ActiveDirectory/FileShare: различия между версиями

Версия от 17:36, 25 сентября 2017

Доменный файловый сервер

1. Вводим компьютер в домен, как написано в ActiveDirectory/Login.

2. Создаём SPN (см. Создание SPN и Keytab файла).

# samba-tool spn add cifs/ws1 petrov

где

petrov: имя доменного пользователя
cifs: тип службы
ws1: имя хоста

3. Импортируем в keytab:

# samba-tool domain exportkeytab ws1.keytab --principal=cifs/ws1
# klist -ke ws1.keytab
Keytab name: FILE:ws1.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   2 cifs/ws1@TEST.ALTLINUX (arcfour-hmac) 
   2 cifs/ws1@TEST.ALTLINUX (des-cbc-md5) 
   2 cifs/ws1@TEST.ALTLINUX (des-cbc-crc)

4. Передаём ws1.keytab на хост ws1.

5. Включаем ws1.keytab в системный /etc/krb5.keytab на хосте ws1.

5.1 Устанавливаем пакет krb5-kadmin.

5.2 Запускаем ktutil из пакета krb5-kadmin:

# ktutil
ktutil:  rkt /etc/krb5.keytab
ktutil:  rkt ws1.keytab
ktutil:  wkt /etc/krb5.keytab
ktutil:  quit

5.3 Проверяем, что службы включены в системный keytab:

# klist -ke /etc/krb5.keytab | grep cifs/
   2 cifs/ws1@TEST.ALTLINUX (arcfour-hmac) 
   2 cifs/ws1@TEST.ALTLINUX (des-cbc-md5) 
   2 cifs/ws1@TEST.ALTLINUX (des-cbc-crc)

6. Перезапускаем smb:

# service smb restart

7. Проверяем доступность службы с аутентификацией по Kerberos:

# kinit petrov
Password for petrov@TEST.ALTLINUX: 
# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: petrov@TEST.ALTLINUX

Valid starting       Expires              Service principal
25.09.2017 13:24:33  25.09.2017 23:24:33  krbtgt/TEST.ALTLINUX@TEST.ALTLINUX
        renew until 02.10.2017 13:24:27
# smbclient -k -L ws1
OS=[Windows 6.1] Server=[Samba 4.6.7]

        Sharename       Type      Comment
        ---------       ----      -------
        public          Disk      Public
        IPC$            IPC       IPC Service (Samba 4.6.7)
        Cups-PDF        Printer   Cups-PDF
        petrov          Disk      Home Directories
OS=[Windows 6.1] Server=[Samba 4.6.7]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        TEST                 WS1
# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: petrov@TEST.ALTLINUX

Valid starting       Expires              Service principal
25.09.2017 13:24:55  25.09.2017 23:24:33  cifs/ws1@TEST.ALTLINUX
        renew until 02.10.2017 13:24:27
25.09.2017 13:24:33  25.09.2017 23:24:33  krbtgt/TEST.ALTLINUX@TEST.ALTLINUX
        renew until 02.10.2017 13:24:27
# kdestroy 
# smbclient -k -L ws1
SPNEGO: Could not find a suitable mechtype in NEG_TOKEN_INIT
session setup failed: NT_STATUS_INTERNAL_ERROR

Домен

Centaurus: Бездисковый клиент • Centaurus: домен • ActiveDirectory/DC • ActiveDirectory/FileShare • Домен/GSSAPI • Gvfs-shares • Домен/Kerberos • Домен/LDAP • ActiveDirectory/Login • Домен/Windows/Manual • NFS сервер с Kerberos авторизацией • Samba/Fileserver/AD-auth • SambaADClient и клонирование диска • SambaDC/Squid • Thunderbird • Домен/TODO • Домен/Windows • Ввод в домен на базе Windows 2003 • Диагностические инструменты • Домен на openldap (устаревшее) • Домен/Использование Kerberos • Домен/Планы • Дополнительные серверы и member-сервисы в домене ALT Linux • Работа домена Centaurus с несколькими подсетями • Домен/Решение проблем • Домен/Скрипты • Домен/Состав

@@ Строка 1: / Строка 1: @@
-== Member-сервер SMB ==
+== Доменный файловый сервер ==
-. Вводим компьютер в домен, как написано в [[:ActiveDirectory/Login]].
+. Вводим компьютер в домен, как написано в [[ActiveDirectory/Login]].
-. Создаём SPN (см. [[:Создание SPN и Keytab файла]]).
+. Создаём SPN (см. [[Создание SPN и Keytab файла]]).
-<pre>
+<source lang="text" highlight="1"># samba-tool spn add cifs/ws1 petrov</source>
-# samba-tool spn add cifs/ws1 petrov
-petrov - имя доменного пользователя
-cifs - тип службы
-ws1 - имя хоста
-</pre>
-. Импортируем в Keytab:
+где
+;petrov
+:имя доменного пользователя
+;cifs
+:тип службы
+;ws1
+:имя хоста
-<pre>
+. Импортируем в keytab:
+<source lang="text" highlight="1,2">
 # samba-tool domain exportkeytab ws1.keytab --principal=cifs/ws1
 # klist -ke ws1.keytab
@@ Строка 23: / Строка 26: @@
 cifs/ws1@TEST.ALTLINUX (des-cbc-md5)
 cifs/ws1@TEST.ALTLINUX (des-cbc-crc)
-</pre>
+</source>
-. Передаём ws1.keytab на хост ws1.
+. Передаём {{path|ws1.keytab}} на хост ''ws1''.
-. Включаем ws1.keytab в системный /etc/krb5.keytab на хосте ws1.
+. Включаем {{path|ws1.keytab}} в системный {{path|/etc/krb5.keytab}} на хосте ''ws1''.
-.1 Устанавливаем пакет krb5-kadmin.
+.1 Устанавливаем пакет {{pkg|krb5-kadmin}}.
-.2 Запускаем ktutil из пакета krb5-kadmin:
+.2 Запускаем {{cmd|ktutil}} из пакета {{pkg|krb5-kadmin}}:
-<pre>
+<source lang="text" highlight="1"># ktutil
-# ktutil
 ktutil:  rkt /etc/krb5.keytab
 ktutil:  rkt ws1.keytab
 ktutil:  wkt /etc/krb5.keytab
 ktutil:  quit
-</pre>
+</source>
 .3 Проверяем, что службы включены в системный keytab:
-<pre>
+<source lang="text" highlight="1"># klist -ke /etc/krb5.keytab | grep cifs/
-# klist -ke /etc/krb5.keytab | grep cifs/
 cifs/ws1@TEST.ALTLINUX (arcfour-hmac)
 cifs/ws1@TEST.ALTLINUX (des-cbc-md5)
 cifs/ws1@TEST.ALTLINUX (des-cbc-crc)
-</pre>
+</source>
-. Перезапускаем smb:
+. Перезапускаем {{cmd|smb}}:
-   service smb restart
+<source lang="text" highlight="1"># service smb restart</source>
 . Проверяем доступность службы с аутентификацией по Kerberos:
-<pre>
+<source lang="text" highlight="1,3,10,27,36,37">
 # kinit petrov
 Password for petrov@TEST.ALTLINUX:
 # klist
 Ticket cache: KEYRING:persistent:0:0
@@ Строка 67: / Строка 67: @@
 .09.2017 13:24:33  25.09.2017 23:24:33  krbtgt/TEST.ALTLINUX@TEST.ALTLINUX
          renew until 02.10.2017 13:24:27
 # smbclient -k -L ws1
 OS=[Windows 6.1] Server=[Samba 4.6.7]
@@ Строка 85: / Строка 84: @@
          ---------            -------
          TEST                 WS1
 # klist
 Ticket cache: KEYRING:persistent:0:0
@@ Строка 95: / Строка 93: @@
 .09.2017 13:24:33  25.09.2017 23:24:33  krbtgt/TEST.ALTLINUX@TEST.ALTLINUX
          renew until 02.10.2017 13:24:27
 # kdestroy
 # smbclient -k -L ws1
 SPNEGO: Could not find a suitable mechtype in NEG_TOKEN_INIT
 session setup failed: NT_STATUS_INTERNAL_ERROR
-</pre>
+</source>
 [[Категория:HOWTO]]