साम्बा: डेबियनला विंडोज डोमेनमध्ये सामील व्हा (I)

नमस्कार मित्रांनो!. सांबा आम्हाला एकत्र करण्याची परवानगी देते डेबियन एक आहे मायक्रोसॉफ्ट डोमेन आम्ही दोन पर्याय कसे घोषित करतो यावर मूलभूतपणे अवलंबून असलेल्या दोन भिन्न मार्गांनी सुरक्षा संग्रहात smb.conf.

सुरक्षा = डोमेन

आदेशाद्वारे मशीनने डोमेनमध्ये सामील होणे आवश्यक आहे निव्वळ आरपीसी जॉइन. मापदंड संकेतशब्द कूटबद्ध करा संग्रहात smb.conf, वर सेट करणे आवश्यक आहे खरे o होय, जे त्याचे डीफॉल्ट मूल्य आहे.

सांबा हे नियंत्रक प्रकार एनटी 4 प्रमाणेच डोमेन नियंत्रकाकडे पाठवून वापरकर्ता आणि संकेतशब्द प्रमाणपत्रे सत्यापित करेल.

सुरक्षा = डोमेन आम्ही या लेखात विकसित करण्याचा मार्ग आहे.

सुरक्षा = ADS: या मोडमध्ये सांबा किंगडममध्ये डोमेन सदस्या म्हणून काम करेल (क्षेत्र) एक सक्रिय निर्देशिका. यासाठी हे आवश्यक आहे की डेबियन मशीनमध्ये क्लायंट स्थापित आणि कॉन्फिगर केले गेले आहे केर्बेरोस, आणि ही कमांडद्वारे itक्टिव्ह डिरेक्टरीमध्ये सामील झाली आहे निव्वळ जाहिराती सामील होतात.

हा मोड साम्बाला सक्रिय निर्देशिका डोमेन नियंत्रक म्हणून ऑपरेट करत नाही.

आपण पाहू:

• नमुना नेटवर्क मुख्य पॅरामीटर्स
• डोमेन नियंत्रकात किमान आवश्यकता
• डेबियन मशीनवर किमान आवश्यकता
• आम्ही आवश्यक पॅकेजेस स्थापित करतो आणि कॉन्फिगर करतो
• आम्ही डोमेनमध्ये डेबियनमध्ये सामील होतो आणि आवश्यक तपासणी करतो
• आम्ही आमच्या डेबियनमध्ये डोमेन वापरकर्त्यांच्या लॉगिनला परवानगी देतो
• जेव्हा आम्ही डेस्कटॉपवर कार्य करतो तेव्हा टिपा

नमुना नेटवर्क मुख्य पॅरामीटर्स

• डोमेन नियंत्रक: विंडोज 2003 सर्व्हर एसपी 2 एंटरप्राइझ संस्करण.
• नियंत्रकाचे नाव: डब्ल्यू २००2003
• डोमेनचे नाव: Friends.cu
• नियंत्रक आयपी: 10.10.10.30
• ---------------
• डेबियन आवृत्ती: पिळणे (6.0.7) [: - $ मांजर / इत्यादी / डेबियन_व्हर्जन]
• संघाचे नाव: चुकीचे करणे
• आयपी पत्ता: 10.10.10.15
• सांबा आवृत्ती: 2: 3.5.6 f डीएफएसजी -3 स्क्वीझ 9
• Winbind आवृत्ती: 2: 3.5.6 f डीएफएसजी -3 स्क्वीझ 9
• जीडीएम 3 सह जीनोम डेस्कटॉप वातावरण
• ---------------
• डेबियन आवृत्ती: व्हीझी 7.0
• संघाचे नाव: मिवहीझी
• आयपी पत्ता: 10.10.10.20
• सांबा आवृत्ती: 2: 3.6.6-6
• Winbind आवृत्ती: 2: 3.6.6-6
• GDM4 सह Xfce3 डेस्कटॉप वातावरण

डोमेन नियंत्रकात किमान आवश्यकता

या लेखात वर्णन केलेल्या पद्धतीची सुरूवातीस सेन्टॉस वरील "क्लीयरओएस एंटरप्राइझ 5.2 एसपी -1" वरुन कॉन्फिगर केलेल्या डोमेन नियंत्रकाविरूद्ध चाचणी केली गेली होती आणि सर्व काही व्यवस्थित चालले. हे विनामूल्य सॉफ्टवेअर आहे असे म्हणणे आवश्यक नाही.

आम्ही डोमेन नियंत्रकाचा संदर्भ घेऊ मायक्रोसॉफ्ट विंडोज सर्व्हर 2003 एसपी 2 एंटरप्राइझ संस्करण, बर्‍याच क्यूबान कंपन्यांमध्ये वापरला जातो. क्षमस्व, माझ्याकडे आवृत्ती स्थापना डिस्क नाही XXX सर्व्हर किंवा अधिक प्रगत. त्यांनी मला इंग्रजी माफ केले, परंतु त्या भाषेत माझ्याकडे एकमेव इंस्टॉलर आहे.

कृपया आणि लेख वाचा साम्बा: एसएमबीक्लियंट या साइटवर प्रकाशित केले जेणेकरून त्यांना डोमेन नियंत्रकात तयार केलेल्या वापरकर्त्यांची कल्पना असेल.

आम्ही आमच्या डेबियनसाठी एखादा आयपी पत्ता वापरत असल्यास, आम्ही डोमेन नियंत्रकाच्या डीएनएसमध्ये रिव्हर्स झोनमध्ये "ए" रेकॉर्ड आणि त्यास संबंधित रेकॉर्ड घोषित केलेच पाहिजे.

जेव्हा आम्ही लिनक्स आणि विंडोज संगणकांसह नेटवर्कवर कार्य करतो, तेव्हा डब्ल्यूआयएनएस सेवा सक्षम करते तेव्हा नेहमीच याची शिफारस केली जाते.विंडोज इंटरनेट नेम सर्व्हिस) प्राथमिकता डोमेन नियंत्रकात आहे.

डेबियन मशीनवर किमान आवश्यकता

फाइल /etc/resolv.conf खालील सामग्री असावी:

amigos.cu नेमसर्व्हर 10.10.10.30 शोधा

आम्ही कार्यान्वित करतोः

$ होस्टनाव -f misqueeze.friends.cu ns dnsdomainname Friends.cu $ होस्ट w2003 w2003.friends.cu चा पत्ता आहे 10.10.10.30 $ dig -x 10.10.10.30 [----] ;; उत्तर विभाग: 30.10.10.10.in-addr.arpa. 1200 पीटीआर w2003.amigos.cu मध्ये. [----]

आम्ही आवश्यक पॅकेजेस स्थापित करतो आणि कॉन्फिगर करतो

# योग्यता सांबा विनबाईंड एसएमबीक्लियंट बोट स्थापित करा

पॅकेज स्थापनेदरम्यान साम्बा, आमच्याकडून वर्किंग ग्रुपचे नाव विचारले जाईल जे आमच्या उदाहरणात आहे मित्र.

मूळ फाईल सेव्ह करू smb.conf आणि मग आम्ही ते रिक्त करू:

# सीपी /etc/samba/smb.conf /etc/samba/smb.conf.original # cp / dev / null /etc/samba/smb.conf

आम्ही फाईल एडिट करतो smb.conf आणि आम्ही हे खालील सामग्रीसह सोडतो:

[जागतिक] ### नेटवर्क ब्राउझर - ओळख ### वर्कग्रुप = फ्रेंड्स सर्व्हर स्ट्रिंग =% ह सर्व्हर जिंकला सर्व्हर = 10.10.10.30 डीएनएस प्रॉक्सी = नाही ### नेटवर्क कनेक्शन ### इंटरफेस = 127.0.0.0/8 इथ0 केवळ इंटरफेस इंटरफेस = होय होस्टला अनुमती द्या = 10.10.10.0/255.255.255.0 ### डीबगिंग ### लॉग फाईल = /var/log/samba/log.% मीटर कमाल लॉग आकार = 1000 syslog = 0 पॅनीक =क्शन = / usr / सामायिक / सांबा / पॅनिक-%क्शन% d ### प्रमाणिकरण ### सुरक्षा = डोमेन
कूटबद्ध संकेतशब्द = होय स्थानिक मास्टर = नाही डोमेन मास्टर = कोणताही प्राधान्यक्रमित मास्टर = नाही ### विनबिंड ### विनबिंड यूआयडी = 15000-20000 विनबिंड ग्रिड = 15000-20000 टेम्पलेट शेल = / बिन / बॅश विनबिंड डीफॉल्ट डोमेन = होय विनबंड आरपीसी केवळ = होय विनबिंड ऑफलाइन लॉगॉन = होय ### संकीर्ण ### अवैध वापरकर्ते = मूळ टेम्पलेट होमडीर = / होम /% डी /% यू नोंदणी शेअर्स = नाही # युनिक्स चारसेट = आयएसओ -8859-1 # प्रदर्शन चारसेट = आयएसओ -8859 -1

आम्ही फाईलचा मूळ सिंटॅक्स तपासतो smb.conf:

#estparm

आम्ही फाईल एडिट करतो /etc/nsswitch.conf आणि आम्ही खालील ओळी सुधारित करतोः

[----] पासडब्ल्यूडी:         winbind फायली
गट:          winbind फायली
सावली: कॉम्पॅट होस्टः फाइल्स डीएनएस विजय [----]

आम्ही डेबियन मध्ये डोमेनमध्ये सामील होतो आणि तपासणी करतो

# सर्व्हिस विनबाइंड स्टॉप # सर्व्हिस सांबा रीस्टार्ट # सर्व्हिस विनबिंड स्टार्ट # नेट आरपीसी जॉइन -यू अ‍ॅडमिनिस्ट्रेटर # सर्व्हिस विनबाइंड स्टॉप # सर्व्हिस सांबा रीस्टार्ट # सर्व्हिस विन्डबाइंड स्टार्ट # नेट आरपीसी टेस्टजॉइन -यू अ‍ॅडमिनिस्ट्रेटर # नेट आरपीसी इन्फॉर्मेशन-यू प्रशासक # wbinfo -u # wbinfo -g # फिंगर ट्रान्कोस # गेन्ट पासड ट्रान्कोस # गेन्ट ग्रुप "डोमेन यूजर्स"

नक्कीच, मशीन खाते डोमेन नियंत्रकात योग्यरित्या तयार केले जाईल.

आतापर्यंत आम्ही पाहिले आहे की आम्ही डोमेन तसेच त्याच्या वापरकर्त्यांविषयी योग्य माहिती मिळवू शकतो.

नंतरच्या लेखांमध्ये संसाधने कशी सामायिक करावी हे आपण शिकू जेणेकरून ते डोमेनमध्ये नोंदणीकृत वापरकर्त्यांद्वारे वापरले जाऊ शकतात, म्हणजेच आम्ही मायक्रोसॉफ्ट डोमेनच्या वापरकर्त्यांसाठी फाईल सर्व्हिस करू शकतो, वर्कस्टेशन व समर्पित सर्व्हरवरून.

आम्ही आमच्या डेबियनमध्ये डोमेन वापरकर्त्यांच्या लॉगिनला परवानगी देतो

जेव्हा आम्ही पॅकेज स्थापित करतो विनबाइंड, डेबियन स्वयंचलितपणे प्लग्जेबल ऑथेंटिकेशन मॉड्यूल्स कॉन्फिगर करते प्लग करण्यायोग्य प्रमाणीकरण मॉड्यूल पाम

तथापि, आम्ही एक एसएसएच किंवा ग्राफिकल सत्राद्वारे एखादे डोमेन वापरकर्ता म्हणून सत्र सुरू करण्याचा प्रयत्न केला तर आम्हाला «प्रमाणीकरण अयशस्वी of चा संदेश मिळेल.

हे कारण आहे की पीएएम मॉड्यूलच्या फायली, विशेषतः सामान्य लेखक कर्बेरोजद्वारे प्रमाणीकरणासह व्युत्पन्न करण्यात आले होते, जे आम्ही जाहीर केल्यावर वापरले जात नाही सुरक्षा = डोमेन संग्रहात smb.conf.

आम्हाला एसएसएच किंवा ग्राफिकलद्वारे सत्र सुरू करण्यासाठी, फायली व्यक्तिचलितरित्या सुधारित केल्या पाहिजेत:

• /etc/pam.d/common-auth
• /etc/pam.d/common-session

/etc/pam.d/common-auth

संदर्भित केलेल्या ओळीवरून आम्ही काढतो pam_winbind.so, संबंधित मापदंड krb5. तो भाग यासारखे दिसेल:

[----] # येथे प्रति-पॅकेज मॉड्यूल आहेत ("प्राथमिक" ब्लॉक) ऑथ [सफलता = 2 डीफॉल्ट = दुर्लक्ष करा] pam_unix.so nullok_secure auth [यश = 1 डीफॉल्ट = दुर्लक्ष]      pam_winbind.so कॅश्ड_लगिन ट्राय_फर्स्ट_पास
[----]

/etc/pam.d/common-session

[----]
सत्र आवश्यक आहे pam_mkhomedir.so स्केल = / इत्यादी / स्केल / उमास्क = 0022
### वरील ओळ आधी समाविष्ट करणे आवश्यक आहे # येथे प्रति-पॅकेज मॉड्यूल आहेत ("प्राथमिक" ब्लॉक) [----]

आम्ही त्यात समाविष्ट असलेल्या सेवा पुन्हा सुरू करतो

# सर्व्हिस विनबाइंड स्टॉप # इव्हिस सांबा रीस्टार्ट # सर्व्हिस विनबिंड स्टार्ट # सर्व्हिस ssh रीस्टार्ट

पीएएम कॉन्फिगरेशन फाइल्समधील वरील सुधारणेमुळे डोमेन वापरकर्त्यांना आमच्या डेबियन वर्कस्टेशनवर एसएसएच सत्र सुरू करण्याची किंवा स्थानिक पातळीवर अनुमती मिळेल.

जेव्हा प्रथमच लॉग इन करतात तेव्हा प्रत्येक वापरकर्त्याची मुख्य निर्देशिका देखील तयार केली जाईल. वैयक्तिक फोल्डर किंवा निर्देशिका यात तयार केल्या जातील / मुख्यपृष्ठ / DOMAIN / डोमेन-वापरकर्ता.

ग्राफिकल लॉगिनमध्ये काही अडचण असल्यास, आम्ही ग्राफिकल लॉगिन व्यवस्थापक पुन्हा सुरू करण्याची शिफारस करतो (जीडीएम 3, केडीएम, इ.) आणि पुरेसे नसल्यास, कार्य केंद्र पुन्हा सुरू करा.

आमच्या डेबियनवर एसएसएच मार्गे प्रवेश मर्यादित करण्यासाठी किंवा त्यावर मर्यादा घालण्यासाठी, आम्ही फाईल संपादित करणे आवश्यक आहे / etc / ssh / sshd_config आणि शेवटी जोडा:

 वापरकर्त्यास माययूझर-लोकल स्टेप्स रूटला अनुमती द्या

आमच्या उदाहरणात, पायर्‍या एक डोमेन वापरकर्ता आहे ज्यास आम्हाला एसएसएच मार्गे लॉग इन करण्याची परवानगी द्यायची आहे एक्सऑन स्थानिक वापरकर्ता आहे.

आपण फाईलमध्ये समाविष्ट करू शकतो / इ / सूडर्स कमांड वापरुन विसुडो, डोमेनच्या एक किंवा अधिक वापरकर्त्यांना.

[----] # वापरकर्त्याचे विशेषाधिकार तपशील सर्व = (सर्व) सर्व xeon ALL = (सर्व) सर्व हळूहळू सर्व = (सर्व) सर्व [----]

जेव्हा आम्ही डेस्कटॉपवर कार्य करतो तेव्हा टिपा

ग्राफिकल लॉगिन आणि ग्राफिकल वातावरणासह आम्हाला डेस्कटॉप किंवा वर्कस्टेशनवर कार्य करायचे असल्यास, आम्ही खाली असलेल्या गटांचे सदस्य, स्थानिक पातळीवर लॉग इन करणारे डोमेन वापरकर्ते बनवायला हवेत: cdrom, फ्लॉपी, ऑडिओ, व्हिडिओ y प्लगदेव. आम्ही बाह्य नेटवर्कशी कनेक्ट होण्यासाठी मोडेम वापरल्यास, आम्ही त्यांना गटाचे सदस्य बनविणे आवश्यक आहे उतार.

पिळण्याच्या बाबतीत, जीडीएम 3 च्या बाबतीत ग्राफिकल सत्राच्या सुरूवातीला वापरकर्त्यांची यादी काढून टाकू इच्छित असल्यास, /etc/gdm3/greeter.gconf-defaults, आणि बिनधास्त पर्याय / अ‍ॅप्स / जीडीएम / सिंपल-ग्रीटर / अक्षम_उपर_सूची, आणि आम्ही त्याचे मूल्य बदलू खरे.

आम्ही आशा करतो की गुंतागुंतीचे किंवा डायबोलिकल काय समजावून सांगितले आहे ते त्यांना दिसले नाही. लिनक्सवरील साम्बा सूट वापरताना नेहमी लक्षात ठेवा, आम्ही एसएमबी / सीआयएफएस नेटवर्कशी संबंधित जवळजवळ सर्व विंडोज फंक्शन्सचे व्यावहारिक अनुकरण करतो ... आणि आणखी काही. मायक्रोसॉफ्ट अंधकाराच्या बदल्यात "सुरक्षा" प्रदान करते. त्याच्या भागासाठी लिनक्स, जरी सुरुवातीला हे थोडेसे क्लिष्ट वाटत असले तरी सुरक्षा, पारदर्शकता आणि स्वातंत्र्य प्रदान करते.

काय वाचण्यासाठी आहे? प्रयत्न तो वाचतो आहे!

मित्रांनो आजचा उपक्रम संपला आहे. पुढील साहसी पर्यंत !!!.

नोट: आम्ही मायक्रोसॉफ्ट डोमेनच्या तीन कार्यक्षमता पातळी, म्हणजे मिश्र, मूळ 2000 आणि नेटिव्ह 2003 मध्ये वर्णन केलेल्या प्रक्रियेची चाचणी केली.