smb与域控联动配置

最新推荐文章于 2025-03-27 11:36:35 发布

weixin_46483815

最新推荐文章于 2025-03-27 11:36:35 发布

阅读量1.3k

点赞数 20

文章标签：服务器 linux 运维

本文链接：https://blog.csdn.net/weixin_46483815/article/details/138569706

版权

Samba服务搭建
系统版本：
在这里插入图片描述
本文所有标红字体切不可直接使用，请认真阅读试例，根据真实情况输入。
准备
设置固定IP地址，并给IP地址开通外网权限。
永久关闭SELinux。
SELinux会阻止用户对共享目录写的权限，即使拥有写的权限。
vi /etc/selinux/config，将SELINUX = enforcing改为SELINUX = disabled。
在这里插入图片描述
关闭防火墙，并设置开机不会自动启动。防火墙会阻止我们连接到共享目录。
systemctl stop firewalld.service
systemctl disable firewalld.service

修改计算机名。
vi /etc/hostname
重启。
reboot
配置Samba
安装Samba服务。
yum install samba* -y
在这里插入图片描述

对krb5.conf文件进行相关配置修改。
vi /etc/krb5.conf

修改配置内容（加粗部分）：

[libdefaults]
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = false
default_realm = HJS.CN
default_ccache_name = KEYRING:persistent:%{uid}

[realms]
UNIF.LOCAL = {
kdc = 域控ip:88
admin_server = 域控ip:749
default_domain = HJS.CN
}

[domain_realm]
.unif.local = .HJS.CN
unif.local = HJS.CN

（注：10.103.130.100为AD域的IP地址，HJS.CN为AD域）
在这里插入图片描述

对smb.conf文件进行相关配置修改。
vi /etc/samba/smb.conf
在这里插入图片描述
[global]全部编辑（加粗部分）。

[global]
winbind use default domain = yes
pam password change = yes
map to guest = bad user
workgroup = HJS
passdb backend = tdbsam
log file = /var/log/samba/log.%m
idmap config * : range = 16777216-33554431
obey pam restrictions = yes
os level = 20
panic action = /usr/share/samba/panic-action %d
realm = HJS.CN
passwd chat = Enter\snew\s\spassword: %n\n Retype\snew\s\spassword: %n\npassword\supdated\ssuccessfully .
server string = %h server (Samba, CentOS)
dns proxy = no
passwd program = /usr/bin/passwd %u
usershare allow guests = yes
unix password sync = yes
security = ads
max log size = 1000
server role = standalone server
winbind offline logon = false
winbind enum groups = yes
winbind enum users = yes**
在这里插入图片描述

验证smb.conf配置文件是否正确。
testparm
在这里插入图片描述
对nsswitch.conf文件进行相关配置修改。
vi /etc/nsswitch.conf

修改配置内容（加粗部分）：

Example:

#passwd: db files nisplus nis
#shadow: db files nisplus nis
#group: db files nisplus nis

passwd: files winbind
shadow: files winbind
group: files winbind
#initgroups: files sss
在这里插入图片描述
加域
加域。
net ads join -U 18020010
（注：18020010是拥有加域权限的账号，不可直接使用）

完成加域后重启，查看AD域服务器中有此台计算机。

在这里插入图片描述
验证域
启动smb服务和winbind服务，并将其设置为开机自动启动。
systemctl restart smb.service
systemctl restart winbind.service
systemctl enable smb.service
systemctl enable winbind.service

加域验证。
wbinfo -t

验证是否能域账户和域分组。
wbinfo –u
wbinfo -g
在这里插入图片描述
验证是否能获取到账户密码。
getent passwd

设置共享
新建一个共享的目录，并将其权限设置为777。
mkdir /home/share
chmod 777 /home/share

对smb.conf文件内容最后加上共享目录。
vi /etc/samba/smb.conf

[测试]全部编辑（加粗部分）。

[测试]
path = /home/share
available = yes
writable = no
browseable = yes
create mask = 0766
directory mask = 0777
valid users = hjs\18020010
write list = hjs\18020010
（注:hjs\18020010为测试账号，不可直接使用）
在这里插入图片描述