Чем заменить службу файлового сервера на Windows?

Question

[SamDurak]

Ищу замену инфраструктуре файлового сервера MS Windows для его полноценной заменой "отечественным" или комбайном из OpenSource решений.
Необходимо поднять жизнеспособное решение на базе GNU/Linux c возможностью параллельной работы в инфраструктуре MS AD и FreeIPA т.е. назначение прав на папки как на уровне доступа к сетевому ресурсу так и конкретные файлы и папки (аналог NTFS прав) с наследованием. Опционально также хотелось бы получить некую замену DFS в части единой точки доступа для пользователей типа smb:\\fileserver.mycompany.localdomain\share и многими конечными точками данных (smb:\\fileserver.mycompany.localdomain\share\room1, smb:\\fileserver.mycompany.localdomain\share\room2 и ... не смотря на то что room1 и room2 физически на разных серверах)

Comments

[Игорь]

сразу оставлю вам ссылку в сторону прав доступа
https://wiki.archlinux.org/title/Access_Control_Li...
ссылка на арч но оно для всего линукса применимо, хотябы будете понимать куда гуглить

потому что я заметил что многие сисадмины изначально далекие от линукса столкнувшись в базовыми правами файловых систем в линуксе впадают в ступор, а потом начинают доказывать что права типа пользователь-группа-общий доступ с флагами RW хватит всем и для всех кейсов.

Answer 1

[VoidVolker]

TrueNAS, правда там фряха, а не линукс, но так даже лучше, ИМХО. Куча фич и других плюшек.

Comments

[Georgy Goshin]

TrueNAS scale на Linux

Answer 2

[Кот Абсолютный]

Единственное жизнеспособное решение, лежащее в основе всех и всяческих NAS, где "унутре неонка линух или FreeBSD" - это самба. Насчет DFS правда ничего не скажу.

Answer 3

[aleks-th]

Замена винде - разве что samba, но после винды очень сильно удивитись, как минимум самба сервер работает медленне чем виндовый, плюс много других нежданчиков...
Это не полноценная замена виндовому серверу, но хоть какаято.

Answer 4

[Александр Семененко]

Samba на любом Linux в домене AD. Права на файлы можно из винды указывать, на стороне Linux будут ACL. Вот пример инструкции: https://sysadminium.ru/samba-into-a-domain/.

Из готовых дистрибутивов я использовал OpenMediaVault, там таже Samba, тоже в домен ввести можно и управляется всё это из веб-интерфейса. И ещё OpenMediaVault умеет с ZFS работать, это даст дополнительные фишки, например снапшоты на уровне файловой системы.

Answer 5

[Saboteur]

Сильно сомневаюсь, что существует хороший аналог ntfs прав в линукс среде.
Базовые права там совсем не такие, а селинукс для этого решения слишком громоздкий.
поддержка ntfs на линуксе не совсем полноценная, она просто достаточная для многих случаев, но прям не полный аналог.

Лучше немного отступить от своей текущей конфигурации, и посмореть можно ли реализовать свои хотелки именно в рамках стандартов самба + стандартные POSIX права доступа.

Comments

[Georgy Goshin]

Есть libattr и libacl или как-то так, позволяют использовать гораздо более богатый набор прав. В truenas на ZFS это тоже все есть и можно через веб устанавливать. Довольно неудобно.