samba/ホームディレクトリ/autofs

みかんせい
過去記事: samba4/ホームディレクトリ/NFS設定/autofs

ストレージサーバが１台なら単純にstaticでNFS共有すればいい
だが、複数台になるとnisのauto.master/auto.homeのような機構が必要となる

このauto.master/auto.homeのマップ情報をsamba-adに載せて、sssd経由で利用してみる

参照:
https://wiki.samba.org/index.php/Samba_AD_Schema_Extenstions
http://linuxcostablanca.blogspot.com.es/2013/09/samba4-autofs-with-rfc2307bis-schema.html

samba4ADDC のスキーマを拡張 †

拡張する前にsambaを停止して、バックアップを取得する。失敗した場合の保険
あとデータベースに問題がないかをチェックして、あるなら修正しておく

[root@c ~]# systemctl stop samba
[root@c ~]# (cd /opt && gtar cvfz samba-4.5.5-170225.tar.gz ./samba )
 
[root@c ~]# /opt/samba/bin/samba-tool dbcheck --fix --yes
[root@c ~]# /opt/samba/bin/samba-tool dbcheck --cross-ncs --fix --yes

留意 DCが複数あるなら、fsmoのSchemaMasterRoleを持っているマスターノードなマシンで作業する。作業中、他のDCは止めたほうがいいみたい

まずは下記３つの属性(Attribute Types)を追加する
automountMapName
automountKey
automountInformation
これらのスキーマ追加はldbmodifyコマンドで attr.ldifファイルを流し込む

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb attr.ldif --option="dsdb:schema update allowed"=true
Modified 3 records successfully

次に、下記２つのオブジェクトクラスを加える
automountMap
automount
これも同じくldbmodifyコマンドで、今度はclass.ldifファイルを流し込む

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb class.ldif --option="dsdb:schema update allowed"=true
Modified 2 records successfully

成功したら samba を再起動させます
留意 DCが複数あるなら、マスター稼動後に他のDCも稼動させる

[root@c ~]# systemctl start samba

↑

追加スキーマの確認 †

「LdapAdmin.exe」を使って、DCにアクセスして、「Tools」->「Schema..」を選ぶ。
表示された「Schema Viewer」で、左ペインを展開して
「Attribute Type」に「automountKey」「automountMapName」

「Object Classes」に「automount」「automountMap」

を確認します。
*複数DCで運用している場合、暫くすると伝播して同じスキーマが表示されます。

↑

autofsの枠組み登録 †

ここではNISで言うところの「auto.master/auto.home」マップをADの組織単位(OU)「automount」の配下に入れることにします。
作成は再びldbmodifyコマンドで行います。
まず、組織単位(OU)「automount」の作成。automount.ldif

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb automount.ldif
Modified 1 records successfully

*sambaは稼働中でもＯＫ
次に「auto.master」と「auto.home」を登録します auto.master.ldif、 auto.home.ldif

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb auto.master.ldif
Modified 1 records successfully
 
[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb auto.home.ldif
Modified 1 records successfully

この後、「Active Directory ユーザーとコンピューター」を開くと追加されたことが分かる

*複数DCで運用している場合、同アプリの「ドメインコントローラーの変更」から別のDCを指定すると正しく反映されていることが分かる

↑

autofsのデータ登録 †

NISで言うところの/etc/auto.masterが

/home    auto.home

なら auto.master.value.ldif として

dn: CN=/home,ou=auto.master,OU=automount,DC=sybyl,DC=local
objectClass: top
objectClass: automount
objectClass: container
cn: /home
name: /home
automountKey: /home
automountInformation: auto.home

を用意して

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb auto.master.value.ldif

と実行する。
次に、auto.homeの登録であるが、これもNISで言うところの

illya     -rw    nfs1:/home/illya
saber     -rw    nfs2:/home/saber

であるなら、auto.home.value.ldif として

dn: CN=illya,ou=auto.home,OU=automount,DC=sybyl,DC=local
objectClass: top
objectClass: automount
objectClass: container
cn: illya
name: illya
automountKey: illya
automountInformation: -rw nfs1:/home/illya
 
dn: CN=saber,ou=auto.home,OU=automount,DC=sybyl,DC=local
objectClass: top
objectClass: automount
objectClass: container
cn: saber
name: saber
automountKey: saber
automountInformation: -rw nfs2:/home/saber

を用意して

[root@c ~]# /opt/samba/bin/ldbmodify -H /opt/samba/private/sam.ldb auto.home.value.ldif

と実行する。
これら登録したデータは「Active Directory ユーザーとコンピューター」では確認できません。「ADSIエディター」で確認します。

*こちらのデータも少しの間を置いて別のDCに伝播されます

↑

autofs データを利用する †

この登録したautofsデータを実際のクライアントで使用してみる
具体的には

sssd.conf
ADのアカウント情報を引き出していたが、autofs情報も引き出すように修正を加える
nsswitch.conf
automountの参照先をsssとする

の2か所を調整します。
まずsssd.confから、パッケージ「libsss_autofs」をインストールして、sssd.confを修正します

[root@client ~]# yum install libsss_autofs autofs
[root@client ~]# vi /etc/sssd/sssd.conf
[sssd]
services = nss, pam, autofs
config_file_version = 2
domains = sybyl.local
 
[domain/sybyl.local]
id_provider = ad
auth_provider = ad
access_provider = ad
ad_server = c.sybyl.local
 
ldap_id_mapping = False
enumerate = True
krb5_keytab = /etc/krb5.keytab
 
[autofs]
autofs_provider = ldap
ldap_autofs_search_base = OU=automount,DC=sybyl,DC=local
ldap_autofs_map_object_class = automountMap
ldap_autofs_entry_object_class = automount
ldap_autofs_map_name = automountMapName
ldap_autofs_entry_key = automountKey
ldap_autofs_entry_value = automountInformation
 
[root@client ~]# systemctl restart sssd

*sssdをインストールした際に「libsss_autofs」も関連としてインストールされる

次に/etc/nsswitch.confの「automount:」項目を修正します