スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

CentOS 6.3 x86_64のSamba4 4.0.3でログイン認証をActive Directoryにする設定

タックス

先日、Samba4の設定をご紹介しましたが、そのサーバ自体のログイン認証をActive Directory(以下、AD)にしなければ、ADにした意味が無いんじゃないかと思い、検証してみました。
また、それと同時にホームディレクトリも、Windows側からとLinux側から両方でアクセスできるようにすると、より利便性が向上すると思いましたので、併せてご紹介したいと思います。

    ・Samba4の設定

    CentOS 6.3 x86_64でSamba4 4.0.3を設定(2台のサーバでレプリケーション)
    ※ 今回は上記で設定したsamba4-1を対象にご紹介します。

    ・homeディレクトリを共有設定

    # vi /etc/samba/smb.conf
    以下を追加します。
    [homes]
    path = /home/%S
    guest ok = No
    read only = No
    browsable = No
    ※ 4.1.2でhomesセクションが使えた…。バグだったのかな…

    # service samba restart

    ・pam_krb5のインストール

    # yum -y install pam_krb5

    ・kerberosの認証を設定

    # authconfig --enablekrb5 --krb5kdc=samba4-1.wing-net.local --krb5realm=WING-NET.LOCAL --update

    ・/etc/nsswitch.confの編集

    # vi /etc/nsswitch.conf
    passwd:     files winbind
    shadow: files winbind
    group: files winbind

    これで設定完了です。
    以下、ユーザーを追加する方法です。

    ・CentOS側にユーザーの登録

    # useradd user1
    ※ Passwordは以下で設定を行うため設定しなくて良い。

    ・RSATのActive Directory ユーザーとコンピューターでユーザー登録

    ※ 以下でも良いしRSATで追加しても良い。
    # samba-tool user add user1 Password1

    wing-net.localのUsersを右クリックし、ユーザー(user1)を追加。
    追加後、user1を右クリックし、プロパティーを開く。
    プロファイルタブを開き、接続ドライブ「Z:」とパス「\\samba4-1\homes」を設定。

    これで、CentOSへSSHでログインした際には、AD側で設定したパスワードでログインすることができるようになります。
    また、Windowsでログインすると、Zドライブに共有されたホームディレクトリがマウントされます。

    以下、参考リンクです。

    Wikipedia(Linux)
    Wikipedia(CentOS)
    Wikipedia(Samba)
    Wikipedia(Active Directory)
    Wikipedia(ドメインコントローラ)
    Samba
    日本 Samba ユーザー会


関連記事


FC2Blog Rankingblogram投票ボタンとれまが人気ブログランキングブログランキング・にほんブログ村へ
くる天 人気ブログランキングにほんブログ村 IT技術ブログ CentOSへ

テーマ : 通信・回線・サーバー
ジャンル : コンピュータ

コメントの投稿

非公開コメント

プロフィール

WING☆

Author:WING☆


カレンダー
07 | 2017/08 | 09
- - 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31 - -
最新記事
最新コメント
最新トラックバック
月別アーカイブ
カテゴリ
カウンター
お問い合わせ

名前:
メール:
件名:
本文:

WING☆からのお知らせ
  • CentOS 7設定集
  •    └wingリポジトリ(el7)

  • CentOS 6 x64設定集
  •    └wingリポジトリ(el6)

  • CentOS 5 x64設定集
  •    └wingリポジトリ(el5)



    My Yahoo!に追加

    FC2ブログランキング



    リンク
    ブロとも一覧
    Virtualization & Sever Maniax
    RSSリンクの表示
    QRコード
    QRコード
    ブロとも申請フォーム

    この人とブロともになる

    上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。