Centos 7加入Windows AD域及搭建基于Windows AD域（即ldap）认证的samba共享

在我的windows server系列的文章中已经搭建好了windows AD域，现在要求Centos 7服务器加入AD域并实现基于AD认证的samba共享。

物理环境：
Windows Server 2012
域名：junson.com
主机名：CNSZAD01
IP地址：192.168.1.1

CentOS 7
主机名：centos01.junson.com

目前主流的方法是使用winbind加入AD域，不过在Centos 7及之后的版本中，还出现了sssd加realm的方法来加域，但是这方面的相关资料还是比较少，以后看看能不能找到合适的资料来用新方法实现此实验，现在winbind还是可以用的，我们先用主流的winbind来尝试此次实验。

1、安裝需求套件：

yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp

2、设置开机启动

systemctl enable smb
systemctl enable winbind

3、修改hosts文件

vim /etc/hosts

在下面添加ad域控的ip和主机名

192.168.1.1 cnszad01 cnszad01.junson.com

4、添加DNS地址，这里的enp0s3是我的网卡名称

vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

DNS1=192.168.1.1

5、设置主机名

hostnamectl set-hostname centos01.junson.com

6、用setup命令来快速设置winbind

setup

7、设置samba

vim /etc/samba/smb.conf

在[goble]项中添加以下代码

encrypt passwords = yes
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/%U

8、设置nsswitch

vim /etc/nsswitch.conf

找到以下三行并将winbind移至sss前面

passwd: files winbind sss
shadow: files winbind sss
group: files winbind sss

9、添加登陆自动创建home目录的设定
用vim编辑/etc/pam.d/system-auth和/etc/pam.d/password-auth这两个文件，在下面添加以下信息

session required pam_mkhomedir.so

10、加域，其中administrator是域控的管理员账号

net ads join -U administrator

加完可以输入wbinfo -t，显示如下代码则表示加域成功

checking the trust secret for domain JUNSON via RPC calls succeeded

同时域控也可以看到这台centos的主机名

10、重启smb和winbind

systemctl restart smb
systemctl restart winbind

11、编辑/etc/samba/smb.conf，加入一个share共享目录

[share]
comment = Share Directories
path = /share
valid users = %U
browseable = No
writable = Yes

12、临时关闭防火墙和selinux（重启会恢复启动）

systemctl stop firewalld
setenforce 0

13、用登了域账号的windows访问samba服务器，此时可以看到已经可以正常访问samba服务器了

这个时候share目录可以正常访问，但是home目录还是访问不了的，因为这个账户没有在centos主机上登陆过，所以还没有自动创建home目录，所以无法访问，如果想实现samba访问时自动创建home目录，网上找到一些方法，可以参考下，不过我还没验证过，请自行判断是否有效

http://www.360doc.com/content/12/0306/16/3060282_192241611.shtml
https://www.linuxidc.com/linux/2011-01/31353.htm

本次实验参考资料：
https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member#Resolving_SRV_Records
https://ishm.idv.tw/?p=336
http://www.360doc.com/content/12/0306/16/3060282_192241611.shtml

Centos 7加入Windows AD域及搭建基于Windows AD域（即ldap）认证的samba共享相关推荐

ad 2008文件服务器搭建教程,Windows Server 2016 AD服务器搭建的步骤(图文)
简介: AD是Active Directory的简写,中文称活动目录.活动目录(Active Directory)主要提供以下功能: 1)服务器及客户端计算机管理 2)用户服务 3)资源管理 4)桌面 ...
linux做域服务器,域主机搭建，windows，linux的加域
一.搭建域主机的好处: 1,简化管理工作. 2,单个帐户登陆后,可以访问域中所有有权访问的资源. 3,具有强大的查询功能. 二.域主机的构建:(windows2012 r2) https://jing ...
windows下python环境搭建_Linux/Windows下Python环境搭建步骤
Python环境搭建首先到官网(www.python.org)下载相应的安装版本.主要分为Windows和Linux两种: 一.Linux下Python环境搭建一般情况下,Linux系统都已经预安装 ...
windows dns配置文件在哪_搭建基于Windows的域服务与文件服务（一）——搭建Windows域服务...
Windows的域服务,准确来说应该叫Windows活动目录,是网络环境下各个Windows服务端.客户端的一种组织管理形式,利用Windows域服务,可以有效地对组织内的Windows电脑进行统一的 ...
内网邮箱webmail搭建-基于windows+hmail+afterlogic
总的来说,网上资料不多,虽然有几篇看着非常详细,但是还是让我踩了很多坑.那我们就进入主题. ------------------分割线 20210413 看到大家有些问题,我这个文章也是三年前的了,最 ...
windows opensshd 连接就close_基于Windows白名单执行Payload上线Metasploit 渗透红队笔记...
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是渗透攻击红队的第 17 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深), 不出意外每天一更基于白名单绕过测试环境攻击机 ...
【域控服务搭建】Windows Server 2012搭建域
实验设备: win11,win7,windows server 2012 实验准备: Windows server 2012设置好静态IP,保证相互之间可以ping通写在前面的话:在Linux加入域 ...
windows server2022的域的搭建
目录 1.windows系统的选择和创建 2.windows server 2022域的搭建 1.windows系统的选择和创建这个windows server2022我们可以通过百度去下载镜像文件 ...
Windows环境下搭建基于PoA共识算法的多节点以太坊私链
本文阐述在一台windows电脑上,搭建基于PoA共识算法的以太坊私链(3个挖矿节点),步骤如下: (1)生成3个矿工账号假设3个节点的数据目录分别是: 节点1 e:\work\test\1_poa ...

Centos 7加入Windows AD域及搭建基于Windows AD域（即ldap）认证的samba共享

Centos 7加入Windows AD域及搭建基于Windows AD域（即ldap）认证的samba共享相关推荐

最新文章

热门文章