Timo's Notitz-Wiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
[[lehrgaenge:linux:index|Linux]]
====== Samba PDC und LDAP ======
auf Debian Lenny
===== LDAP =====
<code>aptitude install slapd ldap-utils</code>
Die Abfragen bei der Installation Beantworten z.B.
  * ldap://localhost
  * dc=augldap,dc=local
  * cn=admin,dc=augldap,dc=local
  * password

libpam
  * cn=admin,dc=augldap,dc=local
  * password

Die Daten werden in folgenden Dateien gespeichert:
  * /etc/libnss-ldap.conf
  * /etc/libnss-ldap.secret
  * /etc/pam_ldap.conf
  * /etc/pam_ldap.secret

Den LDAP-Server anonym prüfen
<code>ldapsearch -x -b dc=augldap,dc=local -LLL</code>

Den LDAP-Server als admin prüfen
<code>ldapsearch -xW -D cn=admin,dc=augldap,dc=local -b dc=augldap,dc=local -LLL</code>

Kontrolle, getent zeigt Konten die bekannt sind
<code>getent passwd</code>

===== Samba =====
<code>aptitude install samba samba-doc</code>
smb.conf
<code>
workgroup = AUGLDAP

encrypt passwords = true
passdb backend = ldapsam

ldapsam:trusted=yes
ldapsam:editposix=yes

ldap admin dn = cn=admin,dc=samba,dc=org
ldap delete dn = yes
ldap group suffix = ou=groups
ldap machine suffix = ou=computers
ldap user suffix = ou=users
ldap suffix = dc=samba,dc=org

idmap domains = DEFAULT
idmap config DEFAULT:backend = ldap
idmap config DEFAULT:readonly = no
idmap config DEFAULT:default = yes
idmap config DEFAULT:ldap_base_dn = ou=idmap,dc=samba,dc=org
idmap config DEFAULT:ldap_user_dn = cn=admin,dc=samba,dc=org
idmap config DEFAULT:ldap_url = ldap://localhost
idmap config DEFAULT:range = 50000-500000

idmap alloc backend = ldap
idmap alloc config:ldap_base_dn = ou=idmap,dc=samba,dc=org
idmap alloc config:ldap_user_dn = cn=admin,dc=samba,dc=org
idmap alloc config:ldap_url = ldap://localhost
idmap alloc config:range = 50000-500000

template shell = /bin/bash
</code>

Nach dem LDAP-Schema von SAMBA suchen
<code>dpkg -l samba-doc | grep schema</code>
Das SAMBA-Schema auspacken
<code>zcat /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz >/etc/ldap/schema/samba.schema</code>
ind /etc/ldap/slapd.conf folgende Zeile einfügen
<code>include         /etc/ldap/schema/samba.schema</code>

samba_base.ldif ind LDAp einspielen 
<code>ldapadd -xW -D cn=admin,dc=augldap,dc=local -f samba_base.ldif</code>

Beispiel samba_base.ldif
<code>
dn: ou=users,dc=augldap,dc=local
objectClass: top
objectClass: organizationalUnit
ou: users
dn: ou=groups,dc=augldap,dc=local
objectClass: top
objectClass: organizationalUnit
ou: groups
dn: ou=idmap,dc=augldap,dc=local
objectClass: top
objectClass: organizationalUnit
ou: idmap
dn: ou=computers,dc=augldap,dc=local
objectClass: top
objectClass: organizationalUnit
ou: computers
</code>

<code>/etc/init.d/samba stop</code>
Eventul vorhandene alte Datenbanken löschen
<code>rm /var/lib/samba/*tdb</code>
Das LDAP Adminpasswort in die Samba Passwortdatenbank schreiben
<code>smbpasswd -w radler</code>
Ausgabe:  Setting stored password for "cn=admin,dc=augldap,dc=local" in secrets.tdb


===== Winbind =====
<code>aptitude install winbind</code>
/etc/init.d/winbind stop

===== LDAP =====
Für die neue idmap syntax (> 3.0.25) 
<code>net idmap secret AUGLDAP radler</code>
<code>net idmap secret alloc radler</code>

===== Winbind =====
winbind starten
<code>/etc/init.d/winbind start</code>

===== Samba =====
<code>net sam provision</code>

Dem neu erzeugten Administrator ein Passwort geben
<code>smbpasswd Administrator</code>
Samba starten
<code>/etc/init.d/samba start</code>

Dem Administrator rechte geben:
<code>net rpc rights grant Administrator SeAddUsersPrivilege -U Administrator</code>
<code>net rpc rights grant Administrator SeMachineAccountPrivilege -U Administrator</code>

//evtl das Heimatverzeichnis für den Adminstrator erstellen// 
<code>mkdir -p /home/AUGLDAP/Administrator</code>
<code>chown Administrator /home/AUGLDAP/Administrator/</code>

<code>aptitude install libnss-ldap</code>
/etc/nsswitch.conf anpassen

<code>
passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap
</code>

----
Wenn das as Heimatverzeichnis beim ersten Login automatisch angelegt werden soll:
in /etc/pam.d/common-session folgende Zeile einfügen
<code>session    required    pam_mkhomedir.so skel=/etc/skel/ umask=0022</code>
----
==== Administarion ====
User erstellen
<code>net rpc user add Name [Passwort] -U Administrator</code>
z.B
<code>net rpc user add bianka geheim -U Administratorins</code>