Samba jako PDC. TLUG Zimowisko 15 Stycznia 2011 Tomasz Górny

Transkrypt

1 Samba jako PDC TLUG Zimowisko 15 Stycznia 2011 Tomasz Górny

2 Samba command line /usr/bin/smbclient -L pdc /usr/bin/smbclient U \\zimmerman\\public Server time is Sat Aug 10 15:58: Timezone is UTC+10.0 Domain=[WORKGROUP] OS=[Windows NT 3.51] Server=[NT LAN Manager 3.51] smb: \>

3 smb vs. cifs CIFS(Common Internet File System) to nowa wersja protokołu SMB opracowywana przez Microsoft i kilka innych firm. Szkic protokołu został przesłany do IETF, jednak z powodu wielu niedoskonałości nie został zatwierdzony. CIFS został zaimplementowany m.in. w Windows 2000/XP/2003 oraz Samba 3.0 Implementacje [edytuj] Najczęściej z implementacją protokołu SMB spotykamy się przy okazji styczności z systemem Windows. Każda wersja począwszy od Windows 3.11 for Workgroups zawiera implementację SMB. Jednak nie są to jedyne implementacje. Wśród innych należy wymienid także: Samba (dla systemów Unix, open source) oraz produkty komercyjne dla systemów SCO UNIXware, SCO OpenServer, Solaris, HP-UX, OS/2, z/os (dwie implementacje: DFS/SMB i open-source'owa Samba) i innych.

4 Samba jako PDC Samba może byd z powodzeniem zastosowana jako Domain Controller Użyta wersja : Samba ver. 3 Implementacja Przeznaczenie -> środowisko inżynierskie OS -> 100% - Linux stacje robocze Stacje XP -> 2 desktopy XP prof. box

5 Cele do rozwiązania Brak dostępu do narzędzi MS Office ( kompatybilnośd z klientami) - MS Office: Word, Power Point - Adobe Acrobat: zapisywanie znaków Japooskich przy użyciu czcionek angielskich (można poprawnie skonfigurowad Adobe w Linux nie jest to 100% działające) Webex Konwersja plików pomiędzy standardami OO < - > M$ Excel

6 Korzyści Współużytkowanie zasobów Microsoft Windows Office przez wielu użytkowników OS Linux. Single Sign-On (SSO) Roaming profie Transparentny dostęp do zasobów Linux / Unix (mapowanie dyskow)

7 Ograniczenia: Brak Domeny Windows (Microsoft) Budżet

8 Zaproponowane rozwiązanie : Samba 3 jako kontroler domemy do której podpięte są stacje robocze XP. Dostęp przez z RDP (RPM) Wspólne mapowanie dysków Uwierzytelnianie przez DS (LDAP)

9

10 Materiały źródłowe : Bardzo duzo materiałow dostępnych w sieci.

11 Skróty Samba For the Argentinian national dance, see Zamba LDAP Lightweight Directory Access Protocol (X.500) PDC Primary Domain Controller BDC Backup Domain Controller DOMAIN A service provider holding a security repository permitting to easily authenticate and authorize clients with credentials

12 LDAP Początki OpenLdap (Sleepy Cat db) Teraz FDS, iplanet, edirectory (lub bardziej zaawansowane rozwiązanie) Centralny punkt dystrubucji (master/slave/replika)

13 samba schema openldap]# pwd /etc/openldap openldap]# cat slapd.conf grep samba include /etc/openldap/schema/samba.schema ~]# find /usr -type f -name samba.schema /usr/share/doc/samba /ldap/samba.schema [root@linux1 ~]# cp /usr/share/doc/samba /LDAP/samba.schema /etc/openldap/schema/

14 Inicjalizacja LDAP # Organization for Samba Base dn: dc=tgorny,dc=net objectclass: dcobject objectclass: organization dc: tgorny o: Quenya Org Network description: The Samba-3 Network LDAP Example # Organizational Role for Directory Management dn: cn=manager,dc=tgorny,dc=net objectclass: organizationalrole cn: Manager description: Directory Manager.

15 Dodawanie wpisów openldap]# ldapadd -a -W -x -D "cn=manager,dc=tgorny,dc=net" -f initldap.ldif Enter LDAP Password: adding new entry "dc=tgorny,dc=net" adding new entry "cn=manager,dc=tgorny,dc=net" adding new entry "ou=people,dc=tgorny,dc=net" adding new entry "cn=admin,ou=people,dc=tgorny,dc=net" adding new entry "ou=groups,dc=tgorny,dc=net" adding new entry "cn=admin,ou=groups,dc=tgorny,dc=net" adding new entry "ou=computers,dc=tgorny,dc=net" adding new entry "cn=admin,ou=computers,dc=tgorny,dc=net"

16 Przeglądanie bazy danych openldap]# ldapsearch -x -b "dc=tgorny,dc=net" # Computers, tgorny.net dn: ou=computers,dc=tgorny,dc=net objectclass: top objectclass: organizationalunit ou: Computers # admin, Computers, tgorny.net dn: cn=admin,ou=computers,dc=tgorny,dc=net cn: admin objectclass: top objectclass: organizationalrole objectclass: simplesecurityobject userpassword:: c2vjcmv0

17 Samba Plik konfiguracyjny ~]# vi /etc/samba/smb.conf Logi samba]# pwd /var/log/samba samba]# ll total 24 drwx root root 4096 Jan 13 01:01 cores -rw-r--r-- 1 root root 1883 Jan 13 01:04 nmbd.log -rw-r--r-- 1 root root 1911 Jan 13 01:03 smbd.log [root@pdc samba]# Narzędzia graficzne

18 Konfiguracja account LDAP Table Attributes in the sambasamaccount ObjectClass (LDAP), Part A Table Attributes in the sambasamaccount ObjectClass (LDAP), Part B

19 Mapowanie grup (niezbędne) Domain Admins (S ) -> domadmin Domain Users (S ) -> domuser Domain Guests (S ) -> domguest

20 Konfiguracja klienta przykład Dodanie hasła dostępu Samby do LDAP ~]# smbpasswd -w secret ~]# find /etc -name secrets.tdb -exec ls -al {} ; -rw root root 8192 Jan 13 01:01 /etc/samba/secrets.tdb Check the file!!!!

21 Przykładowy plik dla użytkownika dn: uid=tgorny, ou=people,dc=tgorny,dc=net sambalogontime: 0 displayname: Tomasz Gorny sambaprimarygroupsid: S objectclass: posixaccount objectclass: sambasamaccount sambaacctflags: [UX ] userpassword: {crypt}bpm2ej8rkzogo uid: tgorny uidnumber: 900 cn: Tomasz Gorny loginshell: /bin/tcsh logofftime: gidnumber: 500 sambakickofftime: sambapwdlastset: sambasid: S homedirectory: /home/service06-gd/tgorny sambapwdcanchange: 0 sambapwdmustchange: sambantpassword: 878D CDA29677A44EFA1353FC7 sambalmpassword: BEDE9EFAAD3B435B51404EE

22 Samba Plik konfiguracyjny #======================= Global Settings ===================================== # Network Related Options # Logging Options # Standalone Server Options # Domain Members Options # Domain Controller Options # Browser Control Options # Name Resolution # Printing Options # Filesystem Options #============================ Share Definitions ==============================

23 Konfiguracja klienta przykład [global] workgroup = DESIGNERS server string = gda9 ldap admin dn = "cn=manager,dc=gdansk,dc=chipidea,dc=com" ldap ssl = off passdb backend = ldapsam:ldap:// :389 ldap delete dn = no ldap suffix = o=smb,dc=gdansk,dc=chipidea,dc=com ldap filter = (&(uid=%u)(objectclass=sambasamaccount)) log file = /var/log/samba/%m.log max log size = 50 security = user name resolve order = wins lmhosts bcast wins support = no wins server = wins proxy = no dns proxy = no

24 [global] passdb backend = ldapsam level = 33 preferred master = auto domain master = yes local master = yes security = user domain logons = yes logon path = \\%N\profiles\%U logon drive = B: logon home = \\homeserver\%u\win profilelogon script = logon.cmd [netlogon] path = /home/samba/netlogon read only = yes [profiles] path = /var/lib/samba/profiles read only = no create mask = 0600 directory mask = 0700 Konfiguracja PDC

25 Pliki Windows potrzebne PDC Samba 3 używa Windows NT4-Style Policy Files With NT4-style registry-based policy changes, a large number of settings are not automatically reversed as the user logs off. The settings that were in the NTConfig.POL file were applied to the client machine registry and apply to the hive key HKEY_LOCAL_MACHINE are permanent until explicitly reversed. This is known as tattooing. It can have serious consequences downstream, and the administrator must be extremely careful not to lock out the ability to manage the machine at a later date.

26 Group Policy (object) is a set of rules which control the working environment of user accounts and computer accounts. NT4 policy files are named NTConfig.POL and are stored in the root of the NETLOGON share on the domain controllers. A Windows NT4 user enters a username and password and selects the domain name to which the logon will attempt to take place. During the logon process, the client machine reads the NTConfig.POL file from the NETLOGON share on the authenticating server and modifies the local registry values according to the settings in this file. edit registry files (called NTUser.DAT). NTConfig.POL files have the same structure as the NTUser.DAT.

27 Pomoc Microsoft Pomoc Samba Samba-HOWTO- Collection/ProfileMgmt.html#id (Pozdrawiam Linuxowe Gnomy )

28 Dodanie XP desktop do domeny Ab y dodad komputer do domeny najpiew trzeba stworzyd wpis w LDAP z typem konta [W]

29 Dodanie XP desktop do domeny

30 Dodanie Użytkownika do desktop

31 Dodanie użytkownika do desktopa

32 Dodanie użytkownika do desktopa

33 WINS Serwer A WINS (Windows Internet Name Server) service is the equivalent of the rfc1001/1002 specified NBNS (NetBIOS Name Server). A WINS server stores the names and IP addresses that are registered by a Windows client if the TCP/IP setup has been given at least one WINS server IP address. Konfiguracja WINS serwera wins support = Yes Konfiguracja WINS klienta wins support = No wins server = xxx.xxx.xxx.xxx Wins jeden serwer w sieci. Standalone.

34 Samba - drukowanie To jest temat na osobne spotkanie TLUG Line Printer Daemon (LPD), Line Printer Remote (LPR) lub Berkeley printing system - zbiór programów do obsługi drukarek, oferujących również usługi serwera druku dla systemów operacyjnych klasy Unix. Najpopularniejsze implementacje LPD to BSD i LPRng. Popularny w Linuksach CUPS ma wiele zapożyczeo z LPD Wcześniej używałem lpd. Działało bardzo dobrze. Pojawiło sie nowe rozwiązanie które sprawuje sie jeszcze lepiej.

35 Samba - drukowanie CUPS (Common UNIX Printing System) jest nowoczesnym, przenośnym systemem obsługi urządzeo drukujących dla systemów bazujących na architekturze UNIX. CUPS został wydany przez firmę Easy Software Products na licencji GNU GPL. W lutym 2007 roku został wykupiony (razem z ESP) przez firmę Apple Inc., co jednak nie miało wpływu na zmianę licencjonowania. Konfiguracja: W dowolnej przeglądarce wpisujemy i po dokonaniu zmian podajemy nazwę (root) oraz jego hasło. Thank you APPLE

36 Samba 4 What is Samba 4 meant to accomplish? In simplest terms, Samba 4 is an ambitious, yet achievable, reworking of the Samba code. Major features for Samba 4 already include: support of the 'Active Directory' logon and administration protocols (200X) new 'full coverage' test suites full NTFS semantics for sharing backends Internal LDAP server, with AD semantics Internal Kerberos server, including PAC support Bind9 integration for AD DNS support fully asynchronous internals flexible process models better scalability from micro to very large installations new RPC infrastructure (PIDL) flexible database architecture (LDB) Python support - used excessively for client and management tools generic security subsystem (GENSEC) over 50% auto-generated code!

37 Automatyczne konfigurowanie drukarek w domenie Automatyczne konfigurowanie drukarek w domenie Jest mozliwe aby podczas dodawania komputera do domeny automatycznie dodad/skopiowad sterowniki durkarek. Z praktycznego punktu widzenia słabo się to sprawdza Scenariusz : przyjeżdza szef (nie wiadomo co ma na laptopie) i aby automatycznie dodac mu drukarki dodajemy jego komputer do domeny.!!!!! Co innego jak jestśmy w jednej domenie. Lub jak instalujemy nowy system. Celem jest dodanie drukarek w trakcie dodawania komputera do domeny.

38 Samba 4 Samba alpha 14 "randomdata" was released on Thursday, 24th of December The release announcement was posted to the samba-technical mailing list alpha15 Alpha 15 is scheduled for the first week of February (2011).

39 Żenujący Żart Prowadzącego 1

40 Żenujący Żart Prowadzącego 2 Podsumowanie : Mój kolega na rozmowie wstępnej o prace aby pochwalid się swoimi osiągnięciami w obszarze Linux prezentował ww rozwiązanie. W pewnej chwili po wyłuszczeniu tematu wśród osób oceniających jego kandydaturę na sali zapadła żenująca cisza. Jednak po chwili ktoś z jury szybko się zreflektował i zadał błyskotliwe pytanie : - To znaczy, że nie macie Windows Serwera. - Nie stad was? Konkluzja: Samba w roli PDC znad wypada, chwalid się tym na rozmowach wstępnych niekoniecznie

41 Zachęcam do eksperymentów z PDC pogłebia wiedze z DS + net env. + XP Postawienie PDC jest dobrym dwiczeniem dla regularnego linuxowego Gnoma. Samba v3 Screen + vim + XP Samba v4 Aero + Notepad + W7

42 Dziękuje za uwagę. Pytania?