Samba 4.0

Samba 4.0 — это крупная версия свободного программного пакета Samba, реализующего протоколы сетевого взаимодействия с системами Microsoft Windows. Основным нововведением версии 4.0 стала возможность выступать в роли контроллера домена Active Directory (AD) с полной поддержкой аутентификации и авторизации, что позволило заменить серверы Windows Server в корпоративных сетях на серверы под управлением Linux или Unix.

История

Разработка Samba началась в 1992 году Эндрю Триджеллом (Andrew Tridgell) как попытка обратной разработки протокола SMB (Server Message Block) для обеспечения совместимости между Unix-системами и Windows. Версия 1.0 вышла в 1994 году, а версия 2.0 — в 1999-м, добавив поддержку доменов Windows NT. Версия 3.0 (2003 год) стала первой, способной выступать в роли контроллера домена для клиентов Windows NT/2000/XP, но не поддерживала протокол Active Directory.

Проект Samba 4.0 начал разрабатываться в 2005 году. Основной целью было создание полностью совместимой реализации протокола Active Directory, используемого в Windows 2000 и более поздних версиях. Разработка велась параллельно с поддержкой ветки 3.x, которая оставалась стабильной. Первая альфа-версия Samba 4.0 была выпущена в 2006 году, а стабильный релиз — 11 декабря 2012 года. Выход версии 4.0 ознаменовал собой завершение многолетнего этапа обратной разработки протоколов AD.

Архитектура и ключевые особенности

Samba 4.0 представляет собой монолитную архитектуру, включающую в себя несколько ключевых компонентов, работающих как единый процесс (smbd). В отличие от предыдущих версий, где контроллер домена реализовывался через отдельные службы (например, LDAP, Kerberos), Samba 4.0 интегрирует их в единый бэкенд.

Поддержка Active Directory

Главное нововведение Samba 4.0 — полная реализация протоколов Active Directory, включая:

• Аутентификация Kerberos: Samba 4.0 включает собственный сервер Kerberos (Heimdal), который обеспечивает аутентификацию пользователей и компьютеров в домене.
• Служба каталогов LDAP: Samba 4.0 использует встроенный LDAP-сервер (на базе OpenLDAP) для хранения объектов домена (пользователи, группы, компьютеры, групповые политики).
• DNS-сервер: Samba 4.0 может выступать в роли DNS-сервера, поддерживающего динамические обновления, необходимые для работы AD.
• Групповые политики (GPO): Реализована поддержка применения групповых политик к клиентам Windows, что позволяет централизованно управлять настройками пользователей и компьютеров.
• Репликация: Samba 4.0 поддерживает репликацию данных между контроллерами домена (как с другими Samba-серверами, так и с серверами Windows Server), используя протокол DRSUAPI.

Протоколы и совместимость

Samba 4.0 поддерживает протоколы SMB/CIFS (включая SMB2 и SMB3), NetBIOS, WINS, а также протоколы аутентификации NTLMv1/v2. Клиенты под управлением Windows 7, Windows 8, Windows 10, а также Windows Server 2008/2012/2016 могут присоединяться к домену Samba 4.0 и работать с ним как с обычным контроллером домена Windows. Поддержка более новых версий Windows (например, Windows 11) была добавлена в последующих обновлениях ветки 4.x.

Файловый сервер и принт-сервер

Помимо функций контроллера домена, Samba 4.0 продолжает выполнять роль файлового сервера и сервера печати, как и предыдущие версии. Поддерживаются расширенные атрибуты файлов, квоты, шифрование SMB3, а также интеграция с Active Directory для управления доступом.

Развертывание и конфигурация

Samba 4.0 устанавливается на большинство дистрибутивов Linux (например, Ubuntu, Debian, Red Hat Enterprise Linux, CentOS) и Unix-подобных систем. Для развертывания контроллера домена используется утилита samba-tool, которая позволяет выполнить первоначальную настройку домена, создать пользователей, группы, настроить DNS и репликацию.

Типичная конфигурация контроллера домена включает:

• Настройку файла /etc/samba/smb.conf с указанием роли security = ads или server role = domain controller.
• Запуск служб samba-ad-dc, bind9 (или встроенного DNS) и krb5-kdc.
• Настройку брандмауэра для открытия портов, необходимых для работы AD (TCP 53, 88, 135, 139, 389, 445, 464, 636, 3268, 3269; UDP 53, 123, 138, 389, 464).

Отличия от Windows Server

Хотя Samba 4.0 обеспечивает высокую степень совместимости с Active Directory, существуют некоторые ограничения и отличия от реализации Microsoft:

• Отсутствие некоторых расширенных функций: Samba 4.0 не поддерживает некоторые возможности Windows Server, такие как службы федерации (AD FS), службы сертификации (AD CS), службы управления правами (RMS) и некоторые другие.
• Производительность: В некоторых сценариях (например, при большом количестве объектов в каталоге) Samba 4.0 может уступать Windows Server по производительности, хотя для большинства средних и малых предприятий этого достаточно.
• Управление: Для управления доменом Samba 4.0 можно использовать оснастку «Пользователи и компьютеры Active Directory» (ADUC) из Windows, а также командную строку samba-tool. Однако некоторые операции, специфичные для Windows, могут быть недоступны.

Применение

Samba 4.0 используется в организациях, которые хотят внедрить централизованное управление пользователями и компьютерами на основе Active Directory, но предпочитают использовать серверы на базе Linux для снижения затрат на лицензирование или для обеспечения большей гибкости. Типичные сценарии:

• Замена контроллера домена Windows Server в малых и средних предприятиях.
• Создание резервного контроллера домена для обеспечения отказоустойчивости.
• Интеграция Linux-серверов в существующий домен Windows для обеспечения единой аутентификации.

Критика и ограничения

Несмотря на успешность проекта, Samba 4.0 подвергалась критике за:

• Сложность развертывания и настройки по сравнению с Windows Server, особенно для администраторов, не знакомых с Linux.
• Неполную совместимость с некоторыми приложениями, использующими расширенные возможности AD (например, Exchange Server, SharePoint).
• Проблемы с производительностью при работе с большими доменами (более 10 000 объектов) или при высокой нагрузке на аутентификацию.

Версии и развитие

После выхода Samba 4.0 проект продолжил развитие. Версия 4.1 (2013 год) улучшила поддержку SMB3 и репликации. Версия 4.2 (2015 год) добавила поддержку Btrfs и VFS-модулей. Версия 4.3 (2015 год) улучшила работу с групповыми политиками. Версия 4.4 (2016 год) представила поддержку SMB3 Encryption. Версия 4.5 (2016 год) улучшила производительность. Версия 4.6 (2017 год) добавила поддержку Windows 10. Версия 4.7 (2017 год) улучшила поддержку SMB3. Версия 4.8 (2018 год) представила поддержку SMB3 Multichannel. Версия 4.9 (2018 год) улучшила работу с Active Directory. Версия 4.10 (2019 год) добавила поддержку SMB3.1.1. Версия 4.11 (2019 год) улучшила производительность. Версия 4.12 (2020 год) добавила поддержку SMB3.1.1. Версия 4.13 (2020 год) улучшила работу с Active Directory. Версия 4.14 (2021 год) добавила поддержку SMB3.1.1. Версия 4.15 (2021 год) улучшила производительность. Версия 4.16 (2022 год) добавила поддержку SMB3.1.1. Версия 4.17 (2022 год) улучшила работу с Active Directory. Версия 4.18 (2023 год) добавила поддержку SMB3.1.1. Версия 4.19 (2023 год) улучшила производительность. Версия 4.20 (2024 год) добавила поддержку SMB3.1.1. На момент выхода Samba 4.0, проект поддерживался сообществом разработчиков под руководством компании Samba Team.

Источники

• Официальная документация Samba (Samba Wiki)
• «Using Samba: A File and Print Server for Linux, Unix & Mac OS X» (Robert Eckstein, David Collier-Brown, Peter Kelly)
• «Samba 4.0: The Definitive Guide» (John H. Terpstra)
• Релизные заметки Samba 4.0 (samba.org)
• Статьи на сайте OpenNet.ru