Как настроить SAMBA

| Категория реферата: Рефераты по информатике, программированию
| Теги реферата: мировая экономика, конспект
| Добавил(а) на сайт: Zhestakova.

... username:x:1016:100:MYGROUP User,,,:/home/user_name:/dev/null

... shadow:

... username:*:10666:0:99999:7:::

...
3. использовать smbpasswd для создания учётной записи в
/usr/local/samba/private/smbpasswd host:~#/usr/local/samba/bin/smbpasswd -a user_name
Added interface ip=x.x.x.x broadcast=x.x.x.255 netmask=255.255.255.0
New SMB password:
Retype New SMB password:
Addedd user user_name
Password changed for user user_name host:~#
4. активировать учётную запись (по умолчанию выставляется ключ [account disabled]): host:~#/usr/local/samba/bin/smbpasswd -e user_name
Added interface ip=x.x.x.x broadcast=x.x.x.255 netmask=255.255.255.0
User user_name enabled host:~#
При начальной установке можно использовать скрипт mksmbpasswd.sh, входящий в комплект поставки. host:~#chmod +x /usr/src/samba-2.0.4b/source/script/mksmbpasswd.sh host:~#cat /etc/passwd | /usr/src/samba-2.0.4b/source/script/mksmbpasswd.sh
>
/usr/local/samba/private/smbpasswd host:~#
Пример рабочей конфигурации Primary Domain Controller (клиенты Windows 9x):

используется тип security = user
# Samba config file created using SWAT
# Global parameters workgroup = MYGROUP netbios name = ASERVER server string = DOMAIN Controller security = user encrypt passwords = Yes passwd program = /usr/bin/passwd log file = /usr/local/samba/var/log.%U max log size = 50 nt acl support = Yes time server = Yes socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY SO_RCVBUF=4096
SO_SNDBUF=4096 load printers = No character set = KOI8-R client code page = 866 logon script = %U.bat logon path = %NProfiles%U domain logons = Yes os level = 33 preferred master = Yes domain master = Yes dns proxy = Yes wins proxy = Yes wins support = Yes hosts allow = x.x.x.

[homes] comment = Home Directories read only = No create mask = 0600 browseable = No

[netlogon] comment = Network Logon Service path = /usr/local/samba/lib/netlogon guest ok = No public = No locking = No share modes = No browseable = Yes

[Profiles] comment = Users' Profiles path = /usr/local/samba/profiles read only = No browseable = No

[Public] comment = Public path = /usr/pub read only = No create mask = 0650
Всё! Можно запускать: host:~#/usr/local/samba/bin/smbd -D -d2 host:~#/usr/local/samba/bin/nmbd -D -d2 host:~#
Проведя соответствующие настройки в Network Neighbrohood (такие как enable
NT Domain logon и т.д), можно попробовать зайти в сеть. Для сохранения настроек user.dat(для Windows 95) или полного User Profile (для Windows 98) нужно сделать: host:~#cd /usr/local/samba/profils host:/usr/local/samba/profiles#mkdir user_name host:/usr/local/samba/profiles#chown -R user_name:root user_name ; chmod -R
751 user_name host:/usr/local/samba/profiles#

Добавление участников Samba PDC

Если в сети есть клиенты Windows NT, необходимо произвести некоторые изменения в конфигурации Samba. Также станция с Windows NT, должна быть включена в Samba DOMAIN, то есть в smbpasswd должна быть внесена учётная запись mashine account. Прежде всего создаём Unix-учётную запись (вносим пользователя с user_name = [netbios_name включаемой в NT DOMAIN рабочей станции]+[$], что-то типа nt_ws_1$): host:~#adduser
Login name for new user (8 characters or less) []: netbios_name$
User id fot netbios_name [defaults to next available]:
Initial groups for netbios_name [users]: nobody netbios_name$'s home directory [/home/netbios_name]: /dev/null netbios_name$'s shell [/bin/bash]: netbios_name$'s account expiry date [MM/DD/YY]:
Ok, I'm about to make a new account. Here's what you entered so far:

New login name: netbios_name$
New UID: [Next available]
Initial group: nobody
Additional groups: [none]
Home directory: /dev/null
Shell: /bin/false
Expiry [no expiratron]

This is it... if you want to bail it out, hit Control-C. Otherwise, press
ENTER to go ahead and make the account.
Making new account...
Changing the user information for netbios_name
Enter the new value, or press return for the default

Full Name []:

Room Number []:

Work Phone []:

Home Phone []:

Other []:

Changing password for netbios_name
Enter the new password (minimum of 8, maximum of 127 characters)
Please use a combination of upper and lower case letters and numbers.
New password: some_password_will_be_changed_to-"*-in_shadow_files
Re-enter new password: some_password_will_be_changed_to-"*-in_shadow_files
Done... host:~#
После этого я правил shadow, меняя зашифрованный пароль на "*".

Следуюший шаг - внесение учётной записи машины в smbpasswd: host:~# /usr/local/samba/bin/smbpasswd -a -m netbios_name
Added interface ip=x.x.x.x broadcast=x.x.x.255 netmask=255.255.255.0
Addedd netbios_name$
Password changed for user netbios__name$ host:~#
Обратите внимание, что имея Unix-учётную запись netbios_name$, при внесении в smbpasswd используем netbios_name.
Пример рабочей конфигурации Primary Domain Controller (клиенты Windows 9x /
Windows NT):

используется тип security = user
# Samba config file created using SWAT
# Global parameters workgroup = MYGROUP netbios name = ASERVER server string = DOMAIN Controller security = user encrypt passwords = Yes passwd program = /usr/bin/passwd log file = /usr/local/samba/var/log.%U max log size = 50 nt acl support = Yes time server = Yes socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY SO_RCVBUF=4096
SO_SNDBUF=4096 load printers = No character set = KOI8-R client code page = 866 logon script = %U.bat logon path = %NProfiles%U domain logons = Yes os level = 33 preferred master = Yes domain master = Yes dns proxy = Yes wins proxy = Yes wins support = Yes hosts allow = x.x.x.

[homes] comment = Home Directories read only = No create mask = 0600 browseable = No

[netlogon] comment = Network Logon Service path = /usr/local/samba/lib/netlogon guest ok = No public = No share modes = No locking = No browseable = Yes

[Profiles] comment = Users' Profiles path = /usr/local/samba/profiles read only = No browseable = No

[Public] comment = Public path = /usr/pub read only = No create mask = 0650
Всё! Можно запускать: host:~#/usr/local/samba/bin/smbd -D -d2 host:~#/usr/local/samba/bin/nmbd -D -d2 host:~#
После этого следует стандартная процедура подключения Windows NT
Workstation к PDC. Перегружаем Windows NT - можно попробовать зайти!
NT DOMAIN members