Translations by Auro Florentino
Auro Florentino has submitted the following strings to this translation. Contributions are visually coded: currently used translations, unreviewed suggestions, rejected suggestions.
| 69. |
The security mode you choose will depend on your environment and what you need the Samba server to accomplish.
|
|
| 2008-11-05 |
O modo de segurança que você optar irá depender de seu ambiente e do papel que o servidor Samba irá cumprir.
|
|
| 71. |
This section will reconfigure the Samba file and print server, from <xref linkend="samba-fileserver"/> and <xref linkend="samba-printserver"/>, to require authentication.
|
|
| 2008-11-05 |
Esta seção irá reconfigurar o servidor de arquivos e impressão Samba, a partir de <xref linkend="samba-fileserver"/> e <xref linkend="samba-printserver"/>, para requerer autenticação.
|
|
| 72. |
First, install the <application>libpam-smbpass</application> package which will sync the system users to the Samba user database:
|
|
| 2008-11-05 |
Primeiro, instale o pacote <application>libpam-smbpass</application> que irá sincronizar os usuáriuos do sistema com os usuários do banco de dados do Samba:
|
|
| 74. |
If you chose the <emphasis>Samba Server</emphasis> task during installation <application>libpam-smbpass</application> is already installed.
|
|
| 2008-11-05 |
Se você escolheu a tarefa do <emphasis>Servidor Samba</emphasis> durante a instalação, o pacote <application>libpam-smbpass</application> já está instalado.
|
|
| 75. |
Edit <filename>/etc/samba/smb.conf</filename>, and in the <emphasis>[share]</emphasis> section change:
|
|
| 2008-11-05 |
Edite <filename>/etc/samba/smb.conf</filename>, e na seção <emphasis>[share]</emphasis> mude:
|
|
| 77. |
Finally, restart Samba for the new settings to take effect:
|
|
| 2008-11-06 |
Finalmente, reinicialize o Samba para que as novas configurações entrem em efeito:
|
|
| 78. |
Now when connecting to the shared directories or printers you should be prompted for a username and password.
|
|
| 2008-11-06 |
Agora quando estiver conectando aos diretórios ou impressoras compartilhados serão pedidos usuário e senha.
|
|
| 79. |
If you choose to map a network drive to the share you can check the <quote>Reconnect at Logon</quote> check box, which will require you to only enter the username and password once, at least until the password changes.
|
|
| 2008-11-06 |
Se você optar por mapear um drive de rede sobre o compartilhamento você pode marcar o checkbox <quote>Reconectar ao efetuar Logon</quote>, que irá pedir para você digitar usuário e senha uma só vez, pelo menos até que a senha mude.
|
|
| 80. |
Share Security
|
|
| 2008-11-06 |
Segurança do Compartilhamento
|
|
| 81. |
There are several options available to increase the security for each individual shared directory. Using the <emphasis>[share]</emphasis> example, this section will cover some common options.
|
|
| 2008-11-06 |
Existem diversas opções disponíveis para aumentar a segurança para cada diretório compartilhado. Usanso o exemplo <emphasis>[share]</emphasis>, esta seção irá abordar algumas opções comuns.
|
|
| 84. |
By default Samba looks for the local system groups defined in <filename>/etc/group</filename> to determine which users belong to which groups. For more information on adding and removing users from groups see <xref linkend="adding-deleting-users"/>.
|
|
| 2008-11-06 |
Por padrão o Samba procura por grupos locais do sistema definidos em <filename>/etc/group</filename> para determinar quais usuários pertencem a quais grupos. Para mais informações sobre como adicionar e remover usuários de grupos veja <xref linkend="adding-deleting-users"/>.
|
|
| 85. |
When defining groups in the Samba configuration file, <filename>/etc/samba/smb.conf</filename>, the recognized syntax is to preface the group name with an "@" symbol. For example, if you wished to define a group named <emphasis role="italic">sysadmin</emphasis> in a certain section of the <filename>/etc/samba/smb.conf</filename>, you would do so by entering the group name as <emphasis role="bold">@sysadmin</emphasis>.
|
|
| 2008-11-06 |
Quando estiver definindo grupos no arquivo de configuração do Samba, <filename>/etc/samba/smb.conf</filename>, a sintaxe reconhecida é para preceder o nome do grupo com um símbolo de "@". Por exemplo, se você quiser definir um grupo chamado <emphasis role="italic">sysadmin</emphasis> em uma certa seção do arquivo <filename>/etc/samba/smb.conf</filename>, você deverá fazê-lo digitando o nome do grupo como <emphasis role="bold">@sysadmin</emphasis>.
|
|
| 87. |
File Permissions define the explicit rights a computer or user has to a particular directory, file, or set of files. Such permissions may be defined by editing the <filename>/etc/samba/smb.conf</filename> file and specifying the explicit permissions of a defined file share.
|
|
| 2008-11-06 |
As Permissões de Arquivos definem direitos específicos que um computador ou usuário possui em determinado diretório, arquivo ou conjunto de arquivos. Tais permissões devem ser definidas editando o arquivo <filename>/etc/samba/smb.conf</filename> e especificando as permissões explícitas de um compartilhamento.
|
|
| 88. |
For example, if you have defined a Samba share called <emphasis>share</emphasis> and wish to give <emphasis role="italic">read-only</emphasis> permissions to the group of users known as <emphasis role="italic">qa</emphasis>, but wanted to allow writing to the share by the group called <emphasis role="italic">sysadmin</emphasis> and the user named <emphasis role="italic">vincent</emphasis>, then you could edit the <filename>/etc/samba/smb.conf</filename> file, and add the following entries under the <emphasis>[share]</emphasis> entry:
|
|
| 2008-11-06 |
Por exemplo, se você definiu um compartilhamento Samba chamado <emphasis>share</emphasis> e deseja dar permissões <emphasis role="italic">read-only</emphasis> para um grupo de usuários chamado de <emphasis role="italic">qualidade</emphasis>, mas gostaria de permitir escrita para o compartilhamento pelo grupo chamado <emphasis role="italic">sysadmins</emphasis> e o usuário <emphasis role="italic">vicente</emphasis>, então você pode editar o arquivo <filename>/etc/samba/smb.conf</filename>e adicionar as seguintes entradas sob o compartilhamento <emphasis>[share]</emphasis>:
|
|
| 89. |
read list = @qa
write list = @sysadmin, vincent
|
|
| 2008-11-06 |
read list = @qualidade
write list = @sysadmins, vicente
|
|
| 90. |
Another possible Samba permission is to declare <emphasis>administrative</emphasis> permissions to a particular shared resource. Users having administrative permissions may read, write, or modify any information contained in the resource the user has been given explicit administrative permissions to.
|
|
| 2008-11-06 |
Outra possível permissão do Samba é declarar permissões <emphasis>administrativas</emphasis> para um determinado recurso compartilhado. Usuários que possuem permissões administrativas podem ler, escrever ou modificar qualquer informação contida no recurso em que as permissões foram concedidas ao usuário.
|
|
| 91. |
For example, if you wanted to give the user <emphasis role="italic">melissa</emphasis> administrative permissions to the <emphasis role="italic">share</emphasis> example, you would edit the <filename>/etc/samba/smb.conf</filename> file, and add the following line under the <emphasis>[share]</emphasis> entry:
|
|
| 2008-11-06 |
Por exemplo, se você quer dar permissões administrativas à usuária <emphasis role="italic">melissa</emphasis> ao compartilhamento de exemplo <emphasis role="italic">share</emphasis>, você deve editar o arquivo <filename>/etc/samba/smb.conf</filename>, e adicionad a seguinte linha abaixo da entrada <emphasis>[share]</emphasis>:
|
|
| 93. |
After editing <filename>/etc/samba/smb.conf</filename>, restart Samba for the changes to take effect:
|
|
| 2008-11-06 |
Após editar <filename>/etc/samba/smb.conf</filename>, reinicialize o Samba para que as alterações tenham efeito:
|
|
| 94. |
For the <emphasis>read list</emphasis> and <emphasis>write list</emphasis> to work the Samba security mode must <emphasis>not</emphasis> be set to <emphasis role="italic">security = share</emphasis>
|
|
| 2008-11-06 |
Para que as opções <emphasis>read list</emphasis> e <emphasis>write list</emphasis> funcionem, o modo de segurança do Samba <emphasis>não pode</emphasis> estar definido como <emphasis role="italic">security = share</emphasis>
|
|
| 95. |
Now that Samba has been configured to limit which groups have access to the shared directory, the filesystem permissions need to be updated.
|
|
| 2008-11-06 |
Agora que o Samba foi configurado para limitar quais grupos possuem acesso ao diretório compartilhado, as permissões do sistema de arquivos devem ser atualizadas.
|
|
| 96. |
Traditional Linux file permissions do not map well to Windows NT Access Control Lists (ACLs). Fortunately POSIX ACLs are available on Ubuntu servers providing more fine grained control. For example, to enable ACLs on <filename>/srv</filename> an EXT3 filesystem, edit <filename>/etc/fstab</filename> adding the <emphasis>acl</emphasis> option:
|
|
| 2008-11-06 |
As permissões de arquivo tradicionais Linux não mapeiam bem com as ACLs (Listas de Controle de Acesso) do Windows NT. Por sorte as ACLs POSIX ACLs estão disponíveis nos servidores Ubuntu provendo controle de acesso mais refinado. Por exemplo, para habilitar ACLs em um sistema de arquivos EXT3 <filename>/srv</filename>, edite <filename>/etc/fstab</filename> adicionando a opção <emphasis>acl</emphasis>:
|
|
| 97. |
UUID=66bcdd2e-8861-4fb0-b7e4-e61c569fe17d /srv ext3 noatime,relatime,acl 0 1
|
|
| 2008-11-06 |
UUID=66bcdd2e-8861-4fb0-b7e4-e61c569fe17d /srv ext3 noatime,relatime,acl 0 1
|
|
| 98. |
Then remount the partition:
|
|
| 2008-11-06 |
Então remonte a partição:
|
|
| 100. |
The above example assumes <filename>/srv</filename> on a separate partition. If <filename>/srv</filename>, or wherever you have configured your share path, is part of the <filename>/</filename> partition a reboot may be required.
|
|
| 2008-11-06 |
O exemplo abaixo assume que <filename>/srv</filename> esteja em uma partição separada. Se <filename>/srv</filename>, ou o que quer que seja que você tenha configurado como caminho para seu compartilhamento fizer parte da partição <filename>/</filename> um reboot pode ser necessário.
|
|
| 101. |
To match the Samba configuration above the <emphasis>sysadmin</emphasis> group will be given read, write, and execute permissions to <filename>/srv/samba/share</filename>, the <emphasis>qa</emphasis> group will be given read and execute permissions, and the files will be owned by the username <emphasis>melissa</emphasis>. Enter the following in a terminal:
|
|
| 2008-11-06 |
Para realizar a configuração do Samba a seguir, serão dadas as permissões de ler, escrever e executar ao grupo <emphasis>sysadmins</emphasis> para <filename>/srv/samba/share</filename>, ao grupo <emphasis>qualidade</emphasis> serão dadas permissões de ler e executar, e os arquivos serão de propriedade da usuária <emphasis>melissa</emphasis>. Digite o seguinte em um terminal:
|
|
| 102. |
sudo chown -R melissa /srv/samba/share/
|
|
| 2008-11-06 |
sudo chown -R melissa /srv/samba/share/
|
|
| 103. |
sudo chgrp -R sysadmin /srv/samba/share/
|
|
| 2008-11-06 |
sudo chgrp -R sysadmins /srv/samba/share/
|
|
| 104. |
sudo setfacl -R -m g:qa:rx /srv/samba/share/
|
|
| 2008-11-06 |
sudo setfacl -R -m g:qa:rx /srv/samba/share/
|
|
| 105. |
The <application>setfacl</application> command above gives <emphasis>execute</emphasis> permissions to all files in the <filename>/srv/samba/share</filename> directory, which you may or may not want.
|
|
| 2008-11-06 |
O comando <application>setfacl</application> abaixo dá permissões de <emphasis>execução</emphasis> para todos os arquivos no diretório <filename>/srv/samba/share</filename>, que você pode ou não querer.
|
|
| 106. |
Now from a Windows client you should notice the new file permissions are implemented. See the <application>acl</application> and <application>setfacl</application> man pages for more information on POSIX ACLs.
|
|
| 2008-11-06 |
Agora de um cliente Windows client você deve notar que as permissões estão implementadas. Veja as páginas de manual <application>acl</application> e <application>setfacl</application> para mais informações sobre as ACLs POSIX.
|
|
| 107. |
Samba AppArmor Profile
|
|
| 2008-11-06 |
Perfil Samba AppArmor
|
|
| 108. |
Ubuntu comes with the <application>AppArmor</application> security module, which provides mandatory access controls. The default AppArmor profile for Samba will need to be adapted to your configuration. For more details on using AppArmor see <xref linkend="apparmor"/>.
|
|
| 2008-11-06 |
O Ubuntu vem com o módulo de segurança <application>AppArmor</application>, que fornece controles de acesso obrigatórios. O perfil padrão do AppArmor para o Samba precisa ser adaptado às suas configurações. Para mais detalhes de utilização do AppArmor veja <xref linkend="apparmor"/>.
|
|
| 109. |
There are default AppArmor profiles for <filename>/usr/sbin/smbd</filename> and <filename>/usr/sbin/nmbd</filename>, the Samba daemon binaries, as part of the <application>apparmor-profiles</application> packages. To install the package, from a terminal prompt enter:
|
|
| 2008-11-06 |
Existem perfis padrão do AppArmor para <filename>/usr/sbin/smbd</filename> e <filename>/usr/sbin/nmbd</filename>, os binários do daemon the Samba, que são parte do pacote <application>apparmor-profiles</application>. Para instalar o pacote, digite a partir de um terminal:
|
|
| 111. |
This package contains profiles for several other binaries.
|
|
| 2008-11-06 |
Este pacote contém perfis para diversos outros binários.
|
|
| 114. |
/srv/samba/share/ r,
/srv/samba/share/** rwkix,
|
|
| 2008-11-06 |
/srv/samba/share/ r,
/srv/samba/share/** rwkix,
|
|
| 116. |
sudo aa-enforce /usr/sbin/smbd
|
|
| 2008-11-06 |
sudo aa-enforce /usr/sbin/smbd
|
|
| 117. |
cat /etc/apparmor.d/usr.sbin.smbd | sudo apparmor_parser -r
|
|
| 2008-11-06 |
cat /etc/apparmor.d/usr.sbin.smbd | sudo apparmor_parser -r
|
|
| 2200. |
If the LDAP server hostname does not match the Fully Qualified Domain Name (FQDN) in the certificate, you may have to edit <filename>/etc/ldap/ldap.conf</filename> and add the following TLS options:
|
|
| 2009-06-04 |
Caso o hostname do servidor LDAP não seja o mesmo Fully Qualified Domain Name (FQDN) do certificado, você pode ter que editar <filename>/etc/ldap/ldap.conf</filename> e adicionar as seguintes opções de TLS:
|
|
| 2204. |
Once you have a working LDAP server, the <application>auth-client-config</application> and <application>libnss-ldap</application> packages take the pain out of configuring an Ubuntu client to authenticate using LDAP. To install the packages from, a terminal prompt enter:
|
|
| 2009-06-04 |
Uma vez que você tem um servidor LDAP funcionando, os pacotes <application>auth-client-config</application> e <application>libnss-ldap</application> cuidarão das dores de configurar um cliente Ubuntu client para autenticar usando LDAP. Para instalar os pacotes, a partir de um terminal digite:
|
|
| 2206. |
During the install a menu dialog will ask you connection details about your LDAP server.
|
|
| 2009-06-04 |
Durante a instalação um diálogo irá perguntar a você os detalhes de conexão ao seu servidor LDAP.
|
|
| 2207. |
If you make a mistake when entering your information you can execute the dialog again using:
|
|
| 2009-06-04 |
Caso você cometa algum erro digitando suas informações, você pode executar o diálogo novamente utilizando:
|
|
| 2209. |
The results of the dialog can be seen in <filename>/etc/ldap.conf</filename>. If your server requires options not covered in the menu edit this file accordingly.
|
|
| 2009-06-04 |
Os resultados do diálogo podem ser vistos em <filename>/etc/ldap.conf</filename>. Se o seu servidor requer opções não cobertas no menu, edite este arquivo de acordo com o mesmo.
|
|
| 2210. |
Now that <application>libnss-ldap</application> is configured enable the <application>auth-client-config</application> LDAP profile by entering:
|
|
| 2009-06-04 |
Agora que o <application>libnss-ldap</application> está configurado, habilite o perfil LDAP <application>auth-client-config</application> digitando:
|
|
| 2218. |
You should now be able to login using user credentials stored in the LDAP directory.
|
|
| 2009-06-04 |
Você deve ser capaz de efetuar o seu login utilizando as credenciais armazenadas no diretório LDAP.
|
|
| 2221. |
The <application>ldap-utils</application> package comes with multiple utilities to manage the directory, but the long string of options needed, can make them a burden to use. The <application>ldapscripts</application> package contains configurable scripts to easily manage LDAP users and groups.
|
|
| 2009-06-04 |
O pacote <application>ldap-utils</application> vem com multiplos utilitários para gerenciar o diretório, mas a com a extensa quantidade de opções necessárias seu uso pode ser dificultado. O pacote <application>ldapscripts</application> contém scripts configuráveis para gerenciar facilmente usuários e grupos do LDAP.
|
|
| 2224. |
Next, edit the config file <filename>/etc/ldapscripts/ldapscripts.conf</filename> uncommenting and changing the following to match your environment:
|
|
| 2009-06-04 |
A seguir, edite o arquivo de configuração <filename>/etc/ldapscripts/ldapscripts.conf</filename> descomentando e modificando o seguinte para se adequar a seu ambiente:
|
|
| 2226. |
Now, create the <filename>ldapscripts.passwd</filename> file to allow authenticated access to the directory:
|
|
| 2009-06-04 |
Agora, crie o arquivo <filename>ldapscripts.passwd</filename> para permitir acesso autenticado ao diretório:
|
|
| 2229. |
Replace <quote>secret</quote> with the actual password for your LDAP admin user.
|
|
| 2009-06-04 |
Substitua a palavra <quote>secret</quote> pela atual senha de seu usuário administrador do LDAP.
|
|
| 2230. |
The <application>ldapscripts</application> are now ready to help manage your directory. The following are some examples of how to use the scripts:
|
|
| 2009-06-04 |
O pacote <application>ldapscripts</application> agora está pronto para ajudar você a gerenciar o seu diretório. A seguir alguns exemplos de uso dos scripts:
|
|
| 2233. |
This will create a user with uid <emphasis role="italic">george</emphasis> and set the user's primary group (gid) to <emphasis role="italic">example</emphasis>
|
|
| 2009-06-04 |
Isto irá criar um usuário com uid <emphasis role="italic">george</emphasis> e configurar seu grupo primário (gid) para <emphasis role="italic">example</emphasis>
|
|
