Samba PDC (lenny) - 版の履歴

Monyo: /* 動作確認 */

2009-09-12T19:52:46Z

動作確認

← 古い版		2009年9月12日 (土) 19:52時点における版
507行目:		507行目:
	** ldap01 として NTWS40 にログオンできる（パスワードは変更後）		** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
	** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）		** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

			* Windows 2000 に Administrator としてログオンして、「コンピュータ管理」ツールから
			** ファイル共有が作成できる
			** 作成したファイル共有にアクセスできる
			** ファイル共有が削除できる

			※Windows NT Workstation 4.0 からの共有の作成は、なぜかうまく動作していません。

Monyo: /* Samba の設定 */

2009-09-12T19:46:29Z

Samba の設定

← 古い版		2009年9月12日 (土) 19:46時点における版
395行目:		395行目:
	* smb.conf のインストール		* smb.conf のインストール

	smb.conf ファイルを作成（~~ファイル~~は添付）の上、以下を実施		smb.conf ファイルを作成（ smb.conf は [[http://wiki.samba.gr.jp/mediawiki/images/8/80/Sambapdc-3.0-conf.tar.gz \| sambapdc-3.0.tar.gz]] 内にあります）の上、以下を実施

	# mv /etc/samba/smb.conf /etc/samba/smb.conf.org		# mv /etc/samba/smb.conf /etc/samba/smb.conf.org

Monyo: /* mgrshare スクリプトのインストール */

2009-09-12T19:46:09Z

mgrshare スクリプトのインストール

← 古い版		2009年9月12日 (土) 19:46時点における版
310行目:		310行目:
	=== mgrshare スクリプトのインストール ===		=== mgrshare スクリプトのインストール ===

	mgrshare スクリプトを作成の上、以下を実施（~~ファイル~~は添付）		mgrshare スクリプトを作成の上、以下を実施（ mgrshare は [[http://wiki.samba.gr.jp/mediawiki/images/8/80/Sambapdc-3.0-conf.tar.gz \| sambapdc-3.0.tar.gz]] 内にあります）

	# mv mgrshare /usr/local/sbin/mgrshare		# mv mgrshare /usr/local/sbin/mgrshare

Monyo: /* 共有ディレクトリの作成 */

2009-09-12T19:41:36Z

共有ディレクトリの作成

← 古い版		2009年9月12日 (土) 19:41時点における版
457行目:		457行目:
	# chmod g+ws /home/shared		# chmod g+ws /home/shared

			共有内に、あらかじめ URL ファイルをいくつか設置しておく。

	: ファイルが存在しないことによるエラーを抑止

	<pre>
	# touch /etc/printcap
	</pre>

	== 動作確認 ==		== 動作確認 ==

Monyo: /* libnss-ldap / libpam-ldap のインストールと設定 */

2009-09-12T19:37:06Z

libnss-ldap / libpam-ldap のインストールと設定

← 古い版		2009年9月12日 (土) 19:37時点における版
201行目:		201行目:
	-password required pam_unix.so nullok obscure		-password required pam_unix.so nullok obscure
	+password sufficient pam_unix.so nullok obscure min=4 max=8 md5		+password sufficient pam_unix.so nullok obscure min=4 max=8 md5
	+password required pam_ldap.so ~~use_first_pass~~		+password required pam_ldap.so try_first_pass
	+password required pam_smbpass.so use_authtok try_first_pass		+password required pam_smbpass.so use_authtok try_first_pass

Monyo: /* 動作確認 */

2009-09-12T19:36:20Z

動作確認

← 古い版		2009年9月12日 (土) 19:36時点における版
483行目:		483行目:
	=== 動作確認 ===		=== 動作確認 ===

			* 初期状態で
	* ldap01 として ssh でリモートマシンからログインが成功する		** ldap01 として ssh でリモートマシンからログインが成功する
	* smbchsh コマンドによりシェルを変更できる		** smbchsh コマンドによりシェルを変更できる

	ldap01@sambapdc:~$ /usr/local/bin/smbchsh /bin/sh		ldap01@sambapdc:~$ /usr/local/bin/smbchsh /bin/sh
493行目:		494行目:
	ldap01:*:10002:10000:ldap01:/home/SAMBADOM/ldap01:/bin/sh		ldap01:*:10002:10000:ldap01:/home/SAMBADOM/ldap01:/bin/sh

	* ldap01 として NTWS40 にログオンできる（パスワード ldap01）		** ldap01 として NTWS40 にログオンできる（パスワード ldap01）

	* smbpasswd コマンドによりパスワードを変更できる		* smbpasswd コマンドによりパスワードを変更できる
	: その際、crackcheck コマンドにより、簡単なパスワードは設定できない		: その際、crackcheck コマンドにより、簡単なパスワードは設定できない

	* ldap01 として NTWS40 にログオンできる（パスワードは変更後）		** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
	* ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）		** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

			* passwd コマンドによりパスワードを変更できる

			** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
			** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

	* Windows 2000 以降で Ctrl+Alt+Del した画面のパスワードの変更、からパスワードが変更できる		* Windows 2000 以降で Ctrl+Alt+Del した画面のパスワードの変更、からパスワードが変更できる
	: その際、crackcheck コマンドにより、簡単なパスワードは設定できない		: その際、crackcheck コマンドにより、簡単なパスワードは設定できない

	* ldap01 として NTWS40 にログオンできる（パスワードは変更後）		** ldap01 として NTWS40 にログオンできる（パスワードは変更後）
	* ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）		** ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

Monyo: /* 動作確認 */

2009-09-12T19:08:56Z

動作確認

← 古い版		2009年9月12日 (土) 19:08時点における版
484行目:		484行目:

	* ldap01 として ssh でリモートマシンからログインが成功する		* ldap01 として ssh でリモートマシンからログインが成功する
	* ~~ldap01 として NTWS40~~ に~~ログオン~~できる		* smbchsh コマンドによりシェルを変更できる

			ldap01@sambapdc:~$ /usr/local/bin/smbchsh /bin/sh
			Enter LDAP Password:
			modifying entry "uid=ldap01,ou=users,dc=samba,dc=local"

			ldap01@sambapdc:~$ getent passwd ldap01
			ldap01:*:10002:10000:ldap01:/home/SAMBADOM/ldap01:/bin/sh

			* ldap01 として NTWS40 にログオンできる（パスワード ldap01）

			* smbpasswd コマンドによりパスワードを変更できる
			: その際、crackcheck コマンドにより、簡単なパスワードは設定できない

			* ldap01 として NTWS40 にログオンできる（パスワードは変更後）
			* ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

			* Windows 2000 以降で Ctrl+Alt+Del した画面のパスワードの変更、からパスワードが変更できる
			: その際、crackcheck コマンドにより、簡単なパスワードは設定できない

			* ldap01 として NTWS40 にログオンできる（パスワードは変更後）
			* ldap01 として ssh でリモートマシンからログインが成功する（パスワードは変更後）

Monyo: /* mgrshare スクリプトのインストール */

2009-09-12T18:55:08Z

mgrshare スクリプトのインストール

@@ 314行目: / 314行目: @@
  # mv mgrshare  /usr/local/sbin/mgrshare
  # chmod +x /usr/local/sbin/mgrshare
 === ホームディレクトリの作成 ===

Monyo: /* smbchsh のインストール */

2009-09-12T18:54:54Z

smbchsh のインストール

← 古い版		2009年9月12日 (土) 18:54時点における版
452行目:		452行目:
	== 動作確認 ==		== 動作確認 ==

	=== smbchsh のインストール ===

	一般ユーザがシェルを変更できるように以下のスクリプトを /usr/local/bin/smbchsh としてインストール

	#!/bin/sh

	SHELL=$1

	echo "dn: uid=${USER},ou=users,dc=samba,dc=local
	changetype: modify
	replace: loginShell
	loginShell: $1
	" \| ldapmodify -x -D "uid=${USER},ou=users,dc=samba,dc=local" -W

	=== Windows NT Workstation 4.0 SP6a（以下 NTWS40）から Samba ドメインに参加 ===		=== Windows NT Workstation 4.0 SP6a（以下 NTWS40）から Samba ドメインに参加 ===

Monyo: /* smbldap-tools の設定 */

2009-09-12T18:54:38Z

smbldap-tools の設定

← 古い版		2009年9月12日 (土) 18:54時点における版
450行目:		450行目:
	</pre>		</pre>

			== 動作確認 ==
	=== smbldap-tools の設定 ===

			=== smbchsh のインストール ===
	* apt-get install smbldap-tools

			一般ユーザがシェルを変更できるように以下のスクリプトを /usr/local/bin/smbchsh としてインストール
	/etc/smbldap-tools に smbldap_bind.conf と smbldap.conf を作成。smbldap_bind.conf,smbldap.conf は /usr/share/doc/smbldap-tools/examples配下にある。

			#!/bin/sh
	smbldap_bind.confは

	<pre>
			SHELL=$1
	slaveDN="cn=admin,dc=samba,dc=local"

	slavePw="ldap"
	~~masterDN=~~"cn=~~admin~~,dc=samba,dc=local"		echo "dn: uid=${USER},ou=users,dc=samba,dc=local
			changetype: modify
	masterPw="ldap"
			replace: loginShell
	</pre>
			loginShell: $1
			" \| ldapmodify -x -D "uid=${USER},ou=users,dc=samba,dc=local" -W

			=== Windows NT Workstation 4.0 SP6a（以下 NTWS40）から Samba ドメインに参加 ===
	* net getlocalsid で取得した SID を smbldap.conf に設定

			* ドメインに参加
	* smbldap-populate -a Administrator -b Guest
			* Administrator としてログオン

		⚫	=== 試験用ユーザを作成 ===
	Administrator のパスワードには「samba」を指定。

			* ldap01 ユーザを作成
	<pre>
			** パスワード ldap01
	# mkdir /home/Administrator
			** ホームディレクトリ \\sambapdc\ldap01 を H: にマウント
	# chgrp "Domain Admins" /home/Administrator
			** ユーザ名「LDAP User 01」
	# chmod 700 /home/Administrator
			** パスワードを無期限にする
	# smbldap-usermod -H "Domain Users","Domain Admins" Administrator

			=== 動作確認 ===
	# net rpc rights grant SeMachineAccountPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeTakeOwnershipPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeBackupPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeRestorePrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeRemoteShutdownPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SePrintOperatorPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeAddUsersPrivilege Administrator -U Administrator%samba
	# net rpc rights grant SeDiskOperatorPrivilege Administrator -U Administrator%samba
	</pre>

			* ldap01 として ssh でリモートマシンからログインが成功する
	<pre>
			* ldap01 として NTWS40 にログオンできる
	# mkdir /home/Guest
	# chgrp "Domain Guests" /home/Guest
	# chmod 700 /home/Guests
	</pre>

⚫	* 一般ユーザを作成

	<pre>
	# smbldap-useradd -a -u 1001 -m ldap01
	# smbldap-passwd ldap01
	</pre>