搜索

[25887] 2016-12-28_在Linux命令行下管理Samba4AD架构（二）

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2016-12-28_在Linux命令行下管理Samba4AD架构（二） - -   M a t e i   C e z a r 0 4 % 3 5 % 7 3 % 在   L i n u x   命 令 行 下 管 理   S a m b a 4   A D   架 构 （ 二 ） 原 创   译 者 ： r u s k i n g   L i n u x 中 国   2 0 1 6 - 1 2 - 2 8 这 篇 文 章 包 括 了 管 理   S a m b a 4   域 控 制 器 架 构 过 程 中 的 一 些 常 用 命 令 ， 比 如 添 加 、 移 除 、 禁 用 或 者 列 出 用 户 及 用 户 组 等 。 我 们 也 会 关 注 一 下 如 何 配 置 域 安 全 策 略 以 及 如 何 把   A D   用 户 绑 定 到 本 地 的   P A M   认 证 中 ， 以 实 现   A D   用 户 能 够 在   L i n u x   域 控 制 器 上 进 行 本 地 登 录 。 本 文 导 航 - 第 一 步 ： 在 命 令 行 下 管 理 - 第 二 步 ： 使 用 活 动 目 录 账 号 来 完 成   S a m b a   本 地 认 证 - 第 三 步 ： 使 用 活 动 目 录 账 号 登 录   L i n u x   系 统 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / m a n a g e - s a m b a 4 - a c t i v e - d i r e c t o r y - l i n u x - c o m m a n d - l i n e   作 者 ：   M a t e i   C e z a r 译 者 ：   r u s k i n g 这 篇 文 章 包 括 了 管 理   S a m b a 4   域 控 制 器 架 构 过 程 中 的 一 些 常 用 命 令 ， 比 如 添 加 、 移 除 、 禁 用 或 者 列 出 用 户 及 用 户 组 等 。 我 们 也 会 关 注 一 下 如 何 配 置 域 安 全 策 略 以 及 如 何 把   A D   用 户 绑 定 到 本 地 的   P A M   认 证 中 ， 以 实 现   A D   用 户 能 够 在   L i n u x   域 控 制 器 上 进 行 本 地 登 录 。 要 求 要 求 在   U b u n t u   系 统 上 使 用   S a m b a 4   来 创 建 活 动 目 录 架 构 [ 1 ] 第 一 步 ： 在 命 令 行 下 管 理 第 一 步 ： 在 命 令 行 下 管 理 1 、   可 以 通 过     命 令 行 工 具 来 进 行 管 理 ， 这 个 工 具 为 域 管 理 工 作 提 供 了 一 个 功 能 强 大 的 管 理 接 口 。 通 过     命 令 行 接 口 ， 你 可 以 直 接 管 理 域 用 户 及 用 户 组 、 域 组 策 略 、 域 站 点 ， D N S   服 务 、 域 复 制 关 系 和 其 它 重 要 的 域 功 能 。 使 用   r o o t   权 限 的 账 号 ， 直 接 输 入     命 令 ， 不 要 加 任 何 参 数 选 项 来 查 看 该 工 具 能 实 现 的 所 有 功 能 。 s a m b a - t o o l s a m b a - t o o l s a m b a - t o o l 1 .   #   s a m b a - t o o l   - h
s a m b a - t o o l   — —   S a m b a   管 理 工 具 2 、   现 在 ， 让 我 们 开 始 使 用     工 具 来 管 理   S a m b a 4   活 动 目 录 中 的 用 户 。 使 用 如 下 命 令 来 创 建   A D   用 户 ： 添 加 一 个 用 户 ， 包 括   A D   可 选 的 一 些 重 要 属 性 ， 如 下 所 示 ： 在   S a m b a   A D   上 创 建 用 户 3 、   可 以 通 过 下 面 的 命 令 来 列 出 所 有   S a m b a   A D   域 用 户 ： s a m b a - t o o l 1 .   #   s a m b a - t o o l   u s e r   a d d   y o u r _ d o m a i n _ u s e r 1 .   - - - - - - - - -   r e v i e w   a l l   o p t i o n s   - - - - - - - - -   2 .   #   s a m b a - t o o l   u s e r   a d d   - h     3 .   #   s a m b a - t o o l   u s e r   a d d   y o u r _ d o m a i n _ u s e r   - - g i v e n - n a m e = y o u r _ n a m e   - - s u r n a m e = y o u r _ u s e r n a m e   - - m a i l - a d d r e s s = y o u r _ d o m a i n _ u s e r @ t e c m i n t . l a n   - - l o g i n - s h e l l = / b i n / b a s h 1 .   #   s a m b a - t o o l   u s e r   l i s t
列 出   S a m b a   A D   用 户 信 息 4 、   使 用 下 面 的 命 令 来 删 除   S a m b a   A D   域 用 户 ： 5 、   重 置   S a m b a   域 用 户 的 密 码 ： 6 、   启 用 或 禁 用   S a m b a   域 用 户 账 号 ： 7 、   同 样 地 ， 可 以 使 用 下 面 的 方 法 来 管 理   S a m b a   用 户 组 ： 8 、   删 除   s a m b a   域 用 户 组 ： 9 、   显 示 所 有 的   S a m b a   域 用 户 组 信 息 ：     1 .   #   s a m b a - t o o l   u s e r   d e l e t e   y o u r _ d o m a i n _ u s e r 1 .   #   s a m b a - t o o l   u s e r   s e t p a s s w o r d   y o u r _ d o m a i n _ u s e r 1 .   #   s a m b a - t o o l   u s e r   d i s a b l e   y o u r _ d o m a i n _ u s e r 2 .   #   s a m b a - t o o l   u s e r   e n a b l e   y o u r _ d o m a i n _ u s e r 1 .   - - - - - - - - -   r e v i e w   a l l   o p t i o n s   - - - - - - - - -   2 .   #   s a m b a - t o o l   g r o u p   a d d   – h     3 .   #   s a m b a - t o o l   g r o u p   a d d   y o u r _ d o m a i n _ g r o u p 1 .   #   s a m b a - t o o l   g r o u p   d e l e t e   y o u r _ d o m a i n _ g r o u p 1 .   #   s a m b a - t o o l   g r o u p   l i s t
1 0 、   列 出 指 定 组 下 的   S a m b a   域 用 户 ： 列 出   S a m b a   域 用 户 组 1 1 、   从   S a m b a   域 组 中 添 加 或 删 除 某 一 用 户 ： 1 2 、   如 上 面 所 提 到 的 ，     命 令 行 工 具 也 可 以 用 于 管 理   S a m b a   域 策 略 及 安 全 。 查 看   s a m b a   域 密 码 设 置 ： 检 查   S a m b a   域 密 码 1 3 、   为 了 修 改   s a m b a   域 密 码 策 略 ， 比 如 密 码 复 杂 度 ， 密 码 失 效 时 长 ， 密 码 长 度 ， 密 码 重 复 次 数 以 及 其 它 域 控 制 器 要 求 的 安 全 策 略 等 ， 可 参 照 如 下 命 令 来 完 成 ： #   s a m b a - t o o l   g r o u p   l i s t 1 .   #   s a m b a - t o o l   g r o u p   l i s t m e m b e r s   " y o u r _ d o m a i n   g r o u p " 1 .   #   s a m b a - t o o l   g r o u p   a d d m e m b e r s   y o u r _ d o m a i n _ g r o u p   y o u r _ d o m a i n _ u s e r 2 .   #   s a m b a - t o o l   g r o u p   r e m o v e   m e m b e r s   y o u r _ d o m a i n _ g r o u p   y o u r _ d o m a i n _ u s e r s a m b a - t o o l 1 .   #   s a m b a - t o o l   d o m a i n   p a s s w o r d s e t t i n g s   s h o w 1 .   - - - - - - - - - -   L i s t   a l l   c o m m a n d   o p t i o n s   - - - - - - - - - -   2 .   #   s a m b a - t o o l   d o m a i n   p a s s w o r d s e t t i n g s   - h  
管 理   S a m b a   域 密 码 策 略 不 要 把 上 图 中 的 密 码 策 略 规 则 用 于 生 产 环 境 中 。 上 面 的 策 略 仅 仅 是 用 于 演 示 目 的 。 第 二 步 ： 使 用 活 动 目 录 账 号 来 完 成 第 二 步 ： 使 用 活 动 目 录 账 号 来 完 成   S a m b a   本 地 认 证 本 地 认 证 1 4 、   默 认 情 况 下 ， 离 开   S a m b a   A D   D C   环 境 ， A D   用 户 不 能 从 本 地 登 录 到   L i n u x   系 统 。 为 了 让 活 动 目 录 账 号 也 能 登 录 到 系 统 ， 你 必 须 在   L i n u x   系 统 环 境 中 做 如 下 设 置 ， 并 且 要 修 改   S a m b a 4   A D   D C   配 置 。 首 先 ， 打 开   S a m b a   主 配 置 文 件 ， 如 果 以 下 内 容 不 存 在 ， 则 添 加 ： 确 保 以 下 参 数 出 现 在 配 置 文 件 中 ： S a m b a   通 过   A D   用 户 账 号 来 进 行 认 证 1 5 、   修 改 之 后 ， 使 用     工 具 来 验 证 配 置 文 件 没 有 错 误 ， 然 后 通 过 如 下 命 令 来 重 启   S a m b a   服 务 ： 1 .   $   s u d o   n a n o   / e t c / s a m b a / s m b . c o n f 1 .   w i n b i n d   e n u m   u s e r s   =   y e s 2 .   w i n b i n d   e n u m   g r o u p s   =   y e s t e s t p a r m 1 .   $   t e s t p a r m 2 .   $   s u d o   s y s t e m c t l   r e s t a r t   s a m b a - a d - d c . s e r v i c e
检 查   S a m b a   配 置 文 件 是 否 报 错 1 6 、   下 一 步 ， 我 们 需 要 修 改 本 地   P A M   配 置 文 件 ， 以 让   S a m b a 4   活 动 目 录 账 号 能 够 完 成 本 地 认 证 、 开 启 会 话 ， 并 且 在 第 一 次 登 录 系 统 时 创 建 一 个 用 户 目 录 。 使 用     命 令 来 打 开   P A M   配 置 提 示 界 面 ， 确 保 所 有 的   P A M   选 项 都 已 经 使 用   键 来 启 用 ， 如 下 图 所 示 ： 完 成 之 后 ， 按     键 跳 转 到   O K   ， 以 启 用 修 改 。 为   S a m b a 4   A D   配 置   P A M   认 证 E n a b l e   P A M   A u t h e n t i c a t i o n   M o d u l e   f o r   S a m b a 4   A D   U s e r s 为   S a m b a 4   A D   用 户 启 用   P A M 认 证 模 块 1 7 、   现 在 ， 使 用 文 本 编 辑 器 打 开     配 置 文 件 ， 在     和     参 数 的 最 后 面 添 加     参 数 ， 如 下 图 所 示 ： p a m - a u t h - u p d a t e [ 空 格 ] [ T a b ] 1 .   $   s u d o   p a m - a u t h - u p d a t e / e t c / n s s w i t c h . c o n f p a s s w d g r o u p w i n b i n d 1 .   $   s u d o   v i   / e t c / n s s w i t c h . c o n f
为   S a m b a   服 务 添 加   W i n b i n d   S e r v i c e   S w i t c h   设 置 1 8 、   最 后 ， 编 辑     文 件 ， 查 找 下 图 所 示 行 并 删 除   参 数 。 该 设 置 确 保   A D   用 户 在 通 过   L i n u x   系 统 本 地 认 证 后 ， 可 以 在 命 令 行 下 修 改 他 们 的 密 码 。 有 这 个 参 数 时 ， 本 地 认 证 的   A D   用 户 不 能 在 控 制 台 下 修 改 他 们 的 密 码 。 允 许   S a m b a   A D   用 户 修 改 密 码 在 每 次   P A M   更 新 安 装 完 成 并 应 用 到   P A M   模 块 ， 或 者 你 每 次 执 行     命 令 后 ， 你 都 需 要 删 除     参 数 。 1 9 、   S a m b a 4   的 二 进 制 文 件 会 生 成 一 个 内 建 的   w i n d i n d d   进 程 ， 并 且 默 认 是 启 用 的 。 因 此 ， 你 没 必 要 再 次 去 启 用 并 运 行   U b u n t u   系 统 官 方 自 带 的   w i n b i n d   服 务 。 为 了 防 止 系 统 里 原 来 已 废 弃 的   w i n b i n d   服 务 被 启 动 ， 确 保 执 行 以 下 命 令 来 禁 用 并 停 止 原 来 的   w i n b i n d   服 务 。 / e t c / p a m . d / c o m m o n - p a s s w o r d u s e r _ a u t h t o k 1 .   p a s s w o r d               [ s u c c e s s = 1   d e f a u l t = i g n o r e ]             p a m _ w i n b i n d . s o   t r y _ f i r s t _ p a s s p a m - a u t h - u p d a t e u s e _ a u t h t o k 1 .   $   s u d o   s y s t e m c t l   d i s a b l e   w i n b i n d . s e r v i c e 2 .   $   s u d o   s y s t e m c t l   s t o p   w i n b i n d . s e r v i c e
虽 然 我 们 不 再 需 要 运 行 原 有 的   w i n b i n d   进 程 ， 但 是 为 了 安 装 并 使 用   w b i n f o   工 具 ， 我 们 还 得 从 系 统 软 件 库 中 安 装   W i n b i n d   包 。 w b i n f o   工 具 可 以 用 来 从   w i n b i n d d   进 程 侧 来 查 询 活 动 目 录 用 户 和 组 。 以 下 命 令 显 示 了 使 用     命 令 如 何 查 询   A D   用 户 及 组 信 息 。 检 查   S a m b a 4   A D   信 息 检 查   S a m b a 4   A D   用 户 信 息 2 0 、   除 了     工 具 外 ， 你 也 可 以 使 用     命 令 行 工 具 从   N a m e   S e r v i c e   S w i t c h   库 中 查 询 活 动 目 录 信 息 库 ， 在     配 置 文 件 中 有 相 关 描 述 内 容 。 通 过   g r e p   命 令 用 管 道 符 从     命 令 过 滤 结 果 集 ， 以 获 取 信 息 库 中   A D   域 用 户 及 组 信 息 。 w b i n f o 1 .   $   w b i n f o   - g 2 .   $   w b i n f o   - u 3 .   $   w b i n f o   - i   y o u r _ d o m a i n _ u s e r w b i n f o g e t e n t / e t c / n s s w i t c h . c o n f g e t e n t 1 .   #   g e t e n t   p a s s w d   |   g r e p   T E C M I N T 2 .   #   g e t e n t   g r o u p   |   g r e p   T E C M I N T
查 看   S a m b a 4   A D   详 细 信 息 第 三 步 ： 使 用 活 动 目 录 账 号 登 录 第 三 步 ： 使 用 活 动 目 录 账 号 登 录   L i n u x   系 统 系 统 2 1 、   为 了 使 用   S a m b a 4   A D   用 户 登 录 系 统 ， 使 用     命 令 切 换 到   A D   用 户 账 号 即 可 。 第 一 次 登 录 系 统 后 ， 控 制 台 会 有 信 息 提 示 用 户 的   h o m e   目 录 已 创 建 完 成 ， 系 统 路 径 为   之 下 ， 名 字 为 用 户 的   A D   账 号 名 。 使 用     命 令 来 查 询 其 它 已 登 录 的 用 户 信 息 。 检 查   L i n u x   下   S a m b a 4   A D   用 户 认 证 结 果 2 2 、   当 你 成 功 登 入 系 统 后 ， 在 控 制 台 下 输 入     命 令 来 修 改 已 登 录 的   A D   用 户 密 码 。 s u   - / h o m e / $ D O M A I N / i d 1 .   #   s u   -   y o u r _ a d _ u s e r 2 .   $   i d 3 .   $   e x i t p a s s w d 1 .   $   s u   -   y o u r _ a d _ u s e r 2 .   $   p a s s w d
修 改   S a m b a 4   A D   用 户 密 码 2 3 、   默 认 情 况 下 ， 活 动 目 录 用 户 没 有 可 以 完 成 系 统 管 理 工 作 的   r o o t   权 限 。 要 授 予   A D   用 户   r o o t   权 限 ， 你 必 须 把 用 户 名 添 加 到 本 地   s u d o   组 中 ， 可 使 用 如 下 命 令 完 成 。 确 保 你 已 输 入 域   、 斜 杠 和   A D   用 户 名 ， 并 且 使 用 英 文 单 引 号 括 起 来 ， 如 下 所 示 ： 要 检 查   A D   用 户 在 本 地 系 统 上 是 否 有   r o o t   权 限 ， 登 录 后 执 行 一 个 命 令 ， 比 如 ， 使 用   s u d o   权 限 执 行     命 令 。 授 予   S a m b a 4   A D   用 户   s u d o   权 限 2 4 、   如 果 你 想 把 活 动 目 录 组 中 的 所 有 账 号 都 授 予   r o o t   权 限 ， 使 用     命 令 来 编 辑     配 置 文 件 ， 在   r o o t   权 限 那 一 行 添 加 如 下 内 容 ： 注 意     的 格 式 ， 不 要 弄 乱 。   配 置 文 件 对 于   A S C I I   引 号 字 符 处 理 的 不 是 很 好 ， 因 此 务 必 使 用   ' % '   来 标 识 用 户 组 ， 使 用 反 斜 杠 来 转 义 域 名 后 的 第 一 个 斜 杠 ， 如 果 你 的 组 名 中 包 含 空 格 （ 大 多 数   A D   内 建 组 默 认 情 况 下 都 包 含 空 格 ） 使 用 另 外 一 个 反 斜 杠 来 转 义 空 格 。 并 且 域 的 名 称 要 大 写 。 1 .   #   u s e r m o d   - a G   s u d o   ' D O M A I N y o u r _ d o m a i n _ u s e r ' a p t - g e t   u p d a t e 1 .   #   s u   -   t e c m i n t _ u s e r 2 .   $   s u d o   a p t - g e t   u p d a t e v i s u d o / e t c / s u d o e r s 1 .   % D O M A I N y o u r _ d o m a i n     g r o u p   A L L = ( A L L : A L L )   A L L / e t c / s u d o e r s / e t c / s u d o e r s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理