当前位置:  操作系统/服务器>linux

Linux加入windows ad域步骤详解(winbindsamba方案)

    来源: 互联网  发布时间:2014-08-25

    本文导语:  linux加入域中,一般都会想到加入LDAP中,这样管理起来方便,不过在linux下LDAP配置起来可不是很容易的,在企业办公环境中一般windows AD域占据霸主地位,配置方便嘛,针对生产环境的linux集群机器才会选择LDAP,不过有时候在办...

linux加入域中,一般都会想到加入LDAP中,这样管理起来方便,不过在linux下LDAP配置起来可不是很容易的,在企业办公环境中一般windows AD域占据霸主地位,配置方便嘛,针对生产环境的linux集群机器才会选择LDAP,不过有时候在办公环境中也混杂了linux机器,为了规范管理,也是需要把linux机器加入window是 AD中的。

linux加入windows AD中方便操作的有两种方案(分为centos/ubuntu两种情况)。都说了是方便操作,那必然是懒人的首选方法了。

1 likewise-open

在debian/ubuntu中使用,可以使用apt安装,配置方便,但是由于likewise的公司被收购,likewise的相关产品不再是开源产品,更杯具的是网上连以前的源码包都找不到,还好ubuntu中目前还是可以通过apt安装的。

2 winbind+samba

在centos上使用,之前下载了一份ubuntu上的likewise的源码在centos上编译发现相关底层库有些小问题,顾在centos上采用winbind+samba方案。

在ubuntu下使用likewise真是十分方便,apt安装完后,两条命令就可以把机器加入windows AD中,如下:

代码如下:

domainjoin-cli join your-domain-name Administrator
lwconfig AssumeDefaultDomain True

所以,本文主要实验centos加入windows AD的情况

实验环境:centos6.4

安装相关依赖包

代码如下:

yum install krb5-libs krb5-devel pam_krb5 krb5-workstation krb5-auth-dialogyum install samba-winbind samba samba-common samba-client samba-winbind-clients

安装完相关软件后,可以使用authconfig-tui命令进行图像化配置,其实图像化配置也就是修改几个文件而已:

代码如下:

nsswitch.conf
#/etc/nsswitch.conf
passwd:     files winbind
shadow:     files winbind
group:        files winbind

以上配置的意思是先通过文件配置验证,然后再进行winbind验证

2 smb.conf

代码如下:

#/etc/samba/smb.conf  域名一定得大写 
[global]  
    workgroup = YOUR-DOMIAN  
    password server = 172.16.14.20  
    realm = YOUR-DOMIAN  
    security = ads  
    idmap config * : range = 16777216-33554431  
    template shell = /bin/bash  
    winbind use default domain = true  
    winbind offline logon = true  
    template homedir = /home/%U  
    winbind separator = /  
    winbind enum users = Yes
    winbind enum groups = Yes

切记你的域名一定得大写

3 krb5.conf

代码如下:

#/etc/krb5.conf  域名必须得大写  
[logging]
    default = FILE:/var/log/krb5libs.log
    kdc = FILE:/var/log/krb5kdc.log      
    admin_server = FILE:/var/log/kadmind.log
[libdefaults]
    default_realm = YOUR-DOMIAN
    dns_lookup_realm = false
    dns_lookup_kdc = false
    ticket_lifetime = 24h
    renew_lifetime = 7d
    forwardable = true
[realms]     
    YOUR-DOMIAN = {
        kdc = 172.16.14.20    #AD域服务器地址
    } 
[domain_realm]
    your-domian = YOUR-DOMIAN     
    .your-domian = YOUR-DOMIAN

重启相关服务

代码如下:

/etc/init.d/smb    restart/etc/init.d/winbind    restart

现在把机器加入AD域中:

代码如下:

net ads join -U Administrator

回车后需要输入AD域的管理员密码,加入域之后可以通过wbinfo命令进行验证。

在用域账号登陆时,在目的机器上因为没有相关账号,所以域账号是没有家目录的,需要在域账号登陆时自动建立相关家目录

在以下两个文件中加入如下内容:session     required      pam_mkhomedir.so umask=0022 skel=/etc/skel/ silent

代码如下:

/etc/pam.d/system-auth/etc/pam.d/sshd

这样在通过ssh登陆时,系统会自动创建域账号的家目录。
pam模块在/lib64/security目录里面。


    
 
 

您可能感兴趣的文章:

  • Linux/centos/redhat下各种压缩解压缩方式详解
  • linux 2.4 内核软中断详解?
  • linux c malloc函数定义及用法详解
  • 大家推荐几本详解Linux或unix 操作系统源代码的书籍!!!!
  • linux下进程占用内存空间详解
  • 哪有LINUX命令详解下??
  • Linux下NFS服务配置详解
  • 如何在Linux下使用脚本实现程序的自动重启!望各位详解!
  • linux下top命令详解包括top命令参数使用及结果(virt,res,shr)排序举例说明
  • 求linux kernel 2.6.30详解
  • SSL握手通信详解及linux下c/c++ SSL Socket代码举例
  • 读了tcpip详解后有问题,上边的源码是linux哪个版本的?
  • linux top命令详解以及top命令的各项使用技巧详细说明
  • 哪有linux源码的详解?
  • linux经常用到的命令详解
  • 第一次安装linux,提示找不到硬盘驱动,求详解!
  • linux加入windows域 是什么意思?求详解,加入后的效果是怎么样的
  • 求《LINUX设备驱动开发详解》电子版
  • 解析Linux系统中JVM内存2GB上限的详解
  • 求linux下 ./configure;make;make install一系列命令的详解
  • linux c 查找使用库的cflags与libs的方法详解
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • linux下不使用sudo命令执行docker的操作步骤
  • 急求Linux的具体安装步骤 拜托各位大侠了
  • linux/centos下安装nginx(rpm安装和源码安装)详细步骤
  • 哪里有vsftp下载地址及在LINUX9.0下的安装步骤?在线等
  • 那位朋友安装过red linux9.0 来说说详细的安装步骤把。
  • 请问:谁在linux下安装过oracle?详细安装步骤共享一下吧!我有急用。谢谢了!
  • Linux下载的软件怎么安装,需要详细步骤!!
  • 做linux系统工程师必须的学习步骤是什么?
  • 如果想装XP和LINUX的话,请问安装步骤怎样?
  • 求在linux下学习Apache服务器的具体步骤
  • 请教各位大神 linux安装的步骤!
  • 求linux安装bes6.7的详细步骤
  • 制作小型linux系统步骤
  • 求救,在虚拟机下装LINUX步骤
  • 有谁知道LINUX下安装MODEM的步骤?
  • 请求在红帽子企业版5版本上再安装红帽子linux虚拟机的操作步骤!!!急
  • 如何配置ftp server在RedHat Linux. 需要比较详细的步骤。100分
  • 紧急!寻找LINUX下安装第二块网卡详细步骤!
  • 有高手安装过 Minix 操作系统吗,具体步骤是什么? Linux最小版本哪里有,安装过吗? 一个问题100分
  • 请问高手LINUX系统加硬盘分区格式化的步骤,还有要注意点什么?
  • 紧急简单求助: linux下 gcc编译 c程序的命令和步骤! 谢谢!
  • linux c/c++ IP字符串转换成可比较大小的数字
  • 在win分区上安装linux和独立分区安装linux有什么区别?可以同时安装吗?(两个linux系统)
  • linux哪个版本好?linux操作系统版本详细介绍及选择方案推荐
  • 在虚拟机上安装的linux上,能像真的linux系统一样开发linux程序么?
  • secureCRT下Linux终端汉字乱码解决方法
  • 我重装window后,把linux的引导区覆盖了,进不了linux怎么办?急啊,望热心的人帮助 (现在有linux的盘)
  • Linux c字符串中不可打印字符转换成16进制
  • 安装vmware软件,不用再安装linux系统,就可以模拟linux系统了,然后可以在其上学习一下LINUX下的基本操作 了?
  • Linux常用命令介绍:更改所属用户群组或档案属性
  • 红旗Linux主机可以通过127.0.0.1访问,但如何是连网的Win2000机器通过Linux的IP去访问Linux


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3