Installation¶

Damit Verzeichnisse im Netzwerk per SMB/CIFS Protokoll (bzw. als "Windows-Freigabe") angesprochen werden können, muss folgendes Metapaket aus den Paketquellen installiert sein ^[1]:

• samba

mit apturl

sudo apt-get install samba 

sudo aptitude install samba 

Jedoch braucht man die Installation nicht unbedingt von Hand zu veranlassen, wenn man man mit Nautilus persönliche Freigaben einrichten möchte. Beim Einrichten der ersten Freigabe erfolgt hier automatisch ein Hinweis auf ggf. noch fehlende Pakete, die nach nach einer Bestätigung per Mausklick einfach nachinstalliert werden können.

Der Dateimanager Caja (MATE) bietet die gleichen Möglichkeiten wie Nautilus, wenn zusätzlich zum Metapaket samba (s.o.) noch das Paket

• caja-share

mit apturl

sudo apt-get install caja-share 

sudo aptitude install caja-share 

von Hand nachinstalliert wird. Im Gegensatz dazu erlauben es die Dateimanager Thunar und PCManFM (noch) nicht, Ordner oder Dateien mittels Mausklick freizugeben. Man muss dann auf ein Terminal^[2] ausweichen (s.u.)

Freigabe erstellen¶

Nach einem -Klick auf ein Ordner-Symbol klickt man "Freigabeoptionen" an. Es öffnet sich das selbsterklärende nebenstehende Dialogfenster. Man trägt für die Freigabe einen Namen und optional einen Kommentar ein und hakt an, was gewünscht wird: überhaupt freigeben - Schreibrechte einräumen - Gastzugang (ohne Passwort) erlauben. Alternativ gelangt man auch über "Eigenschaften -> Ordner freigeben" zum gleichen Dialog.

Persönliche Freigaben werden im Nautilus-Fenster durch das nebenstehend abgebildete Emblem (Doppelpfeil) oder ähnlich gekennzeichnet.

Zugriffsrechte automatisch anpassen¶

Weil Samba nichts erlauben kann, was auf dem Server selbst verboten ist, müssen oftmals noch die Zugriffsrechte^[3] für die freigegebenen Dateien angepasst werden. Dafür erscheint dann ein neues Dialogfenster mit dem Vorschlag, diese Anpassung von Nautilus automatisch durchführen zu lassen. Leider erscheint dieses Dialogfenster auch dann, wenn eine solche Anpassung gar nicht möglich ist (z.B. FAT- oder NTFS-Partition).

Dateien von Windows-Partitionen freigeben¶

Mittels GNOME/Nautilus lassen sich auch Ordner und Dateien freigeben, die sich auf einer Partition mit einem der Windows-Dateisysteme FAT oder NTFS befinden. Allerdings gibt es dabei einiges zu beachten:

• Über net usershare kann ein Benutzer immer nur Dateien freigeben, die ihm selbst gehören. Da Windows-Partitionen bei der Installation von Ubuntu standardmäßig als Besitz von root eingebunden werden, sind ggf. die Einträge in der Datei /etc/fstab geeignet zu verändern (üblicherweise uid=1000 statt uid=0).

• Auch wenn ein entsprechendes Fenster erscheint, kann Nautilus die Zugriffsrechte auf FAT-Partitionen nicht anpassen. Insbesondere ist ein Gast-Zugriff auf eine Freigabe auf einer FAT-Partition nur dann möglich, wenn dieser über die Mount-Option umask in fstab erlaubt wird.

• Auch bei NTFS-Partitionen die mit den Standard-Optionen eingebunden sind, lassen sich die Zugriffsrechte nicht nachträglich ändern. Mit den Mount-Optionen permissions und acl eingebundene NTFS-Partitionen verhalten sich dagegen wie Partitionen mit einem Linux-Dateisystem.

Zugriffsrechte und Sicherheit¶

Die automatische Änderung von Zugriffsrechten auf dem Server ohne detaillierte Rückmeldung kann bei unbedachter Anwendung leicht dazu führen, dass unbemerkt unerwünschte oder gar gefährliche Berechtigungen entstehen. Leicht wird vergessen, dass die veränderten Zugriffsrechte auf dem Server auch dann bestehen bleiben, wenn eine vorübergehende Freigabe wieder aufgehoben wird.

Persönliche Freigaben im Terminal¶

Nicht alle Dateimanager bieten wie Nautilus die Möglichkeit, persönliche Freigaben einzurichten. Vielleicht möchte man auch die Zugriffsrechte auf persönliche Freigaben differenzierter gestalten, als Nautilus dies vorsieht. In diesen Fällen lassen sich persönliche Freigaben über ein Terminal^[2] einrichten. Hierzu dient die Befehlszeile

net usershare add NAME_DER_FREIGABE PFAD/ZUR/FREIGABE 

Werden keine Parameter angegeben, so werden die Freigaben ohne Schreibrechte und ohne Gastzugang erstellt. Die allgemeine Syntax für die Befehlszeile ist

net usershare add sharename path [comment] [acl] [guest_ok=[y|n]] 

Unter "acl" können für die einzelnen Benutzer die Zugriffsrechte festgelegt werden (f = voller Zugriff, r = nur lesen, d = kein Zugriff). Vor den ACL muss jedoch zwingend ein Kommentar oder wenigstens ein "Platzhalter" ("") stehen. Beispiel:

net usershare add Musik ~/Musik "" Everyone:f guest_ok=yes 

Löschen lassen sich persönliche Freigaben mittels

net usershare delete NAME_DER_FREIGABE 

Eine ausführliche Beschreibung weiterer Möglichkeiten von "net usershare" findet sich im Artikel Samba Server/net usershare.

Installation¶

Um über GNOME (bzw. MATE, Unity oder Xfce) auch allgemeine Freigaben (mit Root-Rechten und smb.conf) erstellen sowie Server-Einstellungen und Benutzerkonten verwalten zu können, muss zusätzlich zum Metapaket Samba (s.o.) noch das Paket

• system-config-samba

mit apturl

sudo apt-get install system-config-samba 

sudo aptitude install system-config-samba 

installiert werden. Danach erscheint im Hauptmenü folgender Eintrag:

• "System -> Systemverwaltung -> Samba"

Dieser Eintrag lässt sich jedoch nur aufrufen, wenn auch das Paket

• gksu

mit apturl

sudo apt-get install gksu 

sudo aptitude install gksu 

installiert ist, was seit Ubuntu 13.04 nicht mehr in jeder Ubuntu-Version Standard ist.

Zusätzlich kann auch noch die Installation eines der folgenden Pakete sinnvoll sein:

• samba-doc

mit apturl

sudo apt-get install samba-doc 

sudo aptitude install samba-doc 

(Samba Dokumentation)

• samba-doc-pdf

mit apturl

sudo apt-get install samba-doc-pdf 

sudo aptitude install samba-doc-pdf 

(das Selbe im pdf-Format)

Fehlende Pakete (aus dem Metapaket samba) werden beim Erstellen allgemeiner Freigaben nicht automatisch nachinstalliert.

Allgemeine Freigaben¶

Mit "allgemein" oder "administrativ" werden solche Freigaben bezeichnet, die in die Datei /etc/samba/smb.conf eingetragen und damit unabhängig vom jeweils angemeldeten Benutzer verfügbar sind. Allgemeine Freigaben einzurichten, zu löschen oder zu verändern ist denjenigen Benutzern vorbehalten, die als Mitglieder der Gruppe admin berechtigt sind, über sudo Root-Rechte zu erlangen.

Weil allgemeine Freigaben grundsätzlich mit Root-Rechten erstellt werden, entfällt bei ihnen auch die Einschränkung, dass jeder Benutzer nur seine eigenen Dateien freigeben kann.

Nach einem Mausklick auf den Menü-Eintrag

• "System -> Systemverwaltung -> Samba"

muss der Benutzer durch Eingabe seines System-Passworts seine Berechtigung nachweisen, mit Root-Rechten zu arbeiten. Danach öffnet sich das Dialogfenster. Dort sind alle bestehenden allgemeinen Freigaben, nicht jedoch die persönlichen Freigaben des jeweiligen Benutzers aufgeführt.

Einstellungen¶

Die im Folgenden beschriebenen Einstellungen wirken sich sowohl auf persönliche Freigaben (über Nautilus mit net usershare erstellt) als auch auf allgemeine Freigaben (mit Eintrag in smb.conf) aus. Sie können in GNOME in dem Dialogfenster vorgenommen werden, das man über den Menü-Eintrag

• "System -> Systemverwaltung -> Samba"

nach Eingabe des System-Passworts mit Root-Rechten öffnet.

"system-config-samba" lässt sich nicht starten¶

Wegen eines Fehlers (1387274) lässt sich system-config-samba in Ubuntu 14.10 und nachfolgenden Versionen auch dann nicht starten, wenn das Paket gksu installiert ist. Der Grund ist, dass die benötigte Datei /etc/libuser.conf fehlt. Damit system-config-samba startet, muss dann einmalig im Terminal folgender Befehl eingeben werden:

  sudo touch /etc/libuser.conf 

Der Server wird nicht erkannt¶

Zuerst sollte man immer überprüfen, ob der Name des Servers den Konventionen entspricht (maximal 15 Zeichen, keine unzulässigen Sonderzeichen usw.).

Wenn der Server trotzdem von keinem Client aus (auch nicht von Windows-Clients) über seinen Netbios-Namen erkannt wird, aber über seine IP ansprechbar ist, dann kann es sein, dass auf dem Server der Service "nmbd" beim Booten nicht korrekt gestartet wurde. Nach Eingabe folgender Zeile im Terminal sollte die Erkennung über den Netbios-Namen dann funktionieren:

sudo service nmbd start 

Mit folgendem Eintrag in /etc/rc.local (mit Root-Rechten vorzunehmen) lässt sich dies automatisieren:

sleep 20
service nmbd start
exit 0               #(diese Zeile ist bereits vorhanden)

"Heimnetzgruppe" auf Windows-Clients¶

Mit Windows 7 hat Microsoft die Einrichtung "Heimnetzgruppe" geschaffen. Samba kann mit dieser nichts anfangen und kann weder als Client noch als Server einer Windows-Heimnetzgruppe beitreten. Zur störungsfreien Kommunikation von Linux-Systemen mit Windows-Rechnern empfiehlt es sich deshalb, dort die Heimnetzgruppe nicht zu verwenden.

Intern¶

• Heimnetzwerk: Verschiedene Möglichkeiten, ein kleines privates Netzwerk einzurichten

• GNOME, MATE, Unity, Xfce, Lxde: Ausführliche Informationen zum jeweiligen Desktop

• Samba: Grundlegende Informationen; dort finden sich auch weitere Links

• Samba Server: Weitere Informationen zum Einrichten eines Samba-Servers auch ohne GUI

  • Samba Server/smb.conf: Die Konfigurationsdatei eines Samba-Servers (mit Beispielen)

  • Samba Server/net usershare - Persönliche Freigaben über Kommandozeilen erstellen

Extern¶

• Die Homepage des Samba Projektes

• Die deutsche Homepage des Samba Projektes

• Samba-HOWTO-Sammlung