Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

2. Samba és LDAP
Hálózati hitelesítés
Ez a fejezet a Samba beállításáról szól LDAP használatára a felhasználó-, csoport-, és gépi
fiókinformációkhoz és hitelesítésre. Feltételezzük, hogy már van egy működő OpenLDAP címtára
telepítve, és a kiszolgáló be van állítva annak használatára hitelesítéshez. Az OpenLDAP beállításával
kapcsolatos információkért lásd a 1. szakasz - OpenLDAP kiszolgáló [56] és 1.7. szakasz - LDAP
hitelesítés [71] szakaszokat. A Samba telepítésével és beállításával kapcsolatos információkért lásd:
17. fejezet - Windows hálózat [224]
2.1. Telepítés
Három csomag szükséges a Samba-LDAP integrációhoz: a samba, samba-doc és smbldap-tools
csomagok. A csomagok telepítéséhez adja ki a következő parancsot:
sudo apt-get install samba samba-doc smbldap-tools
Szigorúan véve az smbldap-tools csomag nem szükséges, de ha nincs másik csomagja vagy egyéni
parancsfájlja, akkor szükség van rá a felhasználók, csoportok és számítógépes fiókok kezeléséhez.
2.2. OpenLDAP beállítása
Ahhoz, hogy a Samba az OpenLDAP-t használja passdb háttérprogramként, a címtár
felhasználóobjektumainak további attribútumokkal kell rendelkezniük. Ez a szakasz feltételezi, hogy
a Sambát Windows NT tartományvezérlőként szeretné beállítani, és bemutatja a szükséges LDAP-
objektumok és -attribútumok felvételét.
• A Samba-attribútumok a samba.schema fájlban vannak megadva, amely a samba-doc csomag
része. A sémafájlt ki kell bontani, és át kell másolni az /etc/ldap/schema alá. Adja ki a következő
parancsot:
sudo cp /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz /etc/ldap/schema/
sudo gzip -d /etc/ldap/schema/samba.schema.gz
• A samba sémát fel kell venni a cn=config fába. Az új séma slapd démonba felvételének eljárását a
1.3. szakasz - További beállítások [59] szakasz ismerteti.
1. Első lépésként hozzon létre egy schema_convert.conf vagy hasonló beszédes nevű
konfigurációs fájlt, a következő tartalommal:
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/collective.schema
include /etc/ldap/schema/corba.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/duaconf.schema
include /etc/ldap/schema/dyngroup.schema
include /etc/ldap/schema/inetorgperson.schema
75