Samba 4.0.0 — путь в девять лет до первого стабильного релиза ветки с поддержкой функций Active Directory

Вопреки тоннам скепсиса, отсутствию внутри сообщества веры в доведение проекта до энтерпрайз-уровня, многочисленной критике выбранных при реализации решений и часто встречавшемуся непониманию необходимости в проекте, но в то же время исключительно благодаря кропотливому труду сплочённой команды разработчиков и тестировавших программный продукт сисадминов-энтузиастов, это наконец свершилось сегодня, 11 декабря 2012 года, - вышел первый стабильный выпуск четвёртой ветки файлового и принт-сервера Samba с поддержкой Active Directory Domain Services.

Сообщение об этом знаменательном событии было опубликовано в рассылке samba-announce релиз-менеджером Samba Team, Каролин Зигер (Karolin Seeger).

( читать дальше... )

Автор новости — Андрей Шинкарчук

>>> Подробности

Подходит к концу GSoC 2011, и постепенно участники начинают сообщать об успешном завершении работ над своими проектами.

Так, вчера студент-выпускник факультета компьютерных наук и информационных технологий Саратовского государственного университета имени Н. Г. Чернышевского Павел Шиловский сообщил в списке рассылки samba-technical о завершении работы над поддержкой протокола SMB2 в CIFS-модуле ядра Linux.

Два с половиной месяца назад перед Павлом были поставлены следующие задачи:

• портировать существующий код SMB2 в CIFS-модуль ядра Linux;
• адаптировать параллельную и асинхронную инфраструктуры для работы в CIFS-модуле;
• реализовать новую семантику кеширования согласно диалекту 2.10 протокола SMB2.

Следить за работой Павла над проектом можно было в публичных git-репозиториях Etersoft и ALT Linux.

В опубликованном в рассылке сообщении Павел кроме информации о завершении работы также предложил ознакомиться с результатами сравнительного тестирования реализаций первой версии протокола SMB и диалектов 2.002 и 2.10 протокола SMB2 в CIFS-модуле ядра в своём блоге.
Диалект 2.10 протокола использует механизм кеширования, позволяющий клиентам использовать кеш даже при нескольких открытых файловых дескрипторах одного и того же файла.
Согласно результатам теста, диалект 2.10 протокола SMB2 работает с кешем для операций ввода/вывода более эффективно (от пяти до шестнадцати раз в проведённых исследованиях), позволяя ускорить работу приложений, использующих во время работы несколько файловых дескрипторов одного и того же файла.

Теперь можно терпеливо ожидать включения кода, разработанного Павлом, в следующую стабильную версию LinuxCIFS utils или же опробовать версию клиента из репозитория Павла, естественно, с сервером, поддерживающим протокол SMB2, в роли которого может быть Samba 3.6.0, Windows Vista, Windows 7, Windows Server 2008/2008 R2.

>>> Сообщение в рассылке

Вслед за сменой нумерации версий ядра Linux, совершённой Линусом Торвальдсом 30 мая 2011 года, разработчики CIFS-utils, виртуальной файловой системы CIFS, позволяющей получать доступ к серверам и файловым хранилищам, совместимым со спецификациями CIFS версии 1.0 или выше, объявили о выходе версии 5.0.

Об этом 1 июня 2011 года сообщил один из главных разработчиков CIFS-utils, Джеф Лэйтон (Jeff Layton) в анонсе в списке рассылки проекта.

Поводом для перехода от версии 4.9 именно к версии 5.0, а не к 4.10, как отметил Джеф, стала в том числе и смена нумерации версий ядра Linux:

Последний релиз был 4.9, так что я немного сомневался — должен ли я назвать новый релиз 4.10 или 5.0?
И тогда я понял: если есть сомнения - сделай, как сделал бы Линус. Поскольку он только недавно увеличил номер major-версии ядра, это будет версия 5.0.

Кроме такой аргументированной причины увеличения major-версии стоит отметить следующие изменения:

• mount.cifs отныне всегда использует оригинальное название устройства, чтобы гарантировать отсутствие проблем у непривилегированных пользователей при размонтировании
• в основную ветку проекта внесена новая утилита cifs.idmap для обработки idmapping upcalls - вызовов для отображения идентификаторов безопасности Windows (SID) в пользовательские и групповые идентификаторы UID и GID UNIX/Linux
• большое количество исправлений и добавлений в man 8 mount.cifs и man 8 cifs.upcall

С подробным списком изменений можно ознакомиться в письме Джефа Лэйтона в списки рассылки linux-cifs, samba-technical и samba

>>> Исходный код

>>> Страница проекта

В серии из 4 статей Мика Бауэра (Mick Bauer, перевод: А.Тарасов) "Безопасность Samba" рассматривается вопрос, как установить и настроить безопасный файловый сервер на Samba для локального (не-интернет) использования.

В статьях сделан обзор целей построения такого сервера, объяснено, почему Samba наилучшим образом подходит для настройки "сетевых дисков" для клиентов в локальной сети, определены понятия и концепции Samba, и рассказано, как установить демоны сервера Samba, клиентские утилиты и веб-интерфейс для конфигурирования Samba - SWAT.

В двух последних частях рассказано о том, как настроить файловый ресурс, доступный лишь для всех и для одного пользователя, а также как монтировать файловые ресурсы.

>>> Первая часть

В данном обозрении рассматриваются возможности грядущего релиза OpenSolaris с точки зрения создания хранилищ данных промышленного уровня.

Помимо заметного улучшения призводительности ZFS, в этом релизе появятся другие новшества.

Также представлен ряд enterprise backup технологий, таких как NDMP service, Common Multiprotocol SCSI Target, SAM-QFS.

>>> Подробности