Samba (partage de dossiers et imprimantes dans un réseau local)

Depuis le bureau Ubuntu cliquez sur Raccourcis (dans la barre de tâche) et choisissez Réseau.

Les ordinateurs de votre groupe de travail sont listés dans cette interface. Sélectionnez l'ordinateur distant de votre groupe de travail pour accéder à ses dossiers partagés. Vous voyez les dossiers partagés par cet ordinateur.

Les partages SMB et CIFS sont dans la sous-catégorie Réseau Windows

Pour accéder à des ordinateurs d'autres groupes de travail de votre réseau local, allez dans ce dossier. Les groupes de travail de votre réseau local s'affichent ; sélectionnez le groupe de travail dans lequel se trouve l'ordinateur auquel vous désirez accéder. Sélectionnez ensuite l'ordinateur distant pour lequel vous souhaitez accéder à ses ressources. Vous voyez les dossiers partagés par cet ordinateur.

NOTE : les dossiers samba se montent, par défaut, sous Ubuntu 11.04 sous ~/.gvfs

Certains ordinateurs protègent l'accès à leurs ressources partagées dans un réseau local. Dans ces cas-là, une ou plusieurs de leurs ressources peuvent être restreintes aux utilisateurs disposant d'un compte d'utilisateur dans l'ordinateur distant uniquement. Si une fenêtre d'identification apparaît lorsque vous tentez d'accéder à ordinateur distant ou un dossier partagé, vous devez saisir l'identifiant et le mot de passe de votre compte de l'ordinateur distant.

Si vous n'avez pas de compte d'utilisateur dans l'ordinateur distant auquel vous voulez accéder, contactez votre administrateur réseau afin qu'il vous en crée un.

Les Mots de passe enregistrés sont ensuite gérables dans le menu Gnome>Préférences>Mots de passe et clés de chiffrement

II-C-1. Cas particulier: accéder à un dossier partagé par Windows 7▲

Il est parfois possible qu'un ordinateur distant n'apparaisse pas dans la liste des ordinateurs proposant des ressources partagées. Dans ces cas-là, vous pouvez saisir manuellement les informations de connexion pour accéder au partage distant.

1. Ouvrir Nautilus (votre navigateur de fichiers par défaut sur Ubuntu).
2. Faites Fichier ? Se connecter à un serveur…
3. Dans le menu déroulant de la fenêtre de saisie, choisissez Partage Windows.
4. Dans le champ Serveur, entrez l'adresse IP de l'ordinateur du réseau local ou son nom d'ordinateur dans le réseau local.
5. Accessoirement, saisissez d'autres informations, comme votre nom d'utilisateur dans le poste distant.
6. Appuyez sur le bouton Se connecter pour afficher les dossiers partagés.

I. Configuration de Windows XP Aucune configuration particulière n'est à faire sur le poste équipé de Windows (testé avec Windows XP, configuration par défaut : attribution automatique des adresses IP, réseau local Ethernet).

En effet il suffit que ce poste dispose du protocole TCP/IP, lequel est toujours installé par défaut sous Windows.

Or donc, bien vérifier :

connexions réseau> mon interface réseau> propriétés> onglet général> 
  cette connexion utilise les éléments suivants:
    (x)  client pour les réseaux Microsoft
    (x)  tcp/ip
    ...

II. Pour accéder à un dossier préalablement partagé sous Ubuntu (voir § suivant) :
Aller dans : Favoris réseau > Tout le réseau > Réseau Microsoft Windows > Workgroup
Vous devriez voir votre (vos) machine Ubuntu sous la forme suivante :

« nom_de_machine server (Samba, Ubuntu) »

Ouvrir la machine pour voir les dossiers partagés, et pouvoir y accéder.

Autre façon de procéder :

1. Dialogue propose Parcourir, parcourez le chemin indiqué ci-dessus jusqu'au dossier partagé et valider ;
2. Dans Favoris réseau, choisissez l'action Ajouter un favori réseau, puis lorsque le xp-bureau.icone.station de travail> connecter un lecteur réseau>

entrer
   lecteur : z:\
   dossier :  \\10.0.0.10\mydir
   valider
 le cas échéant :
   entrer le nom d'utilisateur et le mot de passe:
      toto
      mysecretpw 
 et voilà !
 
 ensuite, accéder à la ressource distante sous Samba via le lecteur z:\

• idem que (2), mais en ms script, dans une ms.cmd.box :

  net use z: \\10.0.0.10\mydir  mysecretpw  /user:toto /persistent:no

• idem que (2), mais en bash script, dans une xterm (cygwin) :

  #!/bin/bash
  ip=10.0.0.10
  pw=$2
  net use z: \\\\$ip\\mydir  $pw  /user:toto /persistent:no
  echo $?

En cas de problème de connexion, si par exemple, en essayant de parcourir votre réseau, vous obtenez ce message d'erreur: « L'obtention de la liste des partages du serveur a échoué » , regardez la configuration du pare-feu de chaque machine. Vous pouvez consulter ses logs ou le désactiver temporairement, pour vérifier si le problème vient bien de là, avant de le paramétrerPorts liés au partage de fichiers par les protocoles SMB et CIFS pourquoi pas à l'aide d'ufw. Les ports à ouvrir sont indiqués dans le paragraphe Ports liés au partage de fichiers par les protocoles SMB et CIFSPorts liés au partage de fichiers par les protocoles SMB et CIFS

Si l'erreur « L'obtention de la liste des partages du serveur a échoué » persiste, c'est qu'il n'y a pas de serveur WINS sur votre réseau. Pour activer cette fonction de Samba, éditez le fichier /etc/samba/smb.conf en remplaçant

wins support = no

par

wins support = yes

puis redémarrez Samba

sudo service smbd restart

hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4

hosts:          files mdns4_minimal [NOTFOUND=return] wins dns mdns4

Ouvrir nautilus et aller dans le menu « Fichiers > Préférences > Aperçu ».

Puis indiquer l'option « Toujours » pour « Afficher les vignettes » (par défaut : « Uniquement les fichiers locaux »).

Vous pouvez facilement partager un répertoire dont vous êtes le propriétaire - ce sont essentiellement les répertoires se trouvant dans votre dossier personnel d'Ubuntu. Ce mode de partage de dossier est appelé partage utilisateur (ou usershare), car il est administré par chacun des utilisateurs de votre système Ubuntu (et non pas d'une manière centralisée). La configuration d'un partage utilisateur se fait très simplement, et les options de partage sont limitées. De ce fait, il est probablement préférable de désactiver la capacité de configurer des partages utilisateur dans une structure complexe (ex. : un réseau d'entreprise) ; toutefois, ce mode est très pratique et pertinent pour un partage simple (ex. : dans un réseau domestique).

Pour configurer un partage utilisateur :

sudo nano /etc/hostname

Les dossiers partagés, ou partages administratifs (shares), sont gérés de manière centralisée. Ils sont uniquement configurables par les administrateurs du système Ubuntu, et leurs options sont plus complètes. Le paquet supplémentaire samba doit être installé afin de profiter de la fonctionnalité serveur de Samba dans le poste Ubuntu.

La configuration de Samba se fait préférablement manuellement, dans le fichier de configuration /etc/samba/smb.conf. C'est dans ce fichier que vous paramétrez le nom du domaine et le groupe de travail de l'ordinateur, les paramètres de sécurité et les dossiers et imprimantes partagés.

• Le fichier de configuration smb.conf de Samba

Les partages administratifs peuvent être gérés graphiquement à l'aide de divers outils. Cependant, tous les outils n'offrent pas la possibilité de configurer tous les multiples paramètres de Samba. Ces outils sont fort utiles en complément à une configuration manuelle (par exemple, ajouter des nouveaux partages administratifs ou retirer des partages administratifs d'un serveur Samba déjà configuré). Voici quelques outils graphiques pouvant vous assister dans le paramétrage de vos partages ; leur utilisation propre est décrite dans leur document dédié :

• Configuration du serveur Samba (system-config-samba)
• shares-admin
• Gadmin-Samba
• Webmin

Les partages utilisateurs sont bien pratiques dans un milieu domestique. Toutefois, ils peuvent représenter un risque de sécurité dans un environnement contrôlé, telle une entreprise, où la gestion du partage des ressources devrait être confiée à un administrateur réseau. Les partages utilisateurs devraient être désactivés afin que seuls les membres autorisés puissent partager des dossiers à travers un réseau local.

Pour désactiver ou limiter les partages utilisateurs, ouvrez le fichier de configuration de Samba /etc/samba/smb.conf. Localisez la section suivante :

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;       usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
        usershare allow guests = yes

• décommentez l'option usershare max shares pour limiter la création de N partages utilisateurs par compte d'utilisateur. Lorsque cette option est commentée, les utilisateurs peuvent créer un nombre illimité de partages utilisateurs ;
• paramétrez l'option usershares max shares à 0 pour qu'aucun compte d'utilisateur ne puisse créer de partage utilisateur ;
• si vous souhaitez autoriser la création de partages utilisateur, mais n'autoriser l'accès qu'aux utilisateurs autorisés (interdire les connexions invitées), paramétrez l'option usershares allow guests à no.

Il est possible de monter un dossier partagé dans un point de montage de l'arborescence d'un système Ubuntu, tout comme il est possible de le faire avec une partition de disque dur. Ceci est intéressant, par exemple, pour partager des ressources entre plusieurs postes dans une grande entreprise ou pour accéder de manière transparente à un serveur de stockage réseau (Network Attached Storage, ou NAS).

Les tâches suivantes doivent être exécutées par un administrateur. Assurez-vous que le paquet smbfs (ou cifs-utils depuis 12.10) est installé. De plus, assurez-vous de disposer d'un point de montage valide (un répertoire vide dans lequel devra être monté le dossier partagé).

Pour les exemples suivants, nous établirons que :

• le PC distant ou le NAS se nomme MACHINEDISTANTE ;
• le dossier partagé par l'ordinateur distant est Multimedia ;
• le point de montage dans l'ordinateur local est /media/MédiasPartagés/.

IV-B-1. Montage manuel▲

administrateur@local:~$ sudo mount.cifs //MACHINEDISTANTE/Multimedia /media/MédiasPartagés -o guest

administrateur@local:~$ sudo mount.cifs //MACHINEDISTANTE/Multimedia /media/MédiasPartagés -o username=IDENTIFIANT

sudo mount -t cifs //MACHINEDISTANTE/Multimedia /media/MédiasPartagés -o  guest,rw,nosetuids,sec=ntlmv2

administrateur@local:~$ sudo mount.cifs //MACHINEDISTANTE/Dossier\ Multimedia /media/MédiasPartagés -o username=IDENTIFIANT

IV-B-2. Montage automatique▲

//MACHINEDISTANTE/Multimedia     /media/MédiasPartagés     cifs     _netdev,guest     0     0

//MACHINEDISTANTE/Multimedia     /media/MédiasPartagés     cifs     _netdev,credentials=/root/.smbcredentials     0     0

username=IDENTIFIANT
password=MOTDEPASSE

//MACHINEDISTANTE/Dossier\040Multimedia     /media/MédiasPartagés     cifs     _netdev,credentials=/root/.smbcredentials     0     0

Par défaut, les utilisateurs ne sont pas notifiés lorsqu'ils accèdent à un fichier déjà ouvert par un autre utilisateur. Pour activer la notification d'un accès concurrentiel, modifiez le fichier (avec les droits d'administration) /etc/samba/smb.conf. Pour chacun des dossiers partagés, ajoutez les deux options suivantes :

strict locking=yes
share modes=no

Si vos postes clients et serveur ont de la difficulté à communiquer entre eux, il est possible qu'une des causes soit qu'un logiciel de pare-feu soit installé dans l'un ou l'autre des ordinateurs et que celui-ci bloque les communications entrantes ou sortantes utilisées par Samba. Si tel est votre cas, assurez-vous que votre pare-feu laisse passer les communications sur ces ports ; à ce sujet, reportez-vous au manuel d'administration de votre logiciel de pare-feu.

Voici la liste des ports TCP et UDP utilisés par les protocoles SMB et CIFS pour le partage de fichiers et d'imprimantes.

# extra connection tracking modules to load \\
# ajout de nf_conntrack_netbios_ns pour Samba \\
IPT_MODULES="nf_conntrack_ftp nf_nat_ftp nf_conntrack_irc nf_nat_irc nf_conntrack_netbios_ns"

Le fonctionnement de Samba repose principalement sur trois services (daemons): smbd , nmbd et winbindd. Lors de l'installation des services de Samba, votre système Ubuntu a été configuré automatiquement pour gérer ces services dès le démarrage du système.

• smbd
  Ce service est celui qui permet le partage des fichiers et des imprimantes. Son paramétrage se fait par l'intermédiaire du fichier de configuration /etc/samba/smb.conf. smbd vérifie toutes les trois minutes ce fichier pour prendre en compte les modifications ; pour une application immédiate des changements, relancez ce service.
• nmbd
  Ce service sert à l'envoi et la découverte des noms NetBIOS (nom des machines) dans le réseau local. Il est également utilisé pour la résolution de noms et la fonction WINS, lorsque votre serveur Samba est le serveur d'un réseau NetBIOS. Ses paramètres sont aussi renseignés dans le fichier de configuration /etc/samba/smb.conf.
• winbindd
  Ce service n'est utilisé que lorsqu'un serveur Samba intègre un domaine NT ou pour gérer les relations d'approbation entre le serveur Samba et un domaine Windows / Active Directory.