Как предоставить доступ к файловому ресурсу SMB

Warning

Перед началом работы с данной инструкцией, убедитесь, что в системе создана и надлежащим образом сконфигурирована файловая система ZFS, для которой будет предоставляться доступ по SMB протоколу.

Используйте таблицу ниже, для создания (см. соответствующую инструкцию) и контроля параметров датасета.

ПараметрЗначения

Только для чтения

off

Имя пользователя и группа

nobody:nobody

Права доступа

755



Откройте браузер и введи в строке адреса URL: https://IP_ADDRESS:10000, где IP_ADDRESS это реальный адрес вашего сервера Webmin:

Введите имя пользователя и пароль в соответствующих полях формы логина. 

Вы будете перенаправлены в главное окно системы Webmin. В центральном (главном) фрейме окна отображается текущее состояние системы, где установлен Webmin; в левом фрейме отображается список модулей, доступ к которым разрешен для текущего пользователя.

Для перехода к модулю управления ресурсами SMB, раскройте спойлер Службы в левом фрейме окна и кликните на ссылку Samba Windows File Sharing

Начальный экран модуля содержит список ресурсов SMB, сконфигурированных на данном сервере. Кликнув на ссылку с именем определенного ресурса, можно ознакомиться с деталями его конфигурации.

Для добавления нового файлового ресурса SMB, кликните ссылку Создание нового файлового ресурса, расположенную под списком всех ресурсов SMB

Заполните поля параметров в открывшейся форме.

Внимание

Обратите внимание, что поле Каталог ресурса должно указывать на существующий датасет в заданном пуле хранения данных. Ввод в данное поле других значений, таких как несуществующий путь к датасету или неверный пул хранения данных, приведет к ошибке при создании файлового ресурса SMB

По окончании ввода данных, кликните кнопку Создать, расположенную внизу формы.

Убедитесь, что файловый ресурс создан успешно и присутствует в общем списке файловых ресурсов SMB, сконфигурированных на данном сервере. 

Обратите внимание, созданный ресурс находится по умолчанию в режиме Только чтение для всех известных пользователей. Запись данных на этот ресурс невозможна без выполнения дополнительной конфигурации.

Для того, чтобы разрешить запись на созданный ресурс SMB, кликните на ссылку с его именем в общем списке ресурсов

Вы будете перенаправлены в форму Редактирование файлового ресурса

 

Кликните иконку Управление безопасностью и доступом в разделе Другие параметры ресурса

Отредактируйте параметры безопасности данного ресурса, следуя описанию из таблицы ниже:

ПараметрЗначение

Разрешена запись

Да

Гостевой доступ

Только гость

Гостевой пользователь UNIX

nobody


Внимание

  • В настоящее время, поддерживается только публичный доступ к файловым ресурсам SMB, аутентификации и авторизации пользователей не происходит. Это означает, что любой пользователь, имеющий сетевой доступ к данному серверу, также получает доступ ко всем файловым ресурсам SMB, расположенным на нем.
  • Для того, чтобы сделать доступ к ресурсам SMB более безопасным, используйте поле Разрешенные узлы, где можно указать IP адреса или сети, с которых разрешено получать доступ к конкретным ресурсам SMB.

По окончании ввода данных, кликните кнопку Сохранить для применения сделанных изменений.

Кликните ссылку Вернуться к списку ресурсов внизу окна редактирования файлового ресурса.

Убедитесь, что поле безопасность изменилось на Чтение/Запись для всех, что означает возможность записи данных на этот ресурс.

Далее необходимо проверить и, в случае необходимости, запустить Samba services на данной системе. Для этого проверьте, присутствует ли кнопка Запуск серверов Samba в самом низу окна модуля. Если кнопка присутствует, значит сервисы не запущены.

 

Кликните кнопку Запуск серверов Samba. В случае успешного запуска сервисов, экран модуля примет следующий вид:


Для проверки доступа к созданному ресурсу SMB, на рабочей станции с установленной ОС MS Windows откройте программу Проводник и наберите в строке адреса следующий URL: \\SERVER_NAME_OR_IP\smb1

Указанный ресурс должен быть доступен, что говорит о его правильной конфигурации.

Для проверки возможности записи на данные ресурс, скопируйте туда любой файл или создайте пустой каталог. Если операция пройдет успешно, то запись на этот ресурс разрешена

Вы всегда можете поменять параметры любого ресурса SMB, используя эти инструкции.

Для удаления существующего файлового ресурса SMB, откройте общий список ресурсов сервера и отметьте тот ресурс, который необходимо удалить

Кликните кнопку Удалить выбранные шары под списком ресурсов.


Внимание

  • Будьте внимательны при выполнении данной операции. Убедитесь, что Вы удаляете именно тот ресурс, который необходимо.
  • Ресурс будет удален немедленно, никаких дополнительных подтверждений для операции удаления запрошено не будет.
  • Удаление файлового ресурса SMB не влияет на данные, расположенные на датасете, для которого был создан данный ресурс и означает прекращение возможности доступа к этим данным по протоколу SMB. Для того, чтобы удалить именно данные на датасете, используйте возможности модуля zfsmgr.

Убедитесь, что ресурс удален успешно, и его имя больше не отображается в списке файловых ресурсов