.20 már megjelent és ez a kiadás a bemutatott változtatások és újdonságok tekintetében az egyik legnagyobb (az elmúlt két év kiadásaihoz képest) és ezzel elmondható, hogy ez az új verzió nagyon sok egészen érdekes változást valósít meg.

És kezdetben a Samba 4.20-ban az új „wspsearch” segédprogram összeállítása engedélyezve van kísérleti klienssel a WSP (Windows Search Protocol) protokollhoz, amely lehetővé teszi keresési kérések küldését a WSP szolgáltatást futtató Windows-kiszolgálónak.

A Samba 4.20 másik újdonsága a új bővítmények a központosított Active Directory hozzáférési házirendekhez, hitelesítési házirendek és házirend-tárolók a „samba-tool” segédprogramhoz. Ez lehetővé teszi, hogy a felhasználók a jogcímekhez kapcsolódjanak későbbi felhasználás céljából olyan szabályokban, amelyek meghatározzák a hozzáférését a hitelesítési szabályzathoz.

Amellett, hogy, A samba-tool mostantól lehetővé teszi hitelesítési házirendek létrehozását és kezelését, valamint házirend-tárolók létrehozása és kezelése. Meghatározhatja például, hogy a felhasználó hol és honnan csatlakozhat, engedélyezett-e az NTLM, és a hitelesítéssel kapcsolatos egyéb beállítások mellett mely szolgáltatásokhoz tud hitelesíteni a felhasználó.

is a samba-toolban hozzáadott ügyféloldali támogatást a gMSA-fiókokhoz (Group Managed Service Account), amelyek automatikusan frissített jelszavakat használnak. Jelszókezelési parancsok a samba-toolban, amely korábban csak az adatbázisra vonatkozott local sam.ldb, mostantól külső szerverre is alkalmazható hitelesített hozzáféréssel a «-H ldap://$DCNAME”.

Active Directory tartományvezérlő Samba alapján mostantól támogatja a hitelesítési irányelveket és a hitelesítési silókat, amely létrehozható a samba-tool segédprogrammal, vagy importálható a Microsoft AD konfigurációiból. Ehhez a szolgáltatáshoz legalább 2012_R2 Active Directory működési szintre van szükség.

Másrészt a Samba 4.20-ban hozzáadtáko feltételes hozzáférés-vezérlési bejegyzések támogatása, amelyek további feltételek szerint engedélyezik vagy blokkolják a hozzáférést. A feltételes ellenőrzések a rendszererőforrás-attribútumok által leírt biztonságos objektum-attribútumokra is alkalmazhatók.

A egyéb változások amelyek kiemelkednek ebből az új verzióból:

• Az Active Directory tartományvezérlőként futó MIT Kerberos5 konfigurációkhoz mostantól legalább az MIT Krb1.21 5-es verziója szükséges a CVE-2022-37967 biztonsági réssel szembeni további védelemhez.
• A ctdb megvalósítás már támogatja az MS-SWN (Service Witness Protocol) szolgáltatást, amely lehetővé teszi az ügyfelek számára, hogy figyeljék SMB-kapcsolataikat a fürtcsomópontokhoz.
• A parancsok"samba-tool user getpassword»Y«samba-tool user syncpasswordsA jelszavak meghatározására és szinkronizálására használt » megváltoztatta a kimenetet a « paraméter használatakor;rounds=» attribútumokkal virtualCryptSHA256 y virtualCryptSHA512.
• Az MS-WKST már nem támogatja a csatlakoztatott felhasználók listájának megjelenítését a fájltartalom alapján /var/run/utmp a formátum 2038-as év problémájával szembeni sebezhetősége miatt.
• A parancs "smbcacls» mostantól támogatja a DACL fájlba írását és a DACL fájlból történő visszaállítását.

Ha többet szeretne megtudni róla, tájékozódhat a részletekről A következő linken.

Hogyan telepíthetek vagy frissíthetek Sambára Ubuntu és származékai esetén?

Ha érdekli a Samba új verziójának telepítése, vagy ha már telepítve van a Samba, és frissíteni szeretné az előző verziót erre az újra, megteheti az alábbi lépések követésével.

Érdemes megemlíteni, hogy bár a samba benne van az Ubuntu tárolókban, tudnia kell, hogy a csomagok nem frissülnek az új verzió megjelenésekor, ezért ebben az esetben inkább tárolót használunk.

Az első dolog, amit meg kell tennünk, hogy megnyitunk egy terminált, és beírjuk a következő parancsot, hogy hozzáadjunk egy tárolót a rendszerhez:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

A tároló hozzáadása után folytatjuk a samba telepítését a rendszerre, és ehhez csak a következő parancsot írjuk be:

sudo apt install samba

Ha már telepítve van egy korábbi verzió, akkor az automatikusan frissül.