Install & Config Serveur Samba: Partage Fichiers

Objectifs d'apprentissage

• Comprendre l'historique et l'évolution de Samba comme solution de partage de fichiers entre systèmes hétérogènes.
• Maîtriser les concepts fondamentaux de Samba, y compris son architecture et son interaction avec le protocole SMB.
• Apprendre à installer et configurer un serveur Samba sur un système Linux/Unix.
• Configurer et sécuriser les partages de fichiers via le fichier smb.conf.
• Gérer les utilisateurs et les permissions dans un environnement Samba.
• Utiliser des outils graphiques comme SWAT pour simplifier la configuration.
• Diagnostiquer et résoudre les problèmes courants liés à Samba.

Public cible

Ce cours s'adresse aux administrateurs système, aux techniciens réseau et aux développeurs souhaitant implémenter une solution de partage de fichiers multi-plateforme. Une connaissance de base des systèmes d'exploitation Linux/Unix et des concepts réseau est recommandée.

Historique de Samba

Samba est né en 1991 lorsque Andrew Tridgell a développé un serveur de fichiers compatible avec le protocole SMB (Server Message Block) utilisé par les systèmes Windows. À l'origine, il s'agissait d'un projet visant à connecter un serveur Unix à un réseau Windows. Depuis, Samba est devenu un projet open-source majeur, offrant une interopérabilité complète entre Linux/Unix et Windows.

C’est quoi SAMBA ?

Samba est une implémentation open-source du protocole SMB/CIFS, permettant aux systèmes Unix/Linux de fonctionner comme des serveurs de fichiers ou d'imprimantes pour des clients Windows. Il facilite le partage de ressources dans des environnements hétérogènes et prend en charge l'authentification Active Directory.

Le fonctionnement de SAMBA

Samba agit comme un intermédiaire entre les systèmes Unix/Linux et les clients Windows. Il traduit les requêtes SMB en opérations compréhensibles par le système de fichiers Unix. Les démons smbd (gestion des partages) et nmbd (résolution de noms NetBIOS) sont au cœur de son fonctionnement.

Le protocole SMB

Le protocole SMB (Server Message Block) est un protocole de partage de fichiers développé par IBM, popularisé par Microsoft. Il opère généralement sur les ports 139 (NetBIOS) et 445 (SMB direct). La version moderne, SMB3, inclut le chiffrement et des améliorations de performance.

Le réseau SAMBA et le modèle OSI

Dans le modèle OSI, Samba opère principalement aux couches Application (SMB), Présentation (encodage des données) et Session (gestion des connexions NetBIOS). Son interaction avec TCP/IP (couches Transport et Réseau) permet son intégration transparente dans les réseaux modernes.

Le NetBIOS

NetBIOS (Network Basic Input/Output System) est une API historique pour la communication réseau, utilisée par Samba pour la résolution de noms avant l'avènement du DNS. Bien que moins critique aujourd'hui, sa compréhension reste utile pour le dépannage.

Installation de SAMBA

L'installation varie selon les distributions : sous Debian/Ubuntu (apt install samba), sous RHEL/CentOS (yum install samba). Après l'installation, les services smbd et nmbd doivent être activés et démarrés.

Configuration de smb.conf

Le fichier /etc/samba/smb.conf structure la configuration en sections globales (paramètres généraux) et spécifiques (partages). Les directives clés incluent workgroup (nom du groupe de travail), security (mode d'authentification), et path (chemins des partages).

Gestion des utilisateurs

Samba utilise sa propre base d'utilisateurs via smbpasswd. Un utilisateur Unix doit exister avant d'être ajouté à Samba (smbpasswd -a username). Les permissions mélangent les droits Unix et les paramètres Samba comme valid users ou read only.

Configuration graphique avec SWAT

SWAT (Samba Web Administration Tool) offre une interface web pour configurer Samba. Après installation (apt install swat), il est accessible via http://localhost:901. Bien que pratique pour les débutants, une compréhension manuelle de smb.conf reste essentielle.

Résultats de test

Les tests typiques incluent : vérification de la syntaxe (testparm), accès aux partages depuis Windows (\\ip_serveur\partage), et monitoring via smbstatus. Les erreurs courantes concernent souvent les permissions ou le firewall (ports 139/445 bloqués).