Linux加入Windows域之完整操作步驟
關(guān)于linux加入windows域，網(wǎng)上資料不少，但是按著網(wǎng)上的說(shuō)法做大多不成功，甚至很多人估計(jì)都不知道自己在說(shuō)什么，最后一個(gè)net ads join就認(rèn)為已經(jīng)成功加入到域了，可是然后呢？作為域內(nèi)的一個(gè)成員，普通的機(jī)器要可以提供域內(nèi)的用戶登陸；作為samba服務(wù)要把共享加入到目錄中，這樣才起到加入域的作用嘛。筆者經(jīng)過(guò)反復(fù)實(shí)驗(yàn)，終于把linux加入windows域一些細(xì)節(jié)記錄下來(lái)，不敢獨(dú)享，特拿出。
筆者用的linux為centos5.3。ad域?yàn)閣in2k3 sp2。域?yàn)?Rainbird.net
Win2k3:
Name:ad1
Ip:192.168.1.241
Dns:192.168.1.241
Centos5.3:
Name:Filesrv
Ip:192.168.1.246
Dns:192.168.1.241
Ok,let’s go!
1.samba服務(wù)器軟件需求
krb5-workstation-1.2.7-19
pam_krb5-1.70-1
krb5-devel-1.2.7-19
krb5-libs-1.2.7-19
samba-3.0.5-2
[root@filesrv CentOS]# rpm -qa|grep krb5
krb5-auth-dialog-0.7-1
krb5-libs-1.6.1-25.el5
krb5-devel-1.6.1-25.el5
pam_krb5-2.2.14-1
krb5-workstation-1.6.1-25.el5
[root@filesrv CentOS]# rpm -qa|grep samba
samba-swat-3.0.28-0.el5.8
samba-common-3.0.28-0.el5.8
samba-client-3.0.28-0.el5.8
samba-3.0.28-0.el5.8
如果centos在安裝的時(shí)候沒(méi)有取消默認(rèn)選中的”Base”,則krb5的包是默認(rèn)全部安裝
如果沒(méi)有選擇安裝samba可以這樣安裝
[root@filesrv CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm
[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm
#p#
2.配置kerberos和samba
因?yàn)楣P者用的系統(tǒng)為centos所以為保證一次成功的準(zhǔn)確率，這里就使用字符界面下的圖形工具來(lái)配置了。
運(yùn)行setup工具
認(rèn)證配置
選擇：
“use winbind”
“use kerberos”
“use winbind authertication”
刪除admin server 其余的改成真實(shí)情況
Realm為域名,KDC為域服務(wù)器的ip
配置winbind
Domain為你的域的，左面第一個(gè)”.”前面的東東
選擇”join domain”,提示是否先保存配置信息，肯定是yes了。
嘿嘿，看到這個(gè)畫面是不是想到了xp機(jī)器加入到域的情景？沒(méi)錯(cuò)就是那個(gè)！輸入ad域的管理員密碼吧！
不出意外的話，你就到達(dá)了最后一個(gè)界面，肯定ok,然后退出了。
一般來(lái)說(shuō)，只要兩臺(tái)機(jī)器的時(shí)間上下不差五分鐘，且項(xiàng)都配置正確的話，你就會(huì)看到下面這個(gè)圖片。看到這個(gè)圖片說(shuō)明你的linux成功加入到ad域啦!
#p#
OK,用圖形的好處就是方便快捷，但是這樣只適合rh系統(tǒng)。別的linux系統(tǒng)咋辦呢？別急。這個(gè)工具其實(shí)就是編輯以下三個(gè)配置文件：
紅色部分就是工具自動(dòng)修改的了，但是smb.conf修改的不徹底，還不能滿足我們的要求，怎么辦呢？手動(dòng)把藍(lán)色部分加上，并把那兩個(gè)false改成ture,然后設(shè)置samba的開機(jī)自動(dòng)啟動(dòng)chkconfig smb on,service smb on啟動(dòng)服務(wù)，然后就是手工把linux加入到windows了。
OK,重啟linux，這時(shí)候用一個(gè)域用戶登陸linux如果提示用戶或密碼驗(yàn)證失敗，說(shuō)明你重啟之前的東西沒(méi)配置對(duì)。仔細(xì)檢查一下哪里不對(duì)呢？
如果提示如下，那么恭喜你，可以繼續(xù)下一個(gè)話題了。
#p#
3.自動(dòng)創(chuàng)建用戶目錄.
用到的文件pam_mkhomedir.so
在/etc/pam.d/sysconf-auth文件中的sesson部分添加一行
session required pam_mkhomedir.so silent skel=/etc/skel umask=0077
silent不打印創(chuàng)建目錄信息
skel 告訴pam_mkhomedir.so拷貝/etc/skel里的文件到新創(chuàng)建的目錄里.
umask 是創(chuàng)建的目錄的權(quán)限
創(chuàng)建哪個(gè)目錄是在smb.conf里的template homedir定義的
如圖:
保存退出,重啟一下X-window。再次用域用戶登陸，是不是成功看到了久違的linux桌面呢?
Ok,到此為止,linux加入windows域的故事就講完了。
【編輯推薦】
