Debian နှင့် Samba တို့ဖြင့် Active Directory ဆာဗာတစ်ခုကိုတည်ဆောက်ခြင်း။ ပထမအပိုင်း

အားလုံးမင်္ဂလာပါ။ ဒီစီးရီးသင်တန်းများမှာ server တစ်ခုကိုဘယ်လိုတပ်ဆင်ရမယ်ဆိုတာကိုသင်ပေးသွားမယ် active Directory ကွန်ပျူတာများနှင့်အတူကွန်ယက်များအတွက် Windows ကို အောက်မှာ debian (အကယ်၍ ကျွန်ုပ်တို့ဆာဗာတစ်ခုတည်ဆောက်မည်ဆိုပါကထင်းထင်းသင့်လျော်စွာလုပ်ပါလိမ့်မည်။ ) ဒီပထမအပိုင်းမှာဆာဗာရဲ့တပ်ဆင်မှုနဲ့ဖွဲ့စည်းပုံကိုရှင်းပြပြီးဒုတိယမှာသုံးစွဲနည်းကိုသင်ပေးတယ် အဝေးမှအုပ်ချုပ်ရေးကိရိယာများ de Windows ကို 7 နှင့်ကွန်ပျူတာများကိုဒိုမိန်းသို့မည်သို့ချိတ်ဆက်ရမည် (Windows 7 ကိုယ်တိုင်နှင့် a) Windows XP ကို) ။ နောက်ပိုင်းမှာငါ GNU / Linux အသင်းများကိုဘယ်လိုစည်းလုံးညီညွှတ်ရမလဲဆိုတာကိုခွဲခြားပြီးတတိယအပိုင်းကိုငါလုပ်မယ်။ ဒါငါစမ်းသပ်ဖို့လိုသေးတယ်။

Microcomputer Equipment Repair Technician ၏သပိတ်မှောက်စဉ်ကျွန်ုပ်စိတ် ၀ င်စားမိသည် (ကျွန်ုပ်ဤဆောင်းပါးကိုသင်ဖတ်သည့်အခါပေါ်မူတည်သည်။ ) ကျွန်ုပ်ထံရောက်ရှိခဲ့သည်။ Windows ကို 2008 (RC2 မဟုတ်) နှင့်ကျွန်ုပ်သည်အောက်တွင်ထပ်တူအကောင်အထည်ဖော်နိုင်မနိုင်ရှာဖွေခဲ့သည် GNU / Linux များ ရလဒ်ကတကယ်ကောင်းတယ်၊ ဆရာကတောင်ဆာဗာအမြန်နှုန်းကိုအံ့သြသွားတယ်။

ဆက်လက်မလုပ်ခင်၊ များစွာသော Active Directory ဆိုတာဘာလဲ။ ကောင်းပြီ၊ ၎င်းအသုံးအနှုန်းသည်ဆာဗာကဲ့သို့သောကွန်ယက်အုပ်ချုပ်မှုအတွက်ကိရိယာများကိုရည်ညွှန်းရန်အသုံးပြုသောအသုံးအနှုန်းဖြစ်သည် DNS ကို, ကွန်ယက်အသုံးပြုသူများ၏အုပ်ချုပ်မှု, etc

အောက်ပါတို့ကိုလိုအပ်သည်။

• debian တည်ငြိမ်သောဌာနခွဲတွင် (ကျွန်ုပ်၏ကိစ္စတွင်ဝီဇ 7.5 သည် XFCE နှင့် desktop ပတ်ဝန်းကျင်တွင်ဖြစ်သည်)
• Samba ၄.၉
• ဖောက်သည်တစ် ဦး Windows ကို 7 / 8 / 8.1 ဝေးလံခေါင်သီသောဆာဗာထိန်းချုပ်မှုလုပ်ဆောင်ချက်များကိုတပ်ဆင်ရန်အထုပ်နှင့်အတူ (ဥပမာဆာဗာကိုစီမံရန်လိုအပ်သည် အသုံးပြုသူများနှင့်အတူ folder တစ်ခုမျှဝေပါ) ။ ဒါကိုနောက်သင်ခန်းစာမှာရှင်းပြသွားမယ်။

ဆာဗာကိုတည်ဆောက်ခြင်း

ဆက်မလုပ်မီ၊ ဖိုင်အချို့ကိုတည်းဖြတ်ရမည်၊ သို့မှသာအရာခပ်သိမ်းအလုပ်လုပ်လိမ့်မည်။ အထူးသဖြင့်ကွန်ယက်ရှိကွန်ပျူတာများကဒိုမိန်းဆာဗာကိုရှာဖွေရန်ဖြစ်သည်။

ပထမတစ်ခုကကျွန်ုပ်တို့၏ဆာဗာကိုလိပ်စာပေးရန်ဖြစ်သည် Fixed IP။ ငါ၏အ Debian စမ်းသပ်ခြင်း၏အမှု၌ VirtualBox အသုံး ကွန်ယက်, အရာကအခြေစိုက်စခန်းကနေလာပါတယ်, ဒါပေမယ့်အစစ်အမှန် server ကိုငါကနေ configure Network မှ Manager ကိုဒါကြောင့်ငါကနှစ် ဦး စလုံးအတွက်ပြုသောအမှုဘယ်လိုရှင်းပြပါလိမ့်မယ်။

Network

ကျနော်တို့တည်းဖြတ်လိမ့်မယ်ပထမ ဦး ဆုံးဖိုင်ဖြစ်ပါတယ် / etc / network / interfaces.
# This file describes the network interfaces available on your system

သူတို့ကိုဘယ်လို activate လုပ်ရမယ်။ ပိုမိုသိရှိလိုပါက interfaces (၅) တွင်ကြည့်ပါ။

loopback ကွန်ယက်ကို interface

ကားက
loopace inet iface lo

အဓိကကွန်ယက်မျက်နှာပြင်

အော်တို eth0
ငြိမ် inet iface eth0
192.168.0.67 လိပ်စာ
netmask 255.255.255.0
တံခါးပေါက် 172.26.0.1
dns-nameservers 192.168.0.67
dns-search class.org
dns- ဒိုမိန်း class.org
ဖြစ်ခြင်း:

• လိပ်စာ: ကျွန်တော်တို့ရဲ့အဖွဲ့ရဲ့ IP ။
• ပိုက်ကွန်မျက်နှာဖုံး: ကွန်ယက်မျက်နှာဖုံး။ ကွန်ယက်သေးသေးလေးတစ်ခုသို့မဟုတ်အိမ်တွင်၎င်းသည်များသောအားဖြင့်ဖြစ်သည်။
• တံခါးပေါက် တံခါးပေါက်။ ပုံမှန်အားဖြင့်၎င်းသည်ကျွန်ုပ်တို့အားအင်တာနက်သို့ထွက်ခွာစေသည့် router ၏ IP ဖြစ်သည်။
• dns-nameservers- ဆာဗာ ip DNS ကို။ ဤကိစ္စတွင်ဆာဗာ, သင်မူကား၊ အများပြည်သူဥပမာဒုတိယတစ်ခုကိုထည့်နိုင်သည် Google.
• နောက်ဆုံး ၂ တွင်ဒိုမိန်းရှာဖွေရေးအမည်နှင့်ဒိုမိန်းအမည်ကိုဖော်ပြသည်။

ယခုအောက်ပါလိုင်းများကိုပေါင်းထည့်ရမည် / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

၎င်းကိုကွန်ယက်တွင်တွေ့နိုင်ရန်အတွက်ဒိုမိန်းအမည်ကိုဖြေရှင်းလိမ့်မည်။ matrix ငါဆာဗာကိုပေးသောနာမည်ဖြစ်ပါတယ်။

နောက်ဆုံးကျွန်တော်တို့တည်းဖြတ်သည် /etc/resolv.conf:

nameserver 192.168.0.13

ငါတွေ့ခဲ့သည့်အချို့သင်ခန်းစာများတွင်သူတို့ကအခြား nameserver line နှင့်နောက်ထပ်စုံတွဲတစ်တွဲထပ်ပေါင်းထည့်ခဲ့သည်။ သို့သော်ကျွန်ုပ်ကိစ္စတွင်လိုင်းတစ်ခုသာလုံလောက်ခဲ့သည်။
ယခုကျွန်ုပ်တို့သည်ကွန်ယက်ဝန်ဆောင်မှုကိုပြန်လည်စတင်သည်။

/etc/init.d/networking restart

Network မှ Manager ကို

ကွန်ယက်အိုင်ကွန်ပေါ်ရှိညာခလုပ်ခလုတ်ဖြင့် နှိပ်၍ ရွေးပါ ဆက်သွယ်မှုများကိုတည်းဖြတ်ပါ။ ကျွန်ုပ်တို့သည်စီစဉ်ထားသောကွန်ယက်များကိုရရှိမည်ဖြစ်သော်လည်းဖုန်းခေါ်ခြင်းကိုကျွန်ုပ်တို့သာစိတ်ဝင်စားသည် ကြိုးမဲ့ကွန်ယက် 1 သို့မဟုတ်သင်အမည်ရှိသမျှ။ ၎င်းကိုကျွန်ုပ်တို့နှစ်ချက်နှိပ်ပါ၊ ၀ င်းဒိုးအသစ်ပေါ်လာလိမ့်မည် IPv4 ဆက်တင်များ။ en နည်းလမ်း ငါတို့ရွေး လက်စွဲ။ ယခုကိုနှိပ်ပါ ပေါင်း လယ်ပြင်အားလုံးဖြည့်ပါ

ယခုငါတို့ tab ကိုသွားပါ ယေဘုယျ ပြီးတော့အဲဒါကိုမှတ်သားထားတယ် အသုံးပြုသူများအားလုံးသည်ဤကွန်ယက်သို့ဆက်သွယ်ရမည်။ ကိုနှိပ်ပါ ကယ်ဆယ် ပြီးတော့ငါတို့ထားခဲ့တယ်။

Samba ကို Install လုပ်ခြင်း 4

ကျွန်ုပ်တို့၏ကိစ္စတွင်ကျွန်ုပ်တို့သည် Samba 4 ကို၎င်း၏စာမျက်နှာမှဒေါင်းလုပ်လုပ်ပြီးပြုစုမည်။ Debian တွင်၎င်းသည် repository မှသာရနိုင်သည်။ ကျောပိုးအိတ် ထိုသို့ငါ့ကိုမှီခိုပြproblemsနာများကိုပေး၏။

ငါတို့သွားမယ် http://samba.org နောက်ဆုံးပေါ်တည်ငြိမ်သောဗားရှင်းကို download လုပ်ရန်နှင့်ဖိုင်တွဲတစ်ခုအတွင်းရှိအထုပ်ကို unzip လုပ်ရန်။

၎င်းကို compile လုပ်ရန်အတွက်အောက်ပါ package များကိုကျွန်ုပ်တို့လိုအပ်သည်။

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

ဒေါင်းလုပ်ချပြီးသည်နှင့် unzipped ပြီးတာနဲ့ကျနော်တို့ terminal ကိုဖွင့်လှစ်ခြင်းနှင့် folder ကိုရွှေ့နှင့်အောက်ပါ command များကို execute:
./configure --enable-debug
make
make install

ယခုတွင်ကျွန်ုပ်တို့သည်လမ်းကြောင်းသစ်များထည့်ပါ PATH။ ငါ့အမှု၌တည်၏ /etc/bash.bashrc root အပါအဝင်အသုံးပြုသူများအားလုံးအတွက်လျှောက်ထားရန်။

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Configure file ကိုရှာရန် Samba အတွက် / etc အတွင်းတွင် link တစ်ခုကိုလည်းဖန်တီးသည်။

ln -s /usr/local/samba/etc/ /etc/samba

ကျွန်ုပ်တို့သည် Samba ဆာဗာကိုပြုပြင်မွမ်းမံတော့မည်။ ဒီဟာကိုငါတို့လုပ်သည်။

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

ဘယ်မှာလဲ

• –Realm: domain name အပြည့်အစုံ
• –Domain: ဒိုမိန်းဖြစ်ပါတယ်။ ဖြစ်ရမယ် စာလုံးအကြီး
• –Aminspass: network administrator ၏စကားဝှက်ဖြစ်သည်။
• –Use-rfc2307: AC ကိုသက်ဝင်စေဖို့။

ချက်ချင်းပဲအရာရာတိုင်းအဆင်ပြေသွားရင် Samba ကသူ့ဟာသူ configure လုပ်မယ်။ ဖြစ်နိုင်ခြေရှိသည့်ရွေးချယ်မှုအားလုံးကိုသင်သိလိုလျှင်အောက်ပါအတိုင်းလုပ်ဆောင်ပါ။

samba-tool domain provision -h

ယခုငါတို့ဖိုင်တည်းဖြတ်သွားနေကြသည် /etc/samba/smb.conf။ ယခုအချိန်တွင်ကျွန်ုပ်တို့ကိုစိတ်ဝင်စားသောအချက်မှာ -
dns forwarder = 192.168.0.1

ဤလိုင်းသည်ကျွန်ုပ်တို့အားအင်တာနက်ကိုသုံးခွင့်ပေးသော DNS server ကိုညွှန်ပြရမည် (ဥပမာ - router) ။ Samba သည်ပုံမှန်ကွန်ယက်ဖွဲ့စည်းမှုကိုယူသည်။ သို့သော်၎င်းကိုအတည်ပြုရန်အကြံပြုသည်။

ယခုကျွန်ုပ်တို့ ၀ န်ဆောင်မှုကိုစတင်သည် -

samba

နှင့်ဆက်သွယ်မှုကိုစစ်ဆေးခြင်းအားဖြင့်စစ်ဆေးသည်။

smbclient -L localhost -U%

အကယ်၍ အရာရာတိုင်းမှန်ကန်ခဲ့လျှင်ဤကဲ့သို့သောအရာမျိုးကိုကျွန်ုပ်တို့တွေ့လိမ့်မည်။

အကယ်၍ ၎င်းသည်ကျွန်ုပ်တို့အားဆက်သွယ်မှုအမှားတစ်ခုပေးလျှင်၊ ကျွန်ုပ်တို့သည်ယခင်အမှတ်၏အဆင့်များကိုစစ်ဆေးသည်။ Samba မှတ်တမ်းသည် /usr/local/samba/var/log.samba တွင်ရှိသည်

ယခုငါတို့ဖိုင်ကူးယူသွားနေကြသည် /usr/local/samba/private/krb5.conf a / etc။ ယခုကျွန်ုပ်တို့ဆက်သွယ်နိုင်သည်ကိုစစ်ဆေးတော့မည်။

kinit administrator@CLASE.ORG

Ojo, ဒိုမိန်းစာလုံးကြီးခံရဖို့ရှိပါတယ်။

ထိုအခါ၎င်းသည်အသုံးပြုသူ၏စကားဝှက် (ဤကိစ္စတွင်အုပ်ချုပ်ရေးမှူး၏) ကိုတောင်းလိမ့်မည် «သတိပေးချက် - မွန်ဇူလိုင်လ ၁၄ ရက်၊ ရက်ပေါင်း ၄၀ အတွင်းသင်၏စကားဝှက်သက်တမ်းကုန်သွားမည်။ » အဲဒါမှန်မှန်ကန်ကန်ထွက်လာတာပါ။

ဒီတော့ဝေးသင်ခန်းစာ၏ပထမ ဦး ဆုံးအစိတ်အပိုင်း။ ကျနော်တို့ကိုအောက်ပါတွင်ဖတ်ပါ။