Configurar Samba en Ubuntu 22.04
Con el lanzamiento de Ubuntu 22.04, se produjeron varios cambios para hacer de este último lanzamiento LTS uno de los mas seguros. Pero hay un cambio que ha causado un poco de revuelo. Ese problema son los permisos predeterminados de los directorios de inicio (/home) de los usuarios.
Anteriormente, el permiso del directorio de inicio del usuario se establecía en 755, lo que permitía a otros usuarios ver el directorio, así como los archivos y subdirectorios que lo contenían. Para evitar este problema de seguridad, los desarrolladores establecieron el permiso para los directorios de inicio como 750, lo que significa que solo el propietario del directorio de inicio puede ver el contenido.
Si quieres compartir tu carpeta ~/Público, esto causa un gran problema con Samba, ya que el propietario del directorio de inicio es el único que puede acceder o atravesar la carpeta ya sea localmente o a través de su LAN. Este cambio se realizó únicamente por razones de seguridad, y creo que fue el camino correcto, ya que no hay ninguna razón por la que otros usuarios puedan ver el contenido del directorio de inicio de los demás.
Con Samba, incluso si usas public = yes, solo el propietario de ese directorio de inicio puede ver el recurso compartido. Eso significa que incluso si permites específicamente que otros creen y eliminen archivos en esta carpeta a través de la ventana "Compartición de carpetas" de Nautilus ( Figura A ), no funcionará.
 |
| Figura A |
Imagen: Configuración de permisos de modo que cualquier persona con una cuenta pueda acceder a la carpeta Pública.
La Instalacion de Samba
Antes de empezar a configurar samba ¿lo tienes instado?. Para instalar Samba tenemos que escribir en consola el siguiente comando:
sudo apt install samba
Una vez instalado veremos las diferentes soluciones posibles para esto.
La solución más fácil pero menos segura
Esta solución particular es el método más fácil de solucionar el problema. Sin embargo, esto conlleva que, al usar esta opción, estás eludiendo la seguridad que se agregó al despojar a otros del derecho a ver tu directorio de inicio.
Si estás de acuerdo con eso, puedes sortear la actualización cambiando el permiso de tu directorio de /home a 755 con el comando:
chmod o+rx /home/USUARIO
Donde USUARIO es tu nombre de usuario.
Esto debería resolver el problema, pero no es exactamente la solución más segura.
La solución menos fácil pero más segura
Si esa no es una opción, siempre puedes usar la directiva de usuario forzado de Samba, que obliga al usuario invitado a hacerse pasar por ti. Esto conserva la medida de seguridad pero permite que otros usuarios naveguen por el contenido de tu directorio ~/Público.
Para usar este método, abre el archivo de configuración de Samba con:
sudo nano /etc/samba/smb.conf
En la parte inferior de ese archivo, pega lo siguiente:
path = /home/usuario/Público
public = yes
guest only = yes
browsable = yes
writable = no
read only = no
force create mode = 0666
force directory mode = 0777
En la parte inferior de esa sección, agrega la siguiente línea:
force user = USUARIO
Donde USUARIO es tu nombre de usuario. Guarda y cierra el archivo. Reinicia Samba con:
sudo systemctl restart smbd
En este punto, cualquier usuario de su sistema Linux podrá ver el contenido del recurso compartido ~/Público utilizando sus credenciales de inicio de sesión cuando se conecte a Samba.
La solución desafiante pero más segura
La mejor opción sería compartir un directorio fuera de su home porque evita todo el problema de los permisos. Vamos a crear un nuevo directorio con el comando:
sudo mkdir /datos
Cambia el permiso de ese directorio con:
sudo chmod -R ugo+rw /datos
Ahora, vamos a crear el recurso compartido. Abre la configuración de Samba con:
sudo nano /etc/samba/smbd.conf
En la parte inferior de ese archivo, pega lo siguiente:
[datos]
path = /datos
guest only = yes
browsable = yes
writable = no
read only = no
force create mode = 0666
force directory mode = 0777
Guarda y cierra el archivo. Reinicia Samba con:
sudo systemctl restart smbd
Ahora, deberías ver el nuevo recurso compartido de datos, al que cualquier usuario con una cuenta en el sistema debería poder acceder. También puedes agregar public = yes para dar acceso anónimo al recurso compartido.
Y eso es todo lo que hay que hacer para ayudar a Samba a sortear los nuevos permisos del directorio de inicio en Ubuntu 22.04. Si no estás seguro de qué solución usar, elige la opción final, ya que es más segura. De cualquier manera podrás dar a esos usuarios acceso al contenido de sus recursos compartidos de Samba, ya sea que estén en su directorio de inicio o no.
Visto en https://www.techrepublic.com/article/big-change-samba-ubuntu/
Comentarios
Publicar un comentario