Elementary OS в сети Windows

Дмитрий Корнев
17 февраля, 15:23

В разных компаниях чаще всего компьютерные сети построены с использованием серверных версий Windows. Работать в таких сетях на компьютере с Linux, а именно с Elementary OS, вполне можно. В этой статье полезная информация, описание настроек.

Пользователи

При таком раскладе будет как минимум два вида пользователей. Первый – это непосредственно у вас на компьютере. Вы заводите пользователя, когда устанавливаете Elemantary OS. Под ним же вы работаете у себя на компьютере.

Второй – это пользователь сети Windows. Для вас его заводит системный администратор компании. Используя данные этого пользователя вы получаете доступ к сети компании. Уровень доступа этого пользователя в сети определяется администратором. Кроме каких-то общих сетевых ресурсов у вас скорее всего будет личный каталог и т.д.

Пользователь сети Windows заводится для определенного домена. Например, «WORKGROUP» или что-то более осмысленное. Название домена тоже необходимо будет указывать при доступе к сетевым ресурсам. В больших компаниях может использоваться несколько доменов, тогда и пользователей второго вида может быть несколько.

Работа в сети

Полное правильное название сетей Windows – это «Microsoft Windows Network», в русском языке – «Сети Microsoft Windows». Работа с такими сетями осуществляется с использованием протокола SMB (Server Message Block). Ранее протокол имел название CIFS (Common Internet File System). С его помощью можно получить удалённый доступ не только к файлам, но и принтерам.

Базовая программа Elementary OS под названием «Файлы» довольно функциональна. Она умеет работать по протоколу SMB. Для открытия сетевого ресурса можно просто ввести нужный адрес в строке поиска, например:

smb://company-diskstation/dir

В случае необходимости у вас будут запрошены данные для доступа — имя пользователя, пароль, домен.

Обычно в компаниях организованы какие-то общие хранилища, куда имеют доступ пользователи и где находится личный каталог. Такие хранилища удобно монтировать сразу при запуске Elementary OS. Тогда во всяких файловых менеджерах, вроде «Файлы», Double Commander и т.д. вы будете сразу видеть эти ресурсы. С ними удобно будет работать. Также, как и с обычным каталогами на локальном диске. Не надо будет вводить пароль и прочее.

Монтировать сетевые ресурсы лучше через файл /etc/fstab. Здесь всё это можно настроить один раз и забыть. Работает очень стабильно. Я у себя на рабочем компьютере последний раз открывал этот файл более года назад.

Пример подключения сетевого каталога:

//company-diskstation/dir /mnt/company/diskstation cifs credentials=/home/kornev/.smbuser,uid=1000 0 0

Здесь:

Файл /home/kornev/.smbuser не является обязательным. Это для удобства. Чтобы не писать каждый раз одни и те же данные. Ведь подобных строчек для подключения сетевых ресурсов может быть много. А еще этот же файл можно будет использовать из разных скриптов, которые тоже подключаются к SMB-ресурсам. Понадобится потом изменить данные доступа, это придется сделать только один раз, в этом файле.

Файл может иметь любое имя и расположение, внутри:

username=имя_пользователя_windows
password=пароль_пользователя_windows
domain=WORKGROUP

Что касается id пользователя. Это необходимо, чтобы сетевой ресурс монтировался в нормальном режиме, чтобы мы могли с ним полноценно работать. Без этого у меня получался режим «только чтение». Есть ещё gid=1000 – параметр id группы, который тоже можно добавить. Но у меня и без него все работало.

Узнать uid и gid для пользователя kornev можно командами:

id -u kornev
id -g kornev

Пример скрипта script.sh, с подключением и отключением ресурса SMB:

#!/bin/bash

# Переменные
dir_local=/mnt/work_dir
dir_smb=//remote/dir/in/windows/network

# Подключение
/sbin/mount.cifs $dir_smb $dir_local -o credentials=/home/kornev/.smbuser,uid=1000 0 0

# Запуск некой обработки

# Отключение
umount $dir_local

Принтер и МФУ

С сетевым принтером всё очень просто. Доступные в сети принтеры у вас сами сразу появятся в настройках. Необходимо только выбрать, какой из них вы хотите использовать по умолчанию. Ну и стоит сразу попробовать напечатать пробную страницу.

Сетевые принтеры в Elementary OS

Если принтер – это МФУ и требуется на нем сканировать, то тут возможно потребуются дополнительные настройки. Суть в том, что после сканирования готовые документы должны куда-то складываться. Это может быть каталог вашего пользователя в сети. Тогда вам ничего делать не нужно, настройка такой работы – это забота администратора сети. Вы только можете смонтировать свой каталог, как было описано выше, чтобы максимально просто работать с готовыми документами.

Второй вариант – это настроить у себя на компьютере каталог с доступом по SMB.

Устанавливаем Samba если ещё не установлена:

sudo apt install samba

Лучше создать нового отдельного пользователя специально для этих нужд, данные которого потом сообщить администратору. Он настроит МФУ так, чтобы готовые документы складывались в ваш каталог, используя данные этого пользователя.

Я у себя назвал этого пользователя share-user:

sudo useradd -d /dev/null share-user

Каталог у себя на компьютере, например /mnt/company/kornev_share, создавайте от имени и группы этого пользователя.

Пример конфига /etc/samba/smb.conf:

[global]
security = user
passdb backend = tdbsam
workgroup = WORKGROUP
server string = MyPC Samba

[kornev_share]
path = /mnt/company/kornev_share
valid users = @users
force group = share-user
create mask = 0771
directory mask = 0771
writable = yes

Если администратор со свой стороны все настроил, то можно пользоваться:

МФУ с доступом по SMB к вашему компьютеру

Комментарии