Smbldap-tools. Руководство пользователя.

Опубликовано 09 Апр 2009 в рубрике «Uncategorized»

3. Конфигурирование smbldap-tools.

Как было сказано выше, для конфигурирования используется всего два файла. Первый – smbldap.conf – позволяет вам установить общие параметры, и он доступен на чтение любому. Второй – smbldap_bind.conf – определяет два административных аккаунта для связи с первичным и вторичным (главным и подчиненным) LDAP-серверами, вы должны позаботиться, чтобы он был доступен на чтение только суперпользователю root.

Скрипт configure.pl, который вы можете найти в tarball или в директории с документацией (если установка была из prm-пакета) /usr/share/doc/smbldap-tools-0.9.3/, поможет вам заполнить эти файлы, выполните команду:

/usr/share/doc/smbldap-tools-0.9.3/configure.pl

Вследствие выполнения этого скрипта, будут получены параметры файла smb.conf и записаны в файлы конфигурации smbldap-tools. Исходя из предназначения этого скрипта, очевидно, что файл smb.conf уже должен быть сконфигурирован должным образом. Остановить скрипт можно командой Ctrl+C.

Проверьте перед использованием этого скрипта, что:

- два конфигурационных файла smbldap-tools находятся в директории /etc/smbldap-tools/;

- ваш Samba-сервер сконфигурирован и запущен (так скрипт сможет получить SID вашего домена).

В этих файлах, параметры определяются следующим образом:

key="value"

Полный пример конфигурационного файла можно найти в главе 8.1.

3.1 Файл smbldap.conf

Напоминаем, этот файл задает параметры, которые доступны для просмотра всем. Пример этого файла представлен в главе 8.1.1

Давайте рассмотрим параметры этого файла:

UID START / GID START

Недействующие параметры, должены быть удалены или закомментированы.

Доступные uid и gid сейчас по умолчанию определяются в значении sambaUnixIdPooldn="sambaDomainName=$".

Позже будут рассмотрены параметры, имеющие к этому отношение ${sambaDomain} и ${suffix}.

SID

Идентификатор безопасности домена. Пример:

SID="S-1-5-21-3703471949-3718591838-2324585696"

Примечание: вы можете получить SID, используя команду net getlocalsid, сервер Samba при этом должен быть запущен.

sambaDomain

Имя домена Samba. Пример:

sambaDomain="DOMSMB"

Примечание: если затрудняетесь, посмотрите соответствующую секцию файла smb.conf

slaveLDAP

Вторичный (подчиненный) LDAP сервер. Пример:

slaveLDAP="127.0.0.1"

Примечание: должно быть указано разрешенное DNS имя или IP адрес

slavePort

Порт для связи со вторичным сервером. Пример:

slavePort="389"

masterLDAP

Первичный (основной) LDAP server. Пример:

masterLDAP="127.0.0.1"

masterPort

Порт для связи с первичный сервером. Пример:

masterPort="389"

ldapTLS

Определяет, желаете ли вы использовать TLS соединение для связи с LDAP сервером. Пример:

ldapTLS="1"

Примечание: LDAP сервер должен быть сконфигурирован для поддержки ТLS соединения. См. главу 5.2 документа Samba-LDAP Howto.

Если вы используете поддержку TLS, выберите порт 389 для соединения с первичным или вторичным сервером.

verify

Вид проверки сертификата (нет, опционально или требовать). Пример:

verify="require"

Примечание: изучите man-страницу Net::LDAP, секция start tls section для изучения подробностей.

cafile

Файл повышенной защищенности (дословно PEM-format file) включающий сертификат для CA которым будет доверять slapd. Пример:

cafile="/etc/smbldap-tools/ca.pem"

clientcert

Файл, содержащий клиентский сертификат. Пример:

clientcert="/etc/smbldap-tools/smbldap-tools.iallanis.com.pem"

clientkey

Файл, содержащий приватный ключ, который соответствует клиентскому сертификату. Пример:

clientkey="/etc/smbldap-tools/smbldap-tools.iallanis.com.key"

suffix

Отличительное имя поиска по базе. Пример:

suffix="dc=idealx,dc=com"

usersdn

Ветвь (выражаясь терминами LDAP), в которой могут быть найдены, или в которую должны добавляться записи о пользователях. Пример:

usersdn="ou=Users,${suffix}"