Início Integrando LDAP e Samba
André Stato 8 de fevereiro de 2016 2 comentários LDAP, Samba, Servidores
Dei uma olhada pela internet, e vi muitos tutoriais mostrando como fazer a integração desses dois ambientes. Mas a grande maioria, não funcionava, e quase todos se esqueciam de um detalhe primordial: Todos os usuários do samba devem ter um mapeamento, ou um usuário no Linux também.
Apesar de que os tutoriais ensinarem como se integra esses ambientes, sem a conta do Unix, o samba não permite a criação do usuário na base LDAP. Então neste caso devemos usar o próprio LDAP como sistema de autenticação pro Linux, dessa forma as exigências do samba são cumpridas.
O grande trabalho ai é integrar esses três ambientes: Linux (PAM) Samba e LDAP.
Neste Post mostrarei como fazer isso.
Usei neste exemplo um Debian Lenny, samba padrão da versão, OpenLDAP também padrão. Como repositório usei "deb http://archive.debian.org/debian lenny main contrib non-free". Basta adicionar ao sources.list e executar o apt-get update, para atualizar a base.
Então vamos botar a mão na massa.
Abaixo o link do PDF para o tutorial completo: Tutorial integração Samba com LDAP
Espero que aproveitem mais um Post do Blog, e até o próximo.
Artigo anterior Configurando LDAP Cliente
Próximo artigo Integrando o Samba ao LDAP usando modelo config=cn
Dalva Minoda
André, fiz alguns cursos seus, ou passei batido ou não encontrei algum item que abordasse minha situação.
Estou com um samba4, possivelmente corrompido, já fiz e restarei backup, copiei estrutura de diretorio para outra máquina com mesma características e nada.
Então gostaria de saber, é possivel eu compilar um samba de novo e importar os usuários deste outro samba? eu só queria os usuários e máquinas para não precisar ingressar no dominio novamente.
Seria possível fazer isso com os comandos ldb?
O problema é que está corrompido e os comando ldb não irão funcionar corretamente.
Caso vc consiga ingressar maquinas ainda na rede, vc pode subir um membro domain controller, que os usuários serão replicados.
Outra forma e exportar com slapcat, desde configurado corretamente, ou passado via linha de comando para trazer os usuarios do LDAP e depois subir e importar o LDAP. Outra opção é pdbedit para tentar importar e exportar, pdbedit -L lista.