Resumen:
El software de código abierto para servicios de impresión y archivos Samba 4.25 se lanzó oficialmente recientemente, convirtiéndose en la última versión estable del proyecto que proporciona servicios para compartir archivos e impresiones para servidores Linux y sistemas Windows. El cambio más notable en esta actualización es la primera adición de soporte experimental para identificadores persistentes SMB3, también conocidos como identificadores persistentes SMB3. También presenta el nuevo módulo de sistema de archivos virtual Ceph RGW y mejora los registros de auditoría, el cifrado de dominios y otras funciones.
El manejo persistente de SMB3 es una de las características principales de esta actualización de Samba 4.25. Su objetivo principal es proporcionar una base para capacidades de conmutación por error más transparentes en el futuro. En las conexiones SMB tradicionales, si el servidor se reinicia, falla o se interrumpe brevemente, el cliente generalmente necesita restablecer la conexión y el identificador del archivo abierto originalmente puede haber caducado y la aplicación también puede verse afectada.
Después de habilitar los identificadores persistentes SMB3, el cliente puede volver a conectarse al servidor después de un reinicio o interrupción del servidor y continuar usando el identificador de archivo que obtuvo antes y que aún es válido. En otras palabras, incluso si el servidor está temporalmente fuera de línea, el cliente aún tiene la oportunidad de continuar accediendo al archivo original después de restablecer la conexión, lo que reduce la interrupción del acceso al archivo causada por una falla del servidor.
Sin embargo, esta característica aún es un soporte experimental y tiene un costo de rendimiento significativo. Los desarrolladores de Samba señalaron que los identificadores persistentes de SMB3 generarán una sobrecarga de almacenamiento adicional para cada operación de apertura, actualización, arrendamiento y cierre, lo que requerirá un doble procesamiento de almacenamiento y, por lo tanto, pueden causar pérdidas de rendimiento "significativas".
Por lo tanto, Samba 4.25 no recomienda simplemente que todos los usuarios habiliten esta característica inmediatamente, sino como una infraestructura experimental para escenarios de conmutación por error transparentes y de alta disponibilidad. Para los servidores de archivos normales, los usuarios aún deben sopesar la relación entre la disponibilidad continua y la sobrecarga de rendimiento en función de las necesidades reales.
Además de los identificadores persistentes SMB3, Samba 4.25 también agrega el nuevo módulo Ceph RGW VFS. A través de este módulo, Ceph Object Gateway, que es el depósito de almacenamiento en Ceph Object Gateway, puede proporcionar acceso a través de recursos compartidos SMB, conectando así aún más el almacenamiento de objetos con los entornos tradicionales de intercambio de archivos.
Este cambio es particularmente significativo para los usuarios que ya utilizan Ceph para crear una infraestructura de almacenamiento a gran escala. En el pasado, el almacenamiento de objetos y el intercambio de archivos SMB generalmente pertenecían a sistemas de acceso diferentes, pero el nuevo módulo VFS permite que los recursos de almacenamiento de objetos en Ceph RGW se proporcionen a clientes que admiten el protocolo SMB a través de Samba, ampliando así el alcance de aplicación del almacenamiento de objetos de Ceph en entornos tradicionales de intercambio de archivos de Windows/Linux.
Samba 4.25 también mejora el registro de auditoría en formato JSON. Para entornos empresariales que necesitan registrar y analizar el acceso a archivos, las operaciones de los usuarios y las actividades del servidor, los sistemas de análisis de registros, las plataformas de seguridad y otras herramientas automatizadas pueden procesar más fácilmente registros de auditoría JSON más completos.
Al mismo tiempo, Samba 4.25 ajusta la configuración predeterminada para el tipo de cifrado de dominio y establece AES como el método de cifrado predeterminado. Este movimiento promueve aún más el uso por parte de Samba de mecanismos de cifrado más modernos al tiempo que reduce la dependencia continua del sistema de tipos de cifrado más antiguos en su configuración predeterminada.
Samba en sí es un proyecto de infraestructura de código abierto muy importante que permite que Linux y otros sistemas similares a Unix interoperen con entornos Windows para servicios de archivos e impresión mediante la implementación del protocolo SMB/CIFS utilizado por Microsoft Windows. Una gran cantidad de servidores de archivos empresariales, dispositivos NAS y servidores Linux confían en Samba para proporcionar capacidades de intercambio de archivos en red compatibles con Windows.
A medida que la infraestructura empresarial enfatiza cada vez más la alta disponibilidad, se vuelve más importante evitar en la medida de lo posible la interrupción del trabajo del usuario cuando un servidor falla o se reinicia. Es en este contexto que se agregaron identificadores persistentes SMB3 a Samba 4.25. Aunque todavía se encuentra en la etapa experimental, sienta las bases para una conmutación por error más completa y transparente en el futuro.
Vale la pena señalar que esta actualización de Samba 4.25 no es una actualización de versión que simplemente agrega nuevas características, sino que mejora muchos aspectos como la continuidad del servicio de archivos, la integración del almacenamiento de objetos, la auditoría de seguridad y los mecanismos de cifrado. En particular, los identificadores persistentes SMB3 y el soporte Ceph RGW fortalecen el potencial de las aplicaciones de Samba en servicios de archivos de alta disponibilidad y entornos modernos de almacenamiento distribuido, respectivamente.
Samba 4.25 ahora se lanzó como la última versión estable y el código fuente y las instrucciones completas de actualización de la versión 4.25 se proporcionaron simultáneamente. Para los usuarios que ejecutan servidores Samba, si desean una mejor compatibilidad, nuevas capacidades de almacenamiento backend y las últimas correcciones, pueden considerar actualizar a esta versión; mientras que las funciones experimentales, como los identificadores persistentes SMB3, son más adecuadas para realizar pruebas y evaluaciones antes de implementarlas en entornos de producción según las necesidades comerciales específicas.
Más información:
https://www.samba.org/samba/history/samba-4.25.0.html
Comentarios