Bug 47328

Summary:	Новый функционал. Управление Samba шарами и квотами на шары с помощью GUI.
Product:	New/proposed packages	Reporter:	Александр Буханенко <Alexander.Bukhanenko>
Component:	Обычный репозиторий	Assignee:	Andrey Cherepanov <cas>
Status:	ASSIGNED ---	QA Contact:	Andrey Cherepanov <cas>
Severity:	normal
Priority:	P5	CC:	aen, sin, viy
Version:	не указана
Hardware:	x86_64
OS:	Linux

Description Александр Буханенко 2023-08-23 16:09:50 MSK

Здравствуйте.Появилась задача заменить файловый сервер, построенный на Windows 2008 R2, на файловый сервер, построенный на AltLinux Server P10.
В данный момент на старом сервере большое количество файловых шар, 50-60 штук. Периодически бывает и больше, объём хранилища 12ТБ и потихоньку увеличивается.
Большое количество шар обуславливается тем, что очень много отделов и информация не должна быть видна у соседей. Это большое бюджетное учреждение.
Квоты нужны для того, чтобы хранилище не забили в ноль за несколько месяцев, это мы уже проходили.
Управлять всем этим из консоли достаточно нетривиальная задача, хоть и выполнимая.
В телеграмм чате Андрей Черепанов послал меня сюда, чтобы я завел запрос на новый функционал.

Конечно же хотелось бы, чтобы функциональность была хоть немного похож на старый сервер, т.к. после того, как я всё это сделаю, управлять будут не всегда опытные в линуксе администраторы.
Да и вообще, сейчас подобного функционала совсем нет.
Единственно, где это есть хоть как то отдалённо, это webmin, но на альт он не ставится.

Функционал:
Создавать\Удалять\Изменять шары.
Настройка доступа к шаре по доменным юзерам\группам.
Установка и просмотр квот на каждую шару по доменным пользователя\группам.
Общий список квот с информацией о лимите и занятом пространстве.

Домен новый, поднят на Samba-DC. На него, по мере готовности инфраструктуры, потихоньку будем переводить пользователей.

Comment 1 Evgeny Sinelnikov 2023-11-12 04:05:36 MSK

Мы планируем реализовать интерфейс управления сетевым файловым сервером. Но архитектура в абстракциях средств администрирования планируется быть соответствующей архитектуре операционной системы GNU/Linux. В этом смысле стоит отметить, что квоты ставятся не на шары, а на файлы и каталоги файловой системы, на которой эта шара развернута. 

Это означает множество неочевидных с ходу особенностей. Но ещё более неочевидным, уже для нас, линукс-разработчиков, является то, что значит "похож на старый сервер". Дело с том, что 20 лет активной работы в линуксе означает, что не все из разработчиков имеют опыт работы с Windowds выше WindowsXP, а Windows10 даже в глаза могли не видеть. Это, конечно, крайний случай, но давайте в деталях конкретизируем, что требуется.

Полезны будут не только письменное перечисление технических деталей в ваших ожиданиях для функциональных возможностей, но и скриншоты  необходимых средств администрирования из оригинала. Обычно в windows опираются на модель графических интерфейсов, которая может выглядеть иначе, чем реализация. Вообще, многим особенностям windows изнутри присущи довольно типичные архитектурные детали реализации. А вот абстрактная модель графических средств администрирования может быть более сложной.

Итого, если речь идёт о шарах - права на шары и права на файлы в файловой системе - это разное. И не все так просто с их редактированием из графики - в ntfs, поверх которой н Винде заводятся шары, есть взаимооднозначное соответствие

Comment 2 Evgeny Sinelnikov 2023-11-12 04:14:11 MSK

Итого, если речь идёт о шарах - права на шары и права на файлы в файловой системе - это разное. И не все так просто с их редактированием из графики - в ntfs, поверх которой в Винде заводятся шары, есть взаимооднозначное соответствие между нативной NTFS и протоколом SMB, которым умеют пользоваться клиенты windows. Поэтому требования должны включать в себя самые банальные, казалось бы требования.

Например, редактирование прав доступа из-под windows-клиента прав доступа на шарах будет приводить к сложности их отображения на linux-клиентах. В общем деталей и коллизий может быть много.

Давайте сформируем на Вики описание этой задачи в всех деталях, а здесь будем только статус фиксировать.

Comment 3 Evgeny Sinelnikov 2023-11-12 04:18:20 MSK

Для переписки по проекту Samba имеется одноименная рассылка:
https://lists.altlinux.org/mailman/listinfo/samba