Samba 4 kasutamine

Samba 4 is a combined set of daemons, client utilities, and Python bindings that allow communicating using SMB1, SMB2, and soon SMB3 protocols. It also implements Active Directory domain controller (DC) functionality as an integrated Kerberos DC, LDAP server, DNS server, and SMB/CIFS server.

Samba domeen

nö AD domeeninimi ei tohi olla sama, mis üldises DNS-is registreeritud, muid teenuseid pakkuv domeeninimi, sest domeenikontrolleri taga olevad kliendid satuvad segadusse:

• väljastpoolt tulevad päringud zoo.ee kohta vastab tavaline nimeserver.
• seestpoolt tulevad päringud nt samba.zoo.ee kohta suunab DC edasi tavalisele nimeserverile, kuna see on talle võõras nimi
• seestpoolt tulevad päringud zoo.ee kohta vastab DC ise, kuna ta peab iseennast selleks masinaks ja võib siis tihti valetada (nt maskeerides A kirje või öeldes, et MX kirjet pole vmt).

Seega oleks domeeninimeks vaja panna zoo.ee domeenis näiteks intra.zoo.ee

Samba paigaldamine nt debianis

# apt-get install samba smbclient

Samba 4 tuleb koos haldustöövahendiga samba-tool millega on võimalik teostada suurem osa konfigureerimist. Vaja on vaid õigeid käsurea võtmeid lisada

Debianis tekib samba preconfigureeritult, reconfigureerimiseks oleks mõistlik algseadistus eemladada

# service smbd stop
# mv /etc/samba/smb.conf /etc/samba/smb.conf.dist

Alljärgnev käsk seadistab Samba LDAP suffixiga: DC=example,DC=com (ja NETBIOS domeeniks EXAMPLE), kasutama sisemist DNS serverit ja lisab UNIXI lisad (rfc2307) skeemasse.

# samba-tool domain provision --use-rfc2307 --dns-backend=SAMBA_INTERNAL --server-role=dc --option="interfaces=lo eth0" \
--option="bind interfaces only=yes" --option="dns forwarder = 192.168.0.1" \
--adminpass='Pa$$w0rd' --realm='example.com' --domain='example'

Seejuures tuleks jälgida, et sobivaks saaksid kohandatud järgnevad parameetrid:

Vajalik selleks, et samba kuulaks õiget võrguseadet

--option="interfaces=lo eth0" --option="bind interfaces only=yes"

Kuna samba server on ise DNS serveriks peab ta teadma kuhu päringuid edasi suunata

--option="dns forwarder = 192.168.0.1"

Selle käsu tulemusena tekib järgnev konf /etc/samba/smb.conf

# Global parameters
[global] 
	netbios name = NUHVELDAJA
	realm = TEST.EENET.EE
	workgroup = TEST
	dns forwarder = 193.40.0.12
	server role = active directory domain controller
	idmap_ldb:use rfc2307 = yes

[netlogon]
	path = /var/lib/samba/sysvol/test.eenet.ee/scripts
	read only = No

[sysvol]
	path = /var/lib/samba/sysvol
	read only = No

Samba serveri nimeserver tuleb samuti seadistada /etc/resolv.conf failist endale viitama

domain example.com
nameserver 192.168.0.1

Vaikimisi on Samba 4 paroolid seadistatud aeguma 42 päevaga

# samba-tool domain passwordsettings set --min-pwd-age=0 --max-pwd-age=0

Võib muuta paroolide aegumise kehtetuks ainult administraatorile

# samba-tool user setexpiry Administrator --noexpiry

Samba startimine

# service samba-ad-dc start

Kasutajate haldus

Kasutaja loomine

# samba-tool user add mart
New Password:# set password
Retype Password:
User 'mart' created successfully 

Kasutajate nimekiri

# samba-tool user list
Administrator
krbtgt
Guest
mart

Parooli muutmine

# samba-tool user setpassword mart
New Password:
Changed password OK 

Kasutaja kustutamine

# samba-tool user delete mart
Deleted user mart

Konfiguratsioon ja shared

Seadistusfail tekib /etc/samba/smb.conf kausta nt jagamiseks

mkdir /srv/testshare
nano /etc/samba/smb.conf

ja lisame sinna kausta:

[testshare]
path = /srv/testshare
comment = authenticated users only
read only = no
guest ok = no

Taaslaadime samba seadistuse ja testime:

# smbcontrol all reload-config
# smbclient //nuhveldaja/testshare -U testija <parool>

Tulemus:

Domain=[TEST] OS=[Windows 6.1] Server=[Samba 4.5.1]
smb: \> ls
  .                                   D        0  Wed Nov 30 17:20:08 2016
  ..                                  D        0  Wed Nov 30 17:20:08 2016

		102686648 blocks of size 1024. 97318836 blocks available

Kerberose paigaldamine ja testimine

apt-get install krb5-user

Konfiguratsioon tuleb sambast

rm -rv /etc/krb5.conf
ln -vs /var/lib/samba/private/krb5.conf /etc/krb5.conf

Kerberose testimine

kinit **username**
_parool_
klist
kdestroy

Mitu domeenikontrollerit

# samba-tool drs showrepl
Default-First-Site-Name\NUHVELDAJA
DSA Options: 0x00000001
DSA object GUID: ecfddf39-c731-43d7-89e6-f65f13ec2234
DSA invocationId: f0fc9d7a-1fc6-4640-bb2e-c10b53670d25

==== INBOUND NEIGHBORS ====

==== OUTBOUND NEIGHBORS ====

==== KCC CONNECTION OBJECTS ====

Viited

https://wiki.samba.org/index.php/Join_an_additional_Samba_DC_to_an_existing_Active_Directory Backup domeenikontroller

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller

https://wiki.gentoo.org/wiki/Samba/Samba_4_Migration