Linux如何配置NT ADS

NTADS是文档管理系统，主要是为我们提供文档保密方案，防止在多人协作的开发项目中保护机密文档的安全，那么你知道Linux如何配置NT ADS吗？感兴趣的小伙伴们一起看看吧。

1、配置网络。

先把IP地址、DNS、网关等配置好。

2、配置Kerberos。

配置/etc/krb5.conf，把其中所有的example.com改成自己的域名，注意大写的地方要大写，小写的地方要小写。配置完成后与ADS时间同步一下（听说误差不能大于5分钟）。然后执行kinit Administrator@EXAMPLE.COM 执行验证（注意域名要大写），如果正确的话输入口令无提示退出。

3、配置samba。

下边是我的smb.conf摘录。

[global]
dns proxy = no
log file = /var/log/samba/%m.log
netbios name = aaaa
display charset = cp936
cups options = raw
netbios aliases = aaaa
server string = aaaa
wins server = 10.10.10.10
dos charset = cp936
guest ok = yes
workgroup = AAA #注意大小写
password server = SERVER.AAA.BBB.CCC #注意大小写
realm = AAA.BBB.CCC #注意大小写
domain logons = no
encrypt passwords = yes
os level = 20
security = ads
unix charset = cp936
max log size = 50
#用户和组ID映射参数
idmap uid = 10000-20000
idmap gid = 10000-20000
#Winbind 参数
winbind separator = %
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
obey pam restrictions = yes
winbind use default domain = true
template shell = /bin/bash
template homedir = /home/%D/%U #/home/%D需要手工建立修改/etc/pam.d/下的以下文件
确保login中有以下几行：
auth include system-auth
session include system-auth
account include system-auth
password include system-auth
我的system-auth内容如下：
auth required pam_env.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 500 quiet
auth sufficient pam_smb_auth.so use_first_pass nolocal
auth sufficient pam_winbind.so use_first_pass
auth required pam_deny.so

account required pam_unix.so broken_shadow
account sufficient pam_succeed_if.so uid < 500 quiet
account [default=bad success=ok user_unknown=ignore] pam_winbind.so
account required pam_permit.so

password requisite pam_cracklib.so try_first_pass retry=3
password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok
password sufficient pam_winbind.so use_authtok
password required pam_deny.so

session required pam_mkhomedir.so skel=/etc/skel umask=0077
session optional pam_keyinit.so revoke
session required pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so

在samba中加入：
session required pam_mkhomedir.so skel=/etc/skel umask=0077

配置完成后重新smb、winbind、nscd服务：
service smb restart
service winbind restart
service nscd restart

然后执行 net ads join 和net rpc join加入域中。执行wbinfo -u检查能否从域中获取用户信息；执行wbinfo -g检查能否从域中获取工作组信息。

以上就是小编为大家介绍的Linux如何配置NT ADS的内容，在配置的过程中，我们要知道samba会为每个用户建立自己的home目录。

标签： Linux NTADS

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。