LDAP/smb-multi をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[LDAP/smb]]にてLDAP配下のsmbサイト１台でsmb共有を作って...
次に、smbサイトが複数存在する場合を検討してみる.
&ref(2022y11m12d_020805094.png,nolink,noborder);
***ldap clientへ [#e5bc5400]
smbなのでsmbへのアクセスにはユーザ情報が必要. それがない...
ここでは「authselect - sssd」形式でldap-serverに繋げます
[[LDAP/Client]]を参照
#code(nonumber){{
[root@ldap-smb02 ~]# dnf -y install openldap-clients sssd...
[root@ldap-smb02 ~]# echo "TLS_REQCERT never" >> /etc/ope...
(接続確認)
[root@ldap-smb02 ~]# ldapsearch -x -H ldaps://ldap-serve...
[root@ldap-smb02 ~]# vi /etc/sssd/sssd.conf
[sssd]
services = nss, pam
domains = default
[nss]
[domain/default]
id_provider = ldap
ldap_uri = ldaps://ldap-server/
ldap_search_base = dc=sybyl,dc=local
ldap_id_use_start_tls = True
ldap_tls_reqcert = never
[root@ldap-smb02 ~]# chmod 600 /etc/sssd/sssd.conf
[root@ldap-smb02 ~]# authselect select sssd with-mkhomedi...
[root@ldap-smb02 ~]# systemctl enable --now oddjobd.service
[root@ldap-smb02 ~]# authselect current
Profile ID: sssd
Enabled features:
- with-mkhomedir
[root@ldap-smb02 ~]#
[root@ldap-smb02 ~]# systemctl restart sssd
[root@ldap-smb02 ~]# id saber
uid=3001(saber) gid=2001(xray) groups=2001(xray)
[root@ldap-smb02 ~]#
}}
***smbサイトを作る [#gb6ae032]
#code(nonumber){{
[root@ldap-smb02 ~]# dnf -y install samba
[root@ldap-smb02 ~]# vi /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
load printers = no
passdb backend = ldapsam:ldap://192.168.0.81
ldap suffix = dc=sybyl,dc=local
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap admin dn = cn=Manager,dc=sybyl,dc=local
ldap passwd sync = yes
ldap ssl = off
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
[root@ldap-smb02 ~]#
}}
次に、「cn=Manager,dc=sybyl,dc=local」のパスワードを登録...
#code(nonumber){{
[root@ldap-smb02 ~]# smbpasswd -W
Setting stored password for "cn=Manager,dc=sybyl,dc=local...
New SMB password:
Retype new SMB password:
[root@ldap-smb02 ~]# systemctl enable smb --now
[root@ldap-smb02 ~]#
}}
smbが起動するとともに登録した「cn=Manager,dc=sybyl,dc=loc...
&ref(2022y11m13d_004922281.png,nolink);
あとfirewall,SELinuxも同じように設定しておく
参照[[LDAP/smb]]
***LDAPデータベースの調整 [#y2b30c27]
っでここでコマンド「pdbedit」らを使ってldap-serverと通信...
#code(nonumber){{
[root@ldap-smb02 ~]# pdbedit -L
sid S-1-5-21-1996916613-3451273948-1131555374-7000 does n...
sid S-1-5-21-1996916613-3451273948-1131555374-1001 does n...
sid S-1-5-21-1996916613-3451273948-1131555374-500 does no...
sid S-1-5-21-1996916613-3451273948-1131555374-501 does no...
[root@ldap-smb02 ~]#
}}
「ldap-smb02」ではアカウント情報が引けていない様子. &siz...
ちなみに「ldap-smb01」では下記のようになっている
#code(nonumber){{
[root@ldap-smb01 ~]# pdbedit -L
foo:3000:foo sybyl
saber:3001:sybyl saber
root:0:root
nobody:65534:Kernel Overflow User
[root@ldap-smb01 ~]#
}}
この違いが生じるのは単に双方のSIDが異なるためです。
#code(nonumber){{
[root@ldap-smb02 ~]# net getlocalsid
SID for domain LDAP-SMB02 is: S-1-5-21-1668299948-3883773...
[root@ldap-smb02 ~]#
[root@ldap-smb01 ~]# net getlocalsid
SID for domain LDAP-SMB01 is: S-1-5-21-1996916613-3451273...
[root@ldap-smb01 ~]#
}}
ldap-smb02」でユーザリストでデータを得るにはこのSIDを意図...
同じにするには「net setlocalsid」でも出来そうだが、これは...
っでどうやって修正するかですが、
-LDAP Admin
-ldapvi
の２つの方法がある.
「LDAP Admin」なら「ldap-smb02」の「sambaDomainName=LDAP-...
&ref(2022y11m13d_010417311.png,nolink);
次に表示された「Edit value」欄で「ldap-smb01」のSIDを入力...
&ref(2022y11m13d_010705851.png,nolink);
「ldapvi」なら「ldap-server」にて
#code(nonumber){{
[root@ldap-server ~]# dnf install epel-release
[root@ldap-server ~]# dnf install ldapvi
[root@ldap-server ~]# ldapvi -Y EXTERNAL -h ldapi:/// -b ...
:
23 sambaDomainName=LDAP-SMB02,dc=sybyl,dc=local
sambaDomainName: LDAP-SMB02
sambaSID: S-1-5-21-1668299948-3883773732-2779791569 ...
sambaAlgorithmicRidBase: 1000
:
[root@ldap-server ~]#
}}
&size(10){「ldapvi」による修正は修正権限が必要. rootでもL...
これで ldap-smb02 でも値が取れる
#code(nonumber){{
[root@ldap-smb02 ~]# pdbedit -L
foo:3000:foo sybyl
saber:3001:sybyl saber
root:0:root
nobody:65534:Kernel Overflow User
[root@ldap-smb02 ~]#
}}
最後に再度smbを再起動させておく
#code(nonumber){{
[root@ldap-smb02 ~]# systemctl restart smb
}}
***smbアクセス [#ned1fb89]
windows/macOSから「ldap-smb01」「ldap-smb02」にそれぞれア...
当然ながら相手方に事前にsshログインして$HOMEを作っておく.
***LDAPに登録されているユーザのSIDがそれぞれ異なる... [#a...
本来１つのsmbサイトで行う「smbldap-usermod」をsambaDomain...
&size(10){sambaDomainNameの修正を行っていて同一のsmbサイ...
#code(nonumber){{
[root@ldap-smb03 ~]# smbldap-usermod -a illya
Warning: sambaPrimaryGroupSID could not be set beacuse gr...
To get a list of groups mapped to Domain groups, use "net...
[root@ldap-smb03 ~]#
}}
そのユーザのSIDは、修正前のsambaDomainNameのSIDを引き継い...
既存のsmbサイトにはアクセスできない事態が生じる.
#code(nonumber){{
[root@ldap-smb01 ~]# net getlocalsid
SID for domain LDAP-SMB01 is: S-1-5-21-2892536622-9375670...
[root@ldap-smb01 ~]# pdbedit -L
foo:3000:foo sybyl
illya:3001: illya
root:0:root
nobody:65534:Kernel Overflow User
saber:3002:sybyl saber
sid S-1-5-21-2724538693-461554053-2808624167-1001 does no...
[root@ldap-smb01 ~]#
}}
このような状態で、「sambaDomainName=LDAP-SMB03」のSIDを後...
なので、LDAP内で直接そのアカウントのsambaSIDを修正する必...
終了行:
[[LDAP/smb]]にてLDAP配下のsmbサイト１台でsmb共有を作って...
次に、smbサイトが複数存在する場合を検討してみる.
&ref(2022y11m12d_020805094.png,nolink,noborder);
***ldap clientへ [#e5bc5400]
smbなのでsmbへのアクセスにはユーザ情報が必要. それがない...
ここでは「authselect - sssd」形式でldap-serverに繋げます
[[LDAP/Client]]を参照
#code(nonumber){{
[root@ldap-smb02 ~]# dnf -y install openldap-clients sssd...
[root@ldap-smb02 ~]# echo "TLS_REQCERT never" >> /etc/ope...
(接続確認)
[root@ldap-smb02 ~]# ldapsearch -x -H ldaps://ldap-serve...
[root@ldap-smb02 ~]# vi /etc/sssd/sssd.conf
[sssd]
services = nss, pam
domains = default
[nss]
[domain/default]
id_provider = ldap
ldap_uri = ldaps://ldap-server/
ldap_search_base = dc=sybyl,dc=local
ldap_id_use_start_tls = True
ldap_tls_reqcert = never
[root@ldap-smb02 ~]# chmod 600 /etc/sssd/sssd.conf
[root@ldap-smb02 ~]# authselect select sssd with-mkhomedi...
[root@ldap-smb02 ~]# systemctl enable --now oddjobd.service
[root@ldap-smb02 ~]# authselect current
Profile ID: sssd
Enabled features:
- with-mkhomedir
[root@ldap-smb02 ~]#
[root@ldap-smb02 ~]# systemctl restart sssd
[root@ldap-smb02 ~]# id saber
uid=3001(saber) gid=2001(xray) groups=2001(xray)
[root@ldap-smb02 ~]#
}}
***smbサイトを作る [#gb6ae032]
#code(nonumber){{
[root@ldap-smb02 ~]# dnf -y install samba
[root@ldap-smb02 ~]# vi /etc/samba/smb.conf
[global]
workgroup = SAMBA
security = user
load printers = no
passdb backend = ldapsam:ldap://192.168.0.81
ldap suffix = dc=sybyl,dc=local
ldap user suffix = ou=People
ldap group suffix = ou=Group
ldap admin dn = cn=Manager,dc=sybyl,dc=local
ldap passwd sync = yes
ldap ssl = off
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
[root@ldap-smb02 ~]#
}}
次に、「cn=Manager,dc=sybyl,dc=local」のパスワードを登録...
#code(nonumber){{
[root@ldap-smb02 ~]# smbpasswd -W
Setting stored password for "cn=Manager,dc=sybyl,dc=local...
New SMB password:
Retype new SMB password:
[root@ldap-smb02 ~]# systemctl enable smb --now
[root@ldap-smb02 ~]#
}}
smbが起動するとともに登録した「cn=Manager,dc=sybyl,dc=loc...
&ref(2022y11m13d_004922281.png,nolink);
あとfirewall,SELinuxも同じように設定しておく
参照[[LDAP/smb]]
***LDAPデータベースの調整 [#y2b30c27]
っでここでコマンド「pdbedit」らを使ってldap-serverと通信...
#code(nonumber){{
[root@ldap-smb02 ~]# pdbedit -L
sid S-1-5-21-1996916613-3451273948-1131555374-7000 does n...
sid S-1-5-21-1996916613-3451273948-1131555374-1001 does n...
sid S-1-5-21-1996916613-3451273948-1131555374-500 does no...
sid S-1-5-21-1996916613-3451273948-1131555374-501 does no...
[root@ldap-smb02 ~]#
}}
「ldap-smb02」ではアカウント情報が引けていない様子. &siz...
ちなみに「ldap-smb01」では下記のようになっている
#code(nonumber){{
[root@ldap-smb01 ~]# pdbedit -L
foo:3000:foo sybyl
saber:3001:sybyl saber
root:0:root
nobody:65534:Kernel Overflow User
[root@ldap-smb01 ~]#
}}
この違いが生じるのは単に双方のSIDが異なるためです。
#code(nonumber){{
[root@ldap-smb02 ~]# net getlocalsid
SID for domain LDAP-SMB02 is: S-1-5-21-1668299948-3883773...
[root@ldap-smb02 ~]#
[root@ldap-smb01 ~]# net getlocalsid
SID for domain LDAP-SMB01 is: S-1-5-21-1996916613-3451273...
[root@ldap-smb01 ~]#
}}
ldap-smb02」でユーザリストでデータを得るにはこのSIDを意図...
同じにするには「net setlocalsid」でも出来そうだが、これは...
っでどうやって修正するかですが、
-LDAP Admin
-ldapvi
の２つの方法がある.
「LDAP Admin」なら「ldap-smb02」の「sambaDomainName=LDAP-...
&ref(2022y11m13d_010417311.png,nolink);
次に表示された「Edit value」欄で「ldap-smb01」のSIDを入力...
&ref(2022y11m13d_010705851.png,nolink);
「ldapvi」なら「ldap-server」にて
#code(nonumber){{
[root@ldap-server ~]# dnf install epel-release
[root@ldap-server ~]# dnf install ldapvi
[root@ldap-server ~]# ldapvi -Y EXTERNAL -h ldapi:/// -b ...
:
23 sambaDomainName=LDAP-SMB02,dc=sybyl,dc=local
sambaDomainName: LDAP-SMB02
sambaSID: S-1-5-21-1668299948-3883773732-2779791569 ...
sambaAlgorithmicRidBase: 1000
:
[root@ldap-server ~]#
}}
&size(10){「ldapvi」による修正は修正権限が必要. rootでもL...
これで ldap-smb02 でも値が取れる
#code(nonumber){{
[root@ldap-smb02 ~]# pdbedit -L
foo:3000:foo sybyl
saber:3001:sybyl saber
root:0:root
nobody:65534:Kernel Overflow User
[root@ldap-smb02 ~]#
}}
最後に再度smbを再起動させておく
#code(nonumber){{
[root@ldap-smb02 ~]# systemctl restart smb
}}
***smbアクセス [#ned1fb89]
windows/macOSから「ldap-smb01」「ldap-smb02」にそれぞれア...
当然ながら相手方に事前にsshログインして$HOMEを作っておく.
***LDAPに登録されているユーザのSIDがそれぞれ異なる... [#a...
本来１つのsmbサイトで行う「smbldap-usermod」をsambaDomain...
&size(10){sambaDomainNameの修正を行っていて同一のsmbサイ...
#code(nonumber){{
[root@ldap-smb03 ~]# smbldap-usermod -a illya
Warning: sambaPrimaryGroupSID could not be set beacuse gr...
To get a list of groups mapped to Domain groups, use "net...
[root@ldap-smb03 ~]#
}}
そのユーザのSIDは、修正前のsambaDomainNameのSIDを引き継い...
既存のsmbサイトにはアクセスできない事態が生じる.
#code(nonumber){{
[root@ldap-smb01 ~]# net getlocalsid
SID for domain LDAP-SMB01 is: S-1-5-21-2892536622-9375670...
[root@ldap-smb01 ~]# pdbedit -L
foo:3000:foo sybyl
illya:3001: illya
root:0:root
nobody:65534:Kernel Overflow User
saber:3002:sybyl saber
sid S-1-5-21-2724538693-461554053-2808624167-1001 does no...
[root@ldap-smb01 ~]#
}}
このような状態で、「sambaDomainName=LDAP-SMB03」のSIDを後...
なので、LDAP内で直接そのアカウントのsambaSIDを修正する必...
ページ名:
1
![[PukiWiki]](image/picc.png "[PukiWiki]")
