{"id":8915,"date":"2023-02-13T18:10:03","date_gmt":"2023-02-13T21:10:03","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=8915"},"modified":"2024-07-29T13:20:30","modified_gmt":"2024-07-29T16:20:30","slug":"samba-coisas-que-voce-nao-deve-fazer-ao-provisionar","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=8915","title":{"rendered":"Samba: Coisas que Voc\u00ea Deve e N\u00e3o Deve Fazer"},"content":{"rendered":"\n
\"File:Samba
samba.org<\/figcaption><\/figure>\n\n\n\n

Listo abaixo muitas configura\u00e7\u00f5es que deveriam ser feitas e outras coisas que usu\u00e1rios fazem e que pode comprometer futuramente quando colocar o samba em produ\u00e7\u00e3o na empresa ou institui\u00e7\u00e3o que voc\u00ea estar\u00e1 prestando servi\u00e7o.<\/p>\n\n\n\n

J\u00e1 presenciei muitos usu\u00e1rios falharem em deixar de fazer ou fazer outra coisa que n\u00e3o deveriam. Olha que, com o servidor samba j\u00e1 em produ\u00e7\u00e3o, a tarefa n\u00e3o \u00e9 f\u00e1cil para corrigir na maioria dos casos.<\/p>\n\n\n\n

Vamos aos artigo falando sobre o que temos que fazer e o que n\u00e3o temos. Irei come\u00e7ar com o que n\u00e3o temos que fazer<\/strong>.<\/p>\n\n\n\n

O que n\u00e3o fazer ao Implantar o Samba?<\/h2>\n\n\n\n

#1 Instalar ao Inv\u00e9s de Compilar o Samba para AD DC<\/h3>\n\n\n\n

Para compilar um programa usamos, geralmente, comandos como .\/configure<\/strong>, make<\/strong> e make install<\/strong>. Compilar pode ser mais demorado e um pouquinho mais chato. Mas tem suas vantagens quando comparado com instalar usando comandos coo dnf, apt, yum…<\/p>\n\n\n\n

Primeiramente, o samba tem uma nova release(vers\u00e3o completa) a cada 18 meses e, com quase 100% de certeza, voc\u00ea n\u00e3o ter\u00e1 a vers\u00e3o mais atual ao instalar com gerenciadores de pacotes do tippo dnf, yum ou apt. <\/p>\n\n\n\n

Para compilar, baixamos o pacote do samba mais novo diretamente do site samba.org.<\/p>\n\n\n\n

Ao instalar(apt, dnf, yum…) voc\u00ea, al\u00e9m de n\u00e3o ter a mais nova vers\u00e3o, e em muitos casos ter\u00e1 uma vers\u00e3o bem antiquada, voc\u00ea depender\u00e1 sempre do mantenedor do pacote para ter patches, corre\u00e7\u00f5es ou atualiza\u00e7\u00f5es. <\/p>\n\n\n\n

Veja: Qual Diferen\u00e7a Entre DC e AD em Inform\u00e1tica?<\/a><\/p>\n\n\n\n

Sem falar que muitos pacotes instaladores do samba n\u00e3o instalam um samba com as fun\u00e7\u00f5es importantes. Ter\u00e1 distro que trar\u00e1 um samba para ser membro de um dom\u00ednio e n\u00e3o trar\u00e1 a fun\u00e7\u00e3o de DC(Controlador de Dom\u00ednio) AD(Active Directory). Mas como assim um membro do dom\u00ednio? Sabe quando voc\u00ea tem o dom\u00ednio j\u00e1 pronto e vai adicionar\/cadastrar um Windows 7 ou 10 ou 11 ao dom\u00ednio, de forma que voc\u00ea possa logar nesse Windows usando um usu\u00e1rio do Dom\u00ednio? Esse Windows \u00e9 apenas um membro, ele n\u00e3o atua como DC ou AD. H\u00e1 distros, como a Red Hat, CentOS e demais derivados, que n\u00e3o trazem o samba instalado como AD DC. <\/p>\n\n\n\n

Veja o que diz a p\u00e1gina wiki.samba<\/a> quando fala do pacote de instala\u00e7\u00e3o do samba para a fam\u00edlia Red Hat:<\/p>\n\n\n\n

\n

…A Red Hat n\u00e3o fornece pacotes para executar o Samba como um AD DC. Como uma alternativa:<\/p>\n\n\n\n

– Construa(compile) Samba. Para obter detalhes, consulte Criar Samba a partir do c\u00f3digo-fonte<\/a>.
– Use pacotes de terceiros com suporte AD de uma fonte confi\u00e1vel.<\/p>\n<\/blockquote>\n\n\n\n

Temos diversos artigos ensinando como compilar o samba: categoriaoutros.com.br\/compilar-samba<\/a><\/p>\n\n\n\n

#2 Usar um Hostname com Mais de 15 Caracteres<\/h3>\n\n\n\n

Isso me deu muita dor de cabe\u00e7a! <\/p>\n\n\n\n

Vou explicar com detalhes sobre minha experi\u00eancia. Mas antes vejamos o que \u00e9 Hostname e NEtBios. Temos artigos falando sobre eles: Melhores Pr\u00e1ticas para Nomes NetBios no Windows e Linux<\/a> e O que \u00e9 NetBios(Network Basic Input\/Output System) em Inform\u00e1tica?<\/a><\/p>\n\n\n\n

O hostname geralmente \u00e9 criado durante a instala\u00e7\u00e3o da distro. Mas tem como alterarmos ap\u00f3s a instala\u00e7\u00e3o usando ferramentas como hostnamectl<\/strong>, ou nmtui<\/strong> etc. mas tome cuidado, podemos alterar o hostname ap\u00f3s instalarmos o SO(Debian, CentOS…), mas alter\u00e1-lo ap\u00f3s instalado ou compilado o samba poder\u00e1 trazer transtornos ao samba.<\/p>\n\n\n\n

Diferentemente do hostname que geralmente \u00e9 criado durante a instala\u00e7\u00e3o da distro, o nome NetBios \u00e9 criado quando instalamos ou compilamos o samba.<\/p>\n\n\n\n

Irei pegar trechos desses dois artigos que passei acima:<\/p>\n\n\n\n

\n

O que chamamos de \u201cNome do Computador\u201d na verdade \u00e9 o NetBios. Sim, o nome t\u00e9cnico para o \u201cnome do computador\u201d \u00e9 NetBIOS. NetBIOS<\/strong> \u00e9 uma abrevia\u00e7\u00e3o de Network Basic Input\/Output System<\/strong> e \u00e9 usado por programas para se comunicar em uma rede local (LAN).<\/p>\n\n\n\n

Os hostnames(nome do host) s\u00e3o usados pelos servidores DNS para resolu\u00e7\u00e3o de nomes na Internet e na LAN. Os nomes NetBIOS s\u00e3o usados pelo servidor WINS somente na LAN. WINS \u00e9 uma tecnologia mais antiga e raramente \u00e9 usada.<\/p>\n<\/blockquote>\n\n\n\n

Acima cito que NetBios \u00e9 coisa antiga. Sim! \u00c9 antiga, mas o samba faz uso e devemos nos atentar \u00e0s regras de uso do NetBios. Atualmente \u00e9 usado DNS para resolu\u00e7\u00e3o de nomes.<\/p>\n\n\n\n

\n

Podemos executar o comando nbtstat -n<\/a><\/strong> no cmd do Windows para ver o nome, tipo e status do NetBIOS.<\/p>\n\n\n\n

Para ver o nome do host, executamos o comando hostname<\/a><\/strong>. <\/p>\n<\/blockquote>\n\n\n\n

O comando hostname<\/strong> serve para Windows e Linux.<\/p>\n\n\n\n

Memorize isso: <\/strong>O Samba geralmente cria o NetBios Copiando o Hostname. Por exemplo, se seu hostname \u00e9 servidor01 ent\u00e3o o nome NetBios criado pelo Samba tamb\u00e9m ser\u00e1 servidor01.<\/mark><\/p>\n\n\n\n

Mas, e o que n\u00e3o devemos fazer? Veremos agora:<\/p>\n\n\n\n

Nunca, nunquinha mesmo, coloque um hostname maior que 15 caracteres. Se fizer isso o samba criar\u00e1 o nome NetBios levando em conta apenas os 15 primeiros caracteres!<\/mark> Exemplo, se o hostname for servidor-principal<\/strong> o nome NetBios ser\u00e1 servidor-princi<\/strong>. O samba criar\u00e1 ent\u00e3o duas entradas dentro do DNS interno dele: um registro para servidor-principal<\/strong> outro para servidor-princi<\/strong>. Isso n\u00e3o dar\u00e1 muito certo!!!<\/strong><\/mark><\/p>\n\n\n\n

MINHA M\u00c1 EXPERI\u00caNCIA!<\/strong><\/p>\n\n\n\n

Na empresa onde trabalho, foi contratada uma empresa para instalar os programas no servidor, incluindo o samba. A empresa n\u00e3o conseguiu trazer os usu\u00e1rios e demais objetos do servidor antigo para o nome e acabei eu mesmo fazendo. S\u00f3 que compilei o samba com o servidor quase terminado, ou seja, foi a \u00faltima etapa e a empresa que configurou acabou colocando o hostname com 16 caracteres. Logicamente que o NetBios ficou com 15 e cortou(truncou) o \u00faltimo caractere. Informei para eles que isso poderia trazer complica\u00e7\u00f5es, mas n\u00e3o tinha certeza pois nunca tinha passado por isso. O pior aconteceu, havia um segundo Servidor que eles tamb\u00e9m configuraram e deixaram o nome com 16 caracteres tamb\u00e9m. Cortou o \u00faltimo \ud83d\ude21<\/p>\n\n\n\n

Conseguir adicionar os dois servidores como AD DC. Mas, mas, mas…. quando um monte de outras coisas aconteceram de errado. N\u00e3o conseguia adicionar nenhuma nova m\u00e1quina com Windows como membro do dom\u00ednio, os usu\u00e1rios existentes e computadores que j\u00e1 estavam cadastrados como membros n\u00e3o conseguiam logar \ud83d\ude21<\/p>\n\n\n\n

A solu\u00e7\u00e3o alternativa foi eu instalar um outro servidor com nome do host(hostname) curto e adicionar como terceiro AD DC. O ruim, disso \u00e9 que se desligar esse terceiro AD DC, ent\u00e3o o(s) problema(s) retorna(m).<\/p>\n\n\n\n

#3 Criar um Hostname com Ponto(.)<\/h3>\n\n\n\n

Como dito acima, \u00e9 do hostname que o samba cria o nome NetBios. Podemos na verdade criar qualquer nome NetBios durante o provisionamento do samba. Mas poucos fazem isso e ent\u00e3o o Nome NetBios fica realmente sendo o mesmo do hostname. <\/p>\n\n\n\n

Um hostname pode ter ponto mas o Nome NetBios n\u00e3o se d\u00e1 bem. Olha que o ponto \u00e9 um caracter permitido para se colocar em um nome NetBios. Mas o Samba n\u00e3o se d\u00e1 muito bem.<\/p>\n\n\n\n

NetBios \u00e9 algo velho mas olha o que diz na p\u00e1gina wiki.samba:<\/p>\n\n\n\n

\n

O que quer que voc\u00ea use para o seu nome NetBIOS, certifique-se de que seja apenas uma palavra, n\u00e3o mais que 15 caracteres e sem pontua\u00e7\u00e3o, incluindo pontos ‘.’ . Isso parece ser especialmente importante com clientes Windows 10, houve relatos de que eles n\u00e3o podem ingressar no dom\u00ednio se o nome de dom\u00ednio NetBIOS contiver um ponto.<\/strong><\/p>\nwiki.samba<\/a><\/cite><\/blockquote>\n\n\n\n

#4 Colocar .local no Nome de Dom\u00ednio<\/h3>\n\n\n\n

Dom\u00ednio? O que \u00e9 isso? <\/p>\n\n\n\n

Voc\u00ea com certeza j\u00e1 sabe o que \u00e9 um dom\u00ednio e j\u00e1 usa muitos. Por exemplo, www.categoriaoutros.com.br \u00e9 um dom\u00ednio. <\/p>\n\n\n\n

Veja: O que \u00e9 um dom\u00ednio?<\/a><\/p>\n\n\n\n

Ao implantarmos um AD a gente escolhe um nome para ser nosso dom\u00ednio. Geralmente um nome que n\u00e3o tenha conex\u00e3o com a internet, isto \u00e9, que n\u00e3o seja poss\u00edvel usar na internet, \u00e9 apenas acess\u00edvel dentro da rede local da empresa. Ent\u00e3o, quando vamos escolher um nome devemos escolher um que n\u00e3o “ping”, devemos evitar qualquer coisa terminado em .com, .com.br, .org, net… <\/p>\n\n\n\n

O que muitos usu\u00e1rios faziam ou fazem \u00e9 escolher nomes como empresa.interno ou minharede.privada… <\/p>\n\n\n\n

Muitos aqui erram colocando .local <\/strong>ao final do dom\u00ednio. Mas .local n\u00e3o \u00e9 alcan\u00e7\u00e1vel na internet? A internet n\u00e3o enxerga ele? Sim, voc\u00ea est\u00e1 corret\u00edssimo, n\u00e3o enxerga. A quest\u00e3o aqui \u00e9 que .local j\u00e1 \u00e9 usado por um servi\u00e7o, por um programa chamado Avahi. Veja: O que \u00e9 Avahi em Inform\u00e1tica?<\/a><\/p>\n\n\n\n

\n

Avahi \u00e9 um sistema que facilita a descoberta de servi\u00e7os em uma rede local por meio do conjunto de protocolos mDNS\/DNS-SD. Isso permite que voc\u00ea conecte seu laptop ou computador a uma rede e seja capaz de visualizar instantaneamente outras pessoas com quem voc\u00ea pode conversar, encontrar impressoras para imprimir ou encontrar arquivos sendo compartilhados. A tecnologia compat\u00edvel \u00e9 encontrada no Apple MacOS X (com a marca \u201cBonjour\u201d e \u00e0s vezes \u201cZeroconf\u201d).<\/p>\ncategoriaoutros.com.br<\/a><\/cite><\/blockquote>\n\n\n\n

Ent\u00e3o, n\u00e3o use .local como nome do seu dom\u00ednio!<\/p>\n\n\n\n

Eu mesmo usava faz pouco tempo. H\u00e1 muitos tutoriais meus que usa .local.<\/p>\n\n\n\n

#5 Usar um Nome de Dom\u00ednio que Possamos N\u00e3o Gostar<\/h3>\n\n\n\n

Um nome de dom\u00ednio deve ser escolhido no in\u00edcio da implanta\u00e7\u00e3o do samba e devemos ter a certeza que n\u00e3o trocaremos ele jamais. Trocar um nome de dom\u00ednio em um ambiente samba j\u00e1 em produ\u00e7\u00e3o n\u00e3o \u00e9 nada f\u00e1cil. <\/p>\n\n\n\n

#6 Usar um dom\u00ednio acess\u00edvel na Internet e um dom\u00ednio TLD(dom\u00ednio do topo)<\/h3>\n\n\n\n

Falamos a toda hora sobre Dom\u00ednio do Active Directory. O que \u00e9 um dom\u00ednio do Active Directory? Um dom\u00ednio do Active Directory (AD) \u00e9 basicamente igual a um dom\u00ednio da Internet direcionado para um grupo de computadores. Posso usar em meu exemplo EMPRESA100.INTERNO como dom\u00ednio, mas poderia usar, desde que comprasse, um dom\u00ednio de internet, como empresa100.com.br<\/p>\n\n\n\n

Qualquer que seja o nome de dom\u00ednio que voc\u00ea usar, ele n\u00e3o deve ser resolvido(funcionar ou acess\u00edvel) pela Internet. N\u00e3o \u00e9 uma boa ideia ter qualquer computador de dom\u00ednio AD conectado diretamente \u00e0 Internet. <\/p>\n\n\n\n

Qual vantagem em ter um dom\u00ednio que n\u00e3o iremos usar na internet? H\u00e1 v\u00e1rias, uma delas \u00e9 que voc\u00ea pode obter certificados SSL v\u00e1lidos, se desejar.<\/p>\n\n\n\n

Uma boa pr\u00e1tica ao usar um dom\u00ednio v\u00e1lido na internet, como empresa100.com.br, \u00e9 adicionarmos um nome antes, um prefixo, como em dc.empresa100.com.br. Por que fazer isso? Uma das raz\u00f5es \u00e9 o SSL que falamos acima,<\/p>\n\n\n\n