Dotaz: SAMBA - Centralní ověřovaní uživatelů

[NoXO]

Dobrý den, mám takový dotaz a prozbu, aby mě někdo navedl, jak se to principiálně a elegantně děla.

Mám na sítí dva samba servery. První je na routeru a sdílím přes něj nějaké složky a druhý bude fileserver. Já bych potřeboval, aby na tom primárním routeru byli všichni uživatelé a ten fileserver se ověřoval proti té sambě na routeru. Pokud možno bych ty lidi chtěl mít na primárním routeru v LDAP databázi a spravovat je LDAP account managerem. ... teď nevím jak to udělat elegantně.

1. Sambu na routeru přepnout do režimu DOMAIN a nastavit aby si bral uživatele s LDAP ?? 2. Sambu na fileserveru přepnout do jakého režimu ? A nastavit tady winbind ?

Odpovědi

[NN]

Tak jsem prosel par navodu a podstate si na routeru rozbehas OpenLDAP+integraci se sambou. Sambu na routeru muzes udelat jako PDC, ale podle meho ani nemusis, staci to same co na druhem serveru na kterem udelas pouze integraci:

security = user
passdb backend = ldapsam:ldap://router

Samba+LDAP

Netestovano a za navod nerucim :D.

NN

[NoXO]

a co ta záležitost, že pokud není pro sambu vytvořen lokální unixový uživatel, tak to nepojede - nebo se snad pletu ?

[NN]

Podle meho to pojede jelikoz mas uplne jiny password backend, ale musis si tam dodelat podporu pro ldap..

NN

[Filip Jirsák]

Zprovozněte si LDAP server, a na obou počítačích ověřujte uživatele Samby proti tomu LDAP serveru, a také přidejte získávání systémových uživatelů z LDAPu na oba počítače (nss_ldap). Není na tom nic zvláštního, je to snad ta nejtypičtější instalace Samby.

[NoXO]

takže dobrá, 1xLDAP pro oba servery... Děkuji za rady :)