Guia do Hardware | http://www.guiadohardware.

net

:. Dicionrio de Termos Tcnicos
:. Novo na rea? Leia: Hardware, Redes e Linux para iniciantes


Sees Artigos


+ HOME
:. Artigos
:. Tutoriais
:. Dicas Linux
:. FAQ
:. Dicionrio
:. Notcias
:. Overclock
:. Anlises

+ Livros
+ Cursos
+ CDs de Distros
Linux

+ Livros Online
:. Entendendo e
Dominando o Linux
:. Kurumin: Desvendando
seus segredos
:. Hardware: Manual
Completo
:. Redes: Guia Rpido

+ Guias
:. Servidores LTSP
:. Guia do Ubuntu
:. Kurumin: Instalando
:. Kurumin: Configurando
o sistema

+ Kurumin Linux
:. Download
:. Artes e Temas

+ FrumGdH
:. Melhores tpicos


Pesquisar no site:

Livros Impressos

:. Configurando um servidor Samba

Carlos E. Morimoto
08/11/2005



O Samba o servidor que permite compartilhar arquivos e acessar compartilhamentos em mquinas Windows. Ele
dividido em dois mdulos, o servidor Samba propriamente dito e o Smbclient, que permite acessar compartilhamentos em
outras mquinas. Usando o Samba, o servidor Linux se comporta exatamente da mesma forma que uma mquina Windows,
compartilhando arquivos e impressoras e executando outras funes, como autenticao de usurios. Voc pode configurar o
Samba at mesmo para tornar-se um controlador de domnio.
A primeira verso do Samba, disponibilizada em 1992, foi escrita por Andrew Tridgell, um
Australiano que na poca era estudante de cincias da computao. Como na poca a
especificao do SMB utilizada pela Microsoft ainda era fechada, Andrew desenvolveu um pequeno
programa, batizado de clockspy, para examinar os pacotes de dados enviados por uma mquina
Windows e assim ir implementando uma a uma as chamadas de sistema utilizadas, um trabalho
extremamente complexo para ser feito por uma nica pessoa.
O resultado foi um programa que rodava no Solaris e era capaz de responder s chamadas SMB
como se fosse um servidor Windows. Este arquivo ainda pode ser encontrado em alguns dos FTPs
do http://samba.org, com o nome "server-0.5".
O objetivo desta primeira verso era apenas resolver um problema domstico, interligar um PC
rodando o Windows 3.1 ao servidor Solaris. Na poca isso j era possvel utilizando um dos
clientes NFS comerciais para DOS, mas Andrew precisava de suporte a NetBIOS para um
aplicativo que pretendia utilizar, o WindX, um servidor X para Windows, que permitia rodar
aplicativos via rede a partir do servidor Unix.
At a o objetivo era apenas fazer o programa funcionar, no criar um sistema de
compartilhamento de arquivos.
Depois de algum tempo Andrew recebeu um e-mail contando que o programa tambm funcionava
com o LanManager da Microsoft, permitindo compartilhar arquivos de um servidor Unix com
mquinas rodando o DOS. Andrew s acreditou depois de testar, mas ficou to maravilhado com o
que havia conseguido que criou o projeto "NetBios for Unix", e comeou a recrutar voluntrios
atravs da Usenet. Mais tarde o projeto passou a usar o nome Samba, que foi adotado no em
apologia ao Carnaval, mas apenas porque uma das poucas palavras do dicionrio do Aspell que
possui as letras S, M e B, de "Server Message Blocks".
Em 94 a Microsoft liberou as especificaes do SMB e do NetBios, o que permitiu que o
desenvolvimento do Samba desse um grande salto, tanto em recursos quanto em
compatibilidade, passando a acompanhar os novos recursos adicionados ao protocolo da
Microsoft, que novamente deixou de ser aberto.
Hoje, alm de ser quase 100% compatvel com os recursos de rede do Windows 98, NT e 2000, o
Samba reconhecido por ser mais rpido que o prprio Windows na tarefa de servidor de
arquivos.
Um dos pontos fortes do Samba que o projeto foi todo desenvolvido sem precisar apelar para
qualquer violao de patentes. Todas as chamadas (com exceo das que a Microsoft tornou
pblicas em 94) foram implementadas monitorando as transmisses de dados atravs da rede,
uma espcie de engenharia reversa que no tem nada de ilegal. como se voc descobrisse como
http://www.guiadohardware.net/tutoriais/115/ (1 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net

Redes e Servidores
Linux: R$ 32

Linux, Ferramentas
Tcnicas: R$ 27

Kurumin 5.1+Kokar 5.1:
(2 CDs) R$ 16


CDs de Distros
Linux
:.Mandriva Linux
Free2006
3 cds por R$ 20,00
Kurumin 5.1 R$ 10,00
Kurumin Light R$ 10,00
Conectiva 10 R$ 20,00
KuruminGames 5.0 R$
10,00
Debian 3.1 r0a R$
80,00
Slackware 10.2 R$
26,00
SLAX live CD R$ 10,00
Freedows Lite R$ 10,00
SUSE 10 R$ 33,00
Knoppix4.0.2 R$ 10,00
Red Hat 9 R$ 20,00
Fedora Core 3 R$ 26,00
Ubuntu 5.10 R$ 10,00
E outras distribuies

funciona um cdigo de encriptao apenas examinando arquivos encriptados por ele. Matemticos
fazem isso a todo instante e muitas vezes so bem pagos para isso.
Graas a este "detalhe", o Samba no corre o perigo de sofrer restries devido a aes judiciais. Naturalmente j houveram
problemas legais com a Microsoft, cujo resultado apenas confirmou esta invulnerabilidade.
De qualquer forma, no existem sinais de que a Microsoft pretenda declarar guerra ao Samba, pelo contrrio, foi a existncia
do Samba que permitiu que a Microsoft conseguisse colocar PCs rodando o Windows em muitos nichos onde s entravam
Workstations Unix, j que com o Samba os servidores Unix existentes passaram a ser compatveis com as mquinas
Windows. Ou seja, de certa forma o Samba vantajoso at mesmo para a Microsoft.

Instalando

O Samba dividido em dois mdulos. O servidor propriamente dito e o cliente, que permite acessar compartilhamentos em
outras mquinas (tanto Linux quanto Windows). Os dois so independentes, permitindo que voc mantenha apenas o cliente
instalado num desktop e instale o servidor apenas nas mquinas que realmente forem compartilhar arquivos. Isto permite
melhorar a segurana da rede de uma forma geral.
Os pacotes do Samba recebem nomes um pouco diferentes nas distribuies derivadas do Debian e no Fedora e outras
distribuies derivadas do Red Hat. Veja:
Pacote Debian Fedora
Servidor: samba samba
Cliente: smbclient samba-client
Documentao samba-doc samba-doc
Swat: swat samba-swat
Lembre-se de que voc deve instalar todos os pacotes apenas no servidor e em outras mquinas que forem compartilhar
arquivos. O Swat ajuda bastante na etapa de configurao, mas ele opcional, pois voc pode tanto editar manualmente o
arquivo smb.conf, quanto usar um arquivo pronto, gerado em outra instalao. Nos clientes que forem apenas acessar
compartilhamentos de outras mquinas, instale apenas o cliente.
O Fedora inclui mais um pacote, o system-config-samba, um utilitrio de configurao rpida, que permite criar e desativar
compartilhamentos de forma bem prtica.
Depois de instalados os pacotes, use os comandos:
# /etc/init.d/samba start
# /etc/init.d/samba stop
... para iniciar e parar o servio. Por padro, ao instalar o pacote criado um link na pasta "/etc/rc5.d" que ativa o servidor
automaticamente durante o boot. Para desativar a inicializao automtica, use o comando:
# update-rc.d -f samba remove
Pata ativ-lo novamente depois, use:
# update-rc.d -f samba defaults
No Fedora e Mandriva, os comandos para iniciar e parar o servio so:
# service smb start
# service smb stop
Para desabilitar o carregamento durante o boot, use o "chkconfig smb off" e, para reativar, use o "chkconfig smb on". Note
que, neste caso, o pacote de instalao se chama "samba", mas o servio de sistema chama-se apenas "smb".

Cadastrando os usurios

Depois de instalado, o prximo passo cadastrar os logins e senhas dos usurios que tero acesso ao servidor. Esta uma
peculiaridade do Samba: ele roda como um programa sobre o sistema e est subordinado s permisses de acesso deste. Por
isso ele s pode dar acesso para usurios que, alm de estarem cadastrados no Samba, tambm esto cadastrados no sistema.
http://www.guiadohardware.net/tutoriais/115/ (2 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Existem duas abordagens possveis. Voc pode criar usurios "reais" usando o comando adduser ou um utilitrio como o
"user-admin" (disponvel no Fedora e no Debian, atravs do pacote gnome-system-tools). Ao usar o adduser, o comando
fica:
# adduser maria
Uma segunda opo criar usurios "castrados", que tero acesso apenas ao Samba. Esta abordagem mais segura, pois os
usurios no podero acessar o servidor via SSH ou Telnet, por exemplo, o que abriria brecha para vrios tipos de ataques.
Neste caso, voc cria os usurios adicionando os parmetros que orientam o adduser a no criar o diretrio home e manter a
senha desativada at segunda ordem:
# adduser --disabled-login --no-create-home maria
Isto cria uma espcie de usurio fantasma que, para todos os fins, existe e pode acessar arquivos do sistema (de acordo com
as permisses de acesso), mas, por outro lado, no pode fazer login (nem localmente, nem remotamente via SSH), nem
possui diretrio home.
De qualquer uma das duas formas, depois de criar os usurios no sistema, voc deve cadastr-los no Samba, usando o
comando "smbpasswd -a", como em:
# smbpasswd -a maria
Se voc mantiver os logins e senhas sincronizados com os usados pelos usurios nos clientes Windows, o acesso aos
compartilhamentos automtico. Caso os logins ou senhas no servidor sejam diferentes, o usurio precisar fazer login ao
acessar.
Um detalhe importante que, ao usar clientes Windows 95 ou 98, voc deve marcar a opo de login como "Login do
Windows" e no como "Cliente para redes Microsoft" (que o default) na configurao de rede (Painel de controle >
Redes).
Depois de criados os logins de acesso, falta agora apenas configurar o Samba para se integrar rede e compartilhar as pastas
desejadas; trabalho facilitado pelo Swat. A segunda opo editar manualmente os arquivos de configurao do Samba, o "/
etc/samba/smb.conf", como veremos mais adiante. Neste caso, o ideal comear a partir de um arquivo pr-configurado,
alterando apenas as opes necessrias. Voc pode baixar o arquivo modelo, que utilizado na instalao do Samba no
Kurumin no http://www.guiadohardware.net/kurumin/modelos/.

Configurando usando o Swat

O Samba pode ser configurado atravs do Swat, um utilitrio de configurao via web, similar ao
encontrado nos modems ADSL. Isso permite que ele seja acessado remotamente e facilita a
instalao em servidores onde o X no est instalado. Esta mesma abordagem utilizada por
muitos outros utilitrios, como o Webmin e o Pagode.
Manter o X instalado e ativo num servidor dedicado considerado um desperdcio de recursos, por
isso os desenvolvedores de utilitrios de configurao evitam depender de bibliotecas grficas.
Deste modo, mesmo distribuies minimalistas podem inclu-los.
Nas distribuies derivadas do Red Hat, o Swat inicializado atravs do xinetd. Para ativ-lo
depois da instalao, use os comandos:
# chkconfig swat on
# service xinetd restart
No Debian, Slackware e tambm no Gentoo, o Swat inicializado atravs do Inetd. A funo do
inetd e xinetd parecida, eles monitoram determinadas portas TCP e carregam servios sob
http://www.guiadohardware.net/tutoriais/115/ (3 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
demanda. Isto evita que utilitrios que so acessados esporadicamente (como o Swat) precisem
ficar ativos o tempo todo, consumindo recursos do sistema. Apesar disso, a configurao dos dois
diferente: no caso das distribuies que usam o inetd, voc ainda precisa adicionar (ou
descomentar) a linha abaixo no arquivo de configurao do inetd, o "/etc/inetd.conf":
swat stream tcp nowait.400 root /usr/sbin/tcpd /usr/sbin/swat
Para que a alterao entre em vigor, reinicie o inetd com o comando:
# /etc/init.d/inetd restart
Para acessar o Swat, basta abrir o Konqueror ou outro Browser disponvel e acessar o endereo
http://localhost:901 . No prompt de login, fornea a senha de root (do sistema) para acessar.
Ao abrir o Swat, voc ver um menu como o do screenshot abaixo, com vrios links para a
documentao disponvel sobre o Samba, que voc pode consultar para se aprofundar no sistema.
Na parte de cima, esto os links para as sees da configurao, que o que nos interessa.
Na seo Password, voc pode cadastrar usurios, substituindo o uso manual do comando
"smbadduser -a". Neste caso, voc precisar primeiro cadastrar os usurios utilizando comando
adduser; o Swat apenas cadastra os usurios no Samba.
http://www.guiadohardware.net/tutoriais/115/ (4 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Em seguida, acesse a seo "Globals", que engloba todas as configuraes de rede e acesso.
Nas opes "workgroup" e "netbios name", voc deve colocar o nome do computador e o grupo
de trabalho a que ele pertence, como faria numa mquina Windows. Voc pode tanto utilizar o
mesmo grupo de trabalho em todas as mquinas da rede, quanto agrupar suas mquinas em
grupos distintos como "diretoria", "vendas", etc.
A opo "netbios aliases" permite criar "apelidos" para o servidor, de modo de que ele possa ser
acessado por mais de um nome. Usando um alias, o servidor realmente aparece duas vezes no
ambiente de rede, como se fossem duas mquinas. Em geral isso acaba confundindo mais do que
ajudando, mas pode ser til em algumas situaes, quando, por exemplo, um servidor
desativado e os compartilhamentos movidos para outro. O novo servidor pode responder pelo
nome do servidor antigo, permitindo que os usurios que no foram avisados da mudana
continuem acessando os compartilhamentos.
A seguir temos a opo "interfaces", que permite limitar os acessos ao servidor se voc tiver
mais de uma placa de rede. o caso, por exemplo, de quem acessa via ADSL ou cabo e possui
uma segunda placa de rede para compartilhar a conexo com os micros da rede local. Nestes
casos a placa da web ser reconhecida como eth0, enquanto a placa da rede local ser
reconhecida como eth1, por exemplo.
http://www.guiadohardware.net/tutoriais/115/ (5 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Voc pode, ento, preencher o campo com o endereo da placa da rede local (eth1), assim o
Samba s aceitar conexes vindas dos micros da rede local, descartando automaticamente todas
as tentativas de acesso vindas da internet. Caso o campo permanea vazio, o Samba permite
acessos vindos de todas as placas de rede, e necessrio bloquear os acessos provenientes da
internet usando o firewall.
Na seo Security Options chegamos a uma das decises mais importantes, decidir entre entre
utilizar segurana com base no login do usurio (user) ou com base no compartilhamento
(share).
A opo share oferece um nvel de segurana semelhante ao de uma mquina Windows 98. Os
compartilhamentos podem ser acessados por todos os usurios, atravs da conta guest. Em
compensao, esta opo a mais simples de configurar e pode ser til em pequenas redes onde
no h necessidade de segurana.
A opo user a mais recomendvel, pois permite especificar exatamente quais usurios tero
acesso a cada compartilhamento, como num servidor NT ou Windows 2000. Naturalmente, para
que isso funcione, necessrio que voc tenha registrado todos os usurios no Linux e no Samba
(como vimos anteriormente), e que os clientes Windows efetuem login na rede usando estes
mesmos logins e senhas, ou os forneam na hora de acessar os compartilhamentos.
Escolhendo este modo, as permisses de acesso aos compartilhamentos do samba ficam
condicionadas s permisses de acesso de cada usurio. Por exemplo, se voc compartilhar a
pasta /home/maria/arquivos, por default apenas a usuria maria ter permisso para gravar
novos arquivos e alterar o contedo da pasta.
Para que outros usurios tenham acesso pasta, voc deve dar permisso a eles, criando um
novo grupo e dando permisso de escrita para os integrantes do grupo ou adicionando os demais
usurios no grupo "maria" (que criado juntamente com o login de acesso) e configurando as
permisses de acesso de forma que o grupo possa escrever na pasta. Voc pode fazer a
administrao de grupos usando o "users-admin", que facilita bastante as coisas ao trabalhar
com um grande nmero de usurios. Lembre-se que no Debian ele instalado atravs do pacote
"gnome-system-tools". No Fedora ele se chama "system-config-users".
Se voc no est to preocupado com a segurana, pode fazer do jeito "fcil", alterando a opo
"outros" nas permisses de acesso da pasta, que d acesso a todo mundo. Isto faz com que
qualquer usurio local do sistema (ou logado via SSH) tenha acesso aos arquivos da pasta, mas
no permite necessariamente que outros usurios do Samba possam acessar, pois neste caso
ainda so usadas as permisses de acesso no Samba. A alterao das permisses da pasta feita
usando o Konqueror ou outro gerenciador de arquivos, no no Samba.
http://www.guiadohardware.net/tutoriais/115/ (6 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Ou seja, necessrio fazer com que os usurios do grupo, ou todos os usurios do sistema
possam escrever na pasta, evitando que as permisses do sistema conflitem com as permisses
configuradas no Samba. Se configuro o Samba para permitir que o usurio "joao" possa escrever
no compartilhamento, mas a configurao das permisses da pasta compartilhada no permitem
isso, o Joao vai continuar sem conseguir escrever. Ao criar compartilhamentos no Samba,
preciso se preocupar com as duas coisas.
Mais abaixo, temos a opo Encrypt Password. Ela tambm importantssima, e deve ser
configurada de acordo com a verso do Windows que rodar nas mquinas clientes. O Windows 95
original no suporta encriptao de senhas, por isso s poder se conectar ao servidor caso a
opo seja configurada com o valor "No". Porm, o Windows 95 OSR/2, Windows 98/SE/ME,
Windows NT, Windows 2000 e Windows XP utilizam senhas encriptadas, ento, ao utilizar
mquinas com qualquer um destes sistemas (que o mais provvel) a opo deve ser
configurada como "Yes", caso contrrio o Samba simplesmente no conseguir conversar com as
mquinas Windows.
A partir do Samba 3 existe a opo de fazer com que o prprio Samba mantenha as senhas dos
usurios sincronizadas em relao s senhas dos mesmos no sistema. Antigamente, sempre que
voc alterava a senha de um usurio no Samba, usando o "smbpasswd", precisava alterar
tambm a senha do sistema, usando o comando "passwd". As duas senhas precisam ficar em
sincronismo, do contrrio camos no problema das permisses, onde o Samba permite que o
usurio acesse o compartilhamento, mas o sistema no permite que o Samba acesse os arquivos
no disco.
Para ativar este recurso, ative a opo "unix password sync" no Swat. Originalmente, esta
opo fica desativada e aparece apenas dentro das opes avanadas. Para chegar at ela voc
deve clicar no boto "Change View To: Advanced" no topo da tela. Depois de alterar, clique no
Commit Changes".
Para que tudo funcione, necessrio que as opes "passwd program" e "passwd chat" estejam
configuradas com (respectivamente) os valores: "/usr/bin/passwd %u" e "*Enter\snew\sUNIX
\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .". Estes j so os valores padro no
Swat, mas no custa verificar.
http://www.guiadohardware.net/tutoriais/115/ (7 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
A opo "Hosts Allow" deve incluir os endereos IP de todos os computadores que tero
permisso para acessar o servidor. Se quiser que todos os micros da rede tenham acesso, basta
escrever apenas a primeira parte do endereo IP, como em "192.168.0.", onde todos os
endereos dentro do escopo sero permitidos. Se for incluir mais de um endereo ou mais de um
escopo de endereos, separe-os por um espao, como: "192.168.0., 10.0.0., 123.73.45.167".
Caso o campo permanea vazio, a opo fica desativada, e todos os micros que tiverem acesso ao
servidor Samba podero acessar.
A opo "Hosts Deny" por sua vez permite especificar mquinas que no tero permisso para
acessar o servidor. Voc pode usar o Hosts Deny para estabelescer excees ao dito na opo
Hosts Allow.
Por exemplo, imagine que voc queira que toda a rede local, que usa a faixa 192.168.0.x, tenha
acesso ao servidor, com exceo dos endereos 192.168.0.2 e 192.168.0.3. Neste caso, a
configurao ficaria assim:
Hosts Allow: 192.168.0.
Hosts Deny: 192.168.0.2, 192.168.0.3
Numa rede Windows, uma das mquinas fica sempre responsvel por montar e atualizar uma lista
dos compartilhamentos disponveis e envi-la aos demais, conforme solicitado. O host que
executa esta funo chamado de "Master Browser".
Na seo Browse Options, a opo "OS Level" permite especificar qual chance o servidor Linux
http://www.guiadohardware.net/tutoriais/115/ (8 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
ter de ser o Master Browser do grupo de trabalho ou domnio. Sempre que voc estiver
configurando o Samba para ser o servidor principal, desejvel que ele seja o master browser.
Para isso, configure esta opo com um valor alto, 100 por exemplo, para que ele sempre ganhe
as eleies. O default dessa opo 20, que faz com que ele perca para qualquer mquina
Windows NT, Windows 2000 ou Windows XP. Para completar, deixe a opo "Local Master" e
"Preferred Master" como "Yes".
A configurao do OS Level muito importante. Caso no seja o Master Browser, voc poder ter
problemas para acessar seu servidor Linux a partir de outras mquinas Windows, principalmente
rodando o NT/2000/XP. Com o valor 100, sempre que uma das mquinas Windows tentar ser o
Master Browser da rede, o Samba convocar uma nova eleio e a mquina Linux sempre
ganhar :-).
Abaixo, deixe a opo Wins Support ativada (Yes). A opo Wins Server deve ser deixada em
branco, a menos que exista na rede algum servidor Wins (rodando o NT server ou o 2K server) ao
qual o servidor Linux esteja subordinado.
Caso o nico servidor seja a mquina Linux, voc pode configurar as mquinas Windows para
utiliz-la como servidor Wins, para isto basta colocar o seu endereo IP no campo "Servidor Wins"
na configurao de rede das estaes.
Terminando, pressione o boto "Commit Changes" no topo da tela para que as alteraes sejam
salvas no arquivo "/etc/samba/smb.conf".
Uma observao importante que o Swat l o arquivo smb.conf ao ser aberto, lendo as opes
configuradas e mostrando-as na interface, mas gera um novo arquivo sempre que voc clica no
"Commit Changes". Ao ler o arquivo, ele procura por trechos especficos de texto, ignorando tudo
que for diferente. Isso faz com que ele remova qualquer tipo de comentrio includo manualmente
no arquivo. Em geral, quem tem o hbito de editar manualmente o smb.conf, acaba nunca usando
o Swat e vive-versa.
Depois de cadastrar os usurios no sistema e no Samba e configurar a seo Globals, falta apenas
configurar as pastas que sero compartilhadas com as estaes, atravs da seo "Shares".
Cada usurio vlido cadastrado no sistema possui automaticamente um diretrio home. Estas
pastas ficam dentro do diretrio /home e podem ser usadas para guardar arquivos pessoais, j
que, a menos que seja estabelecido o contrrio, um usurio no ter acesso pasta pessoal do
outro. Alm dos diretrios home, voc pode compartilhar mais pastas de uso geral.
Para criar um compartilhamento, basta escrever seu nome no campo no topo da tela e clicar no
boto "Create Share".
http://www.guiadohardware.net/tutoriais/115/ (9 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Depois de criado um compartilhamento, escolha-o na lista e clique no boto "Choose Share"
para configur-la. Voc ver uma lista de opes, contendo campos para especificar usurios
vlidos e invlidos, usurios que podem ou no escrever no compartilhamento, nomes ou
endereos de mquinas entre outras opes.
O campo "path" o mais importante, pois indica justamente qual pasta do sistema ser
compartilhada. O nome do compartilhamento diz apenas com que nome ele aparecer no
ambiente de rede, que no precisa necessariamente ser o mesmo nome da pasta.
http://www.guiadohardware.net/tutoriais/115/ (10 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
A opo "comment" permite que voc escreva um breve comentrio sobre a pasta que tambm
poder ser visualizado pelos usurios no ambiente de rede. Este comentrio apenas para
orientao, no tem efeito algum sobre o compartilhamento.
A opo "read only" determina se a pasta ficar disponvel apenas para leitura (opo Yes) ou se
os usurios podero tambm gravar arquivos (opo No). Voc pode tambm determinar quais
mquinas tero acesso ao compartilhamento atravs das opes "Hosts Allow" e "Hosts Deny".
As configuraes feitas aqui subscrevem as feitas na seo global. Se, por exemplo, a mquina
192.168.0.5 possui permisso para acessar o sistema, mas foi includa na campo Hosts Deny do
compartilhamento programas, ela poder acessar outros compartilhamentos do sistema, mas
no o compartilhamento programas especificamente.
A opo "browseable" permite configurar se o compartilhamento aparecer entre os outros
compartilhamentos do servidor no ambiente de rede, ou se ser um compartilhamento oculto, que
poder ser acessado apenas por quem souber que ele existe. Isso tem uma funo semelhante a
colocar um "$" numa pasta compartilhada no Windows 98. Ela fica compartilhada, mas no
aparece no ambiente de rede. Apenas usurios que saibam que o compartilhamento existe
conseguiro acess-lo. Esta opo tem efeito apenas sobre os clientes Windows, pois no Linux a
maior parte dos programas clientes (como o Smb4k) mostram os compartilhamentos ocultos por
padro.
Finalmente, a opo "available" especifica se o compartilhamento est ativado ou no. Voc pode
desativar temporariamente um compartilhamento configurando esta opo como "No". Fazendo
isso, ele continuar no sistema e voc poder torn-lo disponvel quando quiser, alterando a
opo para "Yes".
Um detalhe importante que os usurios s tero permisso para acessar pastas que o login
permite acessar. Por exemplo, no Linux o nico usurio que pode acessar a pasta /root o
prprio root, ou outro autorizado por ele. Mesmo que voc compartilhe a pasta root atravs do
Samba, os demais usurios no podero acess-la.
Para editar as permisses de uma pasta, basta abrir o gerenciador de arquivos e, nas
propriedades da pasta, acessar a guia "Permisses". As permisses podem ser dadas apenas ao
usurio, para todos os usurios pertencentes ao grupo do usurio dono da pasta, ou para todos os
usurios. A opo "Aplicar mudanas a todas as subpastas e seus contedos" deve ficar marcada
para que as permisses sejam aplicadas tambm s subpastas.
Terminadas as configuraes, o servidor j ir aparecer no ambiente de rede, como se fosse um
servidor Windows. Os compartilhamentos podem ser acessados de acordo com as permisses que
tiverem sido configuradas, mapeados como unidades de rede, entre outros recursos.
Para compartilhar uma impressora j instalada na mquina Linux, o procedimento o mesmo.
Dentro do Swat, acesse a seo printers, escolha a impressora a ser compartilhada (a lista
mostrar todas as instaladas no sistema), configure a opo available como "yes" e configure as
permisses de acesso como vimos anteriormente.
No Mandriva voc pode instalar impressoras atravs do Control Center. No Fedora est
disponvel o "system-config-printer", que contm basicamente as mesmas funes. Em outras
distribuies voc pode usar o kaddprinterwizard, ou a prpria interface de administrao do
Cups, que voc acessa (via navegador) atravs da URL: http://127.0.01:631.

Se voc no gostou do Swat, pode experimentar o Pagode, outra opo de configurador grfico
para o Samba, que pode ser baixado no:
http://www.guiadohardware.net/tutoriais/115/ (11 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
http://www.anahuac.biz/lesp/index.php?id_menu=24&tipo=3
O Pagode um sistema desenvolvido em PHP, que roda sobre o Apache. Ele utiliza o sudo para
permitir que o Apache execute o script como root, de forma a conseguir alterar os arquivos de
configurao do Samba e reiniciar os servios quando necessrio.
Para instal-lo voc vai precisar das trs coisas. Comece instalando um servidor Apache com
suporte a PHP. Verifique em seguida se o pacote "sudo" est instalado. Ele vem instalado por
padro no Knoppix, Kurumin e outros live-CDs. Nas demais distribuies ele pode ser instalado
usando o gerenciador de pacotes.
Depois de tudo pronto, baixe o arquivo de instalao do Pagode para dentro do diretrio raiz do
Apache (/var/www/), o que criar a pasta "pagode". Dentro dela existe um script de instalao
que pode ser acessado atravs do navegador:
http://127.0.0.1/pagode/install/check_instalation.php
Depois de instalado, voc pode acessar o Pagode atravs do endereo http://127.0.0.1/pagode/

Permitindo que os usurios compartilhem pastas

A configurao do Samba atravs do Swat bem simples para configurar um servidor de
arquivos, por exemplo. Mas, e se voc quiser permitir que os usurios tambm criem
compartilhamentos, assim como no Windows? No seria muito prtico ter que ensin-los a usar o
Swat, sem falar que em muitos casos seria como dar uma arma na mo de uma criana.
O KDE possui um mdulo que resolve este ltimo problema, permitindo que os usurios
compartilhem arquivos dentro dos seus respectivos diretrios de usurio de uma forma bastante
simples, algo parecido com o que temos no Windows 98.
Para que este recurso funcione, voc deve instalar o mdulo de compartilhamento de arquivos do
Konqueror. No Debian, ele fornecido pelo pacote "kdenetwork-filesharing", que pode ser
instalado pelo apt-get. Em outras distribuies ele includo diretamente no pacote
"kdenetwork", que precisa estar instalado.
Como os usurios podem apenas compartilhar seus prprios arquivos, a possibilidade de danos ao
sistema pequena. Se voc tiver um firewall isolando a sua rede local da internet, voc poder
conviver com isso sem muitos sustos :-).
Dentro do Centro de Controle do KDE, acesse a seo "Internet & Rede > Compartilhamento de
arquivos". Clique no "Modo administrador", fornea a senha de root e marque a opo
"Compartilhamento simples (Habilite o compartilhamento simples, para permitir que os usurios
compartilhem pastas de sua pasta pessoal (home), sem saberem a senha de root.)".
No boto "Usurios permitidos" voc tem a opo de autorizar todos os usurios (permitir a todos
os usurios compartilhar pastas) ou autorizar apenas os usurios de um determinado grupo.
Neste caso, use o "users-admin" ou outro programa de configurao de usurios e grupos para
criar um novo grupo e adicionar os usurios desejados a ele.
http://www.guiadohardware.net/tutoriais/115/ (12 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net

A partir da os usurios podero compartilhar pastas simplesmente acessando a aba
"Compartilhar", dentro das propriedades de cada uma.
Este compartilhamento do KDE faz na verdade um duplo compartilhamento. Alm do Samba, os
compartilhamentos ficam disponveis na rede atravs do NFS, permitindo que voc possa escolher
http://www.guiadohardware.net/tutoriais/115/ (13 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
qual protocolo prefere usar em cada caso. Lembre-se de que se, voc no quiser o
compartilhamento via NFS, basta desativar (ou desinstalar) o servio NFS.
Naturalmente, para que o compartilhamento funcione, voc dever ter o servidor e o cliente
Samba instalados no sistema e manter o servio SMB ativo.

Configurando manualmente o /etc/samba/smb.conf

Toda a configurao do Samba, incluindo as configuraes gerais do servidor, impressoras e todos os compartilhamentos,
feita num nico arquivo de configurao, o "/etc/samba/smb.conf". Programas de configurao, como o Swat,
simplesmente lem este arquivo, "absorvem" as configuraes atuais e depois geram o arquivo
novamente com as alteraes feitas.
Isto permite que o Swat coexista com a edio manual do arquivo. Como o formato bastante
simples e conciso, muitas vezes mais rpido e at mais simples editar diretamente o arquivo do
que atravs do Swat.
O smb.conf possui as mesmas sees mostradas no swat: global, homes, printers, etc. Ao instalar
o Samba atravs do cone mgico, instalado um smb.conf j pr-configurado com uma
configurao de exemplo. A idia que o servidor j fique acessvel imediatamente depois da
instalao e voc possa se concentrar em adicionar os usurios e compartilhamentos.
Para abri-lo, com privilgios de root, voc pode digitar simplesmente "kdesu kedit /etc/samba/
smb.conf" num terminal. Veja um exemplo do contedo do arquivo. Lembre-se de que as linhas
iniciadas com # so comentrios, que no interferem na configurao:
# Arquivo de Configurao do Samba escrito para o Kurumin
# Por Carlos E. Morimoto
# Seo Globals:
# Aqui vo parmetros gerais, como o nome da mquina e grupo de trabalho.
# Global parameters
[global]
workgroup = GRUPO
netbios name = KURUMIN
server string = %h server (Samba %v)
name resolve order = lmhosts, host, wins, bcast
printcap name = lpstat
encrypt passwords = Yes
wins support = yes
preferred master = yes
domain master = true
domain logons = yes
logon path = %Nprofiles%u
obey pam restrictions = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
os level = 100
dns proxy = No
panic action = /usr/share/samba/panic-action %d
invalid users = root
printing = cups
print command = lpr -P %p -o raw %s -r
lpq command = lpstat -o %p
lprm command = cancel %p-%j
include = /etc/samba/dhcp.conf
client code page = 850
character set = ISO8859-1
preserve case = no
short preserve case = no
default case = lower
[homes]
http://www.guiadohardware.net/tutoriais/115/ (14 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
comment = Home Directories
create mask = 0700
directory mask = 0700
browseable = No
[printers]
comment = Todas as Impressoras
path = /var/tmp
create mask = 0700
guest ok = Yes
printable = Yes
browseable = No
# Compartilhamentos:
# Aqui vai a configurao das pastas compartilhadas. Voc pode criar mais
# compartilhamentos usando o Swat ou editando diretamente este arquivo.
# Veja como funciona a configurao:
#
# [publico] : O nome do Compartilhamento, como aparecer no ambiente de redes.
# path = /home/samba_publico : A pasta local que est sendo compartilhada
# available = yes : O compartilhamento est disponvel?
# Mudando para "available = no" ele ficar "congelado" e ningum poder acessar.
# browseable = yes : O compartilhamento aparecer na rede?
# Mudando para "browseable = no" ele virar um compartilhamento oculto
# writable = yes : O compartilhamento fica disponvel para leitura e escrita.
# writable = no : o compartilhamento fica disponvel para somente leitura
# Agora a sua vez:
#[compartilhamento]
# path = /pasta/pasta
# available = yes
# browseable = yes
# writable = yes
Se voc quiser criar um novo compartilhamento, chamado "arquivos", que d acesso pasta "/
home/arquivos" e pode ser acessado em modo somente-leitura por todos os usurios
cadastrados no Samba, bastaria adicionar as linhas:
[arquivos]
path = /home/arquivos
available = yes
writable = no
Se voc quiser permitir que o compartilhamento fique com permisso de escrita e leitura, mas
fique acessvel apenas pelos usurios "maria" e "joao" (os outros usurios no acessam nem para
leitura), adicione a linha: "valid users = joao maria". A entrada agora ficaria:
[arquivos]
path = /home/arquivos
available = yes
writable = yes
valid users = maria, joao
Se preferir, voc pode continuar permitindo que os outros acessem o compartilhamento para
leitura e criar uma lista de escrita, contendo a maria e o joao:
[arquivos]
path = /home/arquivos
available = yes
writable = yes
write list = maria, joao
Outra forma de limitar o acesso usar a opo "hosts allow" para permitir que apenas alguns
endereos IP possam acessar os compartilhamentos, como em:
[arquivos]
path = /home/arquivos
available = yes
writable = yes
http://www.guiadohardware.net/tutoriais/115/ (15 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
hosts allow = 192.168.0.2, 192.168.0.5
possvel ainda combinar as duas coisas, permitindo que apenas a maria e o joao acessem o
compartilhamento e, ainda assim, s se estiverem usando uma das duas mquinas permitidas,
como em:
[arquivos]
path = /home/arquivos
available = yes
writable = yes
write list = maria, joao
hosts allow = 192.168.0.2, 192.168.0.5

O Swat serve apenas como uma interface para a edio deste arquivo. Seja qual for o modo de
configurao escolhido, basta fazer backups regulares deste arquivo para restaurar as
configuraes do servidor em caso de problemas. Alm do arquivo smb.conf, salve tambm o
arquivo "/etc/samba/smbpasswd", que contm os usurios e senhas.
Sempre que alterar manualmente smb.conf, ou mesmo alterar algumas opes pelo Swat e
quiser verificar se as configuraes esto corretas, rode o testparm (basta cham-lo num
terminal). Ele funciona como uma espcie de debug, indicando erros grosseiros no arquivo.
Depois de fazer qualquer alterao, reinicie o Samba usando o comando "/etc/init.d/samba
restart" ou "service smb restart".
O comando smbstatus tambm muito til, pois permite verificar quais estaes esto
conectadas ao servidor e quais recursos esto sendo acessados no momento.

Usando o Samba como controlador de domnio (PDC)

Numa pequena rede, manter as senhas dos usurios sincronizadas entre as estaes Windows e o
servidor Samba no chega a ser um grande problema. Mas, em redes de maior porte, isto pode
tornar-se uma grande dor de cabea e passar a consumir uma boa parte do seu tempo.
Para solucionar o problema, existe a opo de usar o servidor Samba como um controlador
primrio de domnio (PDC), onde ele funciona como um servidor de autenticao para os clientes
Windows e (opcionalmente) armazena os perfis de cada usurio, permitindo que eles tenham
acesso a seus arquivos e configuraes a partir de qualquer mquina onde faam logon.
Ao cadastrar um novo usurio no servidor Samba, ele automaticamente pode fazer logon em
qualquer uma das estaes configuradas. Ao remover ou bloquear uma conta de acesso, o usurio
automaticamente bloqueado em todas as estaes. Isto elimina o problema de sincronismo
entre as senhas no servidor e nas estaes e centraliza a administrao de usurios e permisses
de acesso no servidor, simplificando bastante seu trabalho de administrao.
O primeiro passo modificar o arquivo de configurao do Samba. Existem algumas regras
adicionais para transformar o Samba num controlador de domnio. A seo "global" deve conter as
linhas " domain master = yes", "domain logons = yes" e "logon script = netlogon.bat" e
(importante) no deve conter a linha "invalid users = root" pois precisaremos usar a conta de
root no Samba ao configurar os clientes. preciso adicionar tambm um compartilhamento
chamado "netlogon", que conter o script de login que ser executado pelas estaes.
Este um exemplo de arquivo de configurao do Samba para um controlador de domnio. Ele
no contm as configuraes para compartilhamento de impressoras, que voc pode adicionar
(juntamente com os compartilhamentos desejados) depois de testar a configurao bsica:
[global]
workgroup = Dominio
netbios name = GDH
server string = Samba PDC
domain master = yes
preferred master = yes
local master = yes
domain logons = yes
http://www.guiadohardware.net/tutoriais/115/ (16 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
logon script = netlogon.bat
security = user
encrypt passwords = yes
os level = 100
[netlogon]
comment = Servico de Logon
path = /var/samba/netlogon
guest ok = Yes
browseable = No
[homes]
comment = Diretorio Home
valid users = %S
guest ok = Yes
browseable = No
Acostume-se a sempre rodar o comando "testparm" depois de fazer alteraes no arquivo, pois
ele verifica a sintaxe e indica erros de configurao. Ao configurar o Samba como PDC, ele deve
exibir a mensagem: "Server role: ROLE_DOMAIN_PDC".
Depois de configurar o arquivo, verifique se a conta root do sistema foi cadastrada no Samba e se
as senhas esto iguais. Caso necessrio, use o comando "smbpasswd -a root" para cadastrar o
root.
Aproveite para criar a pasta "/var/samba/netlogon" e configurar corretamente as permisses:
# mkdir -p /var/samba/netlogon
# chmod 775 /var/samba/netlogon
Com o "775" estamos permitindo que alm do root, outros usurios que voc adicionar no grupo
possam alterar o contedo da pasta. Isso pode ser til caso existam outros administradores de
rede alm de voc.
Cadastre agora os logins dos usurios, com as senhas que eles utilizaro para fazer logon a partir
das mquinas Windows. Neste caso no preciso se preocupar em manter as senhas em
sincronismo entre o servidor e as estaes. Na verdade, as contas que criamos aqui no precisam
sequer existir nas estaes, pois o login ser feito no servidor. Para adicionar um usurio de teste
"joao", use os comandos:
# adduser joao
# smbpasswd -a joao
importante criar tambm a pasta "profile.pds" dentro do diretrio home do usurio, onde o
cliente Windows armazena as informaes da sesso cada vez que o usurio faz logon no domnio:
# mkdir /home/joao/profile.pds
Alm das contas para cada usurio, preciso cadastrar tambm uma conta (sem senha) para
cada mquina. Voc deve usar aqui os mesmos nomes usados na configurao de rede em cada
cliente. Se a mquina se chama "athenas" por exemplo, preciso criar um login de mquina com
o mesmo nome:
# useradd -d /dev/null -s /bin/false athenas$
# passwd -l athenas$
# smbpasswd -a -m athenas
Note que nos dois primeiros comandos adicionado um "$" depois do nome, que indica que
estamos criando um login de mquina, que no tem diretrio home (-d /dev/null), no possui um
shell vlido (-s /bin/false) e est travada (passwd -l). Esta conta vlida apenas no Samba, onde
cadastrada com a opo "-m" (machine). Estas contas de mquina so chamadas de "trusted
accounts" ou "trustee".
Lembre-se que para usar este comando o arquivo "/etc/shells" deve conter a linha "/bin/false". Se
preferir, voc pode adicionar as contas de mquina dentro de um grupo do sistema ("maquinas"
ou "machines" por exemplo). Neste caso, crie o grupo usando o comando "groupadd" e use o
comando abaixo para criar as contas de mquina j incluindo-as no grupo:
http://www.guiadohardware.net/tutoriais/115/ (17 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
# useradd -g maquinas -d /dev/null -s /bin/false athenas$

Por ltimo, necessrio criar o arquivo "/var/samba/netlogon/netlogon.bat", um script que
lido e executado pelos clientes ao fazer logon. Voc pode fazer muitas coisas atravs dele, mas
um exemplo de arquivo funcional :
net use H: /HOME
net use x: \\gdh\arquivos /yes
Este script faz com que a pasta home de cada usurio (compartilhada pelo Samba atravs da
seo "homes") seja automaticamente mapeada como a unidade "H:" no cliente, o que pode ser
bastante til para backups por exemplo. Naturalmente, cada usurio tem acesso apenas a seu
prprio home.
A segunda linha um exemplo de como fazer com que determinados compartilhamentos do
servidor sejam mapeados no cliente. O "net use x: \\gdh\arquivos /yes" faz com que o
compartilhamento "arquivos" (que precisaria ser configurado no smb.conf) seja mapeado como o
drive "X:" nos clientes.
Lembre-se que o "gdh" dentro do netlogon.bat deve ser substitudo pelo nome do seu servidor Samba, configurado na
opo "netbios name =" do smb.conf.
Mais um detalhe importante que o arquivo do script de logon deve usar quebras de linhas no padro MS-DOS e no no
padro Unix (que o padro da maioria dos editores de texto do Linux). Voc pode cri-lo usando um editor de texto do
Windows ou usar algum editor do Linux que oferea esta opo. No Kwrite por exemplo, a opo est em: "Configurar >
Configurar Editor > Abrir/Salvar > Fim de linha > DOS/Windows".

Mais uma configurao til (porm opcional) fazer com que o servidor armazene os arquivos e configuraes do usurio
(recurso chamado Roaming Profiles), fornecendo-os estao no momento em que o usurio faz
logon. Isto permite que o usurio possa trabalhar em outras mquinas da rede e faz com que
seus arquivos de trabalho sejam armazenados no servidor, diminuindo a possibilidade de perda de
dados.
Por outro lado, isto faz com que seja consumido mais espao de armazenamento do servidor e
aumenta o trfego da rede, j que os arquivos precisam ser transferidos para a estao a cada
logon. Isto pode tornar-se um problema caso os usurios da rede tenham o hbito de salvar
muitos arquivos grandes na rea de trabalho.
Note que o servidor no armazena todos os arquivos do usurio, apenas as configuraes dos
aplicativos, entradas do menu iniciar, cookies, bookmarks e arquivos temporrios do IE e o
contedo das pastas Desktop, Modelos e Meus Documentos.
Para ativar o suporte no Samba, adicione as duas linhas abaixo no final da seo "global" do smb.
conf (abaixo da linha "logon script = netlogon.bat"):
logon home = \\%L\%U\.profiles
logon path = \\%L\profiles\%U
A varivel "%L" neste caso indica o nome do servidor e o "%U" o nome do usurio que est
fazendo logon. Quando por exemplo o "joao" faz logon montado o compartilhamento "\\gdh
\profiles\joao"
Adicione tambm um novo compartilhamento, adicionando as linhas abaixo no final do arquivo:
[profiles]
path = /var/profiles
writeable = Yes
browseable = No
create mask = 0600
directory mask = 0700
Crie a pasta "/var/profiles", com permisso de escrita para todos os usurios:
# mkdir /var/profiles
# chmod 1777 /var/profiles
http://www.guiadohardware.net/tutoriais/115/ (18 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Cada usurio passa a ter uma pasta pessoal dentro da pasta ("/var/profiles/joao", por exemplo)
onde as configuraes so salvas. Apesar das permisses locais da pasta permitirem que qualquer
usurio a acesse, o Samba se encarrega de permitir que cada usurio remoto tenha acesso
apenas ao seu prprio profile.
As estaes Windows 2000 e Windows XP utilizam os perfis mveis automaticamente, quando o
recurso est disponvel no servidor Samba. Voc pode verificar a configurao e, caso desejado,
desativar o uso do perfil mvel no cliente no "Meu Computador > Propriedades > Perfis de
Usurio > Alterar tipo".

Neste ponto a configurao do servidor Samba est pronta. Falta apenas configurar os clientes
Windows para efetuarem logon no domnio.
Nem todas as verses do Windows suportam este recurso. Como controladores de domnio so
usados principalmente em redes de mdio ou grande porte em empresas, a Microsoft no inclui
suporte no Windows XP Home e no XP Starter (tambm chamado jocosamente de "Miserable
Edition"), de forma a pressionar as empresas a comprarem o XP Professional, que mais caro.
A configurao muda de acordo com a verso do Windows:
- No Windows 2000, acesse o "Meu Computador > Propriedades > Identificao de rede >
Propriedades". Coloque aqui o nome do computador (que precisa ser um dos logins de mquinas
adicionados na configurao do Samba) e o nome do Domnio, que definido na opo " workgroup
=" do smb.conf. Para ter acesso a esta opo voc deve estar logado como administrador.
Na tela de identificao que ser aberta a seguir, logue-se como "root", com a senha definida no
Samba. normal que a conexo inicial demore dois ou trs minutos. Se tudo der certo, voc
saudado com uma mensagem "Bem-vindo ao domnio DOMINIO".
http://www.guiadohardware.net/tutoriais/115/ (19 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
necessrio identificar-se como root ao fazer a configurao inicial, para que seja criada a relao
de confiana entre o servidor e o cliente. A partir da aparece a opo opo "Efetuar logon em:
DOMINIO" na tela de login, permitindo que o usurio faa logon usando qualquer uma das contas
cadastradas no servidor. Continua disponvel tambm a opo de fazer um login local.
- No Windows 98 ou ME: Comece logando-se na rede (na tela de login aberta na inicializao)
com o mesmo usurio e senha que ser usado para fazer logon no domnio. Acesse agora o
"Painel de Controle > Redes > Cliente para redes Microsoft > Propriedades". Marque a opo
"Efetuar Logon num domnio NT", informe o nome do domnio e marque a opo "Efetuar logon e
restaurar conexes". Ao terminar, preciso fornecer o CD de instalao e reiniciar a mquina.
Note que as mquinas com o Windows 98/ME no so compatveis com todos os recursos do
domnio, elas acessam o domnio dentro de uma espcie de modo de compatibilidade, onde
podem acessar os compartilhamentos, mas no tm acesso ao recurso de perfis mveis, por
exemplo.
- No Windows XP Professional o procedimento varia de acordo com a verso do Samba usada.
Se voc est usando uma verso recente do Samba, da verso 3.0 em diante, a configurao
bem mais simples, basta seguir os mesmos passos da configurao no Windows 2000.
Se por outro lado voc ainda est usando o Samba 2.x, a configurao um pouco mais
complicada. Comece copiando o arquivo "/usr/share/doc/samba-doc/registry/WinXP_SignOrSeal.
reg" (do servidor), que fica disponvel ao instalar o pacote "samba-doc". Esta uma chave de
registro que precisa ser instalada no cliente.
Acesse agora as propriedades do "Meu Computador" e na aba "Nome do Computador" clique no
boto "ID de rede". Ser aberto um Wizard que coleta o nome do domnio, nome da mquina e
login de usurio. Lembre-se que necessrio efetuar o primeiro logon como root.
Se no der certo da primeira vez, acesse o "Painel de controle > Ferramentas administrativas >
Diretiva de segurana local > Diretivas locais > Opes de segurana" e desative as seguintes
opes:
* Membro do domnio: criptografar ou assinar digitalmente os dados de canal seguro (sempre)
* Membro do domnio: desativar alteraes de senha de conta da mquina
* Membro do domnio: requer uma chave de sesso de alta segurana (Windows 2000 ou posterior)

Para confirmar se os clientes esto realmente efetuando logon no servidor, use o comando
"smbstatus" (no servidor). Ele retorna uma lista dos usurios e mquina logadas, como em:
Samba version 3.0.14a-Debian

PID Username Group Machine
-----------------------------------------------------
4363 joao joao athenas (192.168.o.34)

Service pid machine Connected at
-----------------------------------------------------
joao 4363 athenas Sat Jul 9 10:37:09 2005




:. Imprima este Texto

Encontrou alguma informao incorreta ou algum erro de reviso no texto?
http://www.guiadohardware.net/tutoriais/115/ (20 of 21)2/1/2006 21:56:47
Guia do Hardware | http://www.guiadohardware.net
Escreva para mim: morimoto em guiadohardware.net



1999 - 2004 :. Todos os direitos reservados :. Carlos E. Morimoto
Melhor visualizado em qualquer browser. Voc escolhe o que usar, no ns :-)
"The box said: Requires MS Windows or better, so I instaled Linux"



http://www.guiadohardware.net/tutoriais/115/ (21 of 21)2/1/2006 21:56:47