[Samba-it] NSS va ma samba pdc no
Nicola Svaizer
nicola at camonkit.it
Wed Mar 9 16:40:02 MST 2005
> Credo che non ti sia ancora chiaro che samba (con o senza ldap) non ha
> nulla a che fare on ssh e su. Samba+ldap per funzionare ha bisogno che
> sia correttamente configurato nss; se vuoi gestire l'autenticazione di
> utenti in ldap (e samba ancora non centra niente) allora hai bisogno di
> configurare pam con pam_ldap. Se invece vuoi autenticarlo con samba puoi
> utilizzare pam_samba.
>
Si l'avevo capito, utilizzo ssh e su per capire se l'autenticazione linux
funziona pescando gli utenit da ldap e in questo modo verificare anche che
ldap funziona regolarmente.
Appurato questo adesso passo a smb, premetto che smb lo ho già configurato
altre volte come file server quindi con la gestione base degli utenti con
smbpasswd.
La mia situazione samba adesso è questa:
Samba parte senza dare errori.
Se sfoglio la rete da un client win vedo il gruppo di lavoro e il nome del
pc.
Se tento di accedere al pc ci riesco e vedo una share public.
Da questo dedico che smaba funziona, LDAP funziona, smbldap-tools
funzionano.
Come faccio a far funzinoare assieme Samba con LDAP adesso ?
Ho provato a immettere un client win nel dominio, mi chiede nome utente e
password, se gli do i dati un un utente creato ed esistente dopo un po' mi
dice "Durante il tentativo di aggiungere il computer al dominio "...." si è
verificato il segunete errore: Accesso Negato".
Devo creare qualche Gruppo o Utente particolare per inizializzare il dominio
?
Riporto sotto il mio file smb.conf:
# Global parameters
[global]
workgroup = ANFFAS
netbios name = PDC-ANFFAS
#enable privileges = yes
interfaces = 192.168.0.140
username map = /etc/samba/smbusers
server string = Samba-LDAP PDC Server %v
security = user
encrypt passwords = Yes
min passwd length = 3
obey pam restrictions = No
#unix password sync = Yes
#passwd program = /usr/local/sbin/smbldap-passwd -u %u
#passwd chat = "Changing password for*\nNew password*" %n\n "*Retype new
password*" %n\n"
ldap passwd sync = Yes
log level = 1 ads:10 auth:10 sam:10 rpc:10
syslog = 1
log file = /var/log/samba/log.%m
max log size = 100000
time server = Yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
mangling method = hash2
Dos charset = 850
Unix charset = ISO8859-1
logon script = startup.bat
logon drive = H:
logon home =
logon path =
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
passdb backend = ldapsam:ldap://127.0.0.1/
# passdb backend = ldapsam:"ldap://127.0.0.1/
ldap://slave.idealx.com"
# ldap filter = (&(objectclass=sambaSamAccount)(uid=%u))
ldap admin dn = cn=Manager,dc=anffas,dc=it
ldap suffix = dc=anffas,dc=it
ldap group suffix = ou=Groups
ldap user suffix = ou=Users
ldap machine suffix = ou=Computers
ldap idmap suffix = ou=Users
#ldap ssl = start_tls
add user script = /usr/local/sbin/smbldap-useradd -m "%u"
ldap delete dn = Yes
#delete user script = /usr/local/sbin/smbldap-userdel "%u"
add machine script = /usr/local/sbin/smbldap-useradd -w "%u"
add group script = /usr/local/sbin/smbldap-groupadd -p "%g"
#delete group script = /usr/local/sbin/smbldap-groupdel "%g"
add user to group script = /usr/local/sbin/smbldap-groupmod -m "%u"
"%g"
delete user from group script = /usr/local/sbin/smbldap-groupmod -x
"%u" "%g"
set primary group script = /usr/local/sbin/smbldap-usermod -g "%g"
"%u"
# printers configuration
printer admin = @"Print Operators"
load printers = Yes
create mask = 0640
directory mask = 0750
nt acl support = No
printing = cups
printcap name = cups
deadtime = 10
guest account = nobody
map to guest = Bad User
dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd
show add printer wizard = yes
; to maintain capital letters in shortcuts in any of the profile
folders:
preserve case = yes
short preserve case = yes
case sensitive = no
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /bin/false
winbind use default domain = no
[homes]
comment = repertoire de %U, %u
read only = No
create mask = 0644
directory mask = 0775
browseable = No
[netlogon]
path = /home/samba/netlogon/
browseable = No
read only = yes
[profiles]
path = /home/samba/profiles
read only = no
create mask = 0600
directory mask = 0700
browseable = No
guest ok = Yes
profile acls = yes
csc policy = disable
# next line is a great way to secure the profiles
force user = %U
# next line allows administrator to access all profiles
valid users = %U @"Domain Admins"
[printers]
comment = Network Printers
printer admin = @"Print Operators"
guest ok = yes
printable = yes
path = /home/samba/spool/
browseable = No
read only = Yes
printable = Yes
print command = /usr/bin/lpr -P%p -r %s
lpq command = /usr/bin/lpq -P%p
lprm command = /usr/bin/lprm -P%p %j
[print$]
path = /home/samba/printers
guest ok = No
browseable = Yes
read only = Yes
valid users = @"Print Operators"
write list = @"Print Operators"
create mask = 0664
directory mask = 0775
[public]
comment = Repertoire public
path = /home/public
browseable = Yes
guest ok = Yes
read only = No
directory mask = 0775
create mask = 0664
More information about the samba-it
mailing list