Ubuntu failiserver: Samba ja NFS juhend algajatele

1. Millised on failiserveri loomise eelised Ubuntuga?

Mis on failiserver?

Failiserver on server, mis pakub mehhanismi võrgus mitmele seadmele ühiste failide salvestamiseks ja jagamiseks. See aitab tõhustada failide vahetamist ettevõtte või koduvõrgus ning pakub palju eeliseid, nagu andmete tsentraliseeritud haldamine ja varundamise lihtsustamine.

Näiteks kui mitu inimest soovivad redigeerida sama dokumenti, on failiserverisse salvestamine alati uusima versiooni jagamiseks tõhusam kui kohalikku arvutisse salvestamine ja edastamine. See aitab vältida ka andmete salvestamise riske üksikutesse arvutitesse ja on tõhus ettevalmistus andmete kadumise vastu.

Millised on Ubuntu kasutamise eelised?

Failiserveri loomiseks saab kasutada erinevaid operatsioonisüsteeme, kuid Ubuntu on neist väga populaarne valik. Põhjused on järgmised:

1. Tasuta kasutatav

Ubuntu on avatud lähtekoodiga Linuxi distributsioon ja sellel puuduvad litsentsitasud. See teeb sellest suurepärase valiku üksikisikutele ja ettevõtetele, kes soovivad serverikeskkonda luua piiratud eelarvega.

2. Kerge ja stabiilne

Ubuntu tarbib vähe ressursse ja töötab ka vanemates arvutites või Raspberry Pi’des. Lisaks, kui valida pikaajalise toe (LTS) versioon, saate turvauuendusi ja veaparandusi pikema aja jooksul, mistõttu sobib see serverikasutuseks väga hästi.

3. Rohkelt tööriistu nagu Samba ja NFS

Ubuntu võimaldab hõlpsasti installida ja konfigureerida võrgufailisüsteeme nagu Samba (failide jagamine Windowsiga) ja NFS (failide jagamine Linuxi/Unixi vahel). Saadaval on rikkalik valik pakette ja dokumentatsiooni, mis muudab selle algajatele lihtsaks keskkonnaks.

4. Rikkalik kogukond ja informatsioon

Ubuntu on laialdaselt kasutusel kogu maailmas, nii et probleemide tekkimisel leiate otsides palju lahendusi. Saadaval on ka palju eestikeelset teavet, mis võimaldab turvaliselt tegutseda ka neil, kes inglise keelt hästi ei oska.

Ideaalne kasutamiseks kodus ja väikekontorites

Ubuntu-põhine failiserver sobib ideaalselt andmete jagamiseks mitme seadme vahel kodus ja koostööks SOHO-keskkondades. See pakub paindlikumat ja soodsamat viisi serveri loomiseks vastavalt teie vajadustele, võrreldes NAS-i (Network Attached Storage) ostmisega.

Näiteks on võimalikud järgmised kasutusviisid:

• Meediaserver perepiltide ja -videote jagamiseks
• Arvete ja hinnapakkumiste jagamine väikeettevõtetes
• Koodi ja dokumentide vahetamine arendustiimide vahel

2. Failiserveri meetodite võrdlus | Samba ja NFS erinevused

Ubuntu abil failiserveri loomisel kasutatakse peamiselt kahte meetodit: Samba ja NFS. Mõlemad on vahendid failide jagamiseks võrgu kaudu, kuid need erinevad sihtotstarbeliste kliendi operatsioonisüsteemide ja omaduste poolest. Siin võrdleme nende omadusi ja selgitame, kumba peaksite valima.

Mis on Samba? Atraktiivne Windowsiga ühilduvus

Samba on tarkvara, mis rakendab Windowsi failijagamise protokolli SMB (Server Message Block) Linuxi keskkonnas. Samba installimine Ubuntusse võimaldab luua failiserveri, millele saab Windowsi arvutist ligi nagu võrgukettale.

Samba omadused

• Kõrge ühilduvus Windowsiga
• Lihtne juurdepääs jagatud kaustadele Windowsi “File Explorerist”
• Üksikasjalik kasutaja autentimise ja juurdepääsuõiguste haldus
• Saadaval on ka GUI seadistamise tööriistad (nt Webmin)

Samba sobib järgmisteks juhtudeks:

• Soovite jagada faile Windowsi klientidega
• Vajalik on failide jagamine erinevate operatsioonisüsteemide vahel (nt Windows ja Linux)
• Kui soovitakse kasutajasõbralikku toimimist kodus või kontorikeskkonnas

Mis on NFS? Kiire jagamine Linuxi/Unixi vahel

NFS (Network File System) on failijagamise protokoll, mida kasutatakse peamiselt Linuxi ja Unixi süsteemide vahel. Klientarvuti seisukohast saab NFS-serveri kausta ühendada ja kasutada nagu kohalikku kataloogi.

NFS-i omadused

• Ideaalne failide jagamiseks Linuxi süsteemide vahel
• Kerge ja kiire edastuskiirusega
• Lihtne seadistus võimaldab suurt jagamist
• Vajab hoolikat turvaseadistust (IP-põhine juurdepääsukontroll)

NFS sobib järgmisteks juhtudeks:

• Serverikeskkonnad failide jagamiseks Linuxi süsteemide vahel
• Kasutamine arendustiimide jagatud serverikataloogina
• Kui on vaja kerget ja kiiret failiedastust

Samba ja NFS võrdlustabel

Kumba valida?

Lõppkokkuvõttes sõltub meetodi valik “millise OS-iga jagada”, “kasutusviisist” ja “prioriteetidest”.

• Kui põhieesmärk on Windowsiga failide jagamine, on Samba optimaalne.
• Kui jagate faile Linuxi süsteemide vahel, on NFS lihtne ja kiire.
• Erinevate keskkondade segamisel on alternatiiviks ka Samba + NFS kooskasutamine.

Ubuntu paindlikkust ära kasutades on võimalik mõlemat vastavalt olukorrale juurutada.

3. [Samba juhend] Failiserveri loomine Ubuntuga

Siinkohal selgitame üksikasjalikult samm-sammult, kuidas installida Samba Ubuntusse ja luua failiserver. See meetod on eriti tõhus, kui teie eesmärk on jagada faile Windowsiga.

Ettevalmistus | Ubuntu värskendamine ja pakettide kontrollimine

Kõigepealt veenduge, et teie Ubuntu süsteem on ajakohane. Avage terminal ja käivitage järgmised käsud:

sudo apt update
sudo apt upgrade

Seejärel kontrollige vajalikke pakette. Saate kontrollida, kas Samba on juba installitud.

smbclient --version

Kui seda ei kuvata, installige Samba järgmises etapis.

Samba installiprotseduur

Kasutage Samba paketi installimiseks järgmist käsku:

sudo apt install samba -y

Pärast installimise lõpetamist kontrollige, kas teenus on lubatud.

sudo systemctl status smbd

Kui kuvatakse “active (running)”, on kõik korras.

smb.conf seadistamine ja jagatud kausta loomine

Samba konfiguratsioonifail asub aadressil /etc/samba/smb.conf. Kõigepealt loome jagatud kausta. Siin seadistame näiteks /srv/samba/shared jagatud kataloogiks.

sudo mkdir -p /srv/samba/shared
sudo chmod 777 /srv/samba/shared

Seejärel redigeerige konfiguratsioonifaili.

sudo nano /etc/samba/smb.conf

Lisage faili lõppu järgmine sisu:

[Shared]
   path = /srv/samba/shared
   browseable = yes
   read only = no
   guest ok = yes

See seadistus toimib avaliku kaustana, kuhu kõik saavad lugeda ja kirjutada. Turvalisuse huvides sooritage hiljem kirjeldatud “kasutaja autentimise seadistus”.

Seadistuste rakendamiseks taaskäivitage Samba:

sudo systemctl restart smbd

Samba kasutaja loomine ja juurdepääsuõiguste seadistamine

Turvalise jagamise saavutamiseks on soovitatav luua Samba kasutaja ja seada juurdepääsupiirangud.

1. Looge Ubuntu kohalik kasutaja (kui see juba eksisteerib, jätke vahele)

sudo adduser sambauser

2. Registreerige Samba kasutajaks

sudo smbpasswd -a sambauser

3. Muutke kataloogi omanikku ja piirake juurdepääsu

sudo chown sambauser:sambauser /srv/samba/shared
sudo chmod 770 /srv/samba/shared

4. Muutke smb.conf-i, et nõuda autentimist:

[SecureShared]
   path = /srv/samba/shared
   browseable = yes
   read only = no
   valid users = sambauser

Ühendamine Windowsi klientidelt

Kui Samba serveri seadistus on valmis, saate Windowsi arvutist ühenduda järgmiste sammude abil:

1. Avage File Explorer
2. Sisestage aadressiribale Ubuntu serveri IP-aadressShared
3. Kui küsitakse kasutajanime ja parooli, sisestage loodud sambauser teave

Kui ühendus õnnestub, saate faile lugeda ja kirjutada nagu tavalises kaustas.

4. [NFS juhend] Failiserveri loomine Ubuntuga

NFS (Network File System) on kerge ja kiire võrgufailijagamise protokoll, mida kasutatakse laialdaselt Linuxi ja Unixi keskkondades. Seda saab Ubuntusse hõlpsasti installida ja see võimaldab faile sujuvalt vahetada mitme Linuxi masina vahel.

Siinkohal selgitame samm-sammult, kuidas luua NFS-serverit Ubuntus.

NFS-serveri installimine

Kõigepealt installige NFS-serveri pakett. Käivitage järgmised käsud serveri Ubuntu terminalis:

sudo apt update
sudo apt install nfs-kernel-server -y

Pärast installimise lõpetamist kontrollige, kas teenus on käivitatud.

sudo systemctl status nfs-server

Kui kuvatakse “active (running)”, on kõik korras.

/etc/exports seadistamine ja jagatud kataloogi määramine

Järgmisena looge jagatud kataloog, millele kliendid saavad juurde pääseda. Siin on näide, kus kasutatakse /srv/nfs/shared.

sudo mkdir -p /srv/nfs/shared
sudo chown nobody:nogroup /srv/nfs/shared
sudo chmod 755 /srv/nfs/shared

Seejärel redigeerige NFS-i konfiguratsioonifaili /etc/exports.

sudo nano /etc/exports

Lisage järgmine rida (märkige, et 192.168.1.0/24 tuleks vastavalt teie võrgule muuta):

/srv/nfs/shared 192.168.1.0/24(rw,sync,no_subtree_check)

Seadistuste rakendamiseks käivitage järgmised käsud:

sudo exportfs -a
sudo systemctl restart nfs-server

Nüüd on NFS-serveri seadistus valmis.

Kliendipoolne ühendamisprotseduur (Linuxi pool)

NFS-serverile juurdepääsuks peab ka kliendi Linuxi masinas olema installitud NFS-i kliendipakett.

sudo apt update
sudo apt install nfs-common -y

Looge jagatud sihtkataloog (nt /mnt/nfs_shared).

sudo mkdir -p /mnt/nfs_shared

Seejärel sooritage NFS-i ühendamine. Saate ühendada järgmise käsuga:

sudo mount -t nfs 192.168.1.10:/srv/nfs/shared /mnt/nfs_shared

※192.168.1.10 on NFS-serveri IP-aadress.

Selle ühendamisega on serveri jagatud kataloog saadaval kliendi määratud kaustana.

Automaatse ühendamise seadistamine käivitamisel (valikuline)

Kui soovite käivitamisel automaatselt ühendada, lisage faili /etc/fstab järgmine rida:

192.168.1.10:/srv/nfs/shared /mnt/nfs_shared nfs defaults 0 0

See seadistus ühendab NFS-i jagamise automaatselt süsteemi käivitamisel.

NFS-i spetsiifilised juurdepääsupiirangud ja kaalutlused

Erinevalt Sambast põhineb NFS IP-aadressipõhisel juurdepääsukontrollil. Failis /etc/exports veenduge, et määrate selgesõnaliselt ainult usaldusväärsed võrgud või hostid.

Lisaks, kui UID (kasutajatunnus) ja GID (grupitunnus) ei ühti kliendi ja serveri vahel, ei pruugi failide omanikuõigusi õigesti ära tunda. Seetõttu on ideaalne, et jagatud kaustale juurdepääsevate kasutajate UID/GID ühtivad.

Nüüd on Ubuntu failiserveri loomine NFS-i abil lõpule viidud. Kuna see on Samba-ga võrreldes lihtsam ja kiirem, sobib see failide jagamiseks Linuxi vahel väga hästi.

5. Turvalisus ja parimad praktikad käitamisel

Failiserver on võrgus andmete jagamiseks väga mugav süsteem, kuid samal ajal suurendab see infolekke või volitamata juurdepääsu riski, kui ei rakendata piisavaid turvameetmeid. Selles jaotises tutvustatakse turvalisuse ja haldamise parimaid tavasid, mida tuleks Ubuntu failiserveri käitamisel arvesse võtta.

Juurdepääsu piiramine tulemüüri (ufw) abil

Ubuntu sisaldab standardvarustuses “ufw (Uncomplicated Firewall)”. Samba ja NFS-i abil failijagamisel saate vajalikud pordid selgesõnaliselt avada, et blokeerida mittevajalikud ühendused.

Samba pordi avamise näide

sudo ufw allow Samba

See on lihtne seadistus, mis avab kõik Samba suhtluseks vajalikud pordid (137, 138, 139, 445).

NFS-i pordi avamise näide

Kuna NFS-i kasutatavad pordid varieeruvad olenevalt keskkonnast, saab neid seadistada individuaalselt, nagu allpool, või vajaduse korral pordid fikseerida.

sudo ufw allow from 192.168.1.0/24 to any port nfs

※192.168.1.0/24 on lubatud võrgu vahemik.

Juurdepääsupiirangute ja kasutaja autentimise tugevdamine

Samba juurdepääsupiirangud

• Kasutage valid users, et piirata juurdepääsetavaid kasutajaid jagamisi mööda
• read only = yes lubab failidele ainult lugemisõiguse
• hosts allow ja hosts deny võimaldavad ka IP-põhiseid piiranguid

Seadistuse näide (smb.conf):

[SecureShared]
   path = /srv/samba/secure
   read only = no
   valid users = user1
   hosts allow = 192.168.1.

NFS-i juurdepääsupiirangud

• Määrake failis /etc/exports juurdepääsu lubatud IP-aadressid või võrgud
• Määratlege selgelt rw (lugemine/kirjutamine) / ro (ainult lugemine)
• Kasutage root_squash, et piirata kliendi root-õigusi

Seadistuse näide:

/srv/nfs/secure 192.168.1.0/24(rw,sync,no_subtree_check,root_squash)

Logide jälgimine ja anomaaliate tuvastamine

Serveri haldamisel on logide jälgimine ülioluline, et tuvastada volitamata juurdepääs või vead.

• Samba logid: /var/log/samba/log.smbd
• NFS-iga seotud logid: /var/log/syslog või journalctl -u nfs-server

Tööriistad nagu fail2ban võimaldavad blokeerida IP-aadresse, kui sisselogimiskatseid on tehtud teatud arvust rohkem.

Automaatse varundamise mehhanismi loomine

Failiserverite puhul on regulaarne varundamine hädavajalik, et vältida kasutajavigu või riistvararikked.

Varundamismeetodite näited

• rsync abil tehtud sünkroonimisvarundus
• cron abil ajastatud automaatkäivitamine
• Kahekordne salvestamine välisele kõvakettale või NAS-ile
• Sünkroonimine veebipõhise salvestusruumiga (Google Drive, Dropbox jne) (kasutades nt rclone)

Näide: rsync ja cron skript seadistatud varundamiseks iga päev kell 2 öösel

0 2 * * * rsync -a /srv/samba/shared/ /mnt/backup/shared/

Tarkvara regulaarne uuendamine

Turvaaukude vältimiseks on oluline regulaarne pakettide värskendamine.

sudo apt update && sudo apt upgrade -y

Lisaks, valides Ubuntu pikaajalise toe (LTS) versiooni, saate stabiilseid turvauuendusi pikema aja jooksul.

Failiserveri haldamine ei tähenda “ühekordset seadistamist”. Pideva stabiilse töö tagamiseks on oluline igapäevaselt hallata turvalisust, varundamist ja hooldust.

6. Levinud probleemid ja nende lahendused (tõrkeotsing)

Isegi pärast failiserveri loomist tekib igapäevaselt tavalisi probleeme ja seadistusvigu. Selles jaotises on kokku võetud kõige levinumad probleemid ja nende lahendused Ubuntu failiserverites, mis kasutavad Sambat ja NFS-i.

Ei saa ühendust / jagamist ei näe

Sümptomid

• Ei saa ligi jagatud kaustale Windowsi või Linuxi kliendilt
• Serverit ei kuvata võrgus

Peamised põhjused ja lahendused

Juurdepääsuõiguste viga

Sümptomid

• Ei saa faile luua ega redigeerida
• Kuvatakse teade “Juurdepääs keelatud”

Peamised põhjused ja lahendused

Ühendamine ei püsi / jagamine kaob pärast taaskäivitust

Sümptomid

• Linuxi kliendil ühendatud jagatud kaust kaob pärast taaskäivitust
• Ühendamiskäsk tuleb iga kord käsitsi käivitada

Peamised põhjused ja lahendused

fstab-i näide (NFS-i puhul):

192.168.1.10:/srv/nfs/shared /mnt/nfs_shared nfs defaults,_netdev,nofail 0 0

Faile ei näe / ei sünkroonita

Sümptomid

• Teiste klientide salvestatud faile ei kuvata
• Muudatused ei kajastu koheselt

Peamised põhjused ja lahendused

Logifailide kontrollimine ja diagnostika

Ubuntu puhul on probleemide põhjuste otsimisel logifailide kontrollimine äärmiselt oluline.

Samba-ga seotud logid

cat /var/log/samba/log.smbd

NFS-iga seotud logid

journalctl -u nfs-server

Logid sisaldavad üksikasju juurdepääsu ebaõnnestumiste, autentimisvigade, seadistusvigade ja muu kohta. Vigateadete põhjal Google’ist otsides leiate palju lahendusi.

Tõrkeotsingu näpunäited

• Muutke seadeid väikeste sammudega ja kontrollige iga kord toimimist
• Varundage alati konfiguratsioonifailid
• Kasutage aktiivselt valideerimiskäske nagu testparm ja exportfs -v
• Pärast seadete muutmist ärge unustage taaskäivitada või teenuseid uuesti laadida

7. KKK | Korduma kippuvad küsimused Ubuntu failiserveri kohta

Ubuntu failiserveri loomisel ja haldamisel seisavad paljud silmitsi küsimuste ja muredega. Selles jaotises oleme kokku kogunud korduma kippuvad küsimused ja nende vastused. Kasutage seda teadmiste allikana nii algajatele kui ka edasijõudnutele.

Q1. Kumba peaksin valima, Samba või NFS?

A. Põhiliselt tuleks valida kliendi operatsioonisüsteemi tüübi järgi.

• Kui keskendute Windowsile, siis Samba (SMB)
  → Lihtne juurdepääs File Explorerist
• Linuxi vaheliseks jagamiseks NFS
  → Kerge, kiire ja stabiilne

Segakeskkondades on võimalik kasutada mõlemat. Pole vaja piirduda ühega, need võivad koos eksisteerida vastavalt teie vajadustele.

Q2. Kuidas jagada välist salvestusruumi (USB HDD jne)?

A. Esiteks ühendage väline salvestusruum ja seejärel määrake see jagamise sihtkohaks.

1. Kontrollige seadet:

lsblk

2. Looge ühenduspunkt ja ühendage:

sudo mkdir /mnt/usb
sudo mount /dev/sdX1 /mnt/usb

3. Seadistage Samba või NFS-is /mnt/usb jagamise sihtkohaks.

Kui soovite automaatset ühendamist, lisage see ka faili /etc/fstab.

Q3. Ei saa Windows 11-st Samba serverile ligi

A. Põhjuseks võivad olla SMB versioon või autentimismeetod.

Lahendus:

• Proovige lisada Samba konfiguratsioonifaili /etc/samba/smb.conf järgmine:

client min protocol = SMB2
server min protocol = SMB2

• Vältige külalise juurdepääsu ja logige sisse kasutajanime ja parooliga
• Kui olete Windowsi poolel lubanud “SMB 1.0”, siis on pigem soovitatav see keelata (turvalisuse kaalutlustel)

Q4. Kuidas varundada failiserverit?

A. Parim on automatiseerida regulaarne varundamine.

Soovitatavad meetodid:

• rsync abil tehtud sünkroonimisvarundus
• cron abil regulaarne käivitamine
• Varundamine välisele kõvakettale või NAS-ile
• Sünkroonimine veebipõhise salvestusruumiga (nt Google Drive) (rclone on mugav)

Näide: varundamine iga öö kell 2

0 2 * * * rsync -a /srv/samba/shared/ /mnt/backup/

Q5. Ubuntu Desktop või Server, kumb sobib failiserveriks paremini?

A. Stabiilseks tööks Ubuntu Server, mugavuse huvides Desktop.

Eriti kui GUI-d pole vaja, on Ubuntu Server turvalisuse ja jõudluse osas parem valik.

Ubuntu abil failiserveri loomine on lihtne, kuid paindlik ja hõlpsasti probleemidele reageeriv keskkond. Palun kaaluge oma võrgukeskkonnale ja vajadustele sobivat konfiguratsiooni, tuginedes selle artikli sisule.

8. Kokkuvõte | Saavutage paindlik failijagamine Ubuntuga vastavalt oma vajadustele

Failiserveri loomine Ubuntu abil on väga hea valik, et saavutada stabiilne võrgufailijagamise keskkond madalate kuludega. See artikkel tutvustas laia valikut praktilisi teadmisi, sealhulgas Samba ja NFS-i erinevusi, nende loomise protseduure, turvalisust ja tõrkeotsingut.

Vaatame nüüd üle peamised punktid ja organiseerime juurutamise ja käitamise juhised.

Kasutage Sambat ja NFS-i vastavalt oma vajadustele

Failiserveri meetodi valikul on eesmärgi järgi valik oluline.

• Kui jagate faile Windowsi keskkonnaga, siis Samba
• Saate otse File Explorerist juurde pääseda
• Paindlik autentimine ja jagamise haldamine
• Linuxi vaheliseks kiireks failijagamiseks NFS
• Kerge ja suure jõudlusega
• Ideaalne serveri- ja arenduskeskkondade jaoks

Võimalik on kasutada mõlemat ja valik tuleks teha vastavalt võrgu konfiguratsioonile ja kasutajate oskustele.

Keskendu turvalisusele ja hooldatavusele

Pärast loomist on turvalise ja mugava failijagamise keskkonna säilitamiseks oluline järgida järgmisi punkte:

• Seadistage tulemüür ja juurdepääsupiirangud õigesti, et vältida volitamata juurdepääsu
• Säilitage süsteemi tervislik seisund regulaarsete uuenduste ja logide jälgimisega
• Seadistage varundamise automatiseerimine, et olla valmis kiireks reageerimiseks mis tahes rikke korral

Ubuntu pakub nende toetamiseks rikkalikult tööriistu ja teavet ning isegi algajad saavad järk-järgult omandada käitamisoskusi.

Mida pakub isevalmistatud failiserver?

Kuigi valmis NAS-i (Network Attached Storage) ostmine on üks võimalus, pakub Ubuntu abil ise ehitamine järgmisi eeliseid:

• Lihtne konfiguratsioon, mis hõlmab ainult vajalikke funktsioone
• Võimalus vabalt valida riistvara ja salvestusmahtu
• Saate omandada õppimis- ja ärirakenduste oskusi

Isegi kui te arvasite, et “see kõlab keeruliselt…”, siis loodan, et selle artikli abil saate aru, et algusest peale ehitamise latti pole sugugi kõrge.

Ubuntu-põhine failiserver on universaalne tööriist, mis sobib laialdaselt nii isiklikuks kui ka äriliseks kasutamiseks. Leidke oma võrgukeskkonnale ja kasutusotstarbele parim konfiguratsioon.

—

Let me know if you need any adjustments or further translations!