~ubuntu-branches/ubuntu/feisty/kubuntu-docs/feisty

          <para>Ligando em rede o seu sistema Ubuntu com clientes Windows com sucesso envolve providenciar e integrar com serviços comuns aos ambientes Windows. Tais serviços assistem na partilha de dados e informação acerca dos computadores e utilizadores envolvidos na rede, e podem ser classificados em três principais categorias de funcionalidade:</para>

          <para>Felizmente, o seu sistema Ubuntu pode fornecer tais facilidades a clientes Windows e partilhar recursos de rede entre eles. Uma das peças chave de software que o seu sistema Ubuntu inclui para trabalhar em redes Windows é a suite SAMBA de ferramentas e aplicações de servidor SMB. Esta secção do Guia do Servidor <phrase>Ubuntu</phrase> irá introduzir sucintamente a instalação e configuração limitada da suite SAMBA de utilitários e aplicações de servidor. Documentação detalhada e informação sobre SAMBA está fora dos objectivos desta documentação, mas existe no <ulink url="http://www.samba.org">website SAMBA</ulink>.</para>

                <title>A instalar o SAMBA</title>

                <title>A configurar o SAMBA</title>

          <para>Você pode configurar o servidor SAMBA editando o ficheiro <filename>/etc/samba/smb.conf</filename> para alterar as definições padrão ou adicionar novas definições. Informação extra sobre cada definição está disponível nos comentários do ficheiro <filename>/etc/samba/smb.conf</filename> ou vendo o manual do <filename>/etc/samba/smb.conf</filename> a partir da linha de comandos <emphasis role="italic">prompt</emphasis> com o seguinte comando escrito no terminal:</para>

               <para>Antes de editar o ficheiro de configuração, você deve criar uma cópia do ficheiro original e protegê-lo de escrita de modo a ter as definições originais como referência e reusá-las se necessário.</para>

            <para>Active Directory é uma implementação proprietária da Microsoft dos Serviços de Directório, e é utilizada para fornecer meios de partilhar informação acerca dos recursos e utilizadores de rede. Para além de fornecer uma fonte centralizada destas informações, Active Directory também funciona como central de autenticação e segurança para a rede.

              <para>A aplicação de servidor LDAP oferece funcionalidades de Serviços de Directório a computadores em Windows de forma muito semelhante aos serviços <emphasis role="italic">Active Directory</emphasis> da Microsoft. Tais serviços incluem a gestão de identidades e relação de computadores, utilizadores e grupos de computadores ou utilizadores que fazem parte da rede, e fornece uma forma consistente para descrever, localizar e gerir esses recursos. A implementação gratuita do LDAP disponível para o seu sistema Ubuntu chama-se <emphasis role="italic">OpenLDAP</emphasis>. Os processos do servidor responsáveis por manipular os pedidos OpenLDAP de directórios e de propagação dos dados de directórios de um servidor LDAP para outro em Ubuntu sáo, <application>slapd</application> e <application>slurpd</application>. OpenLDAP pode ser utilizado em conjunto com o SAMBA para fornecer serviços de Ficheiros, Impressão e de Directórios da mesma forma que um Controlador de Domínios Windows, desde que o SAMBA seja compilador com suporte LDAP.</para>

              <para>O sistema de autenticação segura Kerberos é um serviço padrão para fornecer autenticação a computadores e utilizadores através de um servidor central que garante, senhas de autorização codificadas aceites por qualquer outros computador que utilize o Kerberos. As vantagens do Kerberos incluem autenticação mútua, autenticação por delegação, interoperatibilidade e gestão simplificada de domínios de confiança. Os processos do servidor principal para manipulação autenticação do Kerberos, e da base de dados de administração do Kerberos no Ubuntu são  <application>krb5kdc</application> e <application>kadmin</application>. O SAMBA pode utilizar o Kerberos como mecanismo de autenticação de computadores e utilizadores num Controlador de Domínio Windows. Para isso o Ubuntu deve ter o Kerberos instalado e o ficheiro <filename>/etc/samba/smb.conf</filename> deve ser modificado para seleccionar o modo adequado de <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis>. Por exemplo: edite o ficheiro <filename>/etc/samba/smb.conf</filename> e acrescente os valores:</para>

                 <emphasis role="bold">realm = NOME_DOMINIO</emphasis>

                       <para>Assegure-se de que substitui NOME_DOMINIO no exemplo acima pelo nome real do seu Domínio Windows específico.</para>

                 <para>Você deve reiniciar os serviços SAMBA para as alterações terem efeito. Reinicie os serviços SAMBA com o seguinte comando escrito no terminal:</para>

            <para>Contas de Computador são usadas nos Serviços de Directório para a identificação única de sistemas de computador participando em rede, e são mesmo tratadas na mesma maneira que utilizadores em termos de segurança. Contas de Computador podem ter palavras passe tal como têm as contas de utilizador, e são sujeitas a autorização a recursos de rede na mesma maneira que as contas de utilizador. Por exemplo, se um utilizador de rede, com uma conta válida para uma rede específica tenta-se autenticar com um recurso de rede de um computador que não possui conta de computador válida, dependendo de políticas impostas na rede, pode ser negado ao utilizador acesso ao recurso se o computador apartir do qual o utilizador se tenta autenticar é considerado um computador não autorizado.</para>

            <para>Permissões do Ficheiro define explicitamente os privilégios que um computador ou utilizador têm para um directório, ficheiro ou conjunto de ficheiros. Tais privilégios podem ser definidos editando o ficheiro <filename>/etc/samba/smb.conf</filename> e indicando explicitamente as permissões de uma partilha. Por exemplo, se tiver definida uma partilha chamada <emphasis role="italic">sourcedocs</emphasis> e pretende dar permissões "só de leitura" <emphasis role="italic">read-only</emphasis> ao grupo de utilizadores definido como <emphasis role="italic">planning</emphasis>, mas pretende atribuir privilégios de escrita ao grupo de utilizadores <emphasis role="italic">authors</emphasis> e ao utilizador <emphasis role="italic">richard</emphasis>, então pode editar o ficheiro <filename>/etc/samba/smb.conf</filename> e acrescentar as seguintes linhas dentro da secção <emphasis role="italic">[sourcedocs]</emphasis> :</para>

            <para>Outra privilégio possível é declarar permissões administrativas <emphasis role="italic">administrative</emphasis>  para uma partilha em particular. Os utilizadores com permissões administrativas podem ler, escrever ou modificar qualquer informação dentro do recurso para o qual o utilizador deu explicitamente permissões administrativas. Por exemplo, se quiser dar ao utilizador <emphasis role="italic">melissa</emphasis> permissões administrativas para a partilha <emphasis role="italic">sourcedocs</emphasis>, edite o ficheiro <filename>/etc/samba/smb.conf</filename> e adicione a seguinte linha dentro da secção <emphasis role="italic">[sourcedocs]</emphasis> :</para>

          <para>o Ubuntu inclui aplicações cliente e capacidades para aceder a recursos de rede partilhados com o protocolo SMB. Por exemplo, o utilitário <application>smbclient</application> permite o acesso remoto a sistemas de ficheiros partilhados, de forma semelhante a uma aplicação cliente de FTP <emphasis role="italic">File Transfer Protocol</emphasis>. Para aceder a uma pasta partilhada designada <emphasis role="italic">documents</emphasis> por uma máquina remota Windows com o nome <emphasis role="italic">bill</emphasis> utilizando, por exemplo, o <application>smbclient</application>, deve executar na linha de comandos o seguinte comando:</para>

            <para>Ser-lhe-á pedida a palavra passe do utilizador cujo nome foi indicado após o parâmetro -U , e após autenticação válida, aparecerá uma linha de comandos onde pode digitar comandos para manipulação e transferência de ficheiros utilizando uma sintaxe semelhante à utilizada por clientes de FTP em modo de texto. Para mais informação acerca do utilitário <application>smbclient</application> leia a página do respectivo manual com o comando: <screen>↵

<command>↵

man smbclient↵

</command>↵

                <para>Ser-lhe-á pedida a palavra passe, e após autenticação validada os conteúdos do recurso partilhado estarão disponíveis através do ponto de montagem especificado como último argumento do comando mount. Para desligar o recurso partilhado, utilize o comando <application>umount</application> como com qualquer outro sistema de ficheiros montados. Por exemplo:</para>

            <para>Contas de Utilizador definem pessoas com algum tipo de permissões para utilizarem determinadps computadores e recursos de rede. Tipicamente, num ambiente de rede, é fornecida a cada pessoa que pode aceder a um computador ou rede, onde políticas e permissões então definem quais os privilégios específicos desse utilizador. Para definir utilizadores de rede SAMBA para o seu sistema Ubuntu pode utilizar o comando <application>smbpasswd</application>. Por exemplo, para adicionar um utilizador SAMBA ao seu sistema Ubuntu com o nome de utilizador <emphasis role="italic">jseinfeld</emphasis>, digite este comando na linha de comandos:</para>

            <para>Os Grupos definem um conjunto de computadores ou de utilizadores com um nível de acesso comum a um recurso particular da rede e eferece um nível de granularidade no controlo de acesso a esses recursos. Por exemplo, se um grupo <emphasis role="italic">qa</emphasis> estiver definido e contiver os utilizadores <emphasis role="italic">freda</emphasis>, <emphasis role="italic">danika</emphasis>, e <emphasis role="italic">rob</emphasis>, e um segundo grupo &gt;emphasis role="italic"&gt;support</para>

            <para>Política de Grupo define determinadas configurações do SAMBA para respeitantes ao Domínio ou Grupo de Trabalho ao qual o computador pertence, e outras configurações globais do servidor SAMBA. Por exemplo, se o servidor SAMBA pertence a um Grupo de Trabalho de computadores em Windows chamado <emphasis role="italic">LEVELONE</emphasis>, o ficheiro <filename>/etc/samba/smb.conf</filename> pode ser editado e o valor seguinte alterado em conformidade:</para>

            <para>Grave o ficheiros e reinicie os serviços <emphasis role="italic">daemons</emphasis> do SAMBA para aplicar as alterações.</para>

            <para>Outra configuração importante de política global inclui a <emphasis role="italic">server string</emphasis> qiue define o nome NETBIOS do servidor comunicado pelo seu sistema Ubuntu a outras máquinas da rede baseada em Windows. É por este nome que o seu sistema Ubuntu pelos clientes Windows e outros computadores capazes de pesquisar na rede utilizando o protocolo SMB. Adicionalmente, pode especificar o nome e a localização do ficheiro de registos <emphasis role="italic">log</emphasis> do servidor SAMBA utilizando a directiva <emphasis role="italic">log file</emphasis> no ficheiro <filename>/etc/samba/smb.conf</filename>.</para>

            <para>Algumas das directivas adicionais que comandam a política de grupo global incluem a especificação da natureza global de todos os recursos partilhados. Por exemplo, colocar determinadas directivas dentro da secção <emphasis role="italic">[global]</emphasis> no início de ficheiro <filename>/etc/samba/smb.conf</filename> afectarão todos os recursos partilhados a não ser que uma directiva que se soreponha seja colocada na secção de um recurso em particular. Você especifica que todas as partilhas são pesquisáveis por todos os clientes da rede colocando a directiva <emphasis role="italic">browseable</emphasis>, que aceita um valor Lógico, dentro da secção <emphasis role="italic">[global]</emphasis> no início de <filename>/etc/samba/smb.conf</filename>. Isto é, se editar o ficheiro e adicionar a linha:</para>

            <para>dentro da secção <emphasis role="italic">[global]</emphasis> do ficheiro  <filename>/etc/samba/smb.conf</filename>, então todas as partilhas disponibilizadas pelo seu sistema Ubuntu através do SAMBA ficarão pesquisavéis por todos os clientes autorizados, a não ser que uma partilha específica cotenha a directiva  <emphasis role="italic">browseable = false</emphasis> que se sobrepõe a directiva global.</para>