🔥 Guide Samba Expert

# Application immédiate
sudo sysctl -p /etc/sysctl.d/99-samba-performance.conf

# Vérification
sudo sysctl net.core.rmem_max
sudo sysctl vm.dirty_ratio

# Installation GlusterFS sur tous les nœuds
sudo apt install -y glusterfs-server

# Démarrage du service
sudo systemctl enable glusterd
sudo systemctl start glusterd

# Configuration du cluster (sur le nœud principal)
sudo gluster peer probe node2.domain.local
sudo gluster peer probe node3.domain.local

# Création du volume répliqué
sudo gluster volume create samba-vol replica 3 \
    node1.domain.local:/data/gluster/samba \
    node2.domain.local:/data/gluster/samba \
    node3.domain.local:/data/gluster/samba

# Démarrage du volume
sudo gluster volume start samba-vol

# Montage sur tous les nœuds
echo "localhost:/samba-vol /shared/samba glusterfs defaults,_netdev 0 0" | sudo tee -a /etc/fstab
sudo mount -a

#!/bin/bash
# samba-auto-deploy.sh - Déploiement automatisé Samba Expert

set -euo pipefail

# Variables de configuration
DOMAIN="DOMAIN.LOCAL"
WORKGROUP="DOMAIN"
ADMIN_PASSWORD="ComplexPassword123!"
SERVER_IP="192.168.1.10"
DNS_FORWARDER="8.8.8.8"

# Couleurs pour l'affichage
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m'

log() {
    echo -e "${GREEN}[$(date +'%Y-%m-%d %H:%M:%S')] $1${NC}"
}

warn() {
    echo -e "${YELLOW}[$(date +'%Y-%m-%d %H:%M:%S')] WARNING: $1${NC}"
}

error() {
    echo -e "${RED}[$(date +'%Y-%m-%d %H:%M:%S')] ERROR: $1${NC}"
    exit 1
}

# Vérification des prérequis
check_prerequisites() {
    log "Vérification des prérequis..."
    
    # Vérification root
    if [[ $EUID -ne 0 ]]; then
        error "Ce script doit être exécuté en tant que root"
    fi
    
    # Vérification de la connectivité
    if ! ping -c 1 8.8.8.8 &> /dev/null; then
        error "Pas de connectivité Internet"
    fi
    
    # Vérification de l'espace disque
    AVAILABLE_SPACE=$(df / | tail -1 | awk '{print $4}')
    if [[ $AVAILABLE_SPACE -lt 5000000 ]]; then
        error "Espace disque insuffisant (minimum 5GB requis)"
    fi
    
    log "Prérequis validés ✓"
}

# Installation des paquets
install_packages() {
    log "Installation des paquets Samba..."
    
    apt update
    apt install -y samba samba-common-bin smbclient winbind \
        libnss-winbind libpam-winbind krb5-config krb5-user \
        samba-dsdb-modules samba-vfs-modules python3-samba \
        acl attr quota quotatool chrony ufw fail2ban
    
    log "Paquets installés ✓"
}

# Configuration du système
configure_system() {
    log "Configuration du système..."
    
    # Configuration hostname
    hostnamectl set-hostname "dc1.${DOMAIN,,}"
    echo "127.0.1.1 dc1.${DOMAIN,,} dc1" >> /etc/hosts
    
    # Configuration réseau
    echo "nameserver 127.0.0.1" > /etc/resolv.conf
    echo "search ${DOMAIN,,}" >> /etc/resolv.conf
    
    # Synchronisation temporelle
    systemctl enable chrony
    systemctl start chrony
    
    # Configuration du pare-feu
    ufw --force enable
    ufw allow from 192.168.0.0/16 to any port 53
    ufw allow from 192.168.0.0/16 to any port 88
    ufw allow from 192.168.0.0/16 to any port 135
    ufw allow from 192.168.0.0/16 to any port 139
    ufw allow from 192.168.0.0/16 to any port 389
    ufw allow from 192.168.0.0/16 to any port 445
    ufw allow from 192.168.0.0/16 to any port 464
    ufw allow from 192.168.0.0/16 to any port 636
    ufw allow ssh
    
    log "Système configuré ✓"
}

# Provisioning du domaine
provision_domain() {
    log "Provisioning du domaine Active Directory..."
    
    # Arrêt des services
    systemctl stop smbd nmbd winbind 2>/dev/null || true
    systemctl disable smbd nmbd winbind 2>/dev/null || true
    
    # Sauvegarde de la configuration existante
    if [[ -f /etc/samba/smb.conf ]]; then
        cp /etc/samba/smb.conf /etc/samba/smb.conf.backup.$(date +%Y%m%d)
    fi
    
    # Provisioning
    samba-tool domain provision \
        --realm="$DOMAIN" \
        --domain="$WORKGROUP" \
        --adminpass="$ADMIN_PASSWORD" \
        --server-role=dc \
        --dns-backend=SAMBA_INTERNAL \
        --host-name=DC1 \
        --host-ip="$SERVER_IP"
    
    # Configuration des services
    systemctl enable samba-ad-dc
    systemctl start samba-ad-dc
    
    log "Domaine provisionné ✓"
}

# Configuration avancée
configure_advanced() {
    log "Configuration avancée..."
    
    # Optimisations système
    cat > /etc/sysctl.d/99-samba-performance.conf << EOF
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 65536 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5
vm.swappiness = 10
EOF
    
    sysctl -p /etc/sysctl.d/99-samba-performance.conf
    
    # Configuration des logs
    mkdir -p /var/log/samba
    
    # Script de monitoring
    cat > /usr/local/bin/samba-health-check.sh << 'EOF'
#!/bin/bash
# Health check automatique
if ! systemctl is-active --quiet samba-ad-dc; then
    echo "CRITICAL: Samba AD DC service is down" | mail -s "Samba Alert" admin@domain.local
    systemctl restart samba-ad-dc
fi

# Vérification DNS
if ! nslookup domain.local localhost > /dev/null 2>&1; then
    echo "WARNING: DNS resolution issue detected" | mail -s "Samba DNS Alert" admin@domain.local
fi
EOF
    
    chmod +x /usr/local/bin/samba-health-check.sh
    
    # Crontab pour le monitoring
    echo "*/5 * * * * /usr/local/bin/samba-health-check.sh" | crontab -
    
    log "Configuration avancée terminée ✓"
}

# Tests de validation
run_tests() {
    log "Exécution des tests de validation..."
    
    # Test du service
    if ! systemctl is-active --quiet samba-ad-dc; then
        error "Le service samba-ad-dc n'est pas actif"
    fi
    
    # Test DNS
    if ! nslookup "$DOMAIN" localhost > /dev/null 2>&1; then
        warn "Problème de résolution DNS détecté"
    fi
    
    # Test de la base de données
    if ! samba-tool domain level show > /dev/null 2>&1; then
        error "Problème avec la base de données du domaine"
    fi
    
    log "Tests de validation réussis ✓"
}

# Affichage des informations finales
show_summary() {
    log "=== DÉPLOIEMENT TERMINÉ ==="
    echo
    echo "Domaine: $DOMAIN"
    echo "Contrôleur: dc1.${DOMAIN,,}"
    echo "IP: $SERVER_IP"
    echo "Administrateur: Administrator"
    echo "Mot de passe: $ADMIN_PASSWORD"
    echo
    echo "Services actifs:"
    systemctl status samba-ad-dc --no-pager -l
    echo
    echo "Pour rejoindre le domaine depuis un client:"
    echo "realm join $DOMAIN -U Administrator"
    echo
    log "Déploiement Samba Expert terminé avec succès! 🎉"
}

# Fonction principale
main() {
    log "Début du déploiement Samba Expert"
    
    check_prerequisites
    install_packages
    configure_system
    provision_domain
    configure_advanced
    run_tests
    show_summary
}

# Gestion des signaux
trap 'error "Script interrompu par l'\''utilisateur"' INT TERM

# Exécution
main "$@"

#!/bin/bash
# samba-backup.sh - Sauvegarde complète Samba

BACKUP_DIR="/backup/samba"
DATE=$(date +%Y%m%d_%H%M%S)
RETENTION_DAYS=30

# Création du répertoire de sauvegarde
mkdir -p "$BACKUP_DIR/$DATE"

# Sauvegarde de la configuration
tar -czf "$BACKUP_DIR/$DATE/config.tar.gz" /etc/samba/

# Sauvegarde des données utilisateurs
rsync -av --delete /srv/samba/ "$BACKUP_DIR/$DATE/data/"

# Sauvegarde de la base de données AD (si contrôleur de domaine)
if systemctl is-active --quiet samba-ad-dc; then
    samba-tool domain backup offline --targetdir="$BACKUP_DIR/$DATE/"
fi

# Nettoyage des anciennes sauvegardes
find "$BACKUP_DIR" -type d -mtime +$RETENTION_DAYS -exec rm -rf {} \;

# Notification
echo "Sauvegarde Samba terminée: $BACKUP_DIR/$DATE" | mail -s "Samba Backup" admin@domain.local

#!/bin/bash
# samba-diagnostic.sh - Diagnostic complet Samba

echo "=== DIAGNOSTIC SAMBA EXPERT ==="
echo "Date: $(date)"
echo "Hostname: $(hostname)"
echo

# Vérification des services
echo "=== STATUT DES SERVICES ==="
for service in smbd nmbd winbind samba-ad-dc; do
    if systemctl list-unit-files | grep -q "$service"; then
        status=$(systemctl is-active "$service" 2>/dev/null || echo "inactive")
        echo "$service: $status"
    fi
done
echo

# Vérification de la configuration
echo "=== VÉRIFICATION CONFIGURATION ==="
testparm -s 2>/dev/null | head -20
echo

# Vérification réseau
echo "=== CONNECTIVITÉ RÉSEAU ==="
echo "Interfaces actives:"
ip addr show | grep -E "inet.*scope global"
echo
echo "Ports en écoute:"
netstat -tlnp | grep -E "(139|445|53|88|389|636)"
echo

# Vérification DNS
echo "=== RÉSOLUTION DNS ==="
nslookup $(hostname) 2>/dev/null || echo "Erreur résolution hostname"
echo

# Vérification Active Directory
echo "=== ACTIVE DIRECTORY ==="
if systemctl is-active --quiet samba-ad-dc; then
    echo "Mode: Contrôleur de domaine"
    samba-tool domain level show 2>/dev/null || echo "Erreur niveau domaine"
elif systemctl is-active --quiet winbind; then
    echo "Mode: Membre de domaine"
    wbinfo -t 2>/dev/null || echo "Erreur trust domaine"
    wbinfo -u | head -5 2>/dev/null || echo "Erreur énumération utilisateurs"
fi
echo

# Vérification des partages
echo "=== PARTAGES ACTIFS ==="
smbclient -L localhost -N 2>/dev/null | grep -E "Disk|IPC"
echo

# Vérification des connexions
echo "=== CONNEXIONS ACTIVES ==="
smbstatus -b 2>/dev/null | head -10
echo

# Vérification des logs
echo "=== DERNIÈRES ERREURS ==="
tail -20 /var/log/samba/log.smbd 2>/dev/null | grep -i error || echo "Aucune erreur récente"
echo

# Vérification des performances
echo "=== PERFORMANCES ==="
echo "Charge système: $(uptime | awk -F'load average:' '{print $2}')"
echo "Mémoire libre: $(free -h | grep Mem | awk '{print $7}')"
echo "Espace disque:"
df -h | grep -E "(samba|srv)"
echo

echo "=== FIN DU DIAGNOSTIC ==="