在域环境下搭建samba服务器

环境：
samba：smbserver： 192.168.0.18
AD:rise.com：192.168.0.37
组：zixun xingzheng teacher class admin
共享目录:zixun xingzheng xueshu other

一.安装Samba服务器

yum install -y samba

二.把linux加入到ad中

1.先复制/etc/krb5.conf配置文件为
cp /etc/krb5.conf /etc/krb5.conf1

打开/etc/krb5.conf配置文件
vim /etc/krb5.conf 修改参数

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = ERIC.LOCAL（验证域的realm，必须全部大写）------RISE.COM
dns_lookup_realm = false
dns_lookup_kdb = false

[realms]
ERIC.LOCAL = { ---------RISE.COM
kdc = 192.168.1.1:88 ---------192.168.0.37：88
default_domain = ERIC.LOCAL（缺省域名，同样必须全部大写）---------RISE.COM
}
[domain_realm]
.eric.local= ERIC.LOCAL --------------RISE.COM
eric.local = ERIC.LOCAL---------------RISE.COM

2.安装kdc server

在 KDC (这里是 cdh1 ) 上安装包 krb5、krb5-server 和 krb5-client

yum install krb5-server krb5-libs krb5-auth-dialog krb5-workstation  -y

测试是否成功
#kinit lizheng@RISE.COM lizheng 域管理用户

如果输入密码返回shell表示成功

如果提示“kinit(v5): Clock skew too greate while getting initial credentials”的错误信息，说明是本机和域控的时间有误差，解决办法是#ntpdate 192.168.0.37 //域控ip
成功的话会，会直接返回命令行。如图所示

yum install -y ntpdate

ntpdate 192.168.0.37

3.修改samba的配置文件

先复制/etc/samba/smb.conf 文件
cp /etc/samba/smb.conf /etc/samba/smb.conf1
修改vi /etc/samba/smb.conf配置

#======================= Global Settings =====================================
[global] 参数,修改以下参数
。。。。。。

workgroup = RISE
server string = Samba Server Version %v
netbios name = risesmbserver
realm = RISE.COM
idmap uid = 10000 - 20000
idmap gid = 10000 - 20000
template shell = /sbin/nologin
template homedir = /home/%D/%U
winbind use default domain = true
security=ads
winbind separator = %
winbind use default domain = yes
winbind enum users = yes
winbind enum groups = yes
encrypt passwords = yes
printing = bsd Windows打开samba服务器中的视频卡解决办法

standalone server options参数

security = domain
encrypt passwords = yes #这句话必须加，否则验证不成功。
passdb backend=tdbsam

doamin members options参数

security = domain
password server = 192.168.0.37 #域控ip
passdb backend=tdbsam
realm =RISE.COM

创建共享目录

#mkdir /home/zixun ------创建咨询共享
#chmod -R 777 /home/zixun

#mkdir /home/xingzheng ------创建行政共享
#chmod -R 777 /home/xingzheng

#mkdir /home/xueshu ------创建学术共享
#chmod -R 777 /home/xueshu

[home]
path = /home/%D/%U
browsable = no
writable = yes
create mask = 0664
directory mask = 0775

[zixun]
comment=domain
; read only=yes
path=/home/zixun
browseable=yes
writable=no
write list=+lizheng,+zixun
create mask=0666
directory mask=0777

[xueshu]
comment=domain
; read only=yes
path=/home/xueshu
browseable=yes
writable=no
write list=+lizheng,+teacher,+class
create mask=0666
directory mask=0777

[soft]
comment=domain
;read only=yes
path=/home/soft
writable=no
browseable=yes
public=yes
create mask=0666
directory mask=0777
write list=+xingzheng,+zixun,+teacher,+class,+lizheng

4.添加winbind写入帐号的信任
先复制 /etc/nsswitch.conf文件
cp /etc/nsswitch.conf /etc/nsswitch.conf1
打开 vim /etc/nsswitch.conf配置
修改
passwd: files winbind
shadow: files winbind
group: files winbind
netgroup: nisplus winbind

启动samba服务

#service smb start

启动winbind服务

service winbind start

测试域

kinit lizheng@RISE.COM

加入域
net rpc join RISE.COM -U lizheng@RISE.COM

#wbinfo -t #看winbind是否正常运行

#wbinfo -u #看AD用户是否同步过来了

将smb与 nmb加入启动服务
chkconfig --level 35 smb on
chkconfig --level 35 nmb on
chkconfig --level 35 winbind on

访问Samba共享的文件很慢很慢的解决方法

修改/etc/sysconfig/network 文件把hostname修改成smb服务器的名字

2.修改/etc/hosts 添加一行127.0.0.1 smb服务器的名字