Samba (Ubuntu)
Admin (обсуждение | вклад) |
Admin (обсуждение | вклад) м (1 версия) |
Текущая версия на 16:15, 27 июля 2014
[править] Временный доступ к сетевым ресурсам Windows (Samba)
Для доступа к ресурсам Windows потребуется установить пакет, содержащий команду mount.cifs. Для систем на основе Debian/Ubuntu она находится в пакете smbfs (для ALTLinux – в пакете samba-client).
$ sudo apt-get install smbfs
Монтирование сетевых ресурсов Windows осуществляется следующей командой.
$ sudo mount -t cifs //server_name/share /mnt/share -o user=domain_name\\user_name
[править] Простейшая минимальная конфигурация сервера Samba
Эта минимальная конфигурация создает на сервере один общий ресурс, доступный для чтения и записи всем пользователям локальной сети.
# mcedit /etc/samba/smb.conf
[global] workgroup = WORKGROUP security = SHARE server string = "Samba server" [public] path = /var/samba/public read only = No guest only = Yes
После внесения изменений в конфигурационный файл проверяем конфигурацию, перезапускаем Samba и включаем автозапуск сервиса при старте системы.
# testparm
# service samba restart
# chkconfig samba on
[править] Настройка сервера Samba в качестве первичного контроллера домена (PDC)
Редактируем файл настроек Samba.
# mcedit /etc/samba/smb.conf
[global] netbios name = PDC workgroup = MYDOMAIN security = user encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd local master = yes domain master = yes preferred master = yes domain logons = yes wins support = yes name resolve order = wins lmhosts hosts bcast admin users = root domain admin group = root admin log file = /var/log/samba/log.%m max log size = 1000 [netlogon] comment = Network Logon Service path = /home/samba/netlogon guest ok = yes writable = no write list = root admin [profiles] comment = Users profiles path = /home/samba/profiles guest ok = no browseable = no create mask = 0600 directory mask = 0700 [share] comment = Samba server's share files read only = no locking = no path = /home/samba/share guest ok = no
Создаем необходимые папки и назначаем нужные права.
# mkdir /home/samba
# mkdir /home/samba/netlogon
# mkdir /home/samba/profiles
# mkdir /home/samba/share
# mkdir /var/spool/samba
# chmod 777 /var/spool/samba/
# chown -R root:users /home/samba/
# chmod -R 771 /home/samba/
Проверяем конфигурацию SAMBA сервера.
# testparm
Вносим изменения в файл nsswitch.conf – меняем параметр «hosts».
# mcedit /etc/nsswitch.conf
hosts: files wins dns
Создаем администратора Samba и типовые группы пользователей.
# smbpasswd -a root
# echo "root = Administrator" > /etc/samba/smbusers
# groupadd machines
# net groupmap add ntgroup="Domain Admins" unixgroup=root
# net groupmap add ntgroup="Domain Users" unixgroup=users
# net groupmap add ntgroup="Domain Guests" unixgroup=nogroup
Перезапускаем службу Samba.
# service samba restart
Проверяем как работает служба Samba.
# smbclient -L localhost -U%
[править] Подключение рабочей станции Windows к контроллеру домена Samba
Создаем на контроллере домена учетную запись для подключаемого компьютера (testcomp).
# useradd -g machines -d /dev/null -c "testcomp" -s /bin/false testcomp$
# passwd -l testcomp$
# smbpasswd -a -m testcomp
На рабочей станции все как обычно: «Мой компьютер – Свойства – Имя компьютера – Изменить».
[править] Подключение рабочей станции Linux к контроллеру домена Samba
Создаем на контроллере домена учетную запись для подключаемого компьютера (testcomp).
# useradd -g machines -d /dev/null -c "testcomp" -s /bin/false testcomp$
# passwd -l testcomp$
# smbpasswd -a -m testcomp
Далее все действия выполняются на рабочей станции. Устанавливаем пакеты: samba, winbind.
# apt-get samba winbind
Редактируем файл со статическими адресами, добавляем адрес контроллера домена.
# mcedit /etc/hosts
Редактируем файл настроек Samba (здесь PDC – имя первичного контроллера домена).
# mcedit /etc/samba/smb.conf
[global] workgroup = MYDOMAIN netbios name = TESTCOMP wins server = pdc password server = pdc idmap uid = 10000-20000 idmap gid = 10000-20000 template shell = /bin/bash template homedir = /home/%D/%U security = domain
Перезапускаем службы Samba и Winbind.
# service samba restart
# service winbind restart
Чтобы при пропадании сети сервис winbind не подвисал: создаем файл, перезапускающий winbind.
# mcedit /etc/network/if-up.d/winbind
#!/bin/sh /etc/init.d/winbind restart
# chmod +x /etc/network/if-up.d/winbind
Настраиваем службу аутентификации.
# mcedit /etc/nsswitch.conf
passwd: compat winbind group: compat winbind
# mcedit /usr/share/pam-configs/winbind
Name: Winbind authentication Default: yes Priority: 100 Auth-Type: Primary Auth: [success=end default=ignore] pam_winbind.so try_first_pass Auth-Initial: [success=end default=ignore] pam_winbind.so Account-Type: Primary Account: [success=end default=ignore] pam_winbind.so Session-Type: Additional Session: required pam_mkhomedir.so umask=0022 skel=/etc/skel
# pam-auth-update
[править] Подключение рабочей станции Linux к Active Directory
Если запущен GNOME, то устанавливаем пакет «Likewise»: через главное меню GNOME выбираем пункт «Приложения – Установка/удаление…», выбраем источники «Показать: Все доступные приложения». Затем поиск: «lirewise», выбираем нужный пакет, нажимаем «Применить изменения». Затем из главного меню GNOME выбираем пункт «Система – Администрирование — Active Directory Membership», дальше все просто.
Если имеется только консоль, то используем следующие команды.
# apt-get install likewise-open
# domainjoin-cli join yourdomain.com Administrator
# update-rc.d likewise-open defaults
# service likewise-open start