linux 加入windows 域之完美方案 ,筆者這幾天在研究samba 服務(wù)通過ad 域進(jìn)行用戶驗(yàn)證。在查資料的過程中發(fā)現(xiàn)。關(guān)于linux 加入windows 域，網(wǎng)上

linux 加入windows 域之完美方案

筆者這幾天在研究samba 服務(wù)通過ad 域進(jìn)行用戶驗(yàn)證。在查資料的過程中發(fā)現(xiàn)。關(guān)于linux 加入windows 域，網(wǎng)上資料不少，但是按著網(wǎng)上的說法做大多不成功，甚至很多人估計(jì)都不知道自己在說什么，最后一個(gè)net ads join就認(rèn)為已經(jīng)成功加入到域了，可是然后呢？作為域內(nèi)的一個(gè)成員, 普通的機(jī)器要可以提供域內(nèi)的用戶登陸；作為samba 服務(wù)要把共享加入到目錄中，這樣才起到加入域的作用嘛。筆者經(jīng)過反復(fù)實(shí)驗(yàn)，終于把linux 加入到windows 域一些細(xì)節(jié)記錄下來，不敢獨(dú)享，特拿出。

筆者用的linux 為centos5.3。ad 域?yàn)閣in2k3 sp2。域?yàn)?Rainbird.net Win2k3:

Name:ad1

Ip:192.168.1.241

Dns:192.168.1.241

Centos5.3:

Name:Filesrv

Ip:192.168.1.246

Dns:192.168.1.241

Ok,let ’s go!

1.samba 服務(wù)器軟件需求

krb5-workstation-1.2.7-19

pam_krb5-1.70-1

krb5-devel-1.2.7-19

krb5-libs-1.2.7-19

samba-3.0.5-2

[root@filesrv CentOS]# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs-1.6.1-25.el5

krb5-devel-1.6.1-25.el5

pam_krb5-2.2.14-1

krb5-workstation-1.6.1-25.el5

[root@filesrv CentOS]# rpm -qa|grep samba

samba-swat-3.0.28-0.el5.8

samba-common-3.0.28-0.el5.8

samba-client-3.0.28-0.el5.8

samba-3.0.28-0.el5.8

如果

centos 在安裝的時(shí)候沒有取消默認(rèn)選中的”Base”,則krb5的包是默認(rèn)全部安裝 如果沒有選擇安裝samba 可以這樣安裝

[root@filesrv CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm

[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm

2. 配置kerberos 和samba

因?yàn)楣P者用的系統(tǒng)為centos 所以為保證一次成功的準(zhǔn)確率，這里就使用字符界面下的圖形工具來配置了。

運(yùn)行setup 工具

認(rèn)證配置

選擇：

“use winbind” “use kerberos”

“use winbind authertication”

刪除admin server

其余的改成真實(shí)情況 Realm 為域名,KDC 為域服務(wù)器的ip

配置winbind

Domain 為你的域的，左面第一個(gè)”.”前面的東東

選擇”join domain”,提示是否先保存配置信息，肯定是yes 了。

嘿嘿，看到這個(gè)畫面是不是想到了xp 機(jī)器加入到域的情景？沒錯(cuò)就是那個(gè)！輸入ad 域的管理員密碼吧

不出意外的話，你就到達(dá)了最后一個(gè)界面，肯定

ok, 然后退出了。

一般來說，只要兩臺機(jī)器的時(shí)間上下不差五分鐘，且項(xiàng)都配置正確的話，你就會看到下面這個(gè)圖片?？吹竭@個(gè)圖片說明你的linux 成功加入到ad 域啦!

OK, 用圖形的好處就是方便快捷，但是這樣只適合rh 系統(tǒng)。別的linux 系統(tǒng)咋辦呢？別急。這個(gè)工具其實(shí)就是編輯以下三個(gè)配置文件：

/etc/nsswitch.conf

passwd: files winbind(就是先讀files 然后再通過winbind 認(rèn)證)

shadow: files winbind

group: files winbind

/etc/krb5.conf

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = RAINBIRD.NET(默認(rèn)的域名)

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes

[realms]

EXAMPLE.COM = {

kdc = kerberos.example.com:88

admin_server = kerberos.example.com:749 default_domain = example.com

}

RAINBIRD.NET = {

kdc = 192.168.1.241:88(域服務(wù)器)

kdc = 192.168.1.241

}

[domain_realm]

.example.com = EXAMPLE.COM

example.com = EXAMPLE.COM

rainbird.net = RAINBIRD.NET

.rainbird.net = RAINBIRD.NET

[appdefaults]

pam = {

debug = false

ticket_lifetime = 36000

renew_lifetime = 36000

forwardable = true

krb4_convert = false

}

/etc/samba/smb.conf

workgroup = RAINBIRD//域名

password server = 192.168.1.241//域服務(wù)器 realm = RAINBIRD.NET

security = ads//必須啟用

idmap uid = 16777216-33554431

idmap gid = 16777216-33554431

template shell = /bin/bash

winbind use default domain = false (改成true)

winbind offline logon = false(改成true)

template homedir = /home/U

winbind separator = /

winbind enum users = Yes

winbind enum groups = Yes

紅色部分就是工具自動修改的了，但是smb.conf 修改的不徹底，還不能滿足我們的要求，怎么辦呢？手動把藍(lán)色部分加上，并把那兩個(gè)false 改成ture, 然后設(shè)置samba 的開機(jī)自動啟動chkconfig smb on,service smb on啟動服務(wù)，然后就是手工把linux 加入到windows 了

[root@filesrv ~]# net ads join -U administrator@RAINBIRD.NET

administrator@RAINBIRD.NET's password:

The workgroup in /etc/samba/smb.conf does not match the short

domain name obtained from the server.

Using the name [RAINBIRD] from the server.

You should set "workgroup = RAINBIRD" in /etc/samba/smb.conf.

Using short domain name -- RAINBIRD

Joined 'FILESRV' to realm 'RAINBIRD.NET'

提示“Joined”喲，不是這個(gè)提示就是有問題，再仔細(xì)檢查。

OK, 重啟linux ，這時(shí)候用一個(gè)域用戶登陸linux 如果提示用戶或密碼驗(yàn)證失敗，說明你重啟之前的東西沒配置對。仔細(xì)檢查一下哪里不對呢？