最近smaba因为安全问题需要升级。需要下载代码和安全补丁,重新编译安装。
下面是步骤。
1.下载代码。我选择的版本是 4.7.5. https://download.samba.org/pub/samba/stable/samba-4.7.5.tar.gz
下载补丁:https://www.samba.org/samba/ftp/patches/security/samba-4.7.5-security-2018-03-13.patch
解压到本地,应用补丁:
2.配置,编译
$ 。/configure --with-systemd
$ make -i -j4
$ sudo make install
3. export samba环境变量
sudo vi /etc/ld.so.conf.d/samba.conf
添加:
/usr/local/samba/lib
然后,执行 ldconfig.
sudo vi /etc/profile.d/samba.sh
添加:
export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin
sudo vi /etc/sudoers
修改:
Defaults secure_path=“/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin”
为
Defaults secure_path=“/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/samba/bin:/usr/local/samba/sbin”
4. 配置samba
拷贝配置文件:
~/code/samba/samba-4.7.5$ sudo cp packaging/RHEL/setup/smb.conf /usr/local/samba/etc/
将workgroup改为:
workgroup = WORKGROUP
添加新用户:
5. systemd配置
拷贝 service文件:
~/code/samba/samba-4.7.5$ sudo cp packaging/systemd/*.service /lib/systemd/system/
注意,由于samba没有安装到标准目录下,上面的service文件小做一下修改。比如:
$ cat smb.service
[Unit]
Description=Samba SMB Daemon
After=syslog.target network.target nmb.service winbind.service
[Service]
Type=notify
NotifyAccess=all
PIDFile=/run/smbd.pid
LimitNOFILE=16384
EnvironmentFile=-/etc/sysconfig/samba
ExecStart=/usr/local/samba/sbin/smbd --foreground --no-process-group $SMBDOPTIONS
ExecReload=/usr/bin/kill -HUP $MAINPID
LimitCORE=infinity
[Install]
WantedBy=multi-user.target
可以执行下面的命令测试:
/lib/systemd/system$ sudo systemctl start samba.service
如果需要开机启动,执行enable 命令。
目前遇到的问题是,samba.service 无法启动:
-
Linux
+关注
关注
87文章
11292浏览量
209318 -
虚拟机
+关注
关注
1文章
914浏览量
28158 -
Samba
+关注
关注
0文章
17浏览量
10347
发布评论请先 登录
相关推荐
评论