Задать вопрос
Tomasina
@Tomasina
Инженер-разработчик

Файловый сервер на Linux с разграничением прав — в сети Windows?

В конторе одноранговая сеть, все компы на Windows разных версий (7/10).
Есть старенький комп под файл-сервер, Linux поставить смогу.
Посоветуйте пошагово - как организовать доступ к ФС с разграничением прав доступа и беспроблемной интеграцией с сетью на Windows (как папку, как диск, как облако - без разницы).
Всего пользователей в сети - 18, только 5-6 будут пользоваться ресурсами ФС.
Сеть на тупых коммутаторах, без VLAN.
Доступ снаружи не нужен (даже строго невозможен).
  • Вопрос задан
  • 4783 просмотра
Подписаться 5 Простой 4 комментария
Пригласить эксперта
Ответы на вопрос 18
Jump
@Jump Куратор тега Windows
Системный администратор со стажем.
Если линукс, настраивайте SAMBA - мануалов в сети полно.
Хотя удобнее по поставить Windows. Можно и серверную, если деньги есть или лицензии не важны.
Ответ написан
alhray
@alhray
freenas
openmediavault (попроще, но тоже имеет право на жизнь. работает 3+ года 24/7 на 200-250 юзверей)
https://www.freenas.org/freenas-vs-openmediavault/ - сравнение по функционалу
Ответ написан
jamakasi666
@jamakasi666 Куратор тега Linux
Просто IT'шник.
Ставьте дебиан.
Если дебиан с графикой то для простоты управления можете накатить gadmin-samba. Настроете все привычно натыкав мышкой.
Если ресурсы ограничены то дебиан без графики, если мышку очень хочется то ставьте на него Webmin и настраивайте в браузере своем.

Еще забыл вариант самый близкой к виндам, дистрибутив opensuse, там свой инструмент есть графический для настройки почти всего что угодно. Идеально для тех кто мало знаком с линуксами но быстро сориентируется по привычке.
Ответ написан
Комментировать
xmoonlight
@xmoonlight
https://sitecoder.blogspot.com
Есть даже бесплатный SAMBA-сервер под Windows: здесь.
Приобретите Windows 10 Home/Pro и поставьте туда open-source сервер.
Ответ написан
Комментировать
@alexxeyk
Если нет опыта однозначно Xpenology на слабое железо. Можно взять сборку по младше. Отлично тянет старое железо.... raid из коробки. Рулит как учеткой винды, так и учетками линукса. Гибкий, больше чем Nas)))) Полно мануалов по настройке. При базовом функционале, которого хватит за глаза не требует лицензии. Самый не геморный и экономный вариант. Все кто ставил работает уже 10+, только диски менять... Синхронизация без проблем... Не желательно обновлять. Обновить сразу после установки. Далее не обновлять.
Ответ написан
@wilfed
Конечно кому как удобнее, но я бы предпочел линукс, дебиан+самба+консоль, если опыта маловато то freenas и подобные дистрибы, можно попробовать поломанную синолоджи. С виндой проблем больше, то обновится не вовремя, то вирусов нахватает, то тупо затормозит на пустом месте.
Ответ написан
Комментировать
@Karpion
Можно взять любой Linux или *BSD, накатить Samba и настроить. Как тут уже сказали - есть настройка через Web.

Независимо от того, на чём делать сервер (Samba или Windows) - нужно сделать домен (Samba умеет).

А вот как распределить доступ - зависит от того, что надо обеспечить и что надо запретить. Тут надо смотреть на схему docflow Вашей конторы.

Я бы сделал примерно так:
Для каждого вида работы - создаём группу и шару (share). Доступ в шару - только этой группе. Если надо - можно дать доступ двум группам: одной только на чтение, второй на полный доступ.
Дальше надо приучить людей класть файлы именно в ту шару, куда нужно. А не в первую попавшуюся.

Для защиты от шифровальщиков - нары надо сделать невидимыми и на клиентах не монтировать как букву. Защита убогая/ненадёжная, но часть шифровальщиков на ней обломается.
А для реальной защиты - только бэкап.
Ответ написан
Комментировать
firedragon
@firedragon
Не джун-мидл-сеньор, а трус-балбес-бывалый.
Имхо ставьте 2016 с ролью файлового сервера.

windows server core 2016

x64 1.4 ghz 512mb

https://docs.microsoft.com/ru-ru/windows-server/ge...

Накатите средства управления на рабочую станцию и беды не будете знать.

Потому что SAMBA это боль на ровном месте.
Ответ написан
SignFinder
@SignFinder
Wintel\Unix Engineer\DevOps
Не надо ставить linux и настраивать samba
Есть готовый вариант https://www.freenas.org/ с управлением через web интерфейс
Ответ написан
CityCat4
@CityCat4 Куратор тега Сетевое администрирование
//COPY01 EXEC PGM=IEBGENER
На линух ставится самба. Теоретически взгромоздив поверх нее какой-нибудь webmin можно даже рулить всем этим через веб-морду. Ну или можно попробовать поставить туда пиленую Synology - там тоже есть веб-морда для самбы.
Ответ написан
Комментировать
@vitaly_il1
DevOps Consulting
Согласен с Владимир Коротенко - если все на Виндоус и нет опыта с линуксом, то линукс сервер не ставить.
Или Виндоус, или какой-нибудь  NAS (Synology и т.п.)
Ответ написан
Комментировать
только 5-6 будут пользоваться ресурсами ФС

Не нужен отдельный сервер. Берёте комп, который более-менее постоянно работает, и достаточно места и есть более-менее быстрый жёсткий диск - там расшарить папку, настроить права - готово. Быстро, дёшево, без проблем.
Можно ещё сделать второй комп в качестве резервной копии, или на свой синхронизировать любыми средствами - так даже если комп сломается/диск откажет/вирус зашифрует - можно будет со второго восстановить и дальше работать.
У нас на одном из предприятий, около 30 машин, пользуются шарой около 10 - проблем за много лет почти не было. Почти - это когда молнией рядом бахнуло и часть компов выгорело, а на некоторых сетевухи померли. Так на том, где шара, почти сдохла сетевушка - стала только на 10мбит работать, и это ощущалось при общем доступе, когда работают несколько человек разом. В шаре сотни тысяч файлов, за более чем 10 лет работы (в основном с 2004г, но попадались и 2001года дата изменения). Работало от winxp, до win10, как сейчас.
Ответ написан
Poleno
@Poleno
Zentyal
Ответ написан
Комментировать
@Dupych
Без проблем поставить Самбу и прикрутить ее к Windows AD. Напиши dupych@gmail.com . Скину текстовый файл с пошаговой настройкой с нуля.
Ответ написан
Комментировать
@sirota
Главное полет мыслей то какой! "Коммутаторы тупые (без vlan) "... Это ж трында.
Ответ написан
Комментировать
@RomanMRB
1)SAMBA
2) купить qnap или облако,
3) Nextcloud
4) Seafile.
Ответ написан
Комментировать
@KPOBABAK
Берешь флешку. ставишь туда xigmanas (развитие nas4free)
Втыкаешь пару винтов для raid, Настраиваешь через Web шары, права и все что хочешь. Еще там можно нарезать iscsi диски и прицеплять их к компам по сети. работает оч. стабильно.
Ответ написан
Комментировать
YMax
@YMax
Системный администратор
Ubuntu + Samba - мануалов море, или FreeNas и аналоги - мануалов опять же столько же.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы