linux加入windows域之完美方案

時間 2021-01-19

標籤 linux shell windows centos bash 服務器 session app dom ide 欄目 Linux 简体版

原文原文鏈接

筆者這幾天在研究samba服務經過ad域進行用戶驗證。在查資料的過程當中發現。關於linux加入windows域，網上資料很多，可是按着網上的說法作大多不成功，甚至不少人估計都不知道本身在說什麼，最後一個net ads join就認爲已經成功加入到域了，但是而後呢？做爲域內的一個成員,普通的機器要能夠提供域內的用戶登錄；做爲samba服務要把共享加入到目錄中，這樣才起到加入域的做用嘛。筆者通過反覆實驗，終於把linux加入到windows域一些細節記錄下來，不敢獨享，特拿出。

筆者用的linux爲centos5.3。ad域爲win2k3 sp2。域爲:Rainbird.net

Win2k3:

Name:ad1

Ip:192.168.1.241

Dns:192.168.1.241

Centos5.3:

Name:Filesrv

Ip:192.168.1.246

Dns:192.168.1.241

Ok,let’s go!

1.samba服務器軟件需求
krb5-workstation- 1.2.7 -19
pam_krb5-1.70-1
krb5-devel-1.2.7-19
krb5-libs-1.2.7-19
samba-3.0.5-2
[root@filesrv CentOS]# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs- 1.6.1 -25.el5

krb5-devel- 1.6.1 -25.el5

pam_krb5- 2.2.14 -1

krb5-workstation- 1.6.1 -25.el5

[root@filesrv CentOS]# rpm -qa|grep samba

samba-swat- 3.0.28 -0.el5.8

samba-common- 3.0.28 -0.el5.8

samba-client- 3.0.28 -0.el5.8

samba- 3.0.28 -0.el5.8

若是centos在安裝的時候沒有取消默認選中的」Base」,則krb5的包是默認所有安裝

若是沒有選擇安裝samba能夠這樣安裝

[root@filesrv CentOS]# rpm -ivh xinetd- 2.3.14 -10.el5.i386.rpm

[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm

2.配置kerberos和samba

由於筆者用的系統爲centos因此爲保證一次成功的準確率，這裏就使用字符界面下的圖形工具來配置了。

運行setup工具

認證配置

選擇：

「use winbind」

「use kerberos」

「use winbind authertication」

刪除admin server 其他的改爲真實狀況

Realm爲域名,KDC爲域服務器的ip

配置winbind

Domain爲你的域的，左面第一個」.」前面的東東

選擇」join domain」,提示是否先保存配置信息，確定是yes了。

嘿嘿，看到這個畫面是否是想到了xp機器加入到域的情景？沒錯就是那個！輸入ad域的管理員密碼吧J

不出意外的話，你就到達了最後一個界面，確定ok,而後退出了。

通常來講，只要兩臺機器的時間上下不差五分鐘，且項都配置正確的話，你就會看到下面這個圖片。看到這個圖片說明你的linux成功加入到ad域啦!

OK,用圖形的好處就是方便快捷，可是這樣只適合rh系統。別的linux系統咋辦呢？別急。這個工具其實就是編輯如下三個配置文件：

/etc/nsswitch.conf

passwd: files winbind(就是先讀files 而後再經過winbind認證)

shadow: files winbind

group: files winbind

/etc/krb5.conf

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = RAINBIRD.NET(默認的域名)

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes

[realms]

EXAMPLE.COM = {

kdc = kerberos.example.com:88

admin_server = kerberos.example.com:749

default_domain = example.com

}

RAINBIRD.NET = {

kdc = 192.168.1.241:88(域服務器)

kdc = 192.168.1.241

}

[domain_realm]

.example.com = EXAMPLE.COM

example.com = EXAMPLE.COM

rainbird.net = RAINBIRD.NET

.rainbird.net = RAINBIRD.NET

[appdefaults]

pam = {

debug = false

ticket_lifetime = 36000

renew_lifetime = 36000

forwardable = true

krb4_convert = false

}

/etc/samba/smb.conf

workgroup = RAINBIRD//域名

password server = 192.168.1.241//域服務器

realm = RAINBIRD.NET

security = ads//必須啓用

idmap uid = 16777216-33554431

idmap gid = 16777216-33554431

template shell = /bin/bash

winbind use default domain = false (改爲true)

winbind offline logon = false(改爲true)

template homedir = /home/%U

winbind separator = /

winbind enum users = Yes

winbind enum groups = Yes

紅色部分就是工具自動修改的了，可是smb.conf修改的不完全，還不能知足咱們的要求，怎麼辦呢？手動把藍色部分加上，並把那兩個false改爲ture,而後設置samba的開機自動啓動chkconfig smb on,service smb on啓動服務，而後就是手工把linux加入到windows了

[root@filesrv ~]# net ads join -U administrator@RAINBIRD.NET

administrator@RAINBIRD.NET's password:

The workgroup in /etc/samba/smb.conf does not match the short

domain name obtained from the server.

Using the name [RAINBIRD] from the server.

You should set "workgroup = RAINBIRD" in /etc/samba/smb.conf.

Using short domain name -- RAINBIRD

Joined 'FILESRV' to realm 'RAINBIRD.NET'

提示「Joined」喲，不是這個提示就是有問題，再仔細檢查。

OK,重啓linux，這時候用一個域用戶登錄linux若是提示用戶或密碼驗證失敗，說明你重啓以前的東西沒配置對。仔細檢查一下哪裏不對呢？

若是提示以下，那麼恭喜你，能夠繼續下一個話題了。

3.自動建立用戶目錄.