Samba es una herramienta GPL de Linux que nos permite compartir carpetas y/o recursos de nuestro servidor Linux para redes basadas en “grupos de trabajo” de MS Windows(r). Para muchos de ustedes puede que se trate de una trivialidad, pero dado que hay gente que no lo sabe, aquí les va una breve reseña sobre como compartir recursos desde mi Linux para una red Windows(r).

Básicamente es muy sencilla de configurar, al menos en un nivel básico, por ejemplo, compartir directorios personales de cada usuario de la red, una carpeta compartida común a todos, una lectora de CD en el servidor o impresoras. Si nos pusieramos exquisitos, hasta podríamos configurar nuestro Samba para que emulara un PDC(Controlador Primario de Dominio) de Microsoft Windows NT(r).

Pero en éste caso, nos concentraremos en compartir recursos y directorios basandonos en los usuarios del sistema. Para el caso, simularemos una red local que trabajará sobre un grupo de trabajo llamado “demo_red”.

Para comenzar necesitaremos instalar a nuestro Linux los siguientes paquetes:

samba o samba-commons

Si eres un usuario Debian: apt-get install samba o apt-get install samba-common

La diferencia entre estos paquetes es que el primero es el server, mientras que el segundo es el suite completo de herramientas de servidor y cliente.

Una vez terminada la instalación del paquete, debemos configurar el servicio. Para eso hay que editar el archivo “smb.conf” que está en “/etc“.

vi /etc/samba/smb.conf

Para hacer más sencillo el proceso de configuración, y eliminado varias lineas para dejar exclusivamente las necesarias para cumplir nuestro objetivo:

Nota: Los comentarios son precedidos por ‘#‘ o ‘;‘

;Mi primer Archivo de Configuración de Samba
[global]
server string = Linux Box corriendo Samba
workgroup = demo_red
encrypt passwords = yes
;
[prueba]
path = /home/usuario/prueba
read only = no
guest ok = yes
;
[prueba2]
path = /home/usuario/prueba2
read only = yes
guest ok = yes

NOTA: Reemplacen “usuario” por el nombre de un usuario válido. Además deberán crear los directorios prueba y prueba2 o seleccionar directorios ya existentes en el “home” seleccionado.

Aquí les va una configuración un poco más completa y comentada del archivo de configuración de Samba. De todas formas, la versión anterior es suficiente para realizar una prueba rápida!

#
#======================= Configuraciones Globales =======================
#
[global]
## Nombre del grupo de trabajo ###
# no debe contener espacios ni caracteres especiales.
workgroup = demo_red
;
## Nombre que identificará al server (Descriptivo)
# Esto pone: Servidor Dilbert (Samba Version 3.0.24)
# %h- Nombre del Host
# %v- Versión
server string = Servidor %h (Samba %v)
;
# Decmimos al demonio nmbd que no busque nombres NetBios a través de los DNS.
dns proxy = no
;
#### Debugging/Controles ####
;
## Le decimos al Samba que cree un archivo de registro por cada estación que se conecta
# %m- Machine
log file = /var/log/samba/log.%m
;
# Se pone un tope(KB) para los archivos de registro
max log size = 1000
;
####### Autenticación de usuarios #######
;
# Exigimos que para acceder a los recursos del servidor se deba tener una cuenta en el mismo.
security = user
;
# Esta opción debe estar en 'yes', ya que Windows manda las claves encriptadas.
encrypt passwords = true
;
# Debemos decirle a Samba dónde están las claves!
passdb backend = tdbsam
;
obey pam restrictions = yes
;
# Cuenta para invitados. Por defecto se deja comentada. No se permiten invitados.
; guest account = nobody
;
# Lista de usuarios NO habilitados a conectarse a los recursos
invalid users = root
;
########## Printing ##########
;
# carga la lista de impresoras en lugar de tener que definir una a una.
load printers = yes
;
# lpr(ng) Esto se cambia solo si se deseara especificar un printcap especial
; printing = bsd
; printcap name = /etc/printcap
;
# CUPS printing. Ver cupsaddsmb(8) del paquete
# cupsys-client
; printing = cups
; printcap name = cups
;
# Cuando se usa [print$] se puede decir qué usuarios/grupos puede agregar controladores
# de impresoras o administrar las colas de impresión.
# @lpadmin- grupo de administradores de impresión
# Por defecto: Solo root
; printer admin = @lpadmin
;
############ Generales ############
;
# Podríamos tener una config. de Samba por cada terminal!
# basta con descomentar la linea siguiente...
# %m- Maquina (Corresponde al nombre NetBios de la estación que se conecta)
; include = /home/samba/etc/smb.conf.%m
;
# Mejora la performance de la red!
# Ver smb.conf(5) and /usr/share/doc/samba-doc/htmldocs/speed.html
SO_RCVBUF=8192 SO_SNDBUF=8192
socket options = TCP_NODELAY
;
#======================= Recursos compartidos =======================
;
# Compartimos el "home" de cada usuario
# No apareceran en la lista de recursos compartidos pero
# se los podrá conectar mediante servidorusuario
# para que aparezcan listados modificar la opción 'browseable' a 'yes'
[homes]
comment = Carpetas personales
browseable = no
;
# Nos aseguramos que SOLO el usuario pueda conectarse a su carpeta personal
valid users = %S
;
# Hacemos que sea lectura/escritura (Por defecto es solo lectura)
writable = yes
;
# Máscara para creación de archivos (600) solo legible por propietario
# Si se desea que los archivos sean modificados por el grupo
# el permiso debería ser 0664.
create mask = 0600
;
# Máscara para creación de directorios (700) solo accesibles por propietario
# Si se desea que los directorios sean accedidos por el grupo
# el permiso debería ser 0755.
directory mask = 0700
;
[printers]
comment = Todas las impresoras
browseable = no
path = /tmp
printable = yes
public = no
writable = no
create mode = 0700
;
# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no
# Administración remota de controladores de impresora.
# Reemplazar @ntadmin por el nombre de un grupo al que pertenezcan sus usuarios.
write list = root, @ntadmin
;
# Compartiendo el CD-ROM.
[cdrom]
comment = Lectora de CDs
writable = no
locking = no
path = /cdrom
public = yes
# Debe agregarse una linea como esta en su /etc/fstab
#
# /dev/hdc /cdrom iso9660 defaults,noauto,ro,user 0 0
#
# Estas lineas son las que montan/desmontan la unidad cuando hace falta
preexec = /bin/mount /cdrom
postexec = /bin/umount /cdrom
;
# Compartimos una carpeta común a todos
[compartida]
comment = Carpeta compartida
browseable = yes
path = /home/compartida
public = yes
writable = yes
create mask = 0777
directory mask = 0777

Una vez hecho esto, debemos reiniciar(como root) el Samba para que tome las nuevas configuraciones.

/etc/init.d/samba restart

Dado que activamos la opción que exige un usuario del sistema para conectarse a los recursos, deberemos crear usuarios en nuestro sistema:

adduser pepe

Y luego, asignarle una clave para el samba:

smbpasswd -a pepe

Esto pedira la contraseña para el usuario pepe, la que deberá ser ingresada dos veces para poder confirmar su ingreso.

Listo… Pepe ya podrá conectarse desde su terminal de windows al servidor como si se tratara de un Windows más en la red! Es importante aclarar que para que los Windows puedan acceder a los recursos compartidos, deben tener instalado el protocolo TCP/IP, el Cliente para redes Windows, y lo más importante… que no se haya presionado “[Esc]” cuando solicitaba inicio de sesión. ;)