欢迎光临
我们一直在努力

配置Samba 3.0使用ADS安全模式(CentOS)

配置Samba 3.0使用ADS安全模式(CentOS)

这是Samba 3.0发行说明中的​​第一行:

“Active Directory支持Samba 3.0现在可以作为成员服务器加入ADS(Active Directory服务)领域,并使用LDAP / Kerberos对用户进行身份验证。”

本文的目的是向您展示如何使用Kerberos身份验证将Linux机器和Samba服务器配置为以Windows 2003 Active Directory域作为成员服务器。 这涉及到在Samba中使用security = ADS安全模式。

你为什么想做这个? 这样就无需在Linux服务器上创建单独的Samba用户帐户,因此您的Windows用户可以访问Samba共享。 除了消除大量的管理开销,没有这个,您需要尝试保留与AD域中的用户密码同步的Samba用户帐户的密码。 如果您没有,并且Windows用户更改了密码,则每次访问Samba共享时都会提示输入密码。

安全= ADS安全模式的主要优点是,如果您以纯模式运行Win2003AD域,并且您的安全策略禁止使用NT兼容的身份验证协议。 所有的工作站都是Windows 2000或XP Professional。 在这种情况下,Samba以前无法充当域中的域成员服务器。

如果您想要使用winbind(在另一篇文章中讨论过),您的Samba服务器必须是域成员服务器。

如果你不熟悉不同的AD模式,这里有一个简短的解释。 在混合模式下,所有Windows客户端都能够对包括Win9x,NT4,Win2k和XP Pro在内的域进行身份验证。 Samba也可以是此域的成员服务器。

Active Directory以纯模式完全允许NT4风格的域成员。 这与人们的信仰是相反的。

Active Directory以纯模式禁止仅使用运行MS Windows NT4的备份域控制器。 在本机模式下使用AD,并限制使用NT兼容认证协议(即使用Kerberos身份验证),只有Win2k和XP Pro客户端可以属于该域。 如果您只有Win2k和XP Pro客户端的网络,这是首选和最安全的模式。

内容

  1. 网络设置
  2. 安装Kerberos
  3. 安装Samba 3.0
  4. 配置Kerberos
  5. 配置Samba

网络设置

这是我们网络上的设置:

Linux:

CentOS从CentOS CD的RPM包安装了Samba 3.0。

主机/ NetBIOS名称 – sambaserver (eth0: 10.0.0.1

Win2003:

运行SP1的Windows 2003企业服务器Active Directory(域控制器)

机器名称 – 服务器 (eth0: 10.0.0.1 )(eth1: 192.168.1.1

AD域名 – fahdaziz.com.pk

网络域名 – fahdaziz.com.pk

运行整个网络的DNS(eth0: 10.0.0.0

为整个网络运行DHCP(eth0: 10.0.0.0

安装Kerberos

您需要做的最重要的事情是在Linux机器上安装Kerberos V5。 不过,您不需要将CentOS机器配置为Kerberos服务器。

您可以使用rpm -q命令检查是否已安装它们:

rpm -q krb5-libs

rpm -q krb5-workstation

rpm -q krb5-server

这些应该返回版本号,而不是错误消息。

如果您还没有安装它们,可以在CentOS CD上找到它们。 您可以使用以下命令从命令行安装它们:

rpm -ivh <packagename>

如果您的发行版使用RPM软件包,请尝试www.rpmfind.net 。 您还可以访问http://web.mit.edu/Kerberos/www/index.html了解Kerberos的最新版本。

如果您在基于RPM的发行版上安装了yum,则可以执行:

yum install krb5-libs

yum install krb5-workstation

yum install krb5-server

一旦您在CentOS机器上安装了Kerberos,您需要检查几个关键的事项:

  1. 您的Win2003 AD服务器和CentOS机器上的时间必须匹配。 默认的Kerberos设置允许5分钟的错误。 我推荐设置它们尽可能接近以允许漂移随着时间的推移。 这是绝对关键! 如果时钟不匹配,它将不起作用。 这也适用于要使用Kerberos从CentOS机器进行身份验证的AD域中的任何其他机器。
  2. 使用Kerberos进行身份验证的Win2003 AD域中的任何用户帐户必须自创建以来至少更改一次密码。 如果密码从创建帐户以来从未被更改,这将不会工作!! 在我使用的帐户中,我只是更改了密码,然后将其更改为原始文件。

安装Samba 3.0

以下是安装Samba 3.0的步骤:

1.使用以下命令从计算机中删除旧版本的Samba:

rpm -e samba

如果从CENTOS CD安装了Samba,则可能需要删除多个rpm包。 您可以使用CENTOS GUI软件包管理器或执行:

rpm -qa | grep samba

列出已安装的Samba软件包,然后从命令行卸载它们。

您应该在安装Samba 3之前卸载当前版本的Samba。当您删除Samba时,rpm命令将将您的smb.conf文件备份到smb.conf.rpmsave 。 我推荐你自己制作一个备份副本。

如果您没有使用CentOS,请使用特定于Linux发行版的方法来卸载Samba。 如果从源代码安装Samba,请参阅Samba.org中的文档进行卸载。

2.为CENTOS下载并安装Samba 3 rpm软件包。

一旦从Samba.org网站下载,只需使用:

rpm -ivh samba-3.0.0-1.i386.rpm

要么

yum install samba

安装它。

如果您不使用CentOS,请使用特定于Linux发行版的方法进行安装。 如果要从源安装Samba,请参阅Samba.org中的文档进行安装。

一旦你安装它,使smb.conf.rpmsave文件您的活动smb.conf文件或恢复您的备份副本smb.conf ,然后启动Samba。 测试它,以确保它像以前一样工作。 您的Samba服务器应与Samba 3一样使用Samba 3。

一旦你测试了Samba 3,以确保它正常工作,那么在继续进行进一步的配置之前,先停止它。 如果您不停止Samba,以下尝试配置它将很可能会失败。

赞(0) 打赏
未经允许不得转载:老赵部落 » 配置Samba 3.0使用ADS安全模式(CentOS)

评论 抢沙发