Come aggiornare a Samba 4.25: guida completa alle novità

Introduzione a Samba 4.25

Samba 4.25 è la prima release stabile della serie 4.25 di Samba, un'implementazione open-source del protocollo SMB (Server Message Block) ampiamente utilizzata per consentire ai sistemi Linux e Unix di condividere file e stampanti con macchine Windows e integrarsi con ambienti Active Directory.

Questa versione introduce diverse novità significative, tra cui il supporto sperimentale per SMB3 Persistent Handles, una funzionalità cruciale per ambienti ad alta disponibilità. Questo permette ai client di riconnettersi al server dopo un riavvio o un'interruzione, mantenendo l'accesso ai file già aperti. Tale caratteristica è particolarmente utile per workload come macchine virtuali, database e storage clusterizzati, dove la perdita di un file handle aperto può causare gravi disfunzioni.

Un'altra aggiunta rilevante è il modulo vfscephrgw, che consente di esporre i bucket di Ceph Object Gateway come condivisioni SMB, permettendo agli utenti di accedere allo storage oggetto attraverso un'interfaccia tradizionale basata su file e cartelle.

Le implementazioni clusterizzate di Samba beneficiano di diversi miglioramenti, tra cui un nuovo meccanismo di livello funzionale per cluster che rende più sicure le upgrade progressive, assicurando che le modifiche vengano abilitate solo quando tutti i nodi le supportano. Inoltre, è stato introdotto il supporto per il rate limiting a livello di cluster tramite il modulo vfsaioratelimit, utile per applicare limiti di banda in modo uniforme su tutti i nodi.

Sul fronte della sicurezza, Samba 4.25 imposta ora come predefinito i tipi di crittografia AES per Kerberos nei domini che operano a livello funzionale 2008 o superiore, migliorando la sicurezza di default in risposta a vulnerabilità note.

Infine, la nuova versione include miglioramenti relativi a CTDB, pulizia della configurazione e la rimozione dell'opzione cache getwd obsoleta.

Per ulteriori dettagli, è possibile consultare l'annuncio ufficiale su samba.org.

Prima di procedere con l'aggiornamento, gli amministratori sono invitati a esaminare attentamente le note di rilascio, specialmente se utilizzano configurazioni clusterizzate, integrazioni Active Directory o setup di storage ad alta disponibilità.

Prerequisiti

• Sistema operativo: Linux o Unix
• Samba 4.25: Versione specifica richiesta per questa guida
• Ambiente di rete: Configurazione per la condivisione di file e stampanti con macchine Windows
• Active Directory: Integrazione opzionale per ambienti aziendali
• Ceph Object Gateway: Necessario per utilizzare il modulo vfscephrgw
• Cluster: Configurazione opzionale per implementazioni ad alta disponibilità

Procedura di aggiornamento a Samba 4.25

Alla fine di questa guida, sarai in grado di aggiornare correttamente il tuo sistema a Samba 4.25, comprendendo le nuove funzionalità e le modifiche introdotte.

• Verifica la versione attuale di Samba installata sul tuo sistema. Apri un terminale e digita: samba --version
• Scarica il pacchetto di Samba 4.25 dal sito ufficiale. Visita la pagina di annuncio e seleziona il pacchetto appropriato per il tuo sistema operativo.
• Installa il pacchetto scaricato seguendo le istruzioni specifiche per il tuo sistema operativo. Ad esempio, su una distribuzione basata su Debian, puoi usare il comando: sudo apt install ./samba_4.25.xx-xxx.deb
• Verifica che l'aggiornamento sia avvenuto correttamente. Esegui nuovamente il comando: samba --version e assicurati che la versione visualizzata sia 4.25.
• Se utilizzi configurazioni avanzate come clustered deployments, Active Directory integration o high-availability storage setups, consulta le note di rilascio per comprendere le modifiche introdotte e come possono influenzare il tuo ambiente. Le note di rilascio sono disponibili qui.

Verifica e Troubleshooting

Alla fine di questa guida, sarai in grado di testare il corretto funzionamento di Samba 4.25 e risolvere eventuali problemi di configurazione o operatività.

Test di Funzionamento

• Verifica della connettività SMB: Utilizza il comando smbclient -L localhost -U% per verificare che il servizio Samba sia accessibile localmente. Dovresti vedere un elenco delle condivisioni disponibili.
• Test delle condivisioni: Monta una condivisione Samba su un client Linux utilizzando il comando mount -t cifs //server/share /mnt/point -o username=user,password=pass e verifica l'accesso ai file.
• Verifica dell'integrazione con Active Directory: Utilizza il comando klist tickets per controllare che i ticket Kerberos siano validi e che l'autenticazione funzioni correttamente.
• Test delle funzionalità ad alta disponibilità: Se hai configurato SMB3 Persistent Handles, verifica che i client possano riconnettersi al server dopo un riavvio senza perdere l'accesso ai file aperti.

Risoluzione dei Problemi

• Problemi di connettività: Controlla i log di Samba (/var/log/samba/log.smbd) per errori di configurazione o problemi di autenticazione. Assicurati che il firewall permetta il traffico SMB (porte TCP 139 e 445).
• Errori di autenticazione Kerberos: Verifica che l'ora del server sia sincronizzata con un server NTP e che il nome del dominio sia configurato correttamente nel file /etc/krb5.conf.
• Problemi con le condivisioni: Controlla i permessi delle directory condivise e assicurati che l'utente Samba abbia i diritti di accesso appropriati.
• Configurazione del cluster: Se utilizzi un ambiente clusterizzato, verifica che tutti i nodi abbiano la stessa versione di Samba e che le configurazioni siano sincronizzate.

Sintesi didattica e invito alla pratica

Alla fine di questa guida, avrai una panoramica completa delle novità introdotte da Samba 4.25 e sarai pronto a valutare se e come implementare queste funzionalità nel tuo ambiente.

• Supporto SMB3 Persistent Handles: Ideale per ambienti ad alta disponibilità, permette di mantenere l'accesso ai file dopo un riavvio del server.
• Modulo vfscephrgw: Consente di esporre bucket Ceph Object Gateway come condivisioni SMB, facilitando l'accesso allo storage oggetto.
• Miglioramenti per cluster: Nuovo livello funzionale per aggiornamenti rolling più sicuri e supporto per limiti di banda cluster-wide.
• Sicurezza migliorata: AES come tipo di crittografia predefinito per Kerberos in domini con livello funzionale 2008 o superiore.

Per approfondire, consulta l'annuncio ufficiale su samba.org e le note di rilascio prima di procedere con l'aggiornamento, specialmente se utilizzi configurazioni complesse.