Centos 7加入Windows AD域及搭建基于Windows AD域（即ldap）认证的samba共享

在我的windows server系列的文章中已经搭建好了windows AD域，现在要求Centos 7服务器加入AD域并实现基于AD认证的samba共享。

物理环境：
Windows Server 2012
域名：junson.com
主机名：CNSZAD01
IP地址：192.168.1.1

CentOS 7
主机名：centos01.junson.com

目前主流的方法是使用winbind加入AD域，不过在Centos 7及之后的版本中，还出现了sssd加realm的方法来加域，但是这方面的相关资料还是比较少，以后看看能不能找到合适的资料来用新方法实现此实验，现在winbind还是可以用的，我们先用主流的winbind来尝试此次实验。

1、安裝需求套件：

yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp

2、设置开机启动

systemctl enable smb
systemctl enable winbind

3、修改hosts文件

vim /etc/hosts

在下面添加ad域控的ip和主机名

192.168.1.1 cnszad01 cnszad01.junson.com

4、添加DNS地址，这里的enp0s3是我的网卡名称

vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

DNS1=192.168.1.1

5、设置主机名

hostnamectl set-hostname centos01.junson.com

6、用setup命令来快速设置winbind

setup

7、设置samba

vim /etc/samba/smb.conf

在[goble]项中添加以下代码

encrypt passwords = yes
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/%U

8、设置nsswitch

vim /etc/nsswitch.conf

找到以下三行并将winbind移至sss前面

passwd: files winbind sss
shadow: files winbind sss
group: files winbind sss

9、添加登陆自动创建home目录的设定
用vim编辑/etc/pam.d/system-auth和/etc/pam.d/password-auth这两个文件，在下面添加以下信息

session required pam_mkhomedir.so

10、加域，其中administrator是域控的管理员账号

net ads join -U administrator

加完可以输入wbinfo -t，显示如下代码则表示加域成功

checking the trust secret for domain JUNSON via RPC calls succeeded

同时域控也可以看到这台centos的主机名

10、重启smb和winbind

systemctl restart smb
systemctl restart winbind

11、编辑/etc/samba/smb.conf，加入一个share共享目录

[share]
comment = Share Directories
path = /share
valid users = %U
browseable = No
writable = Yes

12、临时关闭防火墙和selinux（重启会恢复启动）

systemctl stop firewalld
setenforce 0

13、用登了域账号的windows访问samba服务器，此时可以看到已经可以正常访问samba服务器了

这个时候share目录可以正常访问，但是home目录还是访问不了的，因为这个账户没有在centos主机上登陆过，所以还没有自动创建home目录，所以无法访问，如果想实现samba访问时自动创建home目录，网上找到一些方法，可以参考下，不过我还没验证过，请自行判断是否有效

http://www.360doc.com/content/12/0306/16/3060282_192241611.shtml
https://www.linuxidc.com/linux/2011-01/31353.htm

本次实验参考资料：
https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member#Resolving_SRV_Records
https://ishm.idv.tw/?p=336
http://www.360doc.com/content/12/0306/16/3060282_192241611.shtml