Zusammenfassung:
Die Open-Source-Datei- und Druckdienstsoftware Samba 4.25 wurde kürzlich offiziell veröffentlicht und ist damit die neueste stabile Version des Projekts, das Datei- und Druckfreigabedienste für Linux-Server und Windows-Systeme bereitstellt. Die bemerkenswerteste Änderung in diesem Update ist die erste Hinzufügung experimenteller Unterstützung für SMB3 Persistent Handles, auch bekannt als SMB3 Persistent Handles. Außerdem wird das neue virtuelle Dateisystemmodul Ceph RGW eingeführt und Audit-Protokolle, Domänenverschlüsselung und andere Funktionen verbessert.
Das persistente SMB3-Handle ist eine der Kernfunktionen dieses Updates von Samba 4.25. Sein Hauptziel besteht darin, eine Grundlage für transparentere Failover-Funktionen in der Zukunft zu schaffen. Wenn bei herkömmlichen SMB-Verbindungen der Server neu startet, ausfällt oder kurzzeitig unterbrochen wird, muss der Client normalerweise die Verbindung wiederherstellen, und das ursprünglich geöffnete Dateihandle ist möglicherweise abgelaufen, und auch die Anwendung ist möglicherweise betroffen.
Nach der Aktivierung der persistenten SMB3-Handles kann der Client nach einem Serverneustart oder einer Serverunterbrechung erneut eine Verbindung zum Server herstellen und weiterhin das zuvor erhaltene und noch gültige Dateihandle verwenden. Mit anderen Worten: Auch wenn der Server vorübergehend offline ist, hat der Client nach der Wiederherstellung der Verbindung weiterhin die Möglichkeit, auf die Originaldatei zuzugreifen, wodurch die durch Serverausfälle verursachte Unterbrechung des Dateizugriffs reduziert wird.
Diese Funktion wird jedoch noch experimentell unterstützt und geht mit erheblichen Leistungseinbußen einher. Samba-Entwickler wiesen darauf hin, dass persistente SMB3-Handles zusätzlichen Speicheraufwand für jeden Öffnungs-, Aktualisierungs-, Lease- und Schließvorgang erzeugen, eine doppelte Speicherverarbeitung erfordern und daher zu „erheblichen“ Leistungsverlusten führen können.
Daher empfiehlt Samba 4.25 nicht einfach, dass alle Benutzer diese Funktion sofort aktivieren, sondern als experimentelle Infrastruktur für Hochverfügbarkeit und transparente Failover-Szenarien. Bei gewöhnlichen Dateiservern müssen Benutzer immer noch das Verhältnis zwischen kontinuierlicher Verfügbarkeit und Leistungsaufwand basierend auf den tatsächlichen Anforderungen abwägen.
Zusätzlich zu den persistenten SMB3-Handles fügt Samba 4.25 auch das neue Ceph RGW VFS-Modul hinzu. Durch dieses Modul kann das Ceph Object Gateway, der Speicher-Bucket im Ceph Object Gateway, den Zugriff über SMB-Freigaben ermöglichen und so Objektspeicher weiter mit herkömmlichen Dateifreigabeumgebungen verbinden.
Diese Änderung ist besonders für Benutzer von Bedeutung, die Ceph bereits zum Aufbau einer großen Speicherinfrastruktur verwenden. In der Vergangenheit gehörten Objektspeicher und SMB-Dateifreigabe normalerweise zu unterschiedlichen Zugriffssystemen. Das neue VFS-Modul ermöglicht jedoch die Bereitstellung der Objektspeicherressourcen in Ceph RGW für Clients, die das SMB-Protokoll über Samba unterstützen, und erweitert so den Anwendungsbereich von Ceph-Objektspeicher in herkömmlichen Windows/Linux-Dateifreigabeumgebungen.
Samba 4.25 verbessert auch das Audit-Log im JSON-Format. Für Unternehmensumgebungen, die Dateizugriffe, Benutzervorgänge und Serveraktivitäten aufzeichnen und analysieren müssen, können umfassendere JSON-Überwachungsprotokolle einfacher von Protokollanalysesystemen, Sicherheitsplattformen und anderen automatisierten Tools verarbeitet werden.
Gleichzeitig passt Samba 4.25 die Standardeinstellungen für den Domänenverschlüsselungstyp an und legt AES als Standardverschlüsselungsmethode fest. Dieser Schritt fördert die Verwendung modernerer Verschlüsselungsmechanismen durch Samba weiter und verringert gleichzeitig die anhaltende Abhängigkeit des Systems von älteren Verschlüsselungstypen in seiner Standardkonfiguration.
Samba selbst ist ein sehr wichtiges Open-Source-Infrastrukturprojekt, das es Linux und anderen Unix-ähnlichen Systemen ermöglicht, mit Windows-Umgebungen für Datei- und Druckdienste zu interagieren, indem es das von Microsoft Windows verwendete SMB/CIFS-Protokoll implementiert. Eine große Anzahl von Unternehmensdateiservern, NAS-Geräten und Linux-Servern verlassen sich auf Samba, um Windows-kompatible Netzwerk-Dateifreigabefunktionen bereitzustellen.
Da in der Unternehmensinfrastruktur immer mehr Wert auf Hochverfügbarkeit gelegt wird, wird es immer wichtiger, Unterbrechungen der Benutzerarbeit so weit wie möglich zu vermeiden, wenn ein Server ausfällt oder neu startet. In diesem Zusammenhang wurden SMB3-Persistent-Handles zu Samba 4.25 hinzugefügt. Obwohl es sich noch im experimentellen Stadium befindet, legt es den Grundstein für ein umfassenderes transparentes Failover in der Zukunft.
Es ist erwähnenswert, dass es sich bei diesem Update von Samba 4.25 nicht um ein Versions-Upgrade handelt, das lediglich neue Funktionen hinzufügt, sondern viele Aspekte wie die Kontinuität des Dateidienstes, die Integration von Objektspeichern, Sicherheitsüberprüfungen und Verschlüsselungsmechanismen verbessert. Insbesondere die persistenten SMB3-Handles und die Ceph RGW-Unterstützung stärken das Anwendungspotenzial von Samba in hochverfügbaren Dateidiensten bzw. modernen verteilten Speicherumgebungen.
Samba 4.25 ist jetzt als neueste stabile Version veröffentlicht und der Quellcode sowie vollständige Anweisungen zur Aktualisierung der Version 4.25 wurden gleichzeitig bereitgestellt. Benutzer, die Samba-Server betreiben und eine bessere Kompatibilität, neue Speicher-Backend-Funktionen und die neuesten Fixes wünschen, können ein Upgrade auf diese Version in Betracht ziehen; während experimentelle Funktionen wie SMB3-Persistent-Handles besser zum Testen und Evaluieren geeignet sind, bevor sie basierend auf spezifischen Geschäftsanforderungen in Produktionsumgebungen implementiert werden.
Weitere Informationen:
https://www.samba.org/samba/history/samba-4.25.0.html
Kommentare