Samba Pour Partager Des Ressources

Télécharger au format docx, pdf ou txt
Télécharger au format docx, pdf ou txt
Vous êtes sur la page 1sur 29

Pour partager des ressources (partage de fichiers) entre deux ordinateurs ou plus sur le

même réseau local, vous devez activer Samba qui, par défaut, est associé à la
découverte du réseau (après avoir installé Samba). Cela fonctionnera pour votre
réseau local, mais vous devez vous rappeler de définir le groupe de travail sur celui
que le réseau utilise.

Pour installer Samba, vous devez tout d'abord soit "Partager un dossier", je vous
recommande de partager tout ce qui se trouve dans votre dossier personnel afin qu'il y
ait moins de problèmes à cause des permissions, par exemple un dossier sur votre
bureau. Vous pouvez le partager en cliquant avec le bouton droit sur le dossier et en
sélectionnant Partager, Ubuntu vous guidera à travers quelques questions de partage
qui impliquent l’installation de Samba et la définition des autorisations appropriées.

L'autre façon d'installer Samba consiste à installer Samba littéralement;). Soit avec
Software Center , soit dans le terminal en tapant ce qui suit: sudo apt-get install
samba & lt; - Vous n'avez pas vu celui qui vous attend!

Maintenant, modifiez la configuration de Samba et assurez-vous que vous êtes sur le


même groupe de travail réseau . Le groupe de travail doit être identique pour toutes
les machines de votre réseau local. De cette façon, ils peuvent tirer parti de la
découverte du réseau entre Windows et Ubuntu ou les machines Ubuntu et Ubuntu.

1.

Modifiez votre fichier smb.conf : sudo nano /etc/samba/smb.conf

2.
3.

Recherchez la ligne dans la section [Global] qui lit groupe de travail

4. .

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will


part of

workgroup = WORKGROUP

5.
6.
Remplacez la valeur de groupe de travail par celle de votre groupe de travail
réseau ou définissez un nouveau nom pour le groupe de travail sur lequel vous
souhaitez travailler, par exemple:

7.

workgroup = myhomenet

8.
9.

Enregistrez le fichier et redémarrez le service Samba: sudo service smbd


restart

10.

Profitez de la puissance de la découverte de réseaux étranges ^^

Cela devrait être suffisant pour faire fonctionner un Ubuntu vers Ubuntu LAN mais
dans les cas où Windows est impliqué et juste au cas où Windows ne verrait pas votre
PC Ubuntu, ajoutez ce qui suit à votre fichier smb.conf :

local master = yes

preferred master = yes

Et bien sûr, redémarrez votre service Samba.

Si ce n'est toujours pas le cas, dans Windows, recherchez les Paramètres de partage
avancés figurant dans le panneau de gauche du Centre Réseau et partage .
Choisissez l'option Activer le partage de fichiers pour les périphériques utilisant
un cryptage 40 ou 56 bits . Ceci est seulement un problème dans Windows Vista et
ci-dessus, si vous avez Windows XP, il devrait fonctionner correctement.

Après cela, pour accéder aux autres ordinateurs du réseau, vous pouvez ouvrir le
navigateur de fichiers et sélectionner Parcourir le réseau :
réponse donnée Luis Alvarado 05.01.2013 - 23:39

la source

Je viens de décider de résoudre ce problème ennuyeux. Je l'ai depuis longtemps, mais


maintenant, quand j'ai installé un nouveau PC, il était temps de le faire fonctionner.

1.

Je mets ma boîte Ubuntu en tant que serveur WINS et ajoute les lignes du
message ci-dessus à mon smb.conf :
2.

wins support = yes

local master = yes

preferred master = yes

3.
4.

Comme cela n'a pas aidé, j'ai forcé ma boîte Win7 à utiliser la boîte Ubuntu
comme serveur WINS en modifiant les paramètres WINS avancés dans les
préférences IPv4 de la carte réseau

5.
6.
7.

Cela n'a pas aidé non plus alors j'ai tiré Wireshark pour voir ce qui se passait.
J'ai vu la boîte Win7 interroger le serveur WINS et j'ai vu la réponse contenant
tous les ordinateurs avec des partages. Alors, pourquoi ne sont-ils pas apparus
dans Windows? J'ai pensé Pare-feu . J'utilise le pare-feu Windows et dans les
paramètres avancés pour cela j'ai remarqué que

8.

File and Printer Sharing (LLMNR-UDP-In)

9.

est activé pour les réseaux privés mais pas pour le domaine ou le public. J'ai
simplement activé la règle pour le domaine et le public également.

10.
11.

Ouf, mes ordinateurs apparaissent maintenant dans Windows. Je suppose qu'il


pourrait y avoir un moyen de faire en sorte que Win7 inclue la boîte Ubuntu et
d'autres machines Linux dans ce qu'il définit comme un réseau privé , mais je
sauverai cette aventure pour un autre jour.

12.

J'espère que cela pourrait aider quelqu'un.

EDIT: Après avoir activé la règle de pare-feu, j'ai supprimé le paramètre de serveur
WINS codé en dur dans la carte réseau. Maintenant, lorsque le trafic est autorisé, je
pense que le processus de négociation standard peut fonctionner comme je le
souhaite.

réponse donnée fre_ber 24.10.2013 - 15:06

la source

Si vous voulez quelque chose qui soit convivial, il existe un outil appelé
system-config-samba, disponible auprès du responsable du logiciel.

Une fois que vous avez téléchargé ce fichier, vous pouvez voir quels dossiers sont
partagés, leurs autorisations et s’ils sont visibles. Au moins un dossier doit être visible
pour qu'un ordinateur Windows puisse le voir sur le réseau.

réponse donnée slayton1213 07.01.2013 - 03:40

la source

1
Samba (partage de dossiers et
imprimantes dans un réseau local)
Le partage de dossiers et d'imprimantes dans un réseau local est une
fonctionnalité des systèmes d'exploitation modernes permettant d'accéder à des
ressources d'un ordinateur (dossiers de données et imprimantes) à partir d'un autre
ordinateur situé dans un même réseau local (réseau domestique ou d'entreprise).

Le logiciel Samba est un outil permettant de partager des dossiers et des imprimantes
à travers un réseau local. Il permet de partager et d'accéder aux ressources d'autres
ordinateurs fonctionnant avec des systèmes d'exploitation Microsoft® Windows® et
Apple® Mac OS® X, ainsi que des systèmes GNU/Linux, *BSD et Solaris dans
lesquels une implémentation de Samba est installée.

Pour partager de manière simple des ressources entre plusieurs ordinateurs,


l'utilisation de Samba est conseillée.

Pour les utilisateurs de Xubuntu et de Lubuntu , le partage simple ne


fonctionne pas. Suivre cette méthode : shares-admin ou
system-config-samba.
Dans l'ensemble des articles concernant les réseaux, retenez ces quelques notions :

Le Groupe désigne un ensemble de machines ayant des affinités


communes (exemple : le nom de famille, de l'entreprise ou d'un
service), auxquelles l'accès sera plus direct.


o

Sous Windows™, il s'agit du Groupe de travail et cette


information se trouve dans les Propriétés de l'ordinateur.

o
o

Sous Ubuntu, cette information est le paramètre workgroup du


fichier de configuration Samba.

o

L'Ordinateur désigne une machine, identifiée par son nom et sa


description (exemple : le modèle et l'emplacement de la machine).

Sous Windows™, il s'agit du Nom de l'ordinateur et de sa


Description, et ces informations se trouvent dans les
Propriétés de l'ordinateur.

o
o

Sous Ubuntu, le Nom de l'ordinateur est un paramètre réseau


global, alors que la Description se trouve dans le paramètre
server string du fichier de configuration Samba.

o

Les Utilisateurs ont accès à des Répertoires (contenant des


fichiers) ou des Ressources (imprimantes, lecteur de CD-Rom).

Pour éviter quelques problèmes, retenez que :

La casse doit impérativement être respectée en ce qui concerne le


nom de domaine. Par exemple "WORKGROUP" ne sera pas considéré de
la même manière que "workgroup".


Le nom de la machine ne doit pas dépasser 16 caractères pour être


visible quand on parcourt le réseau, le nom de la machine (serveur)
qui partage un dossier ne doit pas dépasser 15 caractères (et ne
peut contenir que des lettres non accentuées, chiffres et signes
-).

Sinon elle sera accessible uniquement par son adresse IP (et donc invisible autrement).
Pour le nom de la machine cf. hosts Sans ce nommage, on pourra rencontrer des
problèmes du type :
Your hostname could not be resolved , pour plus d'infos, cf. aussi dns.

Pré-requis

Disposer des droits d'administration.


Disposer d'une connexion à Internet configurée et activée.

Installation
Pour utiliser Samba, installez le paquet samba. Vous pouvez également gérer le
partage grâce à des interfaces graphiques pour Samba, la plus simple est
system-config-samba, une autre possibilité plus avancée est gsambad.
Accéder à des ressources dans un réseau local
Cette partie décrit la manière d'accéder à des dossiers partagés entre différents
ordinateurs, cela suppose qu'il y ait déjà des dossiers partagés sur d'autres PC. Pour
partager des ressources rendez-vous directement à cette partie de la page.

D'Ubuntu vers un dossier partagé sur un autre Ubuntu

Depuis votre navigateur de fichier cliquez sur Réseau dans le panneau latéral gauche.
Sous Lubuntu allez dans le menu Allez à…→Network.

Les ordinateurs de votre groupe de travail sont listés dans cette interface. Sélectionnez
l'ordinateur distant de votre groupe de travail pour accéder à ses dossiers partagés.
Vous voyez les dossiers partagés par cet ordinateur.

Accéder à un dossier partagé sous Ubuntu depuis un poste Windows

Avec la version 14.04.3, il est impossible d'accèder aux fichiers des partitions NTFS
car celles-ci n'appartiennent plus à root! et la commande chown est inefficace.

Aucune configuration particulière n'est à faire sur le poste équipé de Windows. Aller
dans :

Favoris réseau > Tout le réseau > Réseau Microsoft Windows >
Workgroup,


Ouvrir la machine pour voir les dossiers partagés, et pouvoir y


accéder.

Autre façon de procéder :


Dans Favoris réseau, choisissez l'action Ajouter un favori réseau,


puis lorsque le dialogue propose Parcourir, parcourez le chemin
indiqué ci-dessus jusqu'au dossier partagé et valider.

Accéder à un dossier partagé sous Windows depuis un poste Ubuntu

La procédure est la même que dans le point plus haut. Pour scanner les partages
samba sur le réseau local vous pouvez faire la commande suivante:

smbtree -N

Néanmoins l'explorateur de réseau peut ne pas afficher les postes Windows avec les
versions récentes d'Ubuntu (>18.04). L'accès reste possible (vérifié avec Windows 7)
avec la méthode manuelle décrite plus bas en 4 mais avec une subtilité !

Ouvrez Nautilus
(Fichiers) et sélectionnez '+ Autres emplacements' dans le bas du bandeau à gauche.
Dans la fenêtre, apparaît alors en bas une zone 'Connexion à un serveur'. Saisissez
l'adresse
smb://Adresse IP poste Windows/NomPartageDossierWindows/
La subtilité est là : si vous ne mettez que l'adresse IP du poste Windows, vous n'avez
qu'un message d'erreur au lieu de la liste des dossiers partagés. Il faut donc bien
ajouter le nom de partage du dossier que vous avez défini dans Windows.

Ensuite, il peut vous être demandé le nom d'utilisateur et le mot de passe de votre
session Windows pour accéder au contenu.

Pour rappel, pour connaître l'adresse IP d'un poste Windows, tapez cmd dans la zone
de recherche de Windows puis taper :

ipconfig /all

dans la fenêtre de commande. Une adresse IP fixe est toujours plus pratique pour ce
type de procédure.

Si vous n'arrivez pas à accéder à un partage Windows 7 sous Ubuntu, même en


saisissant correctement vos informations d'identification du poste distant ceci est
apparemment dû à une incompatibilité entre les modes de partage de Windows 7 et
ceux des précédentes versions de Windows (sur lesquels se base Samba). Pour
corriger la situation, vous devez modifier certains paramètres concernant la gestion
des partages par Windows 7.

1.

Dans votre ordinateur fonctionnant sous Windows 7, ouvrez une


session à l'aide d'un compte d'administrateur;

2.
3.

Ouvrez l'éditeur de base de registre. Appuyez sur le bouton Démarrer,


puis dans le champ Rechercher les programmes ou fichiers, inscrivez
regedit et appuyez sur la touche [Entrée] de votre clavier;

4.
5.

Développez l'arborescence jusqu'à la clé de registre


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ puis:

6.

Modifiez la valeur de la clé everyoneincludesanonymous de 0


vers 1;

o
o

Modifiez la valeur de la clé NoLmHash de 1 vers 0;

7.

Développez l'arborescence jusqu'à la clé de registre


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServ
er\Parameters, puis:

8.

o
Modifiez la valeur de la clé restrictnullsessaccess de 1 vers
0;

9.

Redémarrez votre ordinateur.

10.

Partages protégés par mot de passe

D'Ubuntu vers un dossier partagé sur un autre Ubuntu

Certains ordinateurs protègent l'accès à leurs ressources partagées dans un réseau


local. Dans ces cas-là, une ou plusieurs de leurs ressources peuvent être restreintes
aux utilisateurs disposant d'un compte d'utilisateur dans l'ordinateur distant
uniquement. Si une fenêtre d'identification apparaît lorsque vous tentez d'accéder à
l'ordinateur distant ou à un dossier partagé, vous devez saisir l'identifiant et le mot de
passe de votre compte de l'ordinateur distant.

Si vous n'avez pas de compte d'utilisateur dans l'ordinateur distant auquel vous voulez
accéder, vous pouvez en créer un avec cette commande:

sudo useradd -s /bin/true nom_utilisateur_samba

Puis vous devrez certainement lui attribuer un mot de passe samba, grâce à cette
commande:

sudo smbpasswd -a nom_utilisateur_samba

Les mots de passe enregistrés sont ensuite gérables avec Le gestionnaire de mots de
passe et clés de chiffrement.

Accès sous Windows 7 (ou 8) à un dossier partagé par Ubuntu


Quand on veut accéder depuis Windows 7 ou 8 à un dossier partagé par Ubuntu avec
des restrictions de droits, une fenêtre demandant l'autorisation apparaît. Il faut
simplement donner le nom d'utilisateur Linux et son mot de passe associé pour
accéder au dossier partagé. Si vous n'arrivez à accéder au dossier partagé, il s'agit
probablement d'un niveau de sécurité trop élevé demandé par Windows par défaut.
Pour résoudre cela, Suivez la procédure suivante :

Aller dans Panneau de configuration → Système et sécurité → Outils


d’administration → Stratégie de sécurité locale (ou la
commande %windir%\system32\secpol.msc /s),


Dans la nouvelle fenêtre, ouvrez l'arborescence sur Stratégies


locales - > Options de sécurité,


Changer la valeur de Sécurité réseau : niveau d'authentification


LAN manager qui par défaut n'est pas défini (double-cliquez
dessus),


Remplacer par la 2e valeur proposée Envoyer LM et NTLM – utiliser


NTLMv2 si négocié,


Réessayer la connexion au dossier partagé (rentrez à nouveau le nom


d'utilisateur et le mot de passe),


Fermer la session et se reconnecter si le point précédent n'a pas


fonctionné.


Accéder à un ordinateur membre d'un groupe de travail différent

Les partages SMB et CIFS sont dans la sous-catégorie Réseau Windows

Pour accéder à des ordinateurs d'autres groupes de travail de votre réseau local, allez
dans ce dossier Réseau Windows. Les groupes de travail de votre réseau local
s'affichent (par défaut seulement WORKGROUP) ; sélectionnez le groupe de travail
dans lequel se trouve l'ordinateur auquel vous désirez accéder. Sélectionnez ensuite
l'ordinateur distant pour lequel vous souhaitez accéder à ses ressources. Vous voyez
les dossiers partagés par cet ordinateur.

Accéder manuellement à un dossier partagé

Il est parfois possible qu'un ordinateur distant n'apparaisse pas dans la liste des
ordinateurs proposant des ressources partagées. Dans ces cas-là, vous pouvez saisir
manuellement les informations de connexion pour accéder au partage distant.

1.
Ouvrir Nautilus, dans Fichier→Se Connecter à un serveur… ou
directement par le raccourcis dans le panneau latéral gauche,

2.
3.

Dans le champ Adresse du serveur, après avoir entré smb:.. ajoutez


l'adresse IP de l'ordinateur du réseau local ou son nom d'ordinateur
dans le réseau local ;

4.
5.

Appuyez sur le bouton Se connecter pour afficher les dossiers


partagés.

6.

Il est possible de créer un lanceur pour monter manuellement un partage


Windows. Renseigner l'option Commande du lanceur selon la syntaxe
suivante: nautilus smb://MachineDistante/DossierPartagé sous Ubuntu
(remplacer nautilus par konqueror sous Kubuntu ou par thunar sous
Xubuntu).

Partager des ressources dans un réseau local


Pour partager des dossiers ou des imprimantes (devenir un serveur de partage), des
composantes supplémentaires doivent être installées.

Partager un dossier personnel

Vous pouvez facilement partager un répertoire dont vous êtes le propriétaire – ce sont
essentiellement les répertoires se trouvant dans votre dossier personnel d'Ubuntu. Ce
mode de partage de dossier est appelé partage utilisateur (ou usershare), car il est
administré par chacun des utilisateurs de votre système Ubuntu (et non pas d'une
manière centralisée). La configuration d'un partage utilisateur se fait très simplement,
et les options de partage sont limitées. De ce fait, il est probablement préférable de
désactiver la capacité de configurer des partages utilisateur dans une structure
complexe (ex : un réseau d'entreprise) ; toutefois, ce mode est très pratique et
pertinent pour un partage simple (ex : dans un réseau domestique).

Pour configurer un partage utilisateur :

1.

Faites un clic-droit sur le dossier que vous souhaitez partager et


sélectionnez Partage de réseau local ;

2.
3.

Si l'option de partage n'apparaît pas dans le menu, installez le


paquet nautilus-share, si vous utilisez Gnome, et caja-share, si
vous utilisez Mate ;

4.
5.

Cochez la case Partager ce dossier ;

6.
7.

Dans le champ Nom du partage, saisissez le nom de partage que doit


avoir le dossier. Ce nom ne peut excéder 12 caractères. Par défaut,
le nom actuel du dossier est recopié ; vous devrez modifier
manuellement ce champ pour le réduire à au plus 12 caractères, si
besoin est ;

8.
9.

(Optionnel) Dans le champ Commentaire, entrez la description du


dossier partagé ou des limitations imposées sur ce dossier partagé ;

10.
11.

Modification du dossier à distance : Cochez la case Permettre aux


autres utilisateurs de créer et de supprimer des fichiers dans ce
dossier pour permettre aux autres utilisateurs de créer, modifier
ou supprimer des fichiers dans votre dossier partagé. Laissez cette
case décochée pour n'autoriser l'accès qu'en lecture seule ;

12.
13.

Accès aux utilisateurs non authentifiés : Cochez la case Accès


d'évaluation (pour les personnes sans compte utilisateur) pour
autoriser tout le monde à accéder au dossier partagé. Laissez cette
case décochée pour n'autoriser que les utilisateurs authentifiés
(possédant un compte d'utilisateur dans votre système Ubuntu) à
accéder au contenu du dossier partagé. Dans ce cas le mot de passe
de l'utilisateur pour Samba doit être défini par la commande:

14.

sudo smbpasswd -a nom_utilisateur

15.
16.

Appuyez sur le bouton Créer le partage pour prendre en compte la


modification.

17.
A savoir : les privilèges d'accès aux fichiers ou dossiers fournis par
Samba n'ont pas priorité sur les permissions des éléments contenus dans
le dossier partagé. Ainsi, pour pouvoir accéder aux fichiers inclus,
écrire dans un sous-dossier, etc, il faut s'assurer des permissions
nécessaire des éléments en question. Dans la fenêtre des permissions, un
bouton permet de changer les permissions de tous les éléments inclus.

Installation de la fonction serveur,


lors du premier partage
La toute première fois que vous souhaitez partager un dossier personnel,
votre gestionnaire de fichiers Nautilus vous informe que le service de
partage n'est pas encore installé. Seul un administrateur du système peut
procéder à l'installation de cette composante supplémentaire.

Si vous êtes un administrateur, appuyez sur le bouton Installer le


service pour procéder à l'installation du service. Vous devrez
fermer votre session, une fois l'installation terminée, puis la
rouvrir pour prendre en compte ce nouveau service ;


Si vous n'êtes pas un administrateur de l'ordinateur, demandez à


un administrateur d'installer le paquet de logiciel samba. Ce
paquet correspond à la fonctionnalité serveur de Samba. Lorsqu'il
sera installé, votre session doit être close puis rouverte pour que
le nouveau service soit pris en compte.


Il est peut être nécessaire de modifier la configuration samba

Partager un dossier du système de fichiers

Les dossiers partagés, ou partages administratifs (shares), sont gérés de manière


centralisée. Ils sont uniquement configurables par les administrateurs du système
Ubuntu, et leurs options sont plus complètes. Le paquet supplémentaire samba doit
être installé afin de profiter de la fonctionnalité serveur de Samba dans le poste
Ubuntu.

La configuration de Samba peut se faire :

Manuellement, dans le fichier de configuration Le fichier de


configuration /etc/samba/smb.conf de Samba. C'est dans ce fichier
que vous paramétrez le nom du domaine et le groupe de travail de
l'ordinateur, les paramètres de sécurité et les dossiers et
imprimantes partagés.


Graphiquement, à l'aide de divers outils. Cependant, tous les


outils n'offrent pas la possibilité de configurer tous les
multiples paramètres de Samba. Ces outils sont fort utiles (par
exemple, ajouter des nouveaux partages administratifs ou retirer
des partages administratifs d'un serveur Samba déjà configuré).
Voici quelques outils graphiques pouvant vous assister dans le
paramétrage de vos partages ; leur utilisation propre est décrite

dans leur document dédié :

Configuration du serveur Samba (system-config-samba)


recommandé,

o
o

shares-admin,

o
o

Gadmin-Samba,
o
o

Webmin.

Voir les miniatures sur les partages samba dans nautilus

Ouvrir nautilus et aller dans le menu Éditions → Préférences → Aperçu. Puis


indiquez l'option Toujours pour Afficher les vignettes (par défaut : "Uniquement les
fichiers locaux"). Vous pouvez faire de même pour les Dossiers.

Penser au Pare-feu

En cas de problème de connexion, si par exemple, en essayant de parcourir votre


réseau, vous obtenez ce message d'erreur: "L'obtention de la liste des partages du
serveur a échoué" , regardez la configuration du pare-feu de chaque machine. Vous
pouvez consulter ses logs ou le désactiver temporairement, pour vérifier si le
problème vient bien de là, avant de le paramétrer par exemple à l'aide d'ufw. Les ports
à ouvrir sont indiqués dans le paragraphe Ports liés au partage de fichiers par les
protocoles SMB et CIFS.

Attention à la sécurité de votre réseau local, si une seule des machines


de celui-ci est compromise alors vous n'êtes plus protégés contre une
intrusion sur votre propre machine.

Si l'erreur "L'obtention de la liste des partages du serveur a échoué" persiste, c'est


qu'il n'y a pas de serveur WINS sur votre réseau. Pour activer cette fonction de Samba,
Ouvrez le fichier /etc/samba/smb.conf en remplaçant:

wins support = no

par:

wins support = yes

puis redémarrez Samba

sudo service smbd restart

Sous Ubuntu 11.10, si vous obtenez l'erreur "L'obtention de la


liste des partages du serveur a échoué", éditez votre fichier
/etc/nsswitch.conf. Remplacez la ligne

hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4


par

hosts: files mdns4_minimal [NOTFOUND=return] wins dns mdns4

Au reboot, vos partages devraient fonctionner.

Aller plus loin...


Désactiver ou limiter les partages utilisateurs

Les partages utilisateurs sont bien pratiques dans un milieu domestique. Toutefois, ils
peuvent représenter un risque de sécurité dans un environnement contrôlé, tel une
entreprise, où la gestion du partage des ressources devrait être confiée à un
administrateur réseau. Les partages utilisateurs devraient être désactivés afin que seuls
les membres autorisés puissent partager des dossiers à travers un réseau local.

Pour désactiver ou limiter les partages utilisateurs, ouvrez le fichier de configuration


de Samba /etc/samba/smb.conf. Localisez la section suivante :

# Maximum number of usershare. 0 (default) means that usershare is


disabled.

; usershare max shares = 100

# Allow users who've been granted usershare privileges to create

# public shares, not just authenticated ones

usershare allow guests = yes

Décommentez l'option usershare max shares pour limiter la création


de N partages utilisateurs par compte d'utilisateur. Lorsque cette
option est commentée, les utilisateurs peuvent créer un nombre
illimité de partages utilisateurs ;


Paramétrez l'option usershares max shares à 0 pour qu'aucun compte


d'utilisateur ne puisse créer de partage utilisateur ;



Si vous souhaitez autoriser la création de partages utilisateur
mais n'autoriser l'accès qu'aux utilisateurs autorisés (interdire
les connexions invitées), paramétrez l'option usershares allow
guests à no.

Monter manuellement ou automatiquement un dossier partagé dans le


système de fichiers

Il y a aussi une page qui traite du montage automatique et manuel ici ⇒


Monter des partages Windows au démarrage

Il est possible de monter un dossier partagé dans un point de montage de


l'arborescence d'un système Ubuntu, tout comme il est possible de le faire avec une
partition de disque dur. Ceci est intéressant, par exemple, pour partager des ressources
entre plusieurs postes dans une grande entreprise ou pour accéder de manière
transparente à un serveur de stockage réseau (Network Attached Storage, ou NAS).

Les tâches suivantes doivent être exécutées par un administrateur. Assurez-vous que
le paquet smbfs (ou cifs-utils depuis 12.10) est installé. De plus, assurez-vous de
disposer d'un point de montage valide (un répertoire vide dans lequel devra être
monté le dossier partagé).

Pour les exemples suivants, nous établirons que :

le PC distant ou le NAS se nomme MACHINEDISTANTE ;


le dossier partagé par l'ordinateur distant est Multimedia ;


le point de montage dans l'ordinateur local est


/media/MédiasPartagés/.

Montage manuel
Si aucune authentification n'est requise pour accéder au dossier partagé ou si vous ne
possédez pas d'identifiant dans le poste distant :

sudo mount.cifs //MACHINEDISTANTE/Multimedia /media/MédiasPartagés -o


guest

La connexion peut vous être refusée si l'authentification est nécessaire, ou certaines


actions peuvent ne pas être disponibles pour vous en tant qu'invité.

Si une authentification dans le poste distant est requise pour accéder au dossier
partagé ou pour débloquer certaines actions autorisées pour votre compte dans le
poste distant :

sudo mount -t cifs //MACHINEDISTANTE/Multimedia /media/MédiasPartagés -o


guest,rw,nosetuids,sec=ntlmv2

Montage automatique

Modifiez, avec les droits d'administration le fichier /etc/fstab/ afin d'ajouter une
nouvelle règle de montage. Si aucune authentification n'est requise pour accéder au
dossier partagé ou si vous ne possédez pas d'identifiant dans le poste distant, inscrivez
la règle suivante, sur une seule ligne :

//MACHINEDISTANTE/Multimedia /media/MédiasPartagés cifs


_netdev,guest 0 0

Le montage peut vous être refusé si l'authentification est nécessaire, ou certaines


actions peuvent ne pas être disponibles pour vous en tant qu'invité.

Si une authentification dans le poste distant est requise pour accéder au dossier
partagé ou pour débloquer certaines actions autorisées pour votre compte dans le
poste distant, inscrivez la règle suivante, sur une seule ligne :

//MACHINEDISTANTE/Multimedia /media/MédiasPartagés cifs


_netdev,credentials=/root/.smbcredentials 0 0

De plus, créez un fichier /root/.smbcredentials contenant le texte suivant – et


uniquement ce texte-là :

username=IDENTIFIANT

password=MOTDEPASSE

Remplacez IDENTIFIANT par votre identifiant dans le poste distant et


MOTDEPASSE par le mot de passe de votre compte dans le poste distant. Il peut être
nécessaire de mettre comme identifiant IDENTIFIANT@WORKGROUP. Des
guillemets peuvent être utilisées.

Un redémarrage de l'ordinateur est nécessaire pour que le dossier partagé soit monté
automatiquement dans le point de montage sélectionné.
(L'option de montage _netdev indique au système d'attendre que la liaison au réseau
local soit établie avant de tenter le montage de ce dossier partagé.) Cependant la
commande "sudo mount -a" monte automatiquement tous les systèmes de fichiers
énumérés dans /etc/fstab immédiatement.

Dans le cas où le nom de partage contient des espaces on remplace les espaces par
\040. Exemple avec un nom de partage Dossier Multimedia :

//MACHINEDISTANTE/Dossier\040Multimedia /media/MédiasPartagés
cifs _netdev,credentials=/root/.smbcredentials 0 0

Si le nom de la machine distante n'est pas reconnu (le dossier partagé


ne remonte pas en dépit d'une syntaxe correcte), remplacer le nom de la
machine distante par son adresse IP dans le réseau local (nécessaire par
exemple sur un réseau domestique connecté à une Livebox Orange).

Gérer les accès concurrentiels

Par défaut, les utilisateurs ne sont pas notifiés lorsqu'ils accèdent à un fichier déjà
ouvert par un autre utilisateur. Pour activer la notification d'un accès concurrentiel,
modifiez le fichier /etc/samba/smb.conf, avec les droits d'administration. Pour chacun
des dossiers partagés, ajoutez les deux options suivantes :

strict locking=yes

share modes=no

Vous trouverez un complément d'informations (en anglais) ici et là

Ports liés au partage de fichiers par les protocoles SMB et CIFS

Si vos postes clients et serveurs ont de la difficulté à communiquer entre eux, il est
possible qu'une des causes soit qu'un logiciel de pare-feu soit installé dans l'un ou
l'autre des ordinateurs et que celui-ci bloque les communications entrantes ou
sortantes utilisés par Samba. Si tel est votre cas, assurez-vous que votre pare-feu
laisse passer les communications sur ces ports ; à ce sujet, reportez-vous au manuel
d'administration de votre logiciel de pare-feu.

Voici la liste des ports TCP et UDP utilisés par les protocoles SMB et CIFS pour le
partage de fichiers et d'imprimantes.
Por
Protocole Nom du service
t

135 TCP et UDP Localisateur de services RPC

137 TCP et UDP NetBIOS Name Service (nbname)

NetBIOS Datagram Service


138 UDP
(nbdatagram)

NetBIOS Session Service


139 TCP
(nbsession)

Services de dossiers partagés


445 TCP et UDP
Windows

Configuration du pare-feu par défaut d'Ubuntu


Par défaut, le service de pare-feu UFW est installé et actif dans Ubuntu.
à moins d'utiliser un autre logiciel de pare-feu ou d'avoir complètement
désactivé UFW, vous devez mettre à jour également la section suivante dans
le fichier /etc/default/ufw :

# extra connection tracking modules to load \\

# ajout de nf_conntrack_netbios_ns pour Samba \\

IPT_MODULES="nf_conntrack_ftp nf_nat_ftp nf_conntrack_irc nf_nat_irc


nf_conntrack_netbios_ns"

Fonctionnement de Samba

Le fonctionnement de Samba repose principalement sur trois services (daemons):


smbd , nmbd et winbindd. Lors de l'installation des services de Samba, votre système
Ubuntu a été configuré automatiquement pour gérer ces services dès le démarrage du
système.

smbd
Ce service est celui qui permet le partage des fichiers et des
imprimantes. Son paramètrage se fait par l'intermédiaire du fichier
de configuration /etc/samba/smb.conf. smbd vérifie toutes les
trois minutes ce fichier pour prendre en compte les modifications ;
pour une application immédiate des changements, relancez ce service


nmbd
Ce service sert à l'envoi et la découverte des noms NetBIOS (nom
des machines) dans le réseau local. Il est également utilisé pour
la résolution de noms et la fonction WINS, lorsque votre serveur
Samba est le serveur d'un réseau NetBIOS. Ses paramètres sont aussi
renseignés dans le fichier de configuration /etc/samba/smb.conf.


winbindd
Ce service n'est utilisé que lorsqu'un serveur Samba intègre un
domaine NT ou pour gérer les relations d'approbation entre le
serveur Samba et un domaine Windows / Active Directory.

Fichiers log

Bien que robuste, en cas de soucis, vous pouvez allez voir les fichiers log qui se
trouvent dans /var/log/samba dont le fichier log.%m spécifié par le paramètre log file
de smb.conf

Problèmes connus
Trouver un partage réseau via gestionnaire de fichier Ubuntu 18.04
impossible

Pour corriger ce problème il suffit :

D'installer le paquet smbclient si ce n'est déjà fait,


Modifiez le fichier de configuration /etc/samba/smb.conf en


administrateur, pour y ajouter juste en dessous de workgroup =
WORKGROUP cette ligne :


client max protocol = NT1

Ressources supplémentaires

Site officiel (en)

Mise en place de Samba sous Linux (fr)

Les variables de Samba (fr)

Samba, le guide de l'administrateur (Éditions Eyrolles)

Using Samba, Second Edition (en ligne et O'Reilly Medias)


Intégrer une machine Ubuntu dans un environnement Windows avec
SADMS (Samba as Active Directory Member Server/Station)

Hébergement direct de SMB sur TCP/IP

Securing Samba

Documents en lien avec Samba


Page

AutoFS - montage automatique de systèmes de fichier

Comment intégrer une machine Ubuntu dans un domaine NT


Samba ?

FUSE

Gsambad / Gadmin-Samba

Le fichier de configuration de Samba : smb.conf

Mirroring sur deux serveurs

Monter des partages Windows au démarrage


Page

Outil de configuration du serveur Samba


(system-config-samba)

Partage

PyNeighborhood

RTU Samba

Samba - Active Directory Domain Controller (AD DC)

Samba AD DC - Intégration de machines au domaine

Samba AD DC - Partage NFSv4 avec authentification Kerberos

SMB For Fuse

SMBNetFS

Utilisation de Samba pour partager une imprimante

Contributeurs :les contributeurs d'Ubuntu-fr, Gogy, julientux.


Sources: EMTEC : Partage de fichier en réseau avec Windows Seven

Windows 7 sur le wiki de samba (EN)

 samba.txt
 Dernière modification: Le 06/10/2019, 18:00
 par 176.177.5.83

Documentation ubuntu-fr

Les pages de cette documentation sont rédigées par les utilisateurs pour les utilisateurs.
Apportez-nous votre aide pour améliorer le contenu de cette documentation.

Liens utiles

 Débuter sur Ubuntu


 Participer à la documentation
 Documentation hors ligne
 Télécharger Ubuntu

Obtenir de l'aide

 Chercher de l'aide
 Consulter la documentation
 Consulter le Forum
 Lisez le guide

Vous aimerez peut-être aussi