Forum Debian Users Gang

HunteR · 2007-09-27 16:30:31

Samba - LDAP - Debian

Spis treści:
1. Instalacja serwera OpenLDAP
2. Instalacja phpLDAPadmin’a
3. Instalacja serwera SAMBA
4. Instalacja i konfiguracja SMBLDAP-TOOLS
5. Instalacja i konfiguracja NSS LDAP
6. Instalacja i konfiguracja PAM LDAP
7. Dodawanie użytkowników
8. Dodawanie Windowsa XP do domeny

Artykuł przeniesiony do działu FAQ
Wersja na moim blogu

Ostatnio edytowany przez HunteR (2008-01-18 21:09:41)

czadman · 2007-09-27 16:41:09

Duży tekst. Nie czytałem, ale na czasie skorzystam.
Tymczasem pozwolę sobie przykleić, bo wygląda na przygotowany profesjonalnie. :)

azhag · 2007-09-27 16:46:57

imho do działu Artykuły na głównej powinno trafić

su700 · 2007-10-26 14:09:10

Niech Allah pasie Twoje owieczki z ten artykół :-)

su700 · 2007-10-26 14:10:49

sorry za orta -----> artykuł miało być :-)

ben. · 2007-11-05 09:29:03

Czy komuś udało sie dodac uzytkownikow samby3 ldapa przy pomocy phpldapadmin ? Po dodaniu przy pomocy phpldapadmin konta 'samba3 account' uzytkownicy nie loguja sie do domeny.

israel · 2008-01-04 00:42:01

Witam serdecznie,
bardzo przydatny tekst. Czy przypadkiem nie ma gdzieś sposobu konfiguracji klienta również na Debianie Etch?
Dziękuję i pozdrawiam

HunteR · 2008-01-18 21:02:53

Można "odkleić" post, ponieważ artykuł przeniesiony do działu FAQ.

Bodzio · 2008-01-18 21:05:12

ok

suncity · 2008-03-30 00:03:22

Witam Szanownych Forumowiczów,
wg tego opisu na debianie etch nie mozna podłączyć się do bazy.
Chętnie skontaktowałbym się z "debianowcami etch", aby burzą mózgów dostrzec swoje ew błędy w konfigurowaniu.
Na chwilę obecną skończyły mi się pomysły.
Pozdrawiam serdecznie,
Bogdan

HunteR · 2008-03-30 16:13:08

suncity napisał(-a):
Witam Szanownych Forumowiczów,
wg tego opisu na debianie etch nie mozna podłączyć się do bazy.
Chętnie skontaktowałbym się z "debianowcami etch", aby burzą mózgów dostrzec swoje ew błędy w konfigurowaniu.
Na chwilę obecną skończyły mi się pomysły.
Pozdrawiam serdecznie,
Bogdan

co? jakoś nie rozumie twojego pytania...

suncity · 2008-03-31 14:48:02

HunteR napisał(-a):
suncity napisał(-a):
Witam Szanownych Forumowiczów,
wg tego opisu na debianie etch nie mozna podłączyć się do bazy.
Chętnie skontaktowałbym się z "debianowcami etch", aby burzą mózgów dostrzec swoje ew błędy w konfigurowaniu.
Na chwilę obecną skończyły mi się pomysły.
Pozdrawiam serdecznie,
Bogdan
co? jakoś nie rozumie twojego pytania...

Bez urazy, ale napisałem po polsku jasno i wyraźnie.
Cytuję "nie można się podłączyć do bazy". Możesz mi zarzucić, że mało prezycyzyjnie określiłem, kto i co nie może się podłączyć.
Powtórzę zatem, że na debianie etch w aktualnych paczek, nss_ldap nie może się podłączyć do bazy.
I chętnie z kimś o tym porozmawiam, aby znaleźć przyczynę tego stanu rzeczy.

Ostatnio edytowany przez suncity (2008-03-31 14:48:38)

root_2323 · 2008-04-23 15:11:10

ip81:/etc/smbldap-tools# smbldap-populate -u 3000 -g 3000
Populating LDAP directory for domain TEST (S-1-5-21-2272963797-3673146542-20187031)
(using builtin directory structure)

entry dc=test,dc=com already exist.
adding new entry: ou=users,dc=test,dc=com
adding new entry: ou=groups,dc=test,dc=com
adding new entry: ou=machines,dc=test,dc=com
adding new entry: uid=root,ou=users,dc=test,dc=com
adding new entry: uid=nobody,ou=users,dc=test,dc=com
adding new entry: cn=Domain Admins,ou=groups,dc=test,dc=com
adding new entry: cn=Domain Users,ou=groups,dc=test,dc=com
adding new entry: cn=Domain Guests,ou=groups,dc=test,dc=com
adding new entry: cn=Domain Computers,ou=groups,dc=test,dc=com
adding new entry: cn=Administrators,ou=groups,dc=test,dc=com
adding new entry: cn=Account Operators,ou=groups,dc=test,dc=com
adding new entry: cn=Print Operators,ou=groups,dc=test,dc=com
adding new entry: cn=Backup Operators,ou=groups,dc=test,dc=com
adding new entry: cn=Replicators,ou=groups,dc=test,dc=com
entry sambaDomainName=TEST,dc=test,dc=com already exist. Updating it...

Please provide a password for the domain root:
Argument "" isn't numeric in addition (+) at /usr/share/perl5/Net/LDAP.pm line 406.
/usr/sbin/smbldap-passwd: user root doesn't exist
ip81:/etc/smbldap-tools#

Nie wiem czemu ten błąd mi sie wyświetla proszę o pomoc

HunteR · 2008-04-23 18:23:47

spróbuj tak :

Kod:

smbldap-populate -u 3000 -g 3000 -a admin

a jezeli dalej bedzie blad pokaz:

Kod:

smbldap-usershow root

i w pliku

Kod:

/etc/smbldap-tools/smbldap_bind.conf

sa poprawne dane ?

root_2323 · 2008-04-24 07:59:21

Kod:

ip81:~# smbldap-usershow root
Argument "" isn't numeric in addition (+) at /usr/share/perl5/Net/LDAP.pm line 406.
user root doesn't exist
ip81:~#

Kod:

[b]/etc/smbldap-tools/smbldap_bind.conf[/b]


# mter ldap for writing access and a slave ldap server for reading access
# By default, we will use the same DN (so it will work for standard Samba
# release)

slaveDN="cn=admin,dc=test,dc=com"
slavePw="123456"
masterDN="cn=admin,dc=test,dc=com"
masterPw="123456"

smbldap-populate -u 3000 -g 3000 -a admin | ten sam błąd wystepuje

Ostatnio edytowany przez root_2323 (2008-04-24 08:00:45)

HunteR · 2008-04-24 12:42:41

a polacz sie ldapem przez phpldapadmin i zobacz czy sa odpowiednie wpisy

root_2323 · 2008-04-24 13:58:54

łącze sie bez problemu i wszystko jest

HunteR · 2008-04-24 14:33:23

musi byc problem z tymi skryptami smbldap-* (prawdopodobnie brakuje czegos), Sprobuj wyczyscic baze ldap i przejsc wszystkie kroki instalacyjne jeszcze raz.
A jezeli dalej bedzie problem wyslij mi na PW wszystkie pliki konfiguracyjne.

dsue · 2008-04-29 14:23:40

Czy komus udalo sie moze cos poradzic na ten problem? U mnie tez to wystepuje.

Pozdrawiam

HunteR · 2008-04-29 18:20:47

Napisz jeszcze raz prześlijcie mi wszystkie pliki konfiguracyjne na PW żeby niezasmiecac forum to sprobuje wywołać ten problem u siebie. Wtedy może uda się znaleźć rozwiązanie.

maniek · 2008-05-04 13:19:25

Witam,

Tez mi pojawia sie blad przy smbldap-populate. Zresetowalem stacje i co sie stalo? Nie moge sie zalogowac na zadnym koncie jakie bylo w systemie :D Czy ktos ma pomysl jak sie pozbyc tego?

root_2323 · 2008-05-06 08:35:29

Eh po wielu trudach udało mi sie uruchomić zainstalowałem z innego zródła "mkntpwd" i poszło teraz mam problem z profilami, zastanawia mnie jedno bo tworzymy folder

# mkdir /etc/skel2
# smbldap-useradd -a -m -k /etc/skel2 -c "Jan Kowalski" -s /bin/false -g 512 jas

a w samie jest wpis

[profiles]
path = /home/samba/profiles
czy to jest zalezne od siebie zeby profile windows-a nie mogły sie zapisywac na serwerze

root_2323 · 2008-05-08 10:11:15

Udało mi się rozwiązać problem z profilami teraz mam pytanie czy za każdym razem wszystko jest zgrywane z profilu na dysk, zakładając że mam na pulpicie film (1GB) czy o za kazdym razem będzie pobierany czy istnieje jakaś weryfikacja żeby nie ładować i zapisywać tego filmu na dysku za każdym razem

yaqb2nd · 2008-08-26 13:34:37

Może sam siebie zapędziłem w kozi róg i próbuję w niewłaściwy sposób z niego wybrnąć

Konfiguruję samba+ldap w sposób opisany w faq ale chciałem ustawić tą samą nazwę domeny i sid-y na wsystkich serwerach, o ile z nazwą nie powinno być problemu to czy ustawianie tych samych SID-ów na wszystkich serwerach jest dopuszczalne ??

po zmianie SID-a net setdomainsid i set localsid pojawia się taki komunikat przy restarcie samby

Kod:

Stopping Samba daemons: nmbdstart-stop-daemon: warning: failed to kill 3862: No such process
 smbdstart-stop-daemon: warning: failed to kill 3865: No such process
.
Starting Samba daemons: nmbd smbd.

a po wydaniu polecenia net getdomainsid/localsid taki komunikat

Kod:

net getdomainsid
[2008/08/26 13:33:19, 0] lib/smbldap_util.c:smbldap_search_domain_info(249)
  smbldap_search_domain_info: Adding domain info for ZOZ1 failed with NT_STATUS_UNSUCCESSFUL
SID for domain FS66 is: S-1-5-21-2869927611-3445038466-3209502309
SID for domain ZOZ1 is: S-1-5-21-2869927611-3445038466-3209502309

jakoś nic nie udało mi się z tym wykombinować, google też nie pomogło.

Więc może ktoś z was miał podobny problem i zna rozwiązanie

Ostatnio edytowany przez yaqb2nd (2008-08-26 13:35:51)

pawcioja · 2009-03-02 08:58:46

Witam

Mam zainstalowanego Debian 5 i usiłuje uruchomić go w roli PDC. Niestety problemy się mnożą :(

Wykonałem wszystkie kroki zgodnie z opisem ale niestety nie bardzo chce to działać. Tak więc co działa a co nie.

Po pierwsze mam coś takiego:

Kod:

Mar  2 08:15:57 debian slapd[21318]: <= bdb_index_read 9 candidates
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: id=9, first=9, last=17
Mar  2 08:15:57 debian slapd[21318]: => bdb_equality_candidates (sambaGroupType)
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: (sambaGroupType) not indexed
Mar  2 08:15:57 debian slapd[21318]: => bdb_equality_candidates (sambaSIDList)
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: (sambaSIDList) not indexed
Mar  2 08:15:57 debian slapd[21318]: => bdb_equality_candidates (sambaSIDList)
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: (sambaSIDList) not indexed
Mar  2 08:15:57 debian slapd[21318]: => bdb_equality_candidates (sambaSIDList)
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: (sambaSIDList) not indexed
Mar  2 08:15:57 debian slapd[21318]: => bdb_equality_candidates (sambaSIDList)
Mar  2 08:15:57 debian slapd[21318]: <= bdb_equality_candidates: (sambaSIDList) not indexed
Mar  2 08:15:57 debian slapd[21318]: bdb_search_candidates: id=10 first=4 last=17
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 4 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 9 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 10 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 11 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 12 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 13 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 14 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 15 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 16 does not match filter
Mar  2 08:15:57 debian slapd[21318]: bdb_search: 17 does not match filter
Mar  2 08:15:57 debian slapd[21318]: send_ldap_result: conn=1283 op=4 p=3
Mar  2 08:15:57 debian slapd[21318]: send_ldap_response: msgid=5 tag=101 err=0

Po drugie mam coś takiego:

Kod:

Mar  2 08:15:57 debian slapd[21318]: => bdb_search
Mar  2 08:15:57 debian slapd[21318]: bdb_dn2entry("sambaDomainName=wepa,sambaDomainName=wepa,dc=wepa,dc=net")
Mar  2 08:15:57 debian slapd[21318]: => bdb_dn2id("sambaDomainName=wepa,sambaDomainName=wepa,dc=wepa,dc=net")
Mar  2 08:15:57 debian slapd[21318]: <= bdb_dn2id: get failed: DB_NOTFOUND: No matching key/data pair found (-30990)

Ale generalnie przy próbie podłączenia do domeny z XP konto w LDAP ou=Computers pojawił się wpis uid=cn6485$ natomiast widows zaraportował że "Urządzenie podłączone do komputera nie działa" no i oczywiście podłączenie do domeny nie powiodło się. Podłączanie do domeny wykonywałem z loginem root.

Siedzę nad tym tematem już jakieś 3 dni i nie mam już pomysłów co jest nie tak. Moje doświadczenie z LDAP są znikome natomiast sambe 2.x bez LDAP podłączłem w 15 min - ot i zong mi się trafił.

Bardzo proszę o pomoc i z góry dziękuję

PS. Czy trzeba jakieś dodatkowe ustawienia aby podłączyć M$win98 oraz M$vitsta

pozdrawiam

pawcioja

Forum Debian Users Gang

Ogłoszenie

#1 2007-09-27 16:30:31

HunteR - DUG

Samba - LDAP - Debian

#2 2007-09-27 16:41:09

czadman - Bicycle repairman

Re: Samba - LDAP - Debian

#3 2007-09-27 16:46:57

azhag - Admin łajza

Re: Samba - LDAP - Debian

#4 2007-10-26 14:09:10

su700 - Użytkownik

Re: Samba - LDAP - Debian

#5 2007-10-26 14:10:49

su700 - Użytkownik

Re: Samba - LDAP - Debian

#6 2007-11-05 09:29:03

ben. - Nowy użytkownik

Re: Samba - LDAP - Debian

#7 2008-01-04 00:42:01

israel - Nowy użytkownik

Re: Samba - LDAP - Debian

#8 2008-01-18 21:02:53

HunteR - DUG

Re: Samba - LDAP - Debian

#9 2008-01-18 21:05:12

Bodzio - Ojciec Założyciel

Re: Samba - LDAP - Debian

#10 2008-03-30 00:03:22

suncity - Nowy użytkownik

Re: Samba - LDAP - Debian

#11 2008-03-30 16:13:08

HunteR - DUG

Re: Samba - LDAP - Debian

suncity napisał(-a):

#12 2008-03-31 14:48:02

suncity - Nowy użytkownik

Re: Samba - LDAP - Debian

HunteR napisał(-a):

suncity napisał(-a):

#13 2008-04-23 15:11:10

root_2323 - Użytkownik

Re: Samba - LDAP - Debian

#14 2008-04-23 18:23:47

HunteR - DUG

Re: Samba - LDAP - Debian

Kod:

Kod:

Kod:

#15 2008-04-24 07:59:21

root_2323 - Użytkownik

Re: Samba - LDAP - Debian

Kod:

Kod:

#16 2008-04-24 12:42:41

HunteR - DUG

Re: Samba - LDAP - Debian

#17 2008-04-24 13:58:54

root_2323 - Użytkownik

Re: Samba - LDAP - Debian

#18 2008-04-24 14:33:23

HunteR - DUG

Re: Samba - LDAP - Debian

#19 2008-04-29 14:23:40

dsue - Nowy użytkownik

Re: Samba - LDAP - Debian

#20 2008-04-29 18:20:47

HunteR - DUG

Re: Samba - LDAP - Debian

#21 2008-05-04 13:19:25

maniek - Nowy użytkownik

Re: Samba - LDAP - Debian

#22 2008-05-06 08:35:29

root_2323 - Użytkownik

Re: Samba - LDAP - Debian

#23 2008-05-08 10:11:15

root_2323 - Użytkownik

Re: Samba - LDAP - Debian

#24 2008-08-26 13:34:37