Instalação de um Cliente Linux em um domínio de rede Microsoft Windows NT4

Transcrição

1 Instalação de um Cliente Linux em um domínio de rede Microsoft Windows NT4 Projeto Libertas-BR 8 de setembro de Introdução Esta documentação orienta a integração de um cliente Linux em uma rede Windows NT4. São aqui tratados os itens relevantes para a instalação, configuração e autenticação do cliente Linux/Samba em um Domínio NT4. 2 Instalação do Samba Todo o processo deve ser executado pelo administrador (usuário root). 2.1 Pré-Requisitos Os pré-requisitos para esta integração de um cliente Linux em um Domínio NT são: ˆ LibertasBR. ˆ Repositório LibertasBR. ˆ Senha de um usuário pertencente ao grupo de administradores de domínio da rede NT4. (Domain Admins). ˆ Senha de administrador de um servidor OpenLdap. ˆ Versão do Samba igual ou superior a ˆ Acesso a um domínio Windows compatível com redes NT4. ˆ Acesso a um servidor OpenLdap. 1

2 2.2 Como Proceder Primeiramente o pacote samba, que é o servidor SMB propriamente dito, deve ser instalado.para isto, execute os seguintes passos: 1. Execute o seguinte comando: apt-get install samba 2. Confirme que deseja continuar a instalação pressionando a tecla <ENTER>; 3. Deixe a opção Workgroup/Domain Name? sem nenhum valor e pressione <ENTER>; 4. Escolha [sim] para a opção use password encryption e confirme; 5. Na opção modify smb.conf to uses wins settings from DHCP? escolha [sim] e confirme; 6. Para a questão How do you want to run samba? escolha [daemon] e confirme; 7. Em Create samba password database /var/lib/samba/passdb.tdb? escolha a opção [não] e confirme, com isso a instalação básica do pacote samba estará finalizada. Além do pacote samba, deve-se também instalar o pacote smbclient que contém ferramentas necessárias para se utilizar os recursos da rede Windows NT4 e o pacote winbind, necessário para a resolução de nomes e grupos. Para isso, execute os comandos: apt-get install smbclient apt-get install winbind 2.3 Configuração do Cliente Configuração do Samba O arquivo /etc/samba/smb.conf é o arquivo de configuração de seu servidor/cliente Samba. Após os passos descritos em??, o mesmo deve estar configurado como o modelo abaixo: 2

3 #======================= Global Settings ======================= [global] workgroup = CAIXA_LSL server string = %h Cliente Linux (Samba %v) hosts allow = wins server = ; include = /etc/samba/dhcp.conf dns proxy = no name resolve order = lmhosts host wins bcast #### Debugging/Accounting #### log file = /var/log/samba/log.%m max log size = 50 ; syslog only = no syslog = 0 panic action = /usr/share/samba/panic-action %d ####### Authentication ####### security = domain encrypt passwords = yes password server = * obey pam restrictions = yes client ntlmv2 auth = yes client plaintext auth = no ; guest account = nobody invalid users = root ######## File sharing ######## # Name mangling options ; preserve case = yes short preserve case = yes hide dot files = yes dont descend = /proc,/sys write cache size = #256k 3

4 ############ Misc ############ socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192 ############ LDAP ############# ldap admin dn = "cn=admin,dc=bh_agencialivre,dc=caixa" ########### Mapeamento de IDs (Winbind) ######### idmap uid = idmap gid = idmap backend = ldap:ldap:// ldap idmap suffix = ou=idmap ldap suffix = ou=caixa,dc=gov winbind cache time = 10 winbind enum groups = yes winbind enum users = yes winbind use default domain = yes winbind separator = + template shell = /bin/bash template homedir = /var/tmp/%d/%u #======================= Share Definitions ======================= [homes] comment = Home Directories browseable = no writable = yes create mask = 0600 directory mask = 0700 [public] comment = Temporário em %h path = /tmp public = yes writable = yes browseable = yes write list Users" 4

5 # Deve-se substituir o valor de workgroup pelo domínio de sua rede (em nosso exemplo CAIXA LSL), o valor de wins server pelo IP do servidor de WINS da rede local (em nosso caso ), o parâmetro hosts allow pela faixa de IPs que poderão ter acesso ao cliente (em nosso caso foi definida a faixa X) e os parâmetros ldap admin dn, idmap backend, ldap idmap suffix e ldap suffix pelos valores correpondentes ao do servidor OpenLdap local Configuração do NSS Para que a máquina Linux consiga resolver as máquinas da rede Windows pelo nome WINS e para que seja possível utilizar os usuários e grupos do Domínio NT4 deve-se alterar o arquivo /etc/nsswitch.conf incluindo ou editando as seguintes linhas: Caso o arquivo seja originalmente assim: passwd: group: hosts: files files files dns Deve-se modificá-lo para: passwd: group: hosts: files winbind files winbind files dns wins Comentário, foram incluídas apenas as expressões winbind e wins ao final das linhas citadas. Com isso estamos incluindo, na base de pesquisa, o winbind e o wins, ou seja, a pesquisa passará a ser realizada no domínio de rede Windows Configuração do PAM As configurações do PAM devem ser alteradas, possibilitando a autenticação de usuários do domínio NT4 no cliente Linux. Os arquivos devem ser alterados como descrito abaixo: ˆ /etc/pam.d/common-account account sufficient pam_unix.so account required pam_winbind.so 5

6 ˆ /etc/pam.d/common-auth auth required pam_env.so auth required pam_securetty.so auth required pam_nologin.so auth sufficient pam_winbind.so auth sufficient pam_pwdb.so use_first_pass shadow nullockauth auth required pam_unix.so use_first_pass Importante: a linha [auth required pam_securetty.so], controla os terminais em que o usuário root pode se conectar, estes terminais estão listados no arquivo /etc/securetty. O padrão é não permitir que este usuário possa acessar o ambiente gráfico e os terminais remotos. ˆ /etc/pam.d/common-session session required pam_mkhomedir.so skel=/etc/skel umask= Configuração dos diretórios No Linux, cada usuário possui um diretório onde ficam as configurações personalizadas dos aplicativos utilizados e seus arquivos pessoais. 1. Crie o diretório /var/tmp/$d, substitua o $D pelo nome (em maiúsculo) do seu domínio NT4, como por exemplo /var/tmp/caixa LSL, com o comando: mkdir -p /var/tmp/caixa_lsl 2. Substitua a permissão desse diretório da seguinte forma: chmod 777 /var/tmp/caixa_lsl Com isso será possível criar automaticamente os diretórios de cada usuário no momento de sua autenticação. 6

7 2.4 Inclusão do Cliente no Domínio NT Após a realização dos procedimentos anteriores, será possível incluir o cliente Linux como membro do domínio de rede Windows NT4, para isso deve-se executar o seguinte comando: Observação, antes de realizar este procedimento verifique se o hostname de sua máquina esta configurado corretamente, caso não esteja, configure-o antes. net rpc join -S nt4pdc -U administrator Neste exemplo você deve substituir o parâmetro nt4pdc pelo PDC correspondente de sua rede local e administrator pelo nome de algum usuário pertencente ao grupo Domain Admins. Será pedida a senha do usuário administrador. Caso a maquina não seja incluída no domínio verifique se as rotas estão corretas, ou se o controlador de domínio (PDC ou DC) está ativo. Agora deve-se incluir a senha do servidor OpenLdap na base de dados do samba, esse procedimento é necesário para que o servidor samba tenha os privilégios necessários para incluir as ID s na base de dados do OpenLdap. smbpasswd -w senha Nesse exemplo você deve o parâmetro senha pela senha do administrador do seu servidor OpenLDAP. Após a inclusão da máquina no domínio reinicie os processos correspondetes ao samba, executando os comandos: /etc/init.d/winbind stop /etc/init.d/samba stop /etc/init.d/samba start /etc/init.d/winbind start Caso você esteja usando o Xwindow (ou seja, caso você esteja em modo gráfico), retorne para o modo console (modo texto) e reinicie o processo correpondente ao KDM: /etc/init.d/kdm restart Teste as configurações usando os comandos wbinfo -u e wbinfo -g (esses comando exibirão, respectivamente os usuários e os grupos do domínio). Com isso a máquina linux será capaz de trabalhar na rede Windows NT4. 7

8 A Créditos Documento Instalação de um Cliente Linux em um domínio de rede Microsoft Windows NT4 Direitos Autorais Reservados (c) Universidade Federal de Minas Gerais Departamento de Ciência da Computação Laboratório de Software Livre: Ricardo Carlini Sperandio - carlini@dcc.ufmg.br Esta documentação é livre; você pode redistribuí-la e/ou modificá-la sob os termos da Licença Pública Geral GNU conforme publicada pela Free Software Foundation; tanto na sua versão 2, como qualquer versão posterior (a seu critério). A distribuição desta documentação é feita na expectativa de que ela seja útil, porém, sem nenhuma garantia; nem mesmo a garantia implícita de comerciabilidade ou adequação a uma finalidade específica. Consulte a Licença Pública Geral do GNU para mais detalhes