How to build Samba PDC (squeeze) - 版の履歴

Monyo: /* Get release image for Debian GNU/Linux */

2011-08-15T16:40:57Z

Get release image for Debian GNU/Linux

← 古い版		2011年8月15日 (月) 16:40時点における版
1行目:		1行目:
	= Get release image for Debian GNU/Linux =		= Get release image for Debian GNU/Linux =
	[http://www.debian.org/distrib/netinst#smallcd small CD] ~~にある 180MB~~		Download [http://www.debian.org/distrib/netinst#smallcd small CD]
	以下のイメージを入手。

	* debian-6.0.0-i386-netinst.iso ~~を使用~~		* Actually use debian-6.0.0-i386-netinst.iso

	= Build VMware Virtual Machine =		= Build VMware Virtual Machine =

Monyo: /* Squeeze インストール */

2011-08-15T16:13:13Z

Squeeze インストール

差分を表示

Monyo: /* 仮想マシン作成の手順 */

2011-08-15T15:58:21Z

仮想マシン作成の手順

@@ 7行目: / 7行目: @@
 = Build VMware Virtual Machine =
-* ハードウェア互換性として ''Workstation 5'' を選択（なるべく多くのバー
+* Select ''Workstation 5'' as Hardware compatibility
 == Squeeze インストール ==

Monyo: /* 動作確認 */

2011-08-15T08:08:25Z

動作確認

← 古い版		2011年8月15日 (月) 08:08時点における版
632行目:		632行目:

	* Removing VMware log files		* Removing VMware log files

	== 動作確認 ==

	=== Windows XP Professional SP3 から Samba ドメインに参加 ===

	* ドメインに参加
	* Administrator としてログオン

	=== 動作確認 ===

	* 初期状態で

	** ssh をインストールした上で、ldap01 として ssh でリモートマシンからログインが成功する。その際、ホームディレクトリが自動で作成される

	** smbchsh コマンドによりシェルを変更できる

	ldap01@sambapdc:~$ /usr/local/bin/smbchsh /bin/sh
	Enter LDAP Password:
	modifying entry "uid=ldap01,ou=users,dc=samba,dc=local"

	ldap01@sambapdc:~$ getent passwd ldap01
	ldap01:*:10002:10000:ldap01:/home/SAMBADOM/ldap01:/bin/sh

	** ldap01 として Windows XP Professional にログオンできる（パスワード ldap01）

	* smbpasswd コマンドによりパスワードを変更できる
	: その際、crackcheck コマンドにより、簡単なパスワードは設定できない


	** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
	** ldap01 としてログインが成功する（パスワードは変更後）

	* passwd コマンドによりパスワードを変更できる

	: 変更後のパスワードでコンソールログインと smbclient によるアクセスが成功する

	** ldap01 として Windows XP Professinal にログオンできる（パスワードは変更後）
	** ldap01 として変更後のログインが成功する（パスワードは変更後）



	* Windows XP Professional 以降で Ctrl+Alt+Del した画面のパスワードの変更、からパスワードが変更できる
	: その際、crackcheck コマンドにより、簡単なパスワードは設定できない

	** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
	** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

	* Windows 2000 に Administrator としてログオンして、「コンピュータ管理」ツールから
	** ファイル共有が作成できる
	** 作成したファイル共有にアクセスできる
	** ファイル共有が削除できる

Monyo: /* Installing and setting packages */

2011-08-15T08:08:05Z

Installing and setting packages

← 古い版		2011年8月15日 (月) 08:08時点における版
225行目:		225行目:
	Copy '''crackcheck''' binary to /usr/local/sbin/crackcheck on sambapdc		Copy '''crackcheck''' binary to /usr/local/sbin/crackcheck on sambapdc

	=== mgrshare ~~スクリプトのインストール~~ ===		=== Installing mgrshare script ===

			Extract mgrshare script (included in
	mgrshare スクリプトを作成の上、以下を実施（ mgrshare は [http://wiki.samba.gr.jp/mediawiki/images/1/10/Sambapdc4.tar.gz sambapdc4.tar.gz] 内にあります）
			[http://wiki.samba.gr.jp/mediawiki/images/1/10/Sambapdc4.tar.gz
			sambapdc4.tar.gz] ) and install:

	# mv mgrshare /usr/local/sbin/mgrshare		# mv mgrshare /usr/local/sbin/mgrshare
	# chmod +x /usr/local/sbin/mgrshare		# chmod +x /usr/local/sbin/mgrshare

	=== ~~smbchsh~~ ~~のインストール~~ ===		=== Installing smbchsh ===

			Extract smbchsh script (included in
	一般ユーザがシェルを変更できるように以下のスクリプトを
			[http://wiki.samba.gr.jp/mediawiki/images/1/10/Sambapdc4.tar.gz
	/usr/local/bin/smbchsh としてインストール
			sambapdc4.tar.gz] ) and install to /usr/local/bin/smbchsh.

			Here is the content of smbchsh:

	#!/bin/sh		#!/bin/sh
247行目:		252行目:
	" \| ldapmodify -x -D "uid=${USER},ou=users,dc=samba,dc=local" -W		" \| ldapmodify -x -D "uid=${USER},ou=users,dc=samba,dc=local" -W

	=== remove-old-files-in-recycle-bin		=== Installing remove-old-files-in-recycle-bin ===

		⚫	Extract remove-old-files-in-recycle-bin script (included in
	ごみ箱内の古いファイルを削除するスクリプト例
			[http://wiki.samba.gr.jp/mediawiki/images/1/10/Sambapdc4.tar.gz
⚫	~~/usr/local/sbin/~~remove-old-files-in-recycle-bin ~~としてインストール~~
			sambapdc4.tar.gz] ) and install as /usr/local/sbin/remove-old-files-in-recycle-bin:

	#!/bin/sh		#!/bin/sh
267行目:		273行目:
	done		done

			=== Creating home directory ===
	=== ホームディレクトリの作成 ===

	# mkdir /home/SAMBADOM		# mkdir /home/SAMBADOM

	=== smbusers ~~ファイルの作成~~ ===		=== Creating smbusers file ===
	# touch /etc/samba/smbusers

			Extract smbusers file (included in
	=== リモートログイン用アカウントの作成（オプション） ===
			[http://wiki.samba.gr.jp/mediawiki/images/1/10/Sambapdc4.tar.gz
	# groupadd -g 999 local
			Sambapdc4.tar.gz] ) and install as /etc/samba/smbusers
	# useradd -u 999 -g 999 -m local
	# passwd local
	:パスワードは「local」に設定。

	== Setting Samba + LDAP environment ==		== Setting Samba + LDAP environment ==

Monyo: /* crackcheck コマンドのインストール */

2011-08-15T08:06:46Z

crackcheck コマンドのインストール

← 古い版		2011年8月15日 (月) 08:06時点における版
206行目:		206行目:
	: Add mkhomedir option in pam_winbind.so line.		: Add mkhomedir option in pam_winbind.so line.

	=== crackcheck ~~コマンドのインストール~~ ===		=== Installing crackcheck command ===

			* Installing cracklib package
	* cracklib パッケージのインストール

	# apt-get install libcrack2		# apt-get install libcrack2

	: crackcheck ~~コマンドが使用する。~~		: used by crackcheck command

			Run on the box where development packages are installed.
	開発環境のあるマシン上で以下を実施

	# apt-get install cracklib2-dev		# apt-get install cracklib2-dev
223行目:		223行目:
	# strip crackcheck		# strip crackcheck

			Copy '''crackcheck''' binary to /usr/local/sbin/crackcheck on sambapdc
	生成された crackcheck バイナリを、今回構築するマシンの
	/usr/local/sbin/crackcheck にインストール。

	=== mgrshare スクリプトのインストール ===		=== mgrshare スクリプトのインストール ===

Monyo: /* PAM の手動設定 */

2011-08-15T08:06:30Z

PAM の手動設定

← 古い版		2011年8月15日 (月) 08:06時点における版
193行目:		193行目:
	# apt-get remove nscd		# apt-get remove nscd

	=== PAM ~~の手動設定~~ ===		=== PAM configuration ===

	'''~~Squeeze~~ ~~において、PAM関連ファイルは、~~pam-auth-update ~~コマンドが内部~~		'''Because pam-auth-update command automatically sets PAM
			related-files, basically we do not need to edit them manually.'''
	的に実行されて自動で設定されるため、基本的に修正は不要。'''

			But we have to set these settings manually:
	ただし、残念ながら、以下の設定を手動で設定を行う必要がある

	* /etc/pam.d/common-password		* /etc/pam.d/common-password
			: Comment out pam_winbind.so line.

	pam_winbind.so 行をコメントアウト

	* /etc/pam.d/common-session		* /etc/pam.d/common-session
			: Add mkhomedir option in pam_winbind.so line.

	pam_winbind.so 行に mkhomedir オプションを追加

	=== crackcheck コマンドのインストール ===		=== crackcheck コマンドのインストール ===

Monyo: /* Samba + LDAP 環境の設定 */

2011-08-15T07:56:39Z

Samba + LDAP 環境の設定

差分を表示

Monyo: /* Creating users */

2011-08-15T06:55:01Z

Creating users

← 古い版		2011年8月15日 (月) 06:55時点における版
596行目:		596行目:
	:ldap03 user belongs to aclshare1ro and aclshare2ro group		:ldap03 user belongs to aclshare1ro and aclshare2ro group

	** Their home directory is set as \\sambapdc\''username'', mounted to H:		* Their home directory is set as \\sambapdc\''username'', mounted to H:
	** Their username is set as "LDAP User ''nn''"		* Their username is set as "LDAP User ''nn''"
	** Their password is set not to expired.		* Their password is set not to expired.

	: For ldap01 user		: For ldap01 user

Monyo: /* Creating shares */

2011-08-15T06:54:34Z

Creating shares

← 古い版		2011年8月15日 (月) 06:54時点における版
589行目:		589行目:
	done		done

			=== Creating users ===

			* Creating ldap01, ldap02 and ldap03 user
	=== 試験用ユーザを作成 ===

	* ldap01 / ldap02 / ~~ldap03~~ ~~ユーザを作成~~		:ldap01 and ldap02 user belong to aclshare1rw and aclshare2rw group
		⚫	:ldap03 user belongs to aclshare1ro and aclshare2ro group

			** Their home directory is set as \\sambapdc\''username'', mounted to H:
	:ldap01 / ldap02 ユーザは aclshare1rw および aclshare2rw グループに所属
			** Their username is set as "LDAP User ''nn''"
⚫	:ldap03 ~~ユーザは~~ aclshare1ro ~~および~~ aclshare2ro ~~グループに所属~~
			** Their password is set not to expired.

			: For ldap01 user
	** ホームディレクトリ \\sambapdc\ユーザ名を H: にマウント
	** ユーザ名「LDAP User nn」
	** パスワードを無期限にする

	: 以下 ldap01 ユーザーの場合の実行例

	# smbpasswd -a ldap01		# smbpasswd -a ldap01
611行目:		610行目:
	Added SAMBADOM\ldap01 to SAMBADOM\aclshare2rw		Added SAMBADOM\ldap01 to SAMBADOM\aclshare2rw

			=== Installing SWAT (Option) ===
	=== SWAT のインストール（オプション） ===

			* Installing SWAT
	* SWAT のインストール

	# apt-get install swat		# apt-get install swat

	* /etc/hosts.allow ~~ファイルに以下を設定~~		* Setting below to /etc/hosts.allow file
			: Resticted access into local subnet.
	: アクセスをローカルサブネットに制限する
	ALL: LOCAL		ALL: LOCAL

	=== ~~最後に~~ ===		=== Last of all ===

			* Initialization WINS database
	* WINS データベースの初期化

	~~/var/lib/samba 以下の~~ wins.dat と wins.tdb ~~を削除する~~		Remove wins.dat and wins.tdb under /var/lib/samba

			* Removing VMware log files
	* VMware ログファイルの削除

	== 動作確認 ==		== 動作確認 ==