Samba e OpenLDAP: creare un controller di dominio NT4 con Debian Wheezy: differenze tra le versioni

← Differenza precedente

Samba e OpenLDAP: creare un controller di dominio NT4 con Debian Wheezy (visualizza wikitesto)

Versione delle 09:08, 23 apr 2016

95 byte rimossi , 23 apr 2016

m

→‎Introduzione: rimossa guida obsoleta

HAL 9000

3 581

contributi

@@ Riga 1: / Riga 1: @@
-{{SAMBA}}{{Versioni compatibili|Wheezy}}
+{{SAMBA}}{{Versioni compatibili|ONLY|Wheezy}}
 == Introduzione ==
 Guide simili per precedenti versioni di Debian o altre distribuzioni linux:
@@ Riga 6: / Riga 6: @@
 * [[Samba e OpenLDAP: creare un controller di dominio con Debian Lenny | Debian Lenny]]
 * [[Samba e OpenLDAP: creare un controller di dominio con Debian Squeeze | Debian Squeeze]]
-* [[Samba e OpenLDAP: creare un controller di dominio con Ubuntu Server | Ubuntu Lucid]]
 Vedremo questa volta come installare un server basato su '''Debian Wheezy''' e Samba 3 con backend di un database LDAP, affinché funga da Primary Domain Controller di una rete Windows. Lo stesso server LDAP verrà utilizzato anche per la gestione in contemporanea degli utenti Unix, in modo da avere un controllo unico e centralizzato sia sugli utenti Windows sia sugli utenti Linux.<br/><br/>
 Se siete interessati alle nuove possibilità di integrazione con Microsoft Active Directory offerte dalla nuova versione di Samba, Samba 4, consigliamo di seguire questa guida:
@@ Riga 73: / Riga 72: @@
 </pre>
 Durante l'installazione verranno richieste alcune informazioni necessarie a configurare il server LDAP. In particolare verrà richiesto il nome del dominio che può essere un dominio interno completamente inventato (es. miodominio.tld) o un dominio internet valido. La scelta è legata a politiche organizzative aziendali e tecniche che richiederebbero una trattazione approfondita e che esula da questo HOWTO.<br/>
-Nei file riportati si considera che il dominio specificato è <tt>dominio.local</tt>, un dominio interno non valido per Internet.
+Nei file riportati si considera che il dominio specificato è <code>dominio.local</code>, un dominio interno non valido per Internet.
 In seguito verrà richiesta la password per l'utente amministratore. Scegliete una password particolarmente sicura, in quanto tramite essa si potrà avere accesso completo alla gestione degli utenti del vostro dominio e, pertanto, accedere a qualsiasi sistema presente sulla vostra rete. Questa password, inoltre, verrà utilizzata anche in seguito in alcuni file di configurazione, pertanto è bene ricordarsela.<br/>
 Come nome dell'organizzazione mettete una descrizione della vostra organizzazione: Rete LAN di Dominio.<br/>
@@ Riga 156: / Riga 155: @@
 L'installazione di Samba va effettuata in questo momento perchè insieme ai pacchetti stessi di Samba saranno installate anche alcune utility che adopereremo nel paragrafo successivo.
 <pre>
-# apt-get install samba smbclient smbfs samba-doc swat resolvconf
+# apt-get install samba smbclient cifs-utils samba-doc swat resolvconf
 </pre>
-La versione di Samba nei repository di Squeeze supporta solo parzialmente il login di client Windows 7 e Windows Server 2008, introdotto in Debian con il ramo 3.4. Se vi fosse la necessità di inserire client Windows 7 o Windows Server 2008 nel dominio Samba che stiamo creando, la soluzione è configurare il repository Backports per Squeeze (''si veda: [[Il_repository_Backports]]'') e installare da lì una versione di Samba più aggiornata:
+Attualmente non sono ancora stati creati i repository backports per Wheezy. Data la velocità di sviluppo di Samba, consigliamo, quando sarà attivo, di configurare il repository Backports per Wheezy (''si veda: [[Il_repository_Backports]]'') e installare da lì una versione di Samba più aggiornata:
 <pre>
-# apt-get -t squeeze-backports install samba smbclient smbfs samba-doc swat resolvconf
+# apt-get -t wheezy-backports install samba smbclient cifs-utils samba-doc swat resolvconf
 </pre>
 Per il momento come configurazione base rispondente nel seguente modo alle domande che vi verranno poste:<br/>
@@ Riga 187: / Riga 186: @@
 Tuttavia, dato che non mi fido molto degli script, nel seguito della guida verranno date le indicazioni per procedere ad una configurazione manuale.
-Copiare inannzitutto i file <tt>smbldap.conf</tt> e <tt>smbldap_bind.conf</tt> in <tt>/etc/smbldap-tools</tt>.
+Copiare inannzitutto i file <code>smbldap.conf</code> e <code>smbldap_bind.conf</code> in <code>/etc/smbldap-tools</code>.
 <pre>
 # zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz > /etc/smbldap-tools/smbldap.conf
 # cp /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf /etc/smbldap-tools/smbldap_bind.conf
 </pre>
-Modificare il file <tt>/etc/smbldap-tools/smbldap_bind.conf</tt> inserendo il DN dell'amministratore del server LDAP e la sua password. Il DN dell'amministratore è stato impostato automaticamente durante l'installazione del pacchetto Debian di slapd e corrisponde a <nowiki>"cn=admin,dc=dominio,dc=local"</nowiki>, in cui il dominio dipende dalle configurazioni sopra riportate per il server LDAP. La password è quella richiesta in fase di installazione del server LDAP.<br/>
+Modificare il file <code>/etc/smbldap-tools/smbldap_bind.conf</code> inserendo il DN dell'amministratore del server LDAP e la sua password. Il DN dell'amministratore è stato impostato automaticamente durante l'installazione del pacchetto Debian di slapd e corrisponde a <nowiki>"cn=admin,dc=dominio,dc=local"</nowiki>, in cui il dominio dipende dalle configurazioni sopra riportate per il server LDAP. La password è quella richiesta in fase di installazione del server LDAP.<br/>
 Se non si è sicuri del DN da inserire lanciare il comando:
 <pre>
@@ Riga 226: / Riga 225: @@
 e copiare o prendere nota del codice che viene restituito.
 <br/>
-Modificare il file <tt>/etc/smbldap-tools/smbldap.conf</tt> inserendo il SID appena ottenuto e controllare gli indirizzi dei 2 server LDAP in modo che coincidano con il server locale (127.0.0.1).
+Modificare il file <code>/etc/smbldap-tools/smbldap.conf</code> inserendo il SID appena ottenuto e controllare gli indirizzi dei 2 server LDAP in modo che coincidano con il server locale (127.0.0.1).
 <pre>
 SID="S-1-5-21-2318037123-1631426476-2439636316"
@@ Riga 411: / Riga 410: @@
 == Configurazione del server LDAP ==
 Passiamo ora alla configurazione del server LDAP.<br/>
-La versione utilizzata di OpenLdap ha come sistema di configurazione la cartella slapd.d ubicata in <code>/etc/ldap/slapd.d</code> ed è stato quindi soppresso il precedente file di configurazione ''slapd.conf''. La differenza non è di poco conto: il vecchio file di configurazione era statico e perciò richiedeva sempre lo stop del demone ''slapd''. Il nuovo è dinamico e permette perciò la modifica ''on the fly'' della configurazione del demone.
+La versione di OpenLdap utilizzata in Wheezy ha come sistema di configurazione la cartella slapd.d ubicata in <code>/etc/ldap/slapd.d</code> ed è stato quindi soppresso il precedente file di configurazione ''slapd.conf''. La differenza non è di poco conto: il vecchio file di configurazione era statico e perciò richiedeva sempre lo stop del demone ''slapd''. Il nuovo è dinamico e permette perciò la modifica ''on the fly'' della configurazione del demone.
 <br/>
 Il vecchio metodo di configurazione sarà in futuro abbandonato; raccomando quindi di utilizzare il nuovo sistema, a meno che non sussistano pesanti vincoli di compatibilità con vecchie strutture dati.
@@ Riga 424: / Riga 423: @@
 Innanzitutto effettuiamo un backup di LDAP:
 <pre>
-# slapcat > ~/slapd.ldif
+# /etc/init.d/slapd stop
-</pre>
-o più semplicemente
-<pre>
 # cp -R /etc/ldap/slapd.d /etc/slapd.d.backup
+# /etc/init.d/slapd start
 </pre>
-Adesso dobbiamo recuperare gli schemi mancanti, che aggiungeremo poi alla configurazione di LDAP, e copiare in <tt>/etc/ldap/schema</tt> lo schema LDAP necessario per SAMBA.
+Adesso dobbiamo recuperare gli schemi mancanti, che aggiungeremo poi alla configurazione di LDAP, e copiare in <code>/etc/ldap/schema</code> lo schema LDAP necessario per SAMBA.
 <pre>
-# wget http://www.pepinet.com/download/samba/hdb.schema -P /etc/ldap/schema/
+# wget http://debian.easyteam.org/files/samba/hdb.schema -P /etc/ldap/schema/
-# wget http://www.pepinet.com/download/samba/qmailuser.schema -P /etc/ldap/schema/
+# wget http://debian.easyteam.org/files/samba/qmailuser.schema -P /etc/ldap/schema/
 # zcat /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz > /etc/ldap/schema/samba.schema
 </pre>
@@ Riga 585: / Riga 582: @@
 # ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn
 </pre>
 === Configurazione di LDAP con il vecchio metodo ''slapd.conf'' (Deprecato) ===
 Innanzitutto indichiamo a LDAP che vogliamo utilizzare il vecchio metodo di configurazione. Apriamo il file:
@@ Riga 599: / Riga 597: @@
 # slapcat > ~/slapd.ldif
 </pre>
-Adesso dobbiamo recuperare gli schemi mancanti, che aggiungeremo poi alla configurazione di LDAP, e copiare in <tt>/etc/ldap/schema</tt> lo schema LDAP necessario per SAMBA.
+Adesso dobbiamo recuperare gli schemi mancanti, che aggiungeremo poi alla configurazione di LDAP, e copiare in <code>/etc/ldap/schema</code> lo schema LDAP necessario per SAMBA.
 <pre>
-# wget http://www.pepinet.com/download/samba/hdb.schema -P /etc/ldap/schema/
+# wget http://debian.easyteam.org/files/samba/hdb.schema -P /etc/ldap/schema/
-# wget http://www.pepinet.com/download/samba/qmailuser.schema -P /etc/ldap/schema/
+# wget http://debian.easyteam.org/files/samba/qmailuser.schema -P /etc/ldap/schema/
 # zcat /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz > /etc/ldap/schema/samba.schema
 </pre>
@@ Riga 610: / Riga 608: @@
 </pre>
 e prendete nota del risultato.<br/>
-Ora occorre modificare il file di configurazione di slapd (<tt>/etc/ldap/slapd.conf</tt>) aggiungendo nella sezione <tt>Schema and objectClass definitions</tt> lo schema per samba:
+Ora occorre modificare il file di configurazione di slapd (<code>/etc/ldap/slapd.conf</code>) aggiungendo nella sezione <code>Schema and objectClass definitions</code> lo schema per samba:
 <pre>
 include /etc/ldap/schema/samba.schema
 </pre>
-Nella sezione <tt>Indexing options</tt> aggiungere una serie di indicizzazioni che ottimizzeranno le interogazioni per l'utilizzo del server SAMBA:
+Nella sezione <code>Indexing options</code> aggiungere una serie di indicizzazioni che ottimizzeranno le interogazioni per l'utilizzo del server SAMBA:
 <pre>
 index objectClass eq,pres
@@ Riga 820: / Riga 818: @@
 #suffix         "dc=debian,dc=org"
 </pre>
-Possiamo far ripartire <tt>slapd</tt> affinché tutte le modifiche apportate siano prese in considerazione.
+Possiamo far ripartire <code>slapd</code> affinché tutte le modifiche apportate siano prese in considerazione.
 <pre>
 # /etc/init.d/slapd stop
@@ Riga 834: / Riga 832: @@
 # ldapsearch -x
 </pre>
-La risposta deve essere un file LDIF. Se invece si ottiene un errore di connessione ricontrollare tutte le impostazioni e i file di log. Per controllare il funzionamento di <tt>slapd</tt> può sempre tornare utile fermare il servizio e farlo partire, anziché con gli script standard debian con il comando:
+La risposta deve essere un file LDIF. Se invece si ottiene un errore di connessione ricontrollare tutte le impostazioni e i file di log. Per controllare il funzionamento di <code>slapd</code> può sempre tornare utile fermare il servizio e farlo partire, anziché con gli script standard debian con il comando:
 <pre>
 # slapd -d 256
@@ Riga 841: / Riga 839: @@
 == Configurazione di Samba ==
-Prima di iniziare a configurare Samba è necessario creare le directory nelle quali risiederanno le homes degli utenti, gli script di netlogon e i profili centralizzati (o profili roaming). Alcune di queste directory sono già state indicate nel file <tt>/etc/smbldap-tools/smbldap.conf</tt>, quindi è bene stare attenti a non commettere errori.<br/>
+Prima di iniziare a configurare Samba è necessario creare le directory nelle quali risiederanno le homes degli utenti, gli script di netlogon e i profili centralizzati (o profili roaming). Alcune di queste directory sono già state indicate nel file <code>/etc/smbldap-tools/smbldap.conf</code>, quindi è bene stare attenti a non commettere errori.<br/>
 <pre>
 # mkdir /dominio
@@ Riga 849: / Riga 847: @@
 # mkdir /dominio/pubblica
 </pre>
-La configurazione di Samba si riduce a modificare il file <tt>/etc/samba/smb.conf</tt>. State attenti: il file è molto lungo ed è facile tralasciare qualcosa o inserire opzioni in conflitto tra loro. Per iniziare ci si basi sul file di esempio, funzionante e testato, riportato di seguito con gli opportuni commenti:
+La configurazione di Samba si riduce a modificare il file <code>/etc/samba/smb.conf</code>. State attenti: il file è molto lungo ed è facile tralasciare qualcosa o inserire opzioni in conflitto tra loro. Per iniziare ci si basi sul file di esempio, funzionante e testato, riportato di seguito con gli opportuni commenti:
 <pre>
 # mv /etc/samba/smb.conf /etc/samba/smb.conf.original
@@ Riga 1 079: / Riga 1 077: @@
 e scarichiamo lo script <code>log_access_login.bash</code> che ci servirà per loggare gli accessi al dominio:
 <pre>
-# wget http://www.pepinet.com/download/samba/log_access_login.bash -P /etc/samba
+# wget http://debian.easyteam.org/files/samba/log_access_login.bash -P /etc/samba
 # chmod 700 /etc/samba/log_access_login.bash
 </pre>
@@ Riga 1 153: / Riga 1 151: @@
 Per creare i gruppi predefiniti e gli utenti utilizzati da Samba è possibile procedere in due modi.
 === 1 - Utilizzo degli script forniti con smbldap-tools ===
-La prima via consiste nel fare uso di alcuni script forniti con il pacchetto <tt>smbldap-tools</tt> che abbiamo già installato:
+La prima via consiste nel fare uso di alcuni script forniti con il pacchetto <code>smbldap-tools</code> che abbiamo già installato:
 <pre>
 # smbldap-populate -a root -k 0
@@ Riga 1 231: / Riga 1 229: @@
 * Account LDAP per root: ''cn=admin,dc=dominio,dc=local''
 * Password LDAP di root: ''mia_password''
-Verifichiamo che il file <tt>/etc/pam_ldap.conf</tt> contenga almeno:
+Verifichiamo che il file <code>/etc/pam_ldap.conf</code> contenga almeno:
 <pre>
 host 127.0.0.1
@@ Riga 1 240: / Riga 1 238: @@
 Assicuriamoci che l'uri sia settato correttamente in ''/etc/default/slapd'' alla voce ''SLAPD_SERVICES = ldap://10.0.0.10:389''.
 <br/><br/>
-A questo punto bisogna modificare il file <tt>/etc/nsswitch.conf</tt> come indicato dall'installer. Prima però ne facciamo una copia di backup.
+A questo punto bisogna modificare il file <code>/etc/nsswitch.conf</code> come indicato dall'installer. Prima però ne facciamo una copia di backup.
 <pre>
 # cp -pf /etc/nsswitch.conf /etc/nsswitch.conf.orig
@@ Riga 1 387: / Riga 1 385: @@
 <pre>
 # less /etc/libnss-ldap.secret
-# less > /etc/pam_ldap.secret
+# less /etc/pam_ldap.secret
 </pre>
@@ Riga 1 499: / Riga 1 497: @@
 # Disabilitare la voce "Domain member: Disable machine account password changes" (Controller di dominio: rifiuta cambio password account computer)
 # Disabilitare la voce "Domain member: Require strong (Windows 2000 or later) session key" (Membro di dominio: richiesta chiave di sessione avanzata (Windows 2000 o versioni successive) )
-# Scaricare la patch per il registro http://www.pepinet.com/download/samba/sambapatch.reg. Per applicarla cliccare due volte sul file .reg e rispondere Si alle domande
+# Scaricare la patch per il registro http://debian.easyteam.org/files/samba/sambapatch.reg. Per applicarla cliccare due volte sul file .reg e rispondere Si alle domande
 # A questo punto ci si può unire al dominio come su Windows NT/2000: Tasto destro su Risorse del Computer, selezionare Proprietà, Nome del Computer e tasto Modifica uppure cliccare su Identificazione di Rete ed eseguire il Wizard fornendo le credenziali di Administrator.
 *'''Windows Vista'''
@@ Riga 1 514: / Riga 1 512: @@
 <br/>
 A questo punto la procedura di unione al dominio procede sulla falsariga di quella valida per Windows XP.
 == Backup e restore del database LDAP ==
@@ Riga 1 520: / Riga 1 517: @@
 === Offline Physical Backup ===
 Un offline physical backup deve essere effettuato sul server stesso. Lo svantaggio di questo tipo di backup è che il server LDAP non sarà disponibile per l'intera durata del processo.
-# Stopare il server LDAP: <tt>/usr/sbin/rcldap stop</tt>
+# Stopare il server LDAP: <code>/usr/sbin/rcldap stop</code>
 # Copiare tutti i files in /var/lib/ldap/ dentro una directory di backup
-# Riavviare il server LDAP: <tt>/usr/sbin/rcldap start</tt>
+# Riavviare il server LDAP: <code>/usr/sbin/rcldap start</code>
 === Offline Logical Backup ===
 Questo tipo di backup, noto anche come '''database dump''' richiede sempre l'arresto del servizio LDAP:
-# <tt>/usr/sbin/rcldap stop</tt>
+# <code>/usr/sbin/rcldap stop</code>
-# <tt>slapcat >ldap.\$(date +'\%Y\%m\%d-\%T')</tt> Questo comando genera nella directory corrente un file LDIF che può successivamente essere archiviato
+# <code>slapcat >ldap.\$(date +'\%Y\%m\%d-\%T')</code> Questo comando genera nella directory corrente un file LDIF che può successivamente essere archiviato
-# <tt>/usr/sbin/rcldap start</tt>
+# <code>/usr/sbin/rcldap start</code>
 === Online Backup ===
 Questo tipo di backup, a differenza dei precedenti, utilizza LDAP stesso per effettuare il dump dei dati del database e quindi, pur appensantendo il server, non richiede l'arresto del servizio.
-# <tt>ldapsearch -h LDAPServer -x -b baseDN > ldap.\$(date +'\%Y\%m\%d-\%T')</tt><br/>
+# <code>ldapsearch -h LDAPServer -x -b baseDN > ldap.\$(date +'\%Y\%m\%d-\%T')</code><br/>
-dove <tt>LDAPServer</tt> è il nome del server e <tt>baseDN</tt> è il distinguished name (DN) della struttura LDAP, nel nostro caso <tt>dc=dominio,dc=local</tt>
+dove <code>LDAPServer</code> è il nome del server e <code>baseDN</code> è il distinguished name (DN) della struttura LDAP, nel nostro caso <code>dc=dominio,dc=local</code>
 === Database Restore ===
 # Per ripristinare un offline backup:
-## <tt>/usr/sbin/rcldap stop</tt>
+## <code>/usr/sbin/rcldap stop</code>
 ## copiare i files salvati in /var/lib/ldap (Se Offline Physical Backup)
-## <tt>slapadd -l nome_del_backupfile</tt> (Se Offline Logical Backup)
+## <code>slapadd -l nome_del_backupfile</code> (Se Offline Logical Backup)
-## <tt>/usr/sbin/rcldap start</tt>
+## <code>/usr/sbin/rcldap start</code>
 # Per ripristinare un online backup:
-## <tt>ldapadd -D adminDN -x -w adminPassword -h LDAPServer -x -f nome_del_backupfile</tt><br/>
+## <code>ldapadd -D adminDN -x -w adminPassword -h LDAPServer -x -f nome_del_backupfile</code><br/>
-dove <tt>adminDN</tt> è nel nostro caso dn=admin,dc=dominio,dc=local
+dove <code>adminDN</code> è nel nostro caso dn=admin,dc=dominio,dc=local
@@ Riga 1 667: / Riga 1 664: @@
 [[Samba: guida estesa]]<br/>
 [[Samba: creare un cestino di rete per le condivisioni]]<br/>
-[[ClamAV: scansione antivirus delle condivisioni samba]]<br />
+[[ClamAV: scansione antivirus delle condivisioni Samba]]<br />
-<br/>
+{{Autori
+|Autore=[[Utente:Ferdybassi|Ferdybassi]]
+}}
-{{Box|NOTE|Autore: [[Utente:Ferdybassi|Ferdybassi]]}}
-----
 [[Categoria:Reti con Windows]][[Categoria:Samba]]

Samba e OpenLDAP: creare un controller di dominio NT4 con Debian Wheezy: differenze tra le versioni

Samba e OpenLDAP: creare un controller di dominio NT4 con Debian Wheezy (visualizza wikitesto)

Versione delle 09:08, 23 apr 2016

Menu di navigazione

Ricerca