[Samba-it] NSS va ma samba pdc no

Nicola Svaizer nicola at camonkit.it
Wed Mar 9 16:40:02 MST 2005


> Credo che non ti sia ancora chiaro che samba (con o senza ldap) non ha
> nulla a che fare on ssh e su. Samba+ldap per funzionare ha bisogno che
> sia correttamente configurato nss; se vuoi gestire l'autenticazione di
> utenti in ldap (e samba ancora non centra niente) allora hai bisogno di
> configurare pam con pam_ldap. Se invece vuoi autenticarlo con samba puoi
> utilizzare pam_samba.
>

Si l'avevo capito, utilizzo ssh e su per capire se l'autenticazione linux
funziona pescando gli utenit da ldap e in questo modo verificare anche che
ldap funziona regolarmente.

Appurato questo adesso passo a smb, premetto che smb lo ho già configurato
altre volte come file server quindi con la gestione base degli utenti con
smbpasswd.

La mia situazione samba adesso è questa:
Samba parte senza dare errori.
Se sfoglio la rete da un client win vedo il gruppo di lavoro e il nome del
pc.
Se tento di accedere al pc ci riesco e vedo una share public.

Da questo dedico che smaba funziona, LDAP funziona, smbldap-tools
funzionano.
Come faccio a far funzinoare assieme Samba con LDAP adesso ?

Ho provato a immettere un client win nel dominio, mi chiede nome utente e
password, se gli do i dati un un utente creato ed esistente dopo un po' mi
dice "Durante il tentativo di aggiungere il computer al dominio "...." si è
verificato il segunete errore: Accesso Negato".

Devo creare qualche Gruppo o Utente particolare per inizializzare il dominio
?

Riporto sotto il mio file smb.conf:

# Global parameters
[global]
   workgroup = ANFFAS
        netbios name = PDC-ANFFAS
  #enable privileges = yes
        interfaces = 192.168.0.140
        username map = /etc/samba/smbusers
        server string = Samba-LDAP PDC Server %v
    security = user
        encrypt passwords = Yes
        min passwd length = 3
        obey pam restrictions = No
        #unix password sync = Yes
        #passwd program = /usr/local/sbin/smbldap-passwd -u %u
  #passwd chat = "Changing password for*\nNew password*" %n\n "*Retype new
password*" %n\n"
        ldap passwd sync = Yes
        log level = 1 ads:10 auth:10 sam:10 rpc:10
        syslog = 1
        log file = /var/log/samba/log.%m
        max log size = 100000
        time server = Yes
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        mangling method = hash2
        Dos charset = 850
        Unix charset = ISO8859-1

        logon script = startup.bat
        logon drive = H:
        logon home =
        logon path =

        domain logons = Yes
        os level = 65
        preferred master = Yes
        domain master = Yes
        wins support = Yes
        passdb backend = ldapsam:ldap://127.0.0.1/
        # passdb backend = ldapsam:"ldap://127.0.0.1/
ldap://slave.idealx.com"
 # ldap filter = (&(objectclass=sambaSamAccount)(uid=%u))
        ldap admin dn = cn=Manager,dc=anffas,dc=it
        ldap suffix = dc=anffas,dc=it
        ldap group suffix = ou=Groups
        ldap user suffix = ou=Users
        ldap machine suffix = ou=Computers
        ldap idmap suffix = ou=Users
        #ldap ssl = start_tls
        add user script = /usr/local/sbin/smbldap-useradd -m "%u"
        ldap delete dn = Yes
        #delete user script = /usr/local/sbin/smbldap-userdel "%u"
        add machine script = /usr/local/sbin/smbldap-useradd -w "%u"
        add group script = /usr/local/sbin/smbldap-groupadd -p "%g"
        #delete group script = /usr/local/sbin/smbldap-groupdel "%g"
        add user to group script = /usr/local/sbin/smbldap-groupmod -m "%u"
"%g"
        delete user from group script = /usr/local/sbin/smbldap-groupmod -x
"%u" "%g"
        set primary group script = /usr/local/sbin/smbldap-usermod -g "%g"
"%u"

        # printers configuration
        printer admin = @"Print Operators"
        load printers = Yes
        create mask = 0640
        directory mask = 0750
        nt acl support = No
        printing = cups
        printcap name = cups
        deadtime = 10
        guest account = nobody
        map to guest = Bad User
        dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd
        show add printer wizard = yes
        ; to maintain capital letters in shortcuts in any of the profile
folders:
        preserve case = yes
        short preserve case = yes
        case sensitive = no

   idmap uid = 16777216-33554431
   idmap gid = 16777216-33554431
   template shell = /bin/false
   winbind use default domain = no
[homes]
        comment = repertoire de %U, %u
        read only = No
        create mask = 0644
        directory mask = 0775
        browseable = No

[netlogon]
        path = /home/samba/netlogon/
 browseable = No
        read only = yes

[profiles]
        path = /home/samba/profiles
        read only = no
        create mask = 0600
        directory mask = 0700
        browseable = No
        guest ok = Yes
        profile acls = yes
        csc policy = disable
        # next line is a great way to secure the profiles
        force user = %U
        # next line allows administrator to access all profiles
        valid users = %U @"Domain Admins"

[printers]
        comment = Network Printers
        printer admin = @"Print Operators"
        guest ok = yes
        printable = yes
        path = /home/samba/spool/
        browseable = No
        read only  = Yes
        printable = Yes
        print command = /usr/bin/lpr -P%p -r %s
        lpq command = /usr/bin/lpq -P%p
        lprm command = /usr/bin/lprm -P%p %j

[print$]
        path = /home/samba/printers
        guest ok = No
        browseable = Yes
        read only = Yes
        valid users = @"Print Operators"
        write list = @"Print Operators"
        create mask = 0664
        directory mask = 0775

[public]
        comment = Repertoire public
        path = /home/public
 browseable = Yes
        guest ok = Yes
        read only = No
        directory mask = 0775
        create mask = 0664









More information about the samba-it mailing list