Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

2.3. Samba beállítása
Hálózati hitelesítés
A Samba több módon is beállítható. Az egyes gyakoribb beállításokkal kapcsolatban nézze meg a
17. fejezet - Windows hálózat [224] szakaszt. A Samba LDAP használatára való beállításához
szerkessze az /etc/samba/smb.conf nevű elsődleges Samba konfigurációs fájlt, és vegye ki
megjegyzésből a passdb backend beállítást, valamint vegye fel a következőket:
# passdb backend = tdbsam
# LDAP Settings
...
passdb backend = ldapsam:ldap://gépnév
ldap suffix = dc=példa,dc=hu
ldap user suffix = ou=Emberek
ldap group suffix = ou=Csoportok
ldap machine suffix = ou=Számítógépek
ldap idmap suffix = ou=Idmap
ldap admin dn = cn=admin,dc=példa,dc=hu
ldap ssl = start tls
ldap passwd sync = yes
add machine script = sudo /usr/sbin/smbldap-useradd -t 0 -w "%u"
Az új beállítások életbe léptetéséhez indítsa újra a samba démont:
sudo restart smbd
sudo restart nmbd
A Sambának ismernie kell az LDAP admin jelszót. Adja ki a következő parancsot:
sudo smbpasswd -w titok
A titok helyére az LDAP admin jelszót írja.
Ha vannak felhasználók az LDAP-ban, és szeretné hogy azok a Samba használatával jelentkezzenek
be, akkor meg kell adnia néhány Samba attribútumot a samba.schema fájlban. A meglévő
felhasználókhoz a Samba attribútumokat az smbpasswd segédprogrammal adja hozzá, a
felhasználónév helyére a meglévő felhasználó nevét írva:
sudo smbpasswd -a felhasználónév
Ezután a program bekéri a felhasználó jelszavát.
Új felhasználó, csoport és gépi fiókok felvételéhez használja az smbldap-tools csomag
segédprogramjait. Néhány példa:
• Adja ki a következőt új felhasználó felvételéhez az LDAP-ba Samba attribútumokkal, a
felhasználónév helyére a meglévő felhasználó nevét írva:
78