Сценарии ргеехес и postexec

🕛 21.06.2009, 23:32

Samba поддерживает параметры ргеехес и postexec, которые позволяют выполнять некоторые команды при регистрации пользователя и завершении его работы с разделяемым объектом. В качестве значения параметра ргеехес задаются команды, которые должны быть выполнены при регистрации пользователя, соответственно команда, указанная как значение postexec, выполняется при завершении работы пользователя с объектом. Например, если вы хотите, чтобы при обращении к разделяемому объекту сервер Samba передавал почтовое сообщение по адресу billy@harding. threeroomco. com, вы должны включить в определение этого объекта следующее выражение:
ргеехес = mail -s "Share being used" \ billySharding.threeroomco.com

Если пользователь зарегистрируется для работы с объектом, Samba пошлет от его имени сообщение по адресу billy@harding.threeroomco.com. В поле Subject сообщения будет включена строка "Share being used", а по адресу отправителя получатель сможет выяснить, кто из пользователей работал с объектом.
Аналогично действует параметр postexec, но команда, заданная в качестве его значения, выполняется после окончания работы с объектом. Зная особенности работы Windows-клиентов с разделяемыми объектами SMB/CIFS, можно сделать вывод, что команда не будет выполнена сразу же после того, как пользователь закроет окно, открытое с помощью Network Neighborhood или My Network Places, но через некоторое время это обязательно произойдет.
Разновидностями параметров ргеехес и postexec являются параметры root preexec и root postexec. Отличаются они лишь тем, что команды, заданные в качестве значений root ргеехес и root postexec, выполняются от имени пользователя root. Таким образом, можно задавать команды, для выполнения которых требуются специальные привилегии. Используя эти параметры, следует соблюдать осторожность. Если вы допустите ошибку, у вас могут возникнуть проблемы, связанные с безопасностью системы.
При выполнении сценариев сервер Samba может обрабатывать переменные, перечисленные в табл. 7.1. Эти переменные позволяют настроить сценарии ргеехес и postexec для работы с конкретными пользователями, клиентами, операционными системами, установленными на клиентских компьютерах, и т. д. (Некоторые из переменных, представленных в табл. 7.1, специально предназначены для использования в разделяемых объектах принтеров.)
Параметры ргеехес и postexec в основном предназначены для того, чтобы задавать команды, подготавливающие разделяемые объекты к использованию. Так, например, если есть опасность, что пользователь, работающий в системе Windows, по ошибке удалит конфигурационный файл Linux, сценарий ргеехес можно использовать для создания резервной копии этого файла. Кроме того, параметры ргеехес и postexec применяются для решения самых разнообразных задач; некоторые из них описаны ниже.
- С помощью сценариев ргеехес и postexec можно создавать и удалять символьные ссылки между совместно используемыми каталогами и рабочим каталогом пользователя. (По умолчанию Samba следует символьным ссылкам, но поведение системы можно изменить, установив параметр follow symlinks = No.)
- С помощью параметра ргеехес можно монтировать заменяемые носители в устройствах, соответственно сценарии postexec могут быть использованы для их размонтирования. Такая возможность очень полезна при работе с гибкими дисками, устройствами чтения компакт-дисков и другим оборудованием.
- Вы можете записывать в файлы протоколов различные данные, в том числе информацию, которую Samba в обычных условиях не регистрирует.
- При необходимости вы можете сформировать разделяемый объект и создать сценарии, которые будут преобразовывать графические файлы, находящиеся в соответствующем каталоге, в другие форматы и передавать преобразованные файлы другим объектам.
Переменные, доступные в системе Samba Переменная Назначение
%а Операционная система на клиентском компьютере. Возможные значения: OS2
(OS/2), Samba, UNKNOWN, WfWg(DOS или Windows for Workgroups), Win2K, Win95 (Windows 95 или 98) и WinNT
%d Идентификатор процесса сервера
%g Основная группа, к которой относится пользователь, указанный в переменной %и
%G Основная группа, к которой относится пользователь, указанный в переменной %U
%h Доменное имя сервера (в домене TCP/IP)
%Н Рабочий каталог пользователя, информация о котором содержится в переменной %и
%1 IP-адрес клиента
% j Номер задания на печать
%L NetBIOS-имя сервера
%т NetBIOS-имя клиента
%М Доменное имя клиента (в домене TCP/IP)
%N Сервер NIS
%р Путь к каталогу, связанному с разделяемым объектом, используемый при автомонтировании
%Р Путь к каталогу, связанному с разделяемым объектом
%R Уровень протокола SMB/CIFS. Возможные значения: CORE, COREPLUS,
LANMAN1, LANMAN2 и NT 1
%s Имя файла, переданного разделяемому объекту принтера
%S Имя разделяемого объекта
%Т Текущая дата и время
%и Эффективное имя пользователя UNIX
%U Имя пользователя, зарегистрированного в системе UNIX (может не совпадать
с именем, хранящимся в переменной %и)
%v Номер версии Samba
- Разделяемые объекты с ограниченным доступом можно использовать при выполнении задач администрирования. Возможна конфигурация, при которой этот объект содержит копии файлов из каталога /etc, а сценарий, заданный с помощью пара-метраpostexec, просматривает копии файлов и в случае обнаружения изменений копирует их в каталог /etc и перезапускает компьютер.
- Чтобы уменьшить риск потери информации, необходимо периодически создавать резервные копии данных. Разделяемый объект можно использовать для создания процедуры копирования, запускаемой по инициативе пользователя. Для этого надо создать Windows-сценарий, который открывал бы разделяемый объект Samba, копировал все файлы с компьютера в этот объект и закрывал его. Для решения данной задачи следует также построить сценарий разделяемого объекта, осуществляющий копирование данных на резервный носитель. При наличии такого объекта и сценариев пользователю остается установить носитель на устройство, запустить сценарий Windows и ожидать завершения копирования данных.
Некоторые из описанных примеров реализуются чаще других. Ряд задач (например, задачи администрирования) создают потенциальную угрозу безопасности системы, поэтому соответствующие сценарии находят лишь ограниченное применение. Поэтому приведенные выше примеры - это не описания задач, которые должны быть решены с помощью сценариев ргеехес и postexec, а лишь демонстрация возможностей этих сценариев.но в составе параметров ргеехес и postexec, гораздо удобнее оформлять команды в виде сценария оболочки и задавать сценарий в качестве значения соответствующего параметра. Это позволит вам выполнять в ответ на действия пользователей сколь угодно сложные операции.
В некоторых случаях возникает необходимость ограничить число пользователей, которые могут одновременно обращаться к разделяемому объекту. Это можно сделать с помощью параметра max connections. Чтобы полностью исключить одновременные действия пользователей, надо задать параметр max connections = 1. Однако такая конфигурация иногда создает нежелательные побочные эффекты, так как при обращении к разделяемым объектам с помощью Network Neighborhood и My Network Places соединения с разделяемыми объектами закрываются с некоторым опозданием.