Samba集成AD域配置过程.docx

Samba 集成AD域配置过程系统：rhel6.0主要就两个步骤：第一：把samba所在的那个linux系统加入到windows的AD域；第二：把samba共享服务配制成AD域认证访问模式；准备工作：1.IP和hostname：这里面IP当然要设置为静态的，同时跟AD域处于同一个网段内。需要注意的是：hostname的设置，要规范，不能出现有悖域名规则的符号出现如：下划线“_”,特殊符号“！￥% #”等，就还是规规矩矩的字母+数字为最好2.配置DNS：修改：/etc/sysconfig/network-scripts/ifcfg-eth0文件，增加一项：DNS=”50” Windows域控的IP同样，也把linux用作域名解析分配置文件修改如下：/etc/resolv.confdomain VANCLOUD-CORP.COMsearch VANCLOUD-CORP.COMnameserver 503.设置domain： 修改：/etc/sysconfig/networkHOSTNAME=hubian-DEV 设置hostnameNETWORKING=yesNISDOMAIN=VANCLOUD-CORP.COM windowsDomain全域名4.设置FQDN：修改：/etc/hosts 增加如下内容：50 vancloud-DC3 hubian-DEV hubian-DEV.VANCLOUD-CORP.COM 5.确保时间同步：同一时区，时间相隔差小于5分钟，可用命令执行：ntpdate 506.安装所需要的组件：yum install samba krb5*7.关掉selinux和Iptables！Linux 系统入域：1.修改/etc/nsswitch 文件# vi etc/nsswitch.conf修改对应的地方成如下：增加蓝色字样的部分即可。passwd:fileswinbindshadow:fileswinbindgroup:fileswinbindhosts: files dns wins2.修改/etc/krb5.conf 文件 （入域关键部分）增加和修改对的蓝色部分#vi /etc/krb5.conflogging default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.loglibdefaults default_realm = VANCLOUD-CORP.COM dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardable = truerealms VANCLOUD-CORP.COM = kdc = 50:88 default_domain = VANCLOUD-CORP.COM kdc = 50 domain_realm = VANCLOUD-CORP.COM . = VANCLOUD-CORP.COMkdc profile = /var/kerberos/krb5kdc/kdc.confappdefaults pam = debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false 3.入域操作：执行命令：# kinit administratorVANCLOUD-CORP.COMPassword for administratorVANCLOUD-CORP.COM:#(输入正确密码后会直接返回即为正常情况)报错的原因，大都会是因为一些细节：时间没有同步、hostname不规范等等，可以在/var/log/message里面进行详细查看和解决。4.测试是否入域成功：wbinfo g 显示AD域里面的所有用户组wbinfo u 显示AD域里面的所有用户因为winbind与samba共用一个配置文件，所以后面smb.conf没有配置，这里面wbind u/-g 都是空的输出，配置好smb.conf才会有正常的输出信息。如图： 执行命令，如上图所示即为正确加入域，也可以登录到windowsDC上，在computer组里面搜索下，看能否找到这台刚加入域的linux机器，通过hostname查找即可。配置samba的ADS模式：入域之后，即可开始配置samba的服务1. 修改/etc/samba/smb.conf:# vi /etc/samba/smb.conf#= Global Settings =#/etc/samba/smb.conf#=global workgroup = VANCLOUD-CORP netbios name = hubian-DEV password server = 50注释：这里面的template shell的设定，如果设定为/sbin/nologin则表示ads的用户只用于samba的验证服务，而不让其登录到linux系统，其他的设定则反之。 realm = VANCLOUD-CORP.COM security = ads idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 winbind separator = /注释：这里面的路径与后文的要使用samba服务的目录path要对应上来，标明samba集成AD的主要目录。 template shell = /bin/bash 注释 template homedir = /mnt/%D/%U winbind use default domain = true winbind offline logon = true winbind enum groups = yes winbind enum users = yes# - Network Related Options -# server string = Samba Server Version %v注释：设置各字符编码为utf-8是为了让windows的中文文件能够在linux上也能够正常的识别，以免出现乱码的情况。 log file = /var/log/samba/log.%m max log size = 50 unix charset = UTF-8 display charset = UTF-8 dos charset = UTF-8 passdb backend = tdbsam load printers = yes注释：指定的管理员账户，可多个（逗号隔开）设置的管理员将对整个文件夹有满权限。 cups options = rawvancloud-corp comment = Vancloud-jobdir注释：指定文件（夹）的权限所属，可以更改。700则表示创建的文件夹对创建者有满权限，其他所有用户都没有任何权限。而对linux权限不太清楚的情况最好先去了解下。 path = /mnt/VANCLOUD-CORP/ admin users = simcloudadmin create mode = 0700 directory mode = 0700 read only = no browseable = yes writable = yes2. 启动samba和winbind服务，并设置开机自启动：service smb startservice winbind startchkconfig smb onchkconfig winbind on 3. 把samba服务加入到windows域里面：# net ads join -U administratorVANCLOUD-CORP.COM Enter administratorVANCLOUD-CORP.COMs password: Using short domain name - VANCLOUD-CORP Joined HUBIAN-DEV to dns domain 如图所示的返回信息“Joined”则表示，成功加入域当中。若尝试会报错误，调试无解的时候，可考虑去掉命令行里面后面的内容，直接换成：# net ads join -U administrator如果也能够正常的返回信息，也可以！4. Simcloud的集成：在Simcloud的作业集群系统里面，如果要是用到这个samba作为作业的运算目录，这就不需要通过cifs的方式再把samba共享到windows的目录挂载过来，只需要通过linux自己的目录共享服务：nfs。那这样以来，该samba服务的共享目录，就又同时得配制成linux的NFSserver的目录了，然后Linux