Linux. От новичка к профессионалу. 6-е изд

Часть VI. Linux на сервере
щий, где завершилась ссылка). Если 
wide links = no
, 
то Samba не будет следовать
по символическим ссылкам вне экспортируемой области. Эта операция подразуме-
вает на 6 системных вызовов больше, нежели в случае, если 
wide links = yes.
Учи-
тывая, что подобных операций делается очень много, то выключение 
wide links
снижает производительность Samba приблизительно на 30%.
Протокол TCP/IP — штука тонкая. Производительность сетевых приложений во 
многом зависит от того, правильно ли настроен TCP/IP. Samba — настоящее сете-
вое приложение, которое к тому же работает по протоколу TCP/IP. При использо-
вании TCP/IP, если размер запросов и ответов не фиксирован (как в случае 
с Samba), рекомендуется применять протокол TCP с опцией 
tcp
_
nodelay
.
Д
ля
этого
в файл 
smb.conf 
нужно добавить строку:
socket options = TCP_NODELAY
Тесты показывают, что с этими опциями Samba при больших нагрузках работает 
в три раза быстрее, чем без их указания. Если Samba используется в локальной сети 
(в большинстве случаев так оно и есть), рекомендуется еще указать и опцию
iptos
_
lowdelay
:
socket options = IPTOS_LOWDELAY TCP_NODELAY
При желании «выжать» из Samba еще больше, установите следующие параметры 
буферизации: 
so
_
rcvbuf
=8192 
so
_
sndbuf
=8192.
Например:
socket options = TCP NODELAY SO RCVBUF=8192 SO SNDBUF=8192
Рис. 38.1.
Просмотр ресурсов сети с помощью Dolphin

---

Глава 38. Сервис Samba
563
38.6. Samba и Active Directory
В этом разделе мы рассмотрим, как включить ваш Linux-сервер в состав Active 
Directory. Ведь даже если вы произведете все описанные ранее настройки, ваш сер-
вер не станет членом Active Directory. Все-таки рабочая группа— это рабочая 
группа, а домен AD — несколько иное.
Первым делом надо настроить синхронизацию времени. Если разница между кон-
троллером домена и вашим компьютером составит более пяти минут, протокол 
Kerberos будет работать неправильно.
Поэтому установим пакет ntp (он содержит сервер синхронизации времени):
sudo dnf install ntp
После установки в файле
/etc/ntp.conf 
нужно указать строку:
server dc.domain.ru
Так вы задаете имя сервера, с которым нужно синхронизировать время. Следует 
указать именно контроллер домена, а не произвольный сервер времени, пусть даже 
с самым точным временем.
Далее перезапустите демон ntp:
service ntp restart
Надо также убедиться, что система DNS работает правильно, — в противном слу-
чае ntp просто не сможет найти компьютер с именем