HOWTO: Configuratie van Samba als PDC

Transcriptie

1 HOWTO: Configuratie van Samba als PDC Steve Weemaels 2005 Wat is samba Een implementatie van het Microsoft SMB protocol onder Unix systemen, met als doel het sharen van directories en printers, userauthenticatie en network browsing. Samba bestaat uit 2 protocols: SMBD en NMBD. SMBD zorgt voor authenticatie en sharing, NMBD zorgt voor de netbios naamgeving. Opzetten van een share Dit gebeurt in de file: /etc/samba/smb.conf [global] netbios name = sambaserver workgroup = WORKGROUP security = USER socket options = TCP_NODELAY encrypt passwords = yes [sharefolder] comment = public directory path = /shareddir browseable = yes writeable = yes security = User zorgt ervoor dat een gebruiker geauthenticeerd wordt met zijn naam en paswoord. socket options = TCP_NODELAY zorgt voor een beter performantie writeable = yes zonder deze parameter, kan niets naar deze share geschreven worden

2 Om deze share te kunnen benaderen moet je met useradd een user toevoegen en deze met passwd een paswoord toekennen. Daarna moet deze user toegevoegd worden aan de samba userdatabank. Dit doe je met het commando smbpasswd -a <username>. Als deze user ook gekend is op een windows client, dan hoeft deze zich niet meer aan te melden als hij de share wil benaderen. Homedirectories [homes] comment = homedir path = /home/%u browseable = yes writable = yes Met deze share worden de homedirectories van alle users geshared. Wie wat mag met deze shares, is afhankelijk van de permissies die aan de homedirectories gegeven werden. Normaal gezien enkel de eigenaar van de homedirectory daarin wijzigingen brengen. De juistheid van de configfile kan getest worden met het commando testparm Public directory [public] comment = public directory path = /public browseable = yes writeable = yes Hier is het eveneens belangrijk om de juiste rechten in te stellen voor de gedeelde map. Het zetten van de sticky bit en de SGID kunnen belangrijk zijn. Als je exact de rechten wil instellen die een bestand of map krijgen als ze aangemaakt worden, zet je de parameters 'force security mode' en 'force directory security mode' beiden op 0000, en stel je de rechten in met create mask en security mask. (meer info: zie man page)

3 Domain controller [global] netbios name = PDC server string = sambaserver log file = /var/log/samba/log.%m workgroup = mydomain security = USER encrypt passwords = yes domain logons = yes domain master = yes local master = yes preferred master = yes os level = 65 logon path = \\%L\profiles\%u logon drive = Z: admin users = root socket options = TCP_NODELAY [profiles] path = /profiles writeable = yes browseable = no create mask = 0600 directory mask = 0700 profile acls = yes hide files = /desktop.ini/desktop.ini [netlogon] path = /home/netlogon browseable = no writeable = no

4 Belangrijke parameters hier: log file = /var/log/samba/log.%m Dit zorgt ervoor dat de log opgeslaan wordt op de netbios name van de betreffende computer. 10 clients betekenen dus 10 log files workgroup = mydomain Deze parameter representeert hier een domainnaam, geen workgroupnaam. domain logons = yes Dit zorgt ervoor dat samba zich als PDC zal gedragen domain master = yes Dit zorgt ervoor dat de samba server de windows namen bewaart local master = yes preferred master = yes Deze 2 parameters zorgen dat de clients hun resouces meedelen aan de sambaserver en dat op deze server geconsulteerd wordt bij het opzoeken van resources os level = 65 Deze parameter bepaalt hoe samba zichzelf promoot voor browsing elections admin users = root Deze parameter specifiëert welke user administratieve privileges krijgt logon path = \\%L\profiles\%u Dit path representeert de user profiles %L = netbios naam van de server %u = de username logon drive = Z: De logon drive is gekend in windows als: map network drive

5 We zien ook nieuwe shares: [profiles] en [netlogon] De profiles sectie dient om roaming profiles te ondersteunen. Dit betekent dat de profielen van de users op de samba server opgeslagen zullen worden. De netlogon sectie dient om de windows client op het domein te laten aanloggen.

6 Samenvatting Wat moet nu gebeuren om de samba PDC in te zetten: stap 1: Maak de configuratiefile aan zoals hierboven beschreven stap 2: Maak de directories voor profiles en netlogon aan. stap 3: Maak voor de user root een samba account aan: smbpasswd -a root Het paswoord moet niet hetzelfde zijn als het unixpaswoord. stap 4: Maak voor de computer die u wilt joinen een unix account en samba account aan useradd <computernaam>$ smbpasswd -a <computernaam>$ -> het dollarteken geeft aan dat het om een computeraccount gaat stap 5: Maak met useradd en smbpasswd -a een useraccount aan die mag inloggen op het domain. stap 6: Join met de rootaccount de computer op het domain stap 7: log in met de aangemaakte useraccounts