Einsatzmöglichkeiten von Samba: von Domaincontroller bis Zeitserver

Transkript

1 Samba im Einsatz Einsatzmöglichkeiten von Samba: von Domaincontroller bis Zeitserver opening windows to a wider world Markus Schade, CSN TU Chemnitz, Fakultät für Informatik start Samba im Einsatz 1

2 Agenda Markus Schade 4. Chemnitzer Linux Tag 10. März Anwendungen Fileserver Timeserver Printserver 2. Samba in Domänen Domänenmitglied Domänencontroller (PDC) winbind 3. Ausblick prev index next Seite 1 3. Ausblick 2

3 Samba Markus Schade 4CLT 10. März 2002 Status aktuell 2.2.3a PDC Support für W2K/XP Clients NT kompatibles Drucksystem / Auto Treiberinstallation experimenteller LDAP Support prev index next Seite 2 Status 3

4 Samba Markus Schade 4CLT 10. März 2002 Fileserver häufigste Verwendung Authentifizierung: anonymous wie FTP hostbasiert userbasiert smb.conf Beispiel prev index next Seite 3 Fileserver 4

5 Samba Markus Schade 4CLT 10. März 2002 Timeserver Voraussetzung ntpd ; ) /etc/samba/smb.conf [global] time server = yes login.cmd net time \\server /set /y prev index next Seite 4 Timeserver 5

6 Samba Markus Schade 4CLT 10. März 2002 Printserver Voraussetzung: funktionierendes Linux Drucksystem drucken via CUPS printable = yes # drucken mit clientseitigen Druckertreiber print command = lpr cups P %p o raw %s # drucken mit CUPS eigenen Treibern # (benutzt generisches PostScript auf Clients) ; print command = lpr cups P %p %s lpq command = lpstat o %p lprm command = cancel %p %j drucken via lpr printable = yes print command = lpr r P%p %s printer = lp printing = BSD lpq command: lpq P%p Printserver 6

7 lprm command: lprm P%p %j ::4CLT:: Samba im Einsatz prev index next Seite 5 Printserver 7

8 Samba Markus Schade 4CLT 10. März 2002 Printserver automatische Treiberinstallation [global] printer admin [print$] path = /usr/local/samba/printers guest okay = yes browseable = yes read only = yes write list root perseus: /usr/local/samba/printers #> W32X86 ; "Windows NT x86" WIN40 ; "Windows 95/98" W32ALPHA ; "Windows NT Alpha_AXP" W32MIPS ; "Windows NT R4000" W32PPC ; "Windows NT PowerPC" Printserver 8

9 prev index next Seite 6 Printserver 9

10 Samba in Domänen Markus Schade 4CLT 10. März 2002 als Domänenmitglied Domänenmitglied werden #> smpasswd j DOM r PDC smb.conf optionen [global] security = domain #server password server = PDC BDC1 BDC2 encrypt passwords = yes Authentifizierung von Clients wird an PDC weitergereicht, aber ein Linux Account ist trotzdem notwendig als Domänenmitglied 10

11 prev index next Seite 7 als Domänenmitglied 11

12 Samba in Domänen Markus Schade 4CLT 10. März 2002 als Domänen(Domain) Controller smb.conf optionen [global] security = user encrypt passwords = yes domain logons = yes os level = 33 [netlogon] path = /pfad/im/filesystem Nutzeraccounts müssen existieren, Eintrag in smbpasswd genügt nicht als Domänen(Domain) Controller 12

13 prev index next Seite 8 als Domänen(Domain) Controller 13

14 Samba in Domänen Markus Schade 4CLT 10. März 2002 Maschinenaccounts # useradd a /bin/false d /dev/null "machine_name"\$ # passwd l "machine_name"\$ # smbpasswd a m "machine_name" Maschinenaccounts 14

15 prev index next Seite 9 Maschinenaccounts 15

16 Samba in Domänen Markus Schade 4CLT 10. März 2002 zentralisierte Passwortverwaltung mit winbind Domänennutzer und Gruppen wie lokal NIS für Windows/Samba /etc/nsswitch.conf passwd: files winbind shadow: files winbind group: files winbind zentralisierte Passwortverwaltung mit winbind 16

17 prev index next Seite 10 zentralisierte Passwortverwaltung mit winbind 17

18 Samba in Domänen Markus Schade 4CLT 10. März 2002 winbind smb.conf [global] # domain und username mit '+' trennen, z.b.: DOMAIN+username winbind separator = + # die UIDs fuer Domainnutzer winbind uid = # die GIDs fuer Domaingruppen winbind gid = # allow enumeration of winbind users and groups winbind enum users = yes winbind enum groups = yes Domain beitreten smbpasswd j DOMAIN r PDC U Administrator Winbindd starten winbind 18

19 prev index next Seite 11 winbind 19

20 Samba in Domänen Markus Schade 4CLT 10. März 2002 winbind Alle Nutzer der Domain auflisten # wbinfo u DOMAIN+Administrator... Alle Gruppen der Domain auflisten # wbinfo g vollständige Liste der lokalen und Domainnutzer getent passwd winbind 20

21 prev index next Seite 12 winbind 21

22 Samba in Domänen Markus Schade 4CLT 10. März 2002 Ausblick Unterstützung von W2K Domänen Verbesserung der LDAP Unterstützung zum Pflegen der NT SAM Datenbank auf einem LDAP Server soll Druckunterstützung verbessern, um z.b. Druckschächte beim Drucken auf Win Druckerfreigaben auszuwählen Ausblick 22

23 prev index next Seite 13 Ausblick 23

24 Samba in Domänen Markus Schade 4CLT 10. März 2002 Ausblick Unterstützung von W2K Domänen Verbesserung der LDAP Unterstützung zum Pflegen der NT SAM Datenbank auf einem LDAP Server soll Druckunterstützung verbessern, um z.b. Druckschächte beim Drucken auf Win Druckerfreigaben auszuwählen Ausblick 24

25 prev index next Seite 14 Ausblick 25

26 Samba Markus Schade 4CLT 10. März 2002 login.cmd net time \\server /set /y net use y: \\server\public net use h: \\server\homes Samba 26

27 Samba Markus Schade 4CLT 10. März 2001 smb.conf Fileserver [global] security = user #Anonymous Samba guest account = nobody #Share [pub] comment = Public path = /home/ftp/pub read only = yes guest ok = yes guest only = yes force user = nobody [host] comment = nur Verwaltung path = /archiv/daten writeable = yes hosts deny = hosts allow = #optionale file handling #einstellungen [global] preserve case = yes short preserve case = yes case sensitive = no wide links = yes follow symlinks = yes strict sync = no getwd cache = yes dos filetimes = yes dos filetime resolution = yes level2 oplocks = yes mangled stack = 100 client code page = 850 character set = ISO read size = 8192 read raw = yes write raw = yes map hidden = no map system = no [user] comment = nur Admins path = /usr/local/xxx Samba 27

28 read list write list = fred prev index next Seite 3 Samba 28