LINUX + SAMBA COMO PDC INTRODUÇÃO BAIXANDO E INSTALANDO O SAMBA. Autor: Rogério Tomassoni <extomass at gmail.com> Data: 15/09/2006

Transcrição

1 LINUX + SAMBA COMO PDC Autor: Rogério Tomassoni <extomass at gmail.com> Data: 15/09/2006 INTRODUÇÃO Samba é um servidor e conjunto de ferramentas capaz de fazer com que redes Microsoft, Linux e Unix comuniquem entre si. Ele utiliza os protocolos SMB (Server Menssage Block) e CIFS (Common Internet File System), equivalente ao NetBEUI no Windows. Sendo assim, com o Samba é possível configurar servidores de arquivos, impressão, compartilharem recursos de hardware (como cdrom), porém nosso foco será a configuração de um controlador primário de domínio PDC, que centralizará todos os usuários e senhas em uma só estação, sendo esta responsável pela autenticação dos usuários na rede. Consideramos que o leitor já possui uma distribuição Linux instalada e funcionando. Abordaremos somente a instalação e configuração do Samba como PDC para clientes Windows, para escrever este, usamos como teste máquinas com sistemas operacionais Linux Slackware 10.2 Kernel , Samba b e clientes Windows XP Profissional versão 5.1 service pack 2. BAIXANDO E INSTALANDO O SAMBA 1 de 10 24/06/ :15

2 Partindo do ponto que o leitor já possui uma distribuição Linux de sua preferência instalada, começaremos obtendo os pacotes necessários para a instalação e configuração no site oficial do Samba em: ( Após efetuar o download partiremos para instalação e configuração propriamente dita. Desempacote e descompacte o conteúdo do download assim: # tar -zxvf samba b.tar.gz Será criado um diretório com o mesmo nome, samba b, entre no diretório e em seguida no subdiretório source. Para instalar utilize: #./configure --prefix=/etc/samba # make # make install Aguarde o fim do processo, se nenhum erro ocorrer será criado um diretório no caminho especificado na flag --prefix, ou seja, seguindo o exemplo seria criado em /etc/samba, podendo ser alterado para onde desejar. ENTENDENDO A CONFIGURAÇÃO DO SAMBA 2 de 10 24/06/ :15

3 Para configuração é preciso editar o arquivo onde fica toda configuração do Samba, smb.conf, por questão de segurança faça uma cópia do arquivo original assim: # cp smb.conf smb.conf.orig Pronto, agora podemos editar o smb.conf com o editor de sua preferência. Iremos para configuração básica para o funcionamento do Samba como PDC. Na seção "global" definimos variáveis que afetam diretamente o comportamento do Samba. workgroup = Aqui é o domínio ou grupo a qual esta máquina fará parte, é o que vai aparecer na tela de login na opção "fazer logon em:". netbios name = Nome da máquina. Quando o Samba não consegue resolver o nome do servidor pelo DNS, será utilizado o nome declarado aqui. Informação muito útil, coloque o mesmo nome encontrado no HOSTNAME. Utilize o comando hostname para verificar o nome da máquina. Esse nome aparecerá no ambiente de rede. server string = Breve comentário sobre o servidor. keepalive = Esta opção é usada para verificar se existe algum cliente que travou. É representado por tempo em segundos, o valor padrão é 5 minutos (300s), podendo ser alterado segundo a necessidade. Para redes com poucas máquinas o valor 30 é uma boa opção, se ajustado com 0 não será verificado. deadtime = Isto diz ao Samba para fechar todas seções de clientes inativos após 10 minutos, um cliente é considerado inativo quando não está enviando nem recebendo dados, o valor padrão é 0, que diz que nunca será fechado. logon script = Especifica o script que será usado quando o usuário efetuar logon, a opção %U diz que os script possui o nome do usuário, ou seja, cada usuário teria um script. logon path = Indica o diretório onde ficarão os scripts de logon, especificar um "logon path" sem caminho evita armazenar dados do usuário no servidor, além de não gerar mensagem de erro. logon drive = Força o mapeamento do diretório home do usuário como unidade j: na máquina cliente, podendo ser trocado por qualquer outra letra que esteja disponível na máquina cliente. Especificar uma letra longe garante que o mapeamento será efetuado com sucesso. domain logon = Determina se será permitido logon no Samba. Deve ser ajustado como yes. os level = Esse valor é usado quando há uma disputa entre máquinas servidoras, especificar um valor alto garante que esse servidor vencerá a eleição caso seja realizada, garantindo sua prevalência. Máquinas Windows usam o valor 32. Um valor recomendado é de 10 24/06/ :15

4 prefered master = Se o Samba poderá efetuar uma eleição para o domain master. Deve ser ajustado como yes. domain master = Especifica que será o servidor master do domino. Deve ser ajustado como yes. security = A segurança será feita sobre os usuários, permitirá que o usuário faça logon em qualquer host da rede cadastrada no Samba. socket options = Melhora o desempenho. passwd program = Caminho para o binário responsável pela troca de senha, o padrão é /usr/bin/passwd %u, o %u é o nome do usuário. passwd chat = Utilizado para trocar senha a partir da estação cliente Windows, juntamente com o passwd program. Na seção "netlogon" é onde ficarão os arquivos de lote, por exemplo, os scripts de logon dos usuários, ajustados na variável global "logon script". comment = Breve comentário sobre esta seção. Não é necessário. path = Caminho completo do diretório que irá conter os scripts. Certifique-se de que ele exista, podendo o administrador criar onde quiser, basta colocar o caminho aqui. guest ok = Se será permitido acesso de visitantes. Ajustar como "yes". browseable = Se esta seção será visível no ambiente de rede. Ajustar como "no". Após todas as configurações terem sido efetuadas, salve o arquivo e execute o comando: # testparm /etc/samba/smb.conf Ele irá verificar se existe erros no arquivo de configuração smb.conf. Acostume-se a usá-lo, é de grande eficiência. EXEMPLO DO SMB.CONF CONFIGURADO 4 de 10 24/06/ :15

5 [global] workgroup = Domínio netbios name = SPDC server string = Samba PDC keepalive = 300 deadtime = 10 logon script = %U.bat logon path = logon drive = j: domain logons = yes os level = 100 prefered master = yes domain master = yes security = user socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192 passwd program = /usr/bin/passwd %u passwd chat = "*New*UNIX*password*" %n\n "*Retype*new*UNIX*password*" %n\n" *passwd:*all*authentication*tokens*updated*successfully*" [netlogon] comment = Servico de logon path = /etc/samba/netlogon guest ok = yes browseable = no AJUSTES FINOS (USUÁRIOS, GRUPOS, MÁQUINAS) 5 de 10 24/06/ :15

6 Criando o diretório netlogon: # mkdir -p /etc/samba/netlogon Ajustando permissão: # chmod 755 /etc/samba/netlogon Criando contas de usuário: Agora precisaremos criar as contas de usuários e de máquinas para que o objetivo seja atingido. Primeiramente cadastre o root no Samba: # smbpasswd -a root Criando localmente os usuários que utilizaram o Samba: useradd -m -d < diretório de home real do usuário > -s /bin/false <nome do usuário> Ex: # useradd -m -d /home/homer -s /bin/false homer O usuário não necessita ter permissão para logar localmente e nem de um shell, sendo assim aumentando a segurança. Adicionando o usuário no Samba: # smbpasswd -a homer Para dar/obter permissão de administrador no domínio, é preciso criar um grupo e associá-lo ao grupo "Domain Admins", para isso basta executar o comando abaixo: Primeiro crie um grupo, para isso execute: # addgroup admin Onde admin será o grupo a ser criado pelo comando "addgroup", podendo ser qualquer nome. O próximo passo e associar o grupo criado ao grupo do Unix, para isso execute: # net groupmap modify ntgroup="domain Admins" unixgroup=admin 6 de 10 24/06/ :15

7 Depois basta adicionar os usuários que terão permissão de administrador (permissão total) ao grupo admin. Para adicionar um usuário, no momento de sua criação basta colocar a flag "-g" seguido do grupo, assim: # useradd -g admin -m -d /home/homer -s /bin/false homer CRIANDO CONTA DE MÁQUINA É necessário criar contas para as máquinas, os nomes devem ser os nomes reais das máquinas, encontrado em: Iniciar > Configurações > Painel de Controle > Sistema > Nome do Computador Como exemplo, supondo que a máquina a ser adicionada chame-se "depti01": # useradd -d /dev/null -s /bin/false depti01$ Note que foi inserido o símbolo "$" na conta de máquina, isso é para aumentar a segurança. A fim de aumentar ainda mais a segurança trave à senha da conta: # passwd -l depti01$ Adicionando a máquina no Samba: aqui não é necessário colocar o símbolo $, pois ela será identificada pela flag "-m" de machine. # smbpasswd -a -m depti01 Pronto, se até aqui tudo correu bem, seu servidor está pronto para ser usado. Não se esqueça de reiniciar o Samba para que todas alterações sejam aplicadas e também coloque-o para iniciar junto com o sistema. Verifique como fazer isso na sua distribuição. CRIANDO SCRIPT DE LOGON Um exemplo de script de logon genérico para todos os usuários: 7 de 10 24/06/ :15

8 net use h: \\SPDC\publico /yes net time \\SPDC /set /yes notepad.exe Esse arquivo tem de ser salvo com um nome qualquer com extensão.bat dentro de /etc/samba /netlogon e a variável "logon script" na seção global deve fazer referência a esse arquivo. Ex: logon script = logon.bat. Explicando o arquivo: net use \\nome_servidor \\nome_compartilhamento /opção, a opção diz se será persistente ou não, ou seja se ficará mapeado permanente ou não após o logoff. Explicando o exemplo, primeira linha faz com que o diretório público (não esqueça de criar o compartilhamento) do servidor \\SPDC (nome configurado na variável global netbios name) seja mapeado como unidade h: na máquina cliente. A segunda linha sincroniza a hora do cliente com a hora do servidor SPDC (o servidor deve estar configurado, para isso ajuste a opção time server = yes). A terceira linha executa o notepad.exe toda vez que o logon for efetuado. Dica, use o notepad para criar este arquivo, para manter as quebras de linha no padrão Windows. Para personalizar o arquivo de acordo com cada usuário, basta criar o arquivo e salvá-lo com o nome de usuário e usar a opção %U na variável "logon script" na seção global. Ex: logon script = %U.bat e o arquivo nome_usuário_no_sistema.bat. CONFIGURANDO AS ESTAÇÕES 8 de 10 24/06/ :15

9 Antes de colocar as estações no domínio, é preciso alterar o registro do Windows. Para isso dentro da pasta descompactada do Samba (samba b), existe um diretório "docs" e dentro dele outro chamado "registry", que contem um arquivo para alteração do registro para cada sistema operacional. Ache o que cabe à sua necessidade, copie-o para estação cliente e execute-o. Dica: foi feito um teste com Windows XP Profissional sem efetuar essa alteração e funcionou corretamente. Agora basta colocar a estação no domínio, para isso faça: Iniciar > Configurações > Painel de Controle > Sistema > Nome do Computador > Alterar E em domínio coloque o nome do domínio criado. O nome do domínio está na variável global do Samba, workgroup = Domínio. Se tudo correr bem, será exibida uma mensagem de boas vindas e necessitará reiniciar a máquina, no logon após reiniciar, escolha opções >> e em "fazer logon em:" escolha o domínio criado. Caso contrário verifique as configurações anteriores. Dica: para verificar se o Samba está rodando utilize o comando "ps aux grep samba". CONCLUSÃO Hoje, com o grande crescimento das redes locais, a administração vem tornando-se uma tarefa árdua e o surgimento de ferramentas para administração vem crescendo a cada dia. Abordamos aqui a instalação e configuração de um servidor que com certeza reduzirá o trabalho do administrador, bem como trará uma mobilidade para o usuário, uma vez que o mesmo poderá logar-se em qualquer máquina da rede que esteja configurada no servidor. O custo desse projeto é zero, uma vez que utilizamos apenas softwares livres e open source. Lembrando que abordamos apenas uma das várias funcionalidades que podem ser aplicadas usando a soma dos mesmos, uma leitura no site oficial de ambos agregaria um valor considerável ao leitor. AGRADECIMENTOS Agradeço primeiramente à Deus por me proporcionar a vida, a todos que me ajudaram durante a caminhada rumo à graduação no curso de Sistemas de Informação, especialmente a minha tia Roselene Tomassoni, aos meus poucos, mas grandes amigos de escalada que por muitas vezes tiveram que aceitar minha ausência devido aos estudos, a todos aqueles que de qualquer forma 9 de 10 24/06/ :15

10 direta ou indiretamente contribuem com a minha pessoa. E claro, não poderia deixar de lembrar e agradecer aos desenvolvedores de software livre e open source. REFERÊNCIAS BIBLIOGRÁFICAS The Slackware Linux (// Project. Disponível em: ( The Official Samba-3 HOWTO and Reference Guide. Disponível em: ( /docs/man/samba-howto-collection/) Using Samba, 2nd Edition: By Jay Ts, Robert Eckstein, and David Collier-Brown 2nd Edition, February 2003 O'Reilly & Associates, ISBN: Disponível em: ( /toc.html) OBS: Se possuir algum erro neste artigo, seja ele de qualquer natureza, peço a gentileza de avisar-me para que as correções sejam efetuadas. Voltar (verartigo.php?codigo=5390) 10 de 10 24/06/ :15