.:. Hugo Ferreira .:. » linux

Configurar shares Samba com autenticação Active Directory

Hugo — Wed, 09 Jun 2010 14:24:48 +0000

Este pequeno tutorial serve para quem estiver interessado, e também para minha referência futura.

A distribuição utilizada foi Debian Lenny, usando os repositórios por defeito.

Instalação de pacotes necessários

apt-get update && apt-get upgrade

apt-get install krb5-config krb5-user libkrb53 libpam-krb5 samba-common samba winbind smbclient

Depois disto passamos à configuração. No /etc/samba/smb.conf podemos apagar tudo e copiar para lá o essencial, ou seja, isto:

[global]

workgroup = DOMINIO

realm = DOMINIO.LOC

netbios aliases = fileserver

server string = %h

security = ADS

obey pam restrictions = Yes

passdb backend = tdbsam

pam password change = Yes

passwd program = /usr/bin/passwd %u

passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

unix password sync = Yes

log level = 1

syslog = 1

log file = /var/log/samba/log.%m

max log size = 1000

dns proxy = No

wins server = ip.do.wins.server

panic action = /usr/share/samba/panic-action %d

idmap backend = idmap_rid:DOMINIO=100000-200000

idmap uid = 100000-200000

idmap gid = 100000-200000

template shell = /bin/bash

winbind separator = +

winbind enum users = Yes

winbind enum groups = Yes

winbind use default domain = Yes

A negrito aquilo que deve ser alterado de acordo com as vossas necessidades.

Seguidamente tratamos do Kerberos (/etc/krb5.conf)

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = DOMINIO.LOC

# The following krb5.conf variables are only for MIT Kerberos.

krb4_config = /etc/krb.conf

krb4_realms = /etc/krb.realms

kdc_timesync = 1

ccache_type = 4

forwardable = true

proxiable = true

# The following libdefaults parameters are only for Heimdal Kerberos.

v4_instance_resolve = false

v4_name_convert = {

host = {

rcmd = host

ftp = ftp

}

plain = {

something = something-else

}

}

fcc-mit-ticketflags = true

krb4_get_tickets = false

krb4_convert = true

[realms]

DOMINIO.LOC = {

kdc = servidor.do.dc.1

kdc = servidor.do.dc.2

admin_server = pdc.do.dominio

}

krb4_get_tickets = false

[domain_realm]

.mit.edu = ATHENA.MIT.EDU

mit.edu = ATHENA.MIT.EDU

.media.mit.edu = MEDIA-LAB.MIT.EDU

media.mit.edu = MEDIA-LAB.MIT.EDU

.csail.mit.edu = CSAIL.MIT.EDU

csail.mit.edu = CSAIL.MIT.EDU

.whoi.edu = ATHENA.MIT.EDU

whoi.edu = ATHENA.MIT.EDU

.stanford.edu = stanford.edu

.slac.stanford.edu = SLAC.STANFORD.EDU

[login]

krb4_convert = true

Por último a ordem de autenticações no /etc/nsswitch.conf

# /etc/nsswitch.conf

#

# Example configuration of GNU Name Service Switch functionality.

# If you have the `glibc-doc-reference’ and `info’ packages installed, try:

# `info libc “Name Service Switch”‘ for information about this file.

passwd: files winbind compat

group: files winbind compat

shadow: files winbind compat

hosts: files dns wins

networks: files

protocols: db files

services: db files

ethers: db files

rpc: db files

netgroup: nis

Reiniciamos os serviços (samba e winbind) e podemos instalar o servidor no domínio. Podemos testar antes de mais o funcionamento do mesmo

:~# kinit -V hugo.ferreira

Password for hugo.ferreira@DOMINIO.LOC:

Authenticated to Kerberos v5

:~#

Tendo sucesso, colocamos o servidor no domínio

net ads join -u administrator

Joined ‘servidor’ to realm ‘DOMINIO.LOC’

Para colocarmos um share com permissões para um determinado grupo da AD configuramos o smb.conf da seguinte forma

[homedir]

comment = Homedir

path = /home/hugo.ferreira

valid users = @%D%hugo.ferreira

read only = no

browseable = yes

Reiniciamos o samba e testamos (\\servidor\homedir). Et voilá, temos acesso

Posts relacionados:

Backtrack 4

Hugo — Thu, 21 Jan 2010 15:30:58 +0000

O Backtrack é uma distribuição Linux apetrechada de um conjunto de ferramentas de diagnóstico, auditoria e análises de segurança. É também conhecida pelos testes de penetração que a ferramenta consegue executar. Pode ser instalada como Sistema Operativo nativo, ou então correr a partir de uma pen USB ou de um liveCD.

Saiu a 9 de Janeiro a mais recente versão desta distribuição.

Ler mais em: http://www.backtrack -linux.org/

Download: Download BackTrack Linux

NOTA: A utilização deste tipo de ferramentas deverá ser usada apenas para fins académicos ou de análises aos próprios sistemas. Este tipo de ferramentas pode ser usado para fins ilícitos, e como tal poderão ser punidos pelo uso das mesmas.

Posts relacionados:

Microsoft cede linhas de código ao Linux

Microsoft cede linhas de código ao Linux

Hugo — Tue, 21 Jul 2009 11:37:29 +0000

Numa iniciativa inédita por parte da Microsoft, esta decidiu ceder uma boa parte do seu código fonte aos developers dos Sistemas Operativos baseados em Linux.

O objectivo da Microsoft é aumentar o desempenho dos seus Sistemas Operativos em máquinas virtuais de ambiente Linux, com base no software de Virtualização Hyper-V.

O código será lançado sob a licença GPLv2. Sob esta licença, os developers poderão investigar e alterar o código fornecido ( agrupado em três drivers ) podendo, posteriormente, integrá-los no kernel Linux.

Embora já tenha havido anteriormente fornecimento de código da Microsoft para o Linux, esta é a primeira vez que o faz sobre esta licença.

Posts relacionados:

O Paradigma dos Sistemas Operativos e aplicações

Hugo — Mon, 20 Apr 2009 21:26:35 +0000

A escolha dos sistemas operativos e aplicações em uso numa empresa é de crucial importância. O peso desta área na factura anual de TI é bastante pesada, especialmente quando nos “viciamos” em ferramentas colaborativas da Microsoft.

As ferramentas colaborativas do Microsoft Office System são realmente algo de grandioso. Permitem uma flexibilidade e gestão extremamente fáceis, e apelativas para qualquer gestor de TI. A sua integração com as ferramentas Active Directory permitem uma gestão centralizada de opções, permissões, e deployment de ferramentas.

No entanto, nem tudo são rosas. Como a Microsoft nos habituou, o uso destas ferramentas usa e abusa dos royalties a esta empresa. Um exemplo: o uso do Sharepoint Server irá obrigar, para a utilização em pleno, da aquisição de Office’s, Exchange’s, Groove’s, Infopath’s, e outras aplicações quejandas, o que obviamente irá sobrecarregar a factura final.

Mais, a aquisição destas ferramentas colaborativas implica tempo e recursos humanos dispendidos no desenvolvimento de soluções baseadas nesta plataforma.

Como tal, é importante colocarmo-nos algumas questões antes de avançarmos para soluções “standard” e “chave-na-mão” da Microsoft:

Temos necessidade destas ferramentas?
Existem alternativas? Quais?
Tiraremos a devida rentabilidade das mesmas?
A nossa equipa de TI tem condições para gerir e desenvolver soluções baseadas nestas plataformas?
Quais são todos os licenciamentos envolvidos?
Temos ideia de qual o TCO ( Total Cost OwnerShip ) da solução?

Posts relacionados:

Polícia de Boston considera usar linha de comandos “suspeito”

Hugo — Thu, 16 Apr 2009 12:42:35 +0000

A notícia(e respectivo processo ) está no site da EFF ( Electronic Frontier Foundation ).

Ao que parece, um determinado aluno foi considerado suspeito de ter lançado um boato por email, pelo simples facto de usar “dois sistemas operativos para ocultar as suas actividades ilegais. Um é o habitual sistema operativo do Boston College e outro é um ecrã preto com fonte branca que ele usa para inserir comandos”.

Será que foi apenas pura estupidez e ignorância ou começaremos mesmo a cair na crise de valores para que esta sociedade tem caminhado, onde se receia pura e simplesmente aquilo que não nos é diferente, alheio, inesperado e ortodoxo?

Posts relacionados:

bash para enviar PDF numa única linha de comandos