Download: Файловые сервисы UNIX для пользователей Windows

Файловые сервисы UNIX для пользователей Windows

Установка FreeBSD [gate:~]# pkg_add ­r samba3 [gate:~]# cat /etc/rc.conf … nmbd_enable="YES" smbd_enable="YES" winbindd_enable="NO" … [gate:~]# rehash [gate:~]# cd /usr/local/etc/ Ubuntu root@gate:~# apt­get install samba root@gate:~# cd /etc/samba/ Публичный каталог доступный на чтение FreeBSD/Ubuntu    workgroup = CORPX    security = share     path = /usr/share    guest ok = yes или    workgroup = CORPX    security = user    map to guest = Bad User [share]    path = /usr/share    guest ok = Yes gate# testparm, Публичный каталог доступный на запись FreeBSD/Ubuntu gate# cat smb.conf    workgroup = CORPX    security = share    hosts allow = 192.168.X.  [share]    path = /var/samba    guest ok = yes    read only = no gate# chmod 777 /var/samba или    workgroup = CORPX    security = user    hosts allow = 192.168.X.     map to guest = Bad User [share]    path = /var/samba    guest ok = yes    read only = no    force user = nobody gate# chown ­R nobody /var/samba gate# testparm Идентификация доступа к файловому серверу на основе копии базы данных учетных записей (smbd должен быть запущен) gate# adduser user1 gate# adduser userN gate# smbpasswd ­a user1 ... gate# smbpasswd ­a userN gate# pdbedit ­w ­L gate# cat smb.conf [global]         workgroup = CORPX,         security = user [share]         path = /var/samba #       valid users = user1, ... ,userN         valid users = @wheel         force user = nobody         read only = No gate# chown ­R nobody /var/samba Или для всех пользователей с домашними каталогами         workgroup = CORPX         security = user [homes]         read only = no

WINBIND авторизация в Microsoft AD

Настройка службы winbindd gate# cat smb.conf          workgroup = CORPX         security = DOMAIN                 winbind use default domain = Yes         winbind enum users = yes         winbind enum groups = yes         winbind cache time = 36         idmap uid = 20000­40000         idmap gid = 20000­40000         template homedir = /home/%U         template shell = /bin/sh Запуск службы winbindd FreeBSD [gate:~]# /usr/local/etc/rc.d/samba restart Ubuntu root@gate:~# /etc/init.d/winbind restart, Проверки gate# ntlm_auth ­­username=user password:  NT_STATUS_OK: Success (0x0) gate# wbinfo ­u ... gate# wbinfo ­g ... Настройка библиотеки nsswitch на использование winbind gate# cat /etc/nsswitch.conf … group: files winbind passwd: files winbind shadow: files winbind # for linux only … gate# wbinfo ­n user gate# wbinfo ­S … gate# id user gate# chown ­R user:'domain users' /home/user/ gate# chown user:'domain users' /var/mail/user

Идентификация доступа к файловому серверу на основе

регистрации в AD [homes]         path = /var/samba #        valid users = CORPX\user1, CORPX\Administrator          valid users = "@CORPX\domain users"         force user = nobody]

15