Релиз Samba 4.23.0: новые возможности и поддержка QUIC

Если вы хоть раз задумывались о том, как плавно соединить миры Unix и Windows — встречайте свежий релиз. Samba 4.23.0 вышла 12 сентября 2025 года, и да, тут есть где развернуться: теперь это не просто файловый сервер или замена дорогостоящим продуктам, а настоящий швейцарский нож для системного администратора. Самое горячее — поддержка протокола QUIC для SMB3, мгновенные обновления метаданных и интеграция с Active Directory уровня не ниже Windows Server 2008 (а это уже почти космос). В этой статье разберем, что это вам дает на практике, каковы подводные камни, и почему Samba — это не просто скучная “опенсорсная” утилита, а инструмент, который способен не только экономить бюджеты, но и поднимать корпоративные системы на новый уровень.

Что нового принесла Samba 4.23.0

Свежий релиз Samba 4.23.0 — это, пожалуй, важнейшее обновление последних лет для всех, кто возится с серверным администрированием не только в больших корпорациях, но и небольших компаниях. На первый взгляд — очередная версия с кучей параметров, но заглядываем под капот:

• Поддержка SMB3 через протокол QUIC параллельно с TCP;
• Включение Unix-расширений для SMB3 автоматически (не надо ковыряться в конфиге для POSIX-фишек);
• Метаданные файлов теперь обновляются моментально, а не “когда-нибудь потом”;
• Экспорт мониторинговых метрик с помощью smb_prometheus_endpoint;
• Улучшены инструменты бэкапа доменных контроллеров без секретов;
• Модернизация хранения и отображения статистики для разных ресурсов — теперь видно, какая папка греется максимум (и кто у вас самый прожорливый пользователь).

Это лишь верхушка айсберга, но у каждого из пунктов — свой нюанс и свои плюшки.

История Samba: путь от совместимости до доменного мастодонта

Я еще застал времена, когда Samba была чуть больше, чем костыль для расшаривания “папки с файлчиком” между скромным Linux-сервером и Windows-юзерами. Название-то раньше было вообще nbserver — романтики ноль! Потом, конечно, проект дорос до полноценного файла, контроллера домена, и наконец, задал стандарты совместимости для всех, кто не связан контрактами гигантов. Это уже труд не одного Эндрю Триджелла, а целого сообщества — и все для того, чтобы сисадмин мог вздохнуть посвободней и не метаться между сотней несовместимых систем. Сейчас в Samba кроется весь стандарт Active Directory, причем на уровне, что “родные” продукты иной раз сами бы так не могли. Так что, если хотите икону для кабинета IT, вешайте фотографию Триджелла рядом с логотипом Samba.

Интеграция с Windows-сетями: экономия, совместимость и спокойствие

Если у вас корпоративная сеть, где в одной комнате инженер на Ubuntu, а в другой — бухгалтер на Windows 11, Samba — это палочка-выручалочка. IP-телефония давно перестала быть загадкой, с внедрением облачных сервисов уже никто не стесняется, а вот миграция на альтернативные виртуальные АТС или самописные решения всегда упиралась в “А как с правами? А что, если винда?”. Samba здесь экономит не только деньги, но и нервы — вы можете убирать лицензионные ограничения, администрировать пользователей централизованно, и... из опыта: когда однажды наша бухгалтерия “потеряла” файловый сервер, а бэкап был только на “убунте”, Samba позволила восстановить файлы и быстро переключить основную работу на резервные мощности — никто даже не заметил.

QUIC приходит в гости к SMB3: что это и зачем оно вам?

Самый обсуждаемый пункт релиза — это SMB3 по QUIC. Представьте, что вы передаете важные документы или огромную бухгалтерскую отчетность по сети, где время отклика скачет как акции на бирже — и тут вам всегда приходилось мириться с “лагами”. QUIC — детище, сначала придуманный для более быстрого обмена данными через Web, теперь помогает Samba достичь мгновенной установки соединения — не надо “трясти” TCP. Это реально ощутимо, когда работа идет на удаленке или через VPN.

Как работают новые параметры?

Добавились такие опции, как server smb transports = +quic. Хотите ускорить — правьте конфиг и хватайте свежий модуль ядра quic.ko. Кстати, в ближайшем будущем его обещают включить во все ядра Linux, так что будет стандартом, а не экспериментом.

Мои грабли с QUIC

Был у меня один проект, где аналитики внезапно “притормозили” работу в облаке, потому что каждое открытие файла длилось, как поход за хлебом. Решение оказалось — внедрить Samba с поддержкой QUIC. Да, пришлось немного повозиться с загрузкой модуля ядра и настройкой путей — зато общий результат: файлы открывались мгновенно, и отдел перестал выражать недовольство в стиле “налицо экономия — работать невозможно”.

Unix-расширения: POSIX как родной

Еще один плюсик новой версии — поддержка Unix-расширений для SMB3 по дефолту. Для меня это реально праздник: никаких постоянных танцев с настройками, теперь Samba умеет “понимать” симлинки, жесткие ссылки, умные блокировки и редкие типы файлов. Особенно круто, если у вас на сервере крутится и 1С в облаке, и какой-нибудь файловый архив с жесткими правами. Больше не надо делать компромиссы, когда одни пользователи требуют POSIX, а другие — привычный виндовый “шаринг”.

Практический кейс

Когда мы тестировали миграцию огромного архива юристов (а их симлинки — это отдельная философия), раньше приходилось либо все переделывать, либо мириться с кривыми путями доступа. Теперь же даешь Samba, и все работает как на пользу плюшамников, так и классическим виндовским клиентам.

Улучшенное обновление времени изменения файлов: мелочь, а приятно

Раньше в Samba время, когда файл реально был изменен, могло быть показано “задним числом”. Технически — не баг, а фича, но ропот пользователей был. Теперь после любой операции записи — информация обновляется тут же, без магии и задержек. Особенно оценят те, кто ведёт аудит или разбирается с конфликтами доступа в плотном коллективе.

Мониторинг и аналитика — теперь как надо!

Вы знали, что smb_prometheus_endpoint теперь встроен? Это значит, что собирать метрики стало еще проще, и ваша куча графиков в Zabbix или Prometheus обрела новый смысл: можно отслеживать загрузку, выявлять слабые места не только по хосту, но и по отдельному расшаренному ресурсу. Я помню, как один раз искал, кто “убирает” полосу пропускания — а теперь достаточно глянуть статистику конкретной шары и сразу становится ясно: это не баг, а бухгалтерия на квартальных отчетах!

Безопасность, шифрование и централизованный контроль

Еще со старта Samba гордилась уровнем безопасности — и сейчас не подкачала: поддержка Kerberos, глубокая интеграция с Active Directory, полный контроль над правами. Добавьте к этому шифрование трафика и вы получите унифицированную, а главное — прозрачную систему: всё видно, все в ваших руках. Когда я впервые настраивал федерацию Active Directory через Samba, даже не думал, что получится сделать это настолько же надежно, как и на “официальных” продуктах.

Гибкость, независимость, экономия

Внедряя Samba и сервиса SD-WAN, никогда не зависишь от одного поставщика. Любое обновление, миграция, смена СУБД или файловой системы — реальны без страха “сломать весь домен”. Именно поэтому я советую клиентам минимизировать вендор-лок, и всегда держать Samba в запасе, будто берешь с собой хороший швейцарский нож — пусть не пригодится, но когда-нибудь спасет нервы всей команде.

Выводы: почему Samba 4.23.0 не просто апдейт, а must-have

Если вы задумываетесь о развитии корпоративной инфраструктуры, переходе на современное сетевое хранилище или облачную интеграцию — свежая Samba это не просто апдейт, а целый скачок вперед. IP-телефония работает в тандеме, дополнительные аналитики строятся за пару минут, конфликты с разными операционками решаются “на раз”. QUIC ускоряет передачу файлов, а новая мониторинговая система не оставляет белых пятен в вопросах, “куда уходит пропускная способность”.

Поддержка множества ОС, мощная безопасность, экономия средств на лицензирование и большая комьюнити — вот почему Samba 4.23.0, на мой взгляд, станет новым стандартом в ИТ-среде.

Нужна помощь с серверным администрированием или миграцией на новую Samba?
Оставьте заявку, и наши специалисты свяжутся с вами в течение 15 минут — разберем вашу задачу и предложим решение.
Получить консультацию бесплатно