Samba (Ubuntu)

Материал из LinTest Wiki

У вас нет разрешения на действие «исправление этой страницы» по следующей причине:

Вы можете просмотреть и скопировать исходный текст этой страницы:

[[Категория:Ubuntu]] [[Категория:Linux]] == Временный доступ к сетевым ресурсам Windows (Samba) == Для доступа к ресурсам Windows потребуется установить пакет, содержащий команду mount.cifs. Для систем на основе Debian/Ubuntu она находится в пакете smbfs (для ALTLinux – в пакете samba-client). :<code>$ sudo apt-get install smbfs</code> Монтирование сетевых ресурсов Windows осуществляется следующей командой. :<code>$ sudo mount -t cifs //server_name/share /mnt/share -o user=domain_name\\user_name</code> == Простейшая минимальная конфигурация сервера Samba == Эта минимальная конфигурация создает на сервере один общий ресурс, доступный для чтения и записи всем пользователям локальной сети. :<code># mcedit /etc/samba/smb.conf</code> <pre> [global] workgroup = WORKGROUP security = SHARE server string = "Samba server" [public] path = /var/samba/public read only = No guest only = Yes </pre> После внесения изменений в конфигурационный файл проверяем конфигурацию, перезапускаем Samba и включаем автозапуск сервиса при старте системы. :<code># testparm</code> :<code># service samba restart</code> :<code># chkconfig samba on</code> == Настройка сервера Samba в качестве первичного контроллера домена (PDC) == Редактируем файл настроек Samba. :<code># mcedit /etc/samba/smb.conf</code> <pre> [global] netbios name = PDC workgroup = MYDOMAIN security = user encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd local master = yes domain master = yes preferred master = yes domain logons = yes wins support = yes name resolve order = wins lmhosts hosts bcast admin users = root domain admin group = root admin log file = /var/log/samba/log.%m max log size = 1000 [netlogon] comment = Network Logon Service path = /home/samba/netlogon guest ok = yes writable = no write list = root admin [profiles] comment = Users profiles path = /home/samba/profiles guest ok = no browseable = no create mask = 0600 directory mask = 0700 [share] comment = Samba server's share files read only = no locking = no path = /home/samba/share guest ok = no </pre> Создаем необходимые папки и назначаем нужные права. :<code> # mkdir /home/samba</code> :<code> # mkdir /home/samba/netlogon</code> :<code> # mkdir /home/samba/profiles</code> :<code> # mkdir /home/samba/share</code> :<code> # mkdir /var/spool/samba</code> :<code> # chmod 777 /var/spool/samba/</code> :<code> # chown -R root:users /home/samba/</code> :<code> # chmod -R 771 /home/samba/</code> Проверяем конфигурацию SAMBA сервера. :<code># testparm</code> Вносим изменения в файл nsswitch.conf – меняем параметр «hosts». :<code># mcedit /etc/nsswitch.conf </code> hosts: files wins dns Создаем администратора Samba и типовые группы пользователей. :<code># smbpasswd -a root</code> :<code># echo "root = Administrator" > /etc/samba/smbusers</code> :<code># groupadd machines</code> :<code># net groupmap add ntgroup="Domain Admins" unixgroup=root</code> :<code># net groupmap add ntgroup="Domain Users" unixgroup=users</code> :<code># net groupmap add ntgroup="Domain Guests" unixgroup=nogroup</code> Перезапускаем службу Samba. :<code># service samba restart</code> Проверяем как работает служба Samba. :<code># smbclient -L localhost -U%</code> == Подключение рабочей станции Windows к контроллеру домена Samba == Создаем на контроллере домена учетную запись для подключаемого компьютера (testcomp). :<code># useradd -g machines -d /dev/null -c "testcomp" -s /bin/false testcomp$</code> :<code># passwd -l testcomp$</code> :<code># smbpasswd -a -m testcomp</code> На рабочей станции все как обычно: «Мой компьютер – Свойства – Имя компьютера – Изменить». == Подключение рабочей станции Linux к контроллеру домена Samba == Создаем на контроллере домена учетную запись для подключаемого компьютера (testcomp). :<code># useradd -g machines -d /dev/null -c "testcomp" -s /bin/false testcomp$</code> :<code># passwd -l testcomp$</code> :<code># smbpasswd -a -m testcomp</code> Далее все действия выполняются на рабочей станции. Устанавливаем пакеты: samba, winbind. :<code># apt-get samba winbind</code> Редактируем файл со статическими адресами, добавляем адрес контроллера домена. :<code># mcedit /etc/hosts</code> Редактируем файл настроек Samba (здесь PDC – имя первичного контроллера домена). :<code># mcedit /etc/samba/smb.conf</code> <pre> [global] workgroup = MYDOMAIN netbios name = TESTCOMP wins server = pdc password server = pdc idmap uid = 10000-20000 idmap gid = 10000-20000 template shell = /bin/bash template homedir = /home/%D/%U security = domain </pre> Перезапускаем службы Samba и Winbind. :<code># service samba restart</code> :<code># service winbind restart</code> Чтобы при пропадании сети сервис winbind не подвисал: создаем файл, перезапускающий winbind. :<code># mcedit /etc/network/if-up.d/winbind</code> #!/bin/sh /etc/init.d/winbind restart :<code># chmod +x /etc/network/if-up.d/winbind</code> Настраиваем службу аутентификации. :<code># mcedit /etc/nsswitch.conf</code> passwd: compat winbind group: compat winbind :<code># mcedit /usr/share/pam-configs/winbind</code> <pre> Name: Winbind authentication Default: yes Priority: 100 Auth-Type: Primary Auth: [success=end default=ignore] pam_winbind.so try_first_pass Auth-Initial: [success=end default=ignore] pam_winbind.so Account-Type: Primary Account: [success=end default=ignore] pam_winbind.so Session-Type: Additional Session: required pam_mkhomedir.so umask=0022 skel=/etc/skel </pre> :<code># pam-auth-update</code> == Подключение рабочей станции Linux к Active Directory == Если запущен GNOME, то устанавливаем пакет «Likewise»: через главное меню GNOME выбираем пункт «Приложения – Установка/удаление…», выбраем источники «Показать: Все доступные приложения». Затем поиск: «lirewise», выбираем нужный пакет, нажимаем «Применить изменения». Затем из главного меню GNOME выбираем пункт «Система – Администрирование — Active Directory Membership», дальше все просто. Если имеется только консоль, то используем следующие команды. :<code># apt-get install likewise-open</code> :<code># domainjoin-cli join yourdomain.com Administrator </code> :<code># update-rc.d likewise-open defaults </code> :<code># service likewise-open start </code>

Возврат к странице Samba (Ubuntu).