设置 centos加入windows2000域

上一篇 / 下一篇 2007-12-17 10:38:01 / 个人分类：linux study

一、所用到的软件包：Winbind（samba-common3.0以上版本已包含）、pam_krb5.i386、krb5-server.i386、krb5-workstation.i386、samba、 samba-client、samba-common
以上没安装的就安装，安装了就update吧，samba要到3.0以上版本。
（Winbind 通过 samba 接口与 Windows 域控获得联系，同时还提供了 PAM 接口，这样就可以让其他应用程序调用 Winbind）
二、设置
1、/etc/nsswitch.conf
/etc/nsswitch.conf 中的项目：

aliases 邮件别名； G-S5sQGN0 passwd 系统用户；LUPA开源社区{C1@uq group 用户组； tZuU;AF2O Z0 shadow 隐蔽口令； DW3t-vT"z@0 hosts 主机名和I P地址；LUPA开源社区SE7ft'x_0h%x networks 网络名和号； #GPU7r4x3B7mc0 protocols 网络协议； lJU ICs1_Y%W0 services 端口号和服务名称； e{ B#nr`U c0 ethers 以太网号；LUPA开源社区wV;R/d"dL rpc 远程进程调用的名称和号 $w6x1Cvw x1_%y0 netgroup 网内组LUPA开源社区+O%~-A5z Ku/l!n(E'r

_ UDb%s"S'g;n"P0在本文中，我们需要修改的是：

passwd 系统用户； .K9N^N(EqT0 group 用户组；

您需要将这两项修改为：LUPA开源社区jK0VG4oJq[uY

passwd: files winbindLUPA开源社区O@Gc2e'R0f2rYT group: files winbindLUPA开源社区 T8w/Bnf9A,^ W

(\8O sWNs jyM0P02、/etc/krb5.confLUPA开源社区&I)SX2g](Q

.W8OX"T/_ @#jt0 [logging]
~^m4y$v1_5EO:I1b0 default = FILE:/var/log/krb5libs.log
&}0XipM0 kdc = FILE:/var/log/krb5kdc.logLUPA开源社区+^3\ }5uS!B-m.L_t6n
admin_server = FILE:/var/log/kadmind.log
e']3M-yn'?#qLm!k0 LUPA开源社区l5d` E.X4a(|W
[libdefaults]
2~u6DY1M(r0ticket_lifetime = 24000
w|&b3M4g!V0#default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
F,z%s8C/^!VS0#default_tgs_enctypes = des3-hmac-sha1 des-cbc-crcLUPA开源社区!BBv \ ?)?
default_realm = EXAMPLE.COMLUPA开源社区X&nNg(?z$BB
dns_lookup_realm = falseLUPA开源社区u%Y vO0Z!T+x{
dns_lookup_kdc = false
B!g]&d o5])AHQ0
!JQpDw#dW0[realms]LUPA开源社区(G [3o0J6@tY
EXAMPLE.COM = {LUPA开源社区,k-el%I }{
kdc = kerberos.example.com:88LUPA开源社区9tQ{ bJH.@&d
admin_server = kerberos.example.com:749LUPA开源社区(ld p\7rz3nT
default_domain = example.comLUPA开源社区j"v\:L%ne
}
q^|[tt0 LUPA开源社区;vA9r3Zy;L9V#M
[domain_realm]LUPA开源社区[ J+m8jRc^Py:\
.example.com = EXAMPLE.COMLUPA开源社区V&{0w DR'`v&|s
example.com = EXAMPLE.COMLUPA开源社区c(U%}!\%CH3\!W*Xfp
LUPA开源社区1n-Em!H6x/q'y*C
[kdc]
+n"G OfhB%G0 profile = /var/kerberos/krb5kdc/kdc.conf
N]R7Ppm uL0
[appdefaults]
um v?l5I2T9_;k0 pam = {
v-{a9}id/w0 debug = falseLUPA开源社区P+n&{*yRej
ticket_lifetime = 36000
renew_lifetime = 36000LUPA开源社区xpMe k[8g iv;m
forwardable = true
8QK{Jy \+Zz-\0 krb4_convert = false
9i5IHH2kpie&r0 }
a|0x m$y;]m.o0

3、/etc/samba/smb.conf
[global]

workgroup = EXAMPLE
wins support =yes
wins server =192.168.0.7
wins proxy =no
acl compatibility = win2k
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
map to guest = bad user
guest ōk = no
winbind use default domain = yes
winbind separator = /
winbind enum users = yes
winbind enum groups = yes
netbios name = joson-desktop
server string = SambaServer
security = ADS
realm = EXAMPLE.COM
password server = 192.168.0.7
encrypt passwords = yes
printcap name = /etc/printcap
load printers = yes
printing = cups
log file = /var/log/samba/%m.log
max log size = 0
socket ōptions = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
domain master = no
preferred master = no
dns proxy = no

#============================ Share Definitions ==============================

[homes]

comment = Home Directories
browseable = no
writable = yes
valid users = %S
create mode = 0664
directory mode = 0775

[printers]
comment = All Printers
path = /var/spool/samba
browseable = yes
guest ōk = yes
set public = yes
writable = no
printable = yes

4/etc/hosts

127.0.0.1       joson-desktop   localhost.localdomain   localhost
::1     localhost6.localdomain6 localhost6
192.168.0.7     DC.EXAMPLE.COM DC
192.168.0.12    joson-desktop.EXAMPLE.COM joson-desktop

三、验证并加入域
终端输入：
＃kinit USER@EXAMPLE.COM
PASSWORD:
记住，＠后面的字母一定在大写，不然返回错误！输入密码后，如何没有返回错误信息表示成功验证了。
＃net rpc（ads用不了，返回错误信息，RHEL5.0都有这个问题） join -S PDC -U User
如果返回已加入域的信息，即可执行klist查看信息。
也可以使用 wbinfo -g （查看组信息）以及 wbinfo -u （查看用户信息）命令
smbclient -L /PC040 -k 查看主机共享

导入论坛收藏分享给好友管理举报

TAG:

引用删除 Guest / 2008-10-07 13:19:45: 评 -1 分

查看全部评论