Download - OoCities

Capítulo 39. SAMBA
565
cupado com a segurança da máquina, recomendo ler a ‘Controle de acesso ao servidor SAMBA’
on page 587.
39.5
Resolução de nomes de máquinas no samba
O Samba pode utiliza os seguintes métodos para resolução de nomes de máquinas na rede
(‘Nome de máquina (nome NetBios)’ on page 547). Eles estão listados em ordem de prioridade
do mais para o menos recomendável:
• lmhosts - Pesquisa primeiro o arquivo /etc/samba/lmhosts (veja ‘Arquivo /etc
/samba/lmhosts’ on the current page para detalhes sobre este arquivo).
• host - Faz a pesquisa no arquivo /etc/hosts e no DNS em busca do nome da máquina.
• wins - Pesquisa no servidor WINS especificado pelo parâmetro wins server do smb.conf
(veja ‘WINS’ on page 567).
• bcast - Envia um pacote para o endereço de broadcast de sua configuração de rede. Este
geralmente deve ser o último método por gerar tráfego excessivo em uma rede com um
considerável número de computadores.
A ordem que a resolução de nomes é feita pelo samba, pode ser modificada usando o parâmetro ”name resolve order = [ordem]“ no arquivo de configuração do samba (ex. name resolve
order = lmhosts host wins bcast).
39.5.1
Arquivo /etc/samba/lmhosts
Este arquivo é um banco de dados que mapeia o endereço IP com o nome NetBIOS de uma máquina, semelhante ao formato do /etc/hosts. Este arquivo é útil quando temos servidores
que são acessados com freqüência, quando servidores de rede estão em segmentos separados
e não temos um servidor WINS entre os dois pontos para resolução de nomes, para definir
máquinas WINS que serão acessados pela internet, etc. Para ter certeza da localização do arquivo lmhosts em sua máquina, digite smbclient -d 3 -L localhost e veja o diretório
de pesquisa deste arquivo. Veja um exemplo de arquivo lmhosts em ‘Exemplo de lmhosts
do UNIX’ on the next page.
O uso do arquivo lmhosts evita o excesso de broadcasting na rede, pois a ordem padrão
usada para a resolução de nomes do samba, procura primeiro resolver o nome procurando em
arquivos lmhosts, depois usando dns, wins e broadcast. Dependendo do projeto de sua rede e
como as máquinas resolvem os nomes, ele pode ser uma camada a mais de segurança contra
um simples hijacking de servidor através de NetBEUI ou WINS (isso é evitado com o uso de
domínios, veja ‘Configurando um servidor PDC no SAMBA’ on page 570).
OBS: Note que em clientes Windows que estejam em outra subrede, é necessário o arquivo
\windows\lmhosts apontando para um servidor PDC mesmo que ele esteja apontando para
o servidor WINS, caso contrário, a máquina não efetuará o logon.
O formato do arquivo lmhosts do Windows é mais complexo do que o do Linux pois o
sistema precisa de mais detalhes para resolver os nomes e tipos de máquinas no domínio. Veja
o modelo lmhosts.sam em seu sistema Windows para compreender seu funcionamento.