Ao montar um compartilhamento de rede com Debian 7, me deparei com alguns problemas, todos os tutoriais que têm na Internet, são de sistemas antigos. Ex.: mudou muita coisa do Debian 6 para o Debian 7.

Vamos lá!

Primeiramente, vamos instalar o Samba no Ubuntu ou Debian6/7 (se estiver usando Ubuntu, logue como usuário normal, e use o comando sudo em todos os comandos. Se estiver usando Debian, logue-se como root):

# apt-get upadate && apt-get install samba

Obs.: o sistema irá pedir a confirmação da instalação.

Configurando o Samba

Vamos fazer uma cópia do arquivo de configuração, só por segurança:

# cd /etc/samba/
# mv smb.conf smb.conf.old

Agora, vamos criar um novo arquivo de configuração (dentro do diretório /etc/samba):

# nano smb.conf

Abaixo, irei explicar o que faz em cada linha:

Obs.: configuração baseada nos tutoriais:

• Lixeira no Samba [Dica]
• Auditando os acessos - Samba, parte 2: Configuração avançada do Samba

Configurando Syslog

Agora, vamos configurar o syslog do sistema para executar os logs do Samba.

Abra o arquivo /etc/syslog.conf se estiver usando Ubuntu ou Debian até a versaõ 6. Se estiver usando o Debian 7, o arquivo é /etc/rsyslog.conf.

Insira esta linha no final do arquivo:


Note que o local5.notice corresponde aos valores informados nas opções full_audit:facility e full_audit:priority. Enquanto o /var/log/samba-full_audit.log é o arquivo de log que será gerado.

Em seguida, iremos criar os diretórios:

# mkdir /home/server/files/usuario && mkdir /home/server/files/financeiro

Agora, iremos dar permissão total a esses diretórios:

# chmod 777 /home/server && chmod 777 /home/server/files && chmod 777 /home/server/files/usuario && chmod 777 /home/server/files/financeiro

Ainda temos que criar os usuários: william, maria e joao:

# adduser william

Informe a senha e outras informações conforme o servidor pedir. Faremos igual para os outros dois:

# adduser maria
# adduser joao

Agora, temos de adicioná-los ao Samba:

# smbpasswd -a william

Informe a senha para usuário.

Obs.: a senha deve ser igual à criada anteriormente, para evitarmos negação de direito nos diretórios.

O mesmo para os outros dois:

# smbpasswd -a maria
# smbpasswd -a joao

Se desejar que os usuários não possam logar no sistema do servidor via SSH, ou pelo próprio sistema, vamos inativar o acesso deles ao sistema com o comando usermod.

Onde:

• -L = LOCK (bloqueia)
• -U = UNLOCK (desbloqueia)

# usermod -L william
# usermod -L maria
# usermod -L joao

Para liberar o acesso, basta trocar o -L por -U.

Depois de concluída toda a configuração, reinicie os serviços e o compartilhamento passará a funcionar imediatamente:

# service samba restart

Devemos reiniciar o serviço de log também:

# service rsyslog restart

Fazendo assim, deverá funcionar, configurei o meu desse mesmo jeito. Se der algum problema, ou alguma coisa não está como você queria, revise o tutorial.

Obs.: a dica abaixo foi retirada de:

• Auditando os acessos - Samba, parte 2: Configuração avançada do Samba

Acessando arquivos de log

Para acessar os arquivos de log, configuramos o arquivo para ser gerado em /var/log/samba-full_audit.log.

Dentro do arquivo, você verá entradas contendo a data e hora, o usuário, o IP da máquina, o nome do compartilhamento, a operação realizada e o nome do arquivo, ou pasta, onde ela foi realizada, como em:


O log conterá entradas referentes a todos os usuários e máquinas, mas, é fácil ver apenas as entradas referentes a um determinado usuário, compartilhamento, endereço IP ou outro parâmetro qualquer, ao listar o arquivo pelo terminal usando o grep, que permite mostrar apenas as linhas contendo determinados trechos de texto, como em:

Mostra os acessos provenientes do usuário joao:

# cat /var/log/samba-full_audit.log | grep joao

Acessos feitos ao compartilhamento "financeiro", por parte de qualquer usuário:

# cat /var/log/samba-full_audit.log | grep |financeiro|

Dica: adicione "> arquivos.log" no final de cada linha anterior, para copiar o log para um arquivo externo.


Dúvidas ou problemas postem nos comentários abaixo. Abraço...

Fontes:

• Lixeira no Samba [Dica]
• vfs_full_audit — record Samba VFS operations in the system log
• Auditando os acessos - Samba, parte 2: Configuração avançada do Samba