статья ldap+samba+ddns+dhcp [бета-версия]

[fox]

Код: Выделить всё

грохните самбовски базы

Они лежат:

Код: Выделить всё

/var/db/samba

и

Код: Выделить всё

/usr/local/etc/samba

старые на всякий случай убей а потом сделай такую манипуляцию

Код: Выделить всё

smbpasswd -w root_ldap_pass

и только потом, а на всякий случай естьв базе пользователь которого ты добавел, посмотри...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[fox]

Ещё не работает?
и нет биос делай в маленьком регистре, убери большие буквы!

тут я не догнал..

Код: Выделить всё

и нет биос делай в маленьком регистре, убери большие буквы

это где ?

Это вод в smb.conf:

Код: Выделить всё

netbios name = pdc

добавь такую строку в свой конф и маленькими буквами название серванта своего впиши место pdc...

[Smba_3.3.9]

убил конфиги..
убил базы...
по новой залил базы с *.ldif файлов
добавил всех снова.. в общем после этого все таки впихнул не впихуемое !

Код: Выделить всё

router# net rpc testjoin -S router -U admin%admin
[2009/12/17 00:56:24,  0] rpc_client/cli_pipe.c:get_schannel_session_key_common(3155)
  get_schannel_session_key: could not fetch trust account password for domain 'OJKH.LAN'
[2009/12/17 00:56:24,  0] utils/net_rpc_join.c:net_rpc_join_ok(89)
  net_rpc_join_ok: failed to get schannel session key from server router for domain OJKH.LAN. Error was NT_STATUS_CANT_ACCESS_DOMAIN_INFO
Join to domain 'OJKH.LAN' is not valid: NT_STATUS_CANT_ACCESS_DOMAIN_INFO
router# net rpc info -U admin%admin
Domain Name: OJKH.LAN
Domain SID: S-1-5-21-979151592-2257612441-1552439233
Sequence number: 1260982598
Num users: 3
Num domain groups: 3
Num local groups: 0
router# findsmb

                                *=DMB
                                +=LMB
IP ADDR         NETBIOS NAME     WORKGROUP/OS/VERSION
---------------------------------------------------------------------
192.168.12.7    PDC           *[OJKH.LAN] [Unix] [Samba 3.3.9]
192.168.12.7    PDC           *[OJKH.LAN] [Unix] [Samba 3.3.9]
router# net rpc join -S router -U admin%admin
Joined domain OJKH.LAN.

уже как то и не вериться..после этого появмлся объект с такими параметрами:

Код: Выделить всё

+--> dc=ojkh,dc=lan (6)
+--> ou=computers (1)
| ---> uid=pdc$

[fox]

Я же говорил где то у тебя закрась ошибка, а потом базы тоже могли с ошибкой работать, которы самбовские, я сам когда то не раз так танцевал!
Главная прелесь ЛДАПА что базу легко ЛДАПОСКУЮ перенести и где угодно по шустрому развернуть сервант!

[Smba_3.3.9]

Согласен..глаза уже замылились..и очевидного не вижу..и слишком много настроек у Samba
Посмотрел тут приблуду одну самбовскую - SWAT называется..уж очень много там всего !! :-)
Ладно..машинку свою в домен загнал ,причем имя взялось

Код: Выделить всё

pdc$

оно конечно может так и надо, да только теперь еще один головняк выявился - не могу подобрать стиль ввода login для доступа на папки и для присоединения других машинок в домен:

Код: Выделить всё

OJKH.LAN\admin

Код: Выделить всё

@OJKH.LAN\admin

Код: Выделить всё

admin@ojkh.lan

вроде все перебрал..где можно на эту тему покурить доку ?
или кто то уже разобрался с этим, не поделитесь знаниями ? :-)
при таких параметрах:

Код: Выделить всё

router# id admin
uid=10001(admin) gid=10001(admins) groups=10001(admins)

то пользователь не найден..то

Код: Выделить всё

"Множественные подключения запрещены"

[snorlov]

Самба 3.3 эмулирует домен NT4, а не AD .... И это OJKH.LAN сводит с ума и компьютеры и тебя...

[Smba_3.3.9]

у меня тоже было опасение, что

#======================= Global Settings =====================================
[global]
workgroup = dramteatr.local
netbios name = pdc
server string = Domain Controll Server PDC

не проканает имя домена из двух компонет...
по крайней мере - с этими конфигами хоть что то начало работать.. :-)
переделать конфиг самбы на одно-компонентное имя домена

Код: Выделить всё

OJKH

.. и будет мне сЧастие ? :-)
либо нужно при вводе логина использовать стиль NT4

Код: Выделить всё

OJKH\admin

не изучал я AD..уж слишком понравилась мне "правильная ОСЬ", не хочу разбираться в вендовой теме !!
задача у меня:
1. Домен, что б ресурсы общие(папки, принтеры, скрипты при входе в систему)
2. Сохранность данных (загружаемые профили)
3. общая авторизация - LDAP( SAMS, SQUID, VPN и пр.)
4. DHCP&DDNS - LDAP
5. 1с -8.1(8.2) на LINUX & PostgreSQL(FreeBSD) - попробую то ж к LDAPу прикрутить
пока вот такая задачка стоит, а уже в самом начале споткнулся..

[fox]

Самба 3.3 эмулирует домен NT4, а не AD .... И это OJKH.LAN сводит с ума и компьютеры и тебя...

Нечего подобного Фри и контролер домена классно работает это винда камасутра какая то!
Просто надо полюбить фри и тогда всё станет понятно!

[fox]

Немного не дапонял, что именно ты имееш ввиду?

Код: Выделить всё

оно конечно может так и надо, да только теперь еще один головняк выявился - не могу подобрать стиль ввода login для доступа на папки и для присоединения других машинок в домен:

[fox]

Что касаеться манов:
http://www.lissyara.su/articles/freebsd ... +bdc+ldap/
Вод хорошая статья псмотри, но правда были там ошибки!
Я вод на днях получил доступ к написанию статей, одну уже написал, сейчас работаю над второй, и я думаю третья моя статья как раз будет о новой сетевой инфра структуре драм театра, я там сделал два серванта в роли контролера кароче схема такая, как ты понял там 3 сигмента сети ресторан главная администрация и вспомогательная, будет новая формула: pdc+bdc+dns+dhcp(Openldap)+ Squid(ntlm+mysql)+vpn(radius+mysql), муську надо загнать в класстер, что бы синхронизация была чотко двух прокси, а так же я хочю что бы в случае подения одного из серверов другой автоматом заберал все сервисы и инет в том числе, на виртуальной машине я смог сделать, ну только надо даточить немного (жаль конечно Samba4 ещё не вышла)... И ещё мой совет пользуйся ldapadmin виндавозной очень наглядно и удобно рулить!
http://ldapadmin.sourceforge.net/downlo ... admin.html
Зацени понравится, к стате переменые среды лучше включать и выключать через базу ЛДАП а не через конфиг самбы!

[Smba_3.3.9]

Немного не дапонял, что именно ты имееш ввиду?

Код: Выделить всё

оно конечно может так и надо, да только теперь еще один головняк выявился - не могу подобрать стиль ввода login для доступа на папки и для присоединения других машинок в домен:

Я просто взял и снес все базы и по новой поднял !!! :-)
сейчас все чисто зашло..еще раз спасибо статье http://www.lissyara.su/articles/freebsd ... amba+ldap/
и сайту !! :-)
для наглядностти я исползую вот такую приблуду:

Код: Выделить всё

http://192.168.22.7/phpldapadmin/index.php?server_id=1&redirect=true

как раз то ,о чем ты говоришь на Apache22 :-)
да только я сначала хочу с консольки во всем разобраться..а потом уж кнопочки тыкать, да галочки ставить
во FreeBSD я влюбился еще полтора года назад !!..и совершенно в этом не разачарован
нравиться стабильность, порядок, сетевые сервисы..товарищ мне тут навяливает 8-ку..пока еще не готов - время много уйдет поставить и отладить на ней что либо..
если ты про VMware

на виртуальной машине я смог сделать

то у меня на ней крутиться^
1. Server2003 - 2 шт.
2. WinXP Prof SP2 - 1 шт.
3 FreeBSD 7.1, FreeBSD-7.2(2 шт.)
4. около 5-7 сайтов для тренировки(PHP-Fusion)
очень рекомендую сей продукт - сдох БП, все упало..поменял БП и все 6-7 машинок, что работали в тот момент просто поднялись сами!!
ESX4 использую, ставил центр управления от vShere, да только позабросил его - два месяца отпахал и стал лицензию просить бесплатную обновить :-)
Вопрос:
почему именно MySQL а не PostgreSQL ??
мне более по душе именно psql - как то более серьезнее он воспринимается.
P.S.
Драмтеатр - дело нужное..а город какой ? :-)

[fox]

Код: Выделить всё

Драмтеатр - дело нужное..а город какой ? :-)

http://www.muzdrama.dn.ua/
или
http://www.muzdrama.com/
Донецк(Украина), национальный донецко мукально драмотический театер, кароче местная тусовка всех политических бандитов, денег не жалеют не на что... Мне нраветься с ними иметь дело! Там я смог воплотить многие смелые проэкты!
Я за VMW говорил, что сделал пока модель планирую в скором будующем на ПРОДАКШЕН вводить!
Мне MySQL просто ка-то ближе можно попробовать и PG...
К стате NTLM пробовал с SAMS и SQUID юзать, очень удобно когда у тебя PDC!
К стате, если ты с jail не знаком то это тебе понраветься:
http://www.lissyara.su/articles/freebsd/tuning/jail/
У меня как то на одном продакшене 3 PDC под ЛДАП на jail крутились вод там были сложности пока не объеденил их в один... Но работало без збоев на ура!
P.S. Я уже 6 лет с BSD и не видел не чего лучше! даже desktop давольно не плохо! местами намного лучше форточек!

[Smba_3.3.9]

Jail - позволяет тока фряшные приложения запускать, а нужно и венду поставить, хотя б для того же hasp-ключа под 1С
VMware тут намного рулезнее ! :-)
загнал виндовую тачку в домен, теперь уже она жалуется, что "Интерактивные подключения запрещены локальной политикой!"
последнее исправление было в конфиге samba а конкреттно:

Код: Выделить всё

admin users = sa

[хотя вроде ставил вот так:

Код: Выделить всё

admin users = "@OJKH\Domain Admins"

поменял - и машинка залетела ! :-)
При присоединении машинки в домен просто ввел:

Код: Выделить всё

login
pass

без указания домена..уж не знаю - правильно ли это, но машина в домене :-)

[fox]

без указания домена..уж не знаю - правильно ли это, но машина в домене :-)

Это как? Когда машину втыкаеш в домен через свойство моего компьютера? Ты домен не указал?
Тогда это нонсанс...

[Smba_3.3.9]

Не указывал :-)
и ,насколько понимаю - это не нонсенс..
просто вот так стоит:

Код: Выделить всё

router# cat /usr/local/etc/smb.conf | grep "winbind separator"
        winbind separator = +

правда при этом жалуется:

Код: Выделить всё

router# testparm
Load smb config files from /usr/local/etc/smb.conf
Processing section "[printers]"
Processing section "[netlogon]"
Processing section "[pub]"
Processing section "[IPC$]"
Processing section "[GroupPolicy]"
Processing section "[profiles]"
Processing section "[user_data]"
Processing section "[all]"
Processing section "[trash]"
Processing section "[printers]"
Loaded services file OK.
'winbind separator = +' might cause problems with group membership.
Server role: ROLE_DOMAIN_PDC

тем не менее - загнал две машинки таким образом :-)
теперь борюсь :

"Не удалось найти...перемещаемый профиль...не будет сохранен...Подробно: нет доступа к сети"

[fox]

"Не удалось найти...перемещаемый профиль...не будет сохранен...Подробно: нет доступа к сети"

Это виндузня ругаеться?
Попробуй ДНС суфмксы попробивать...
А так через косые заходиш в pofiles?

[Smba_3.3.9]

По такому пути:

Код: Выделить всё

\\192.168.12.7\profiles

у меня запрашивается пароль, при вводе в любой комбинации -

Код: Выделить всё

"..возможно у вас нету прав на использование сетевого ресурса..."

где то с шарами намутил, либо с правами на фре..кстати:

Код: Выделить всё

router# id andrei
uid=1002(andrei) gid=0(wheel) groups=0(wheel)
router# wbinfo -i andrei
andrei:*:1002:10002:User &:/home/OJKH/andrei:/bin/false

так и тянет

Код: Выделить всё

ln -s /var/home/samba/homes/ /home/OJKH

сделать !!..хотя понимаю - это всего лишь то ,как самба видит пути, что я ей понапрописывал в конфиге !!

[snorlov]

По такому пути:

Код: Выделить всё

\\192.168.12.7\profiles

у меня запрашивается пароль, при вводе в любой комбинации -

Код: Выделить всё

"..возможно у вас нету прав на использование сетевого ресурса..."

где то с шарами намутил, либо с правами на фре..кстати:

Код: Выделить всё

router# id andrei
uid=1002(andrei) gid=0(wheel) groups=0(wheel)
router# wbinfo -i andrei
andrei:*:1002:10002:User &:/home/OJKH/andrei:/bin/false

А это означает, что у тебя andrei есть и в системе и в Ldap и это не одно и то же
попробуй getent passwd и getent group

так и тянет

Код: Выделить всё

ln -s /var/home/samba/homes/ /home/OJKH

сделать !!..хотя понимаю - это всего лишь то ,как самба видит пути, что я ей понапрописывал в конфиге !!

Надо смотреть права на каталог во фре, кроме этого, acl включил на разделы? где находятся шары? если нет то и расставлять права через галочки из под винды не сможешь...

[fox]

Да ты просто не в контролере, у тебя в свойствах моего компьютера указан контроллер, если ты в контроллере то пароль бы не спрашивал и ip через косые это не показатель, надо имя юзать...

[Smba_3.3.9]

Надо смотреть права на каталог во фре, кроме этого, acl включил на разделы? где находятся шары? если нет то и расставлять права через галочки из под винды не сможешь..

сделал так:
создал раздел

....поддержку ACL для несмонтированных файловых систем, на которых нет данных...

и

Код: Выделить всё

router# /sbin/tunefs -a enable /dev/da1s1
tunefs: ACLs set

Код: Выделить всё

router# mount | grep acl
/dev/da1s1d on /var/home (ufs, local, soft-updates, acls)

в /etc/fstab ничего не добавлял:
тем не менее после

Код: Выделить всё

router# umount /var/home/
router# mount -a

все монтируется с опциями.. acls

Код: Выделить всё

router# cat /etc/fstab |grep acl

профили тоже создались:

Код: Выделить всё

router# ll /var/home/samba/profiles/admin/
total 1066
drwx------  5 admin  users      512 18 дек 16:20 Application Data
drwx------  2 admin  users      512  8 июл 15:06 Cookies
-rw-------  1 admin  users  1048576 18 дек 17:22 NTUSER.DAT
-rw-------  1 admin  users     1024 18 дек 17:22 NTUSER.DAT.LOG
drwx------  2 admin  users      512  8 июл 23:59 NetHood
drwx------  2 admin  users      512  8 июл 23:59 PrintHood
drwx------  2 admin  users      512 18 дек 16:20 Recent
drwx------  2 admin  users      512 18 дек 16:20 SendTo
drwx------  3 admin  users      512  8 июл 23:59 Главное меню
drwx------  4 admin  users      512 18 дек 16:20 Избранное
drwx------  4 admin  users      512 18 дек 16:20 Мои документы
drwx------  2 admin  users      512 18 дек 17:22 Рабочий стол
drwx------  2 admin  users      512  8 июл 15:03 Шаблоны
-rw-------  1 admin  users      178 18 дек 17:22 ntuser.ini

вот с такими параметрами в конфиге:

Код: Выделить всё

router# cat /usr/local/etc/smb.conf|grep profile
        logon path = \\%N\profiles\%U
# Именно winprofile по другому не хотит сохранять профиль!!
        logon home = \\router\%U\winprofile
[profiles]
        path = /var/home/samba/profiles

правда вот это:

Код: Выделить всё

router# getent passwd|grep admin
admin:*:20006:10001:admin:/var/home/samba/homes/admin:/usr/sbin/nologin
router# id admin
uid=20006(admin) gid=10001(admins) groups=10001(admins)
router# wbinfo -i admin
admin:*:20006:10001:admin:/home/OJKH/admin:/bin/false

мне не совсем понятно, потому как у меня вот так:

Код: Выделить всё

router# ll /home/ | grep OJKH
lrwxr-xr-x  1 root    wheel    22 17 дек 23:59 OJKH -> /var/home/samba/homes/

но с этим то же разберусь !! :-)
паралельно сейчас ищу патчи на 1с8 для PostgreSQL под FreeBSD, только это уже отдельная тема
жаль, что 1с не удосужилась сделать сервер приложений 1С под FreeBSD !

[fox]

Мой друг, я же говорил лучше не регулировать через конф пресутствие переменных сред, регулируй через базу ЛДАПА, потому что не всег на всех машинах нужна переменная среда а через базу ты чотко на сервере указываеш кому надо а кому нет... у меня в конфиге самбы выключены переменные среды а вот в базе у каждого пользователя прописан жосткий путь!

[Smba_3.3.9]

Я не совсем понимаю о чем ты говоришь :-)

через конф пресутствие переменных сред

вот это я еще не догнал..
я сейчас скомпилил PostgreSQL 8.4.2 , наложив перед этим на него патчи от 1С...
не уверен, что все правильно сделал, сейчас изучаю вот эту статьи:
http://www.lissyara.su/articles/freebs ... stgresql/
пока заткнулся на моменте создания эмулятора linux - то пакеты не качаются с ftp:// , то еще какая нить байда..
сервер пока не запускал, так как не знаю точно команду инициализации для правильной 1С-кодировки :-)
пока делаю на :

Код: Выделить всё

router# uname -a
FreeBSD router.ojkh 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Tue May  5 11:20:20 UTC 2009     root@:/usr/src/sys/i386/compile/myi386  i386

попозже пересоберу под FreeBSD x86_64...

[fox]

Я не совсем понимаю о чем ты говоришь :-)

Я говорю о том, что я так понял у тебя ветка на клинтских тачках которая в документ сетингах лежит не резервитуетса на сервер, верно?
Ты ещё показывал что профель не найден...
Вод в той статье что ты делал в самбе прописан путь:

Код: Выделить всё

# путь к перемещаемому профилю
logon path = \\%L\profiles

# путь к хомякам юзеров
logon home = \\%L\HOME
logon drive = H:

Я же предлогаю, убрать в конфиге путь, что бы получилось вод так:

Код: Выделить всё

# путь к перемещаемому профилю
logon path = 

# путь к хомякам юзеров
logon home = \\%L\HOME
logon drive = H:

А что бы всё же резервирование сред происходило, в базе ЛДАП у кждого пользователя есть строка, через неё жостко прописать путь и таким образом ты можееш одним юзверам довать другим не довать а если у тебя несколько серверов домена то одним на один другим на другой там чоткий путь прописываеться!
Я как подрублюсь к офису я тебе скрин скину или код базы...

А что у тебя за проблемы с Эмулюятором Линуха?

И зарегестрируйся лучше на форуме, тебе же проще будет рейтинх будеш набирать...

[Smba_3.3.9]

А зачем мне рейтинг ?
..у мене все есть :-)
проблема - по сути и не проблема..просто вот этот порт :

Код: Выделить всё

/usr/ports/emulators/linux_base-fc4/

требует одной версии bash, а у меня стоит другая..некоторые либы не собираются, потому что не может скачать с
ftp:// пакеты и файлы..сейчас вроде впендюрил этот порт, но у меня уже стоит на соседней машинке Сервер Приложений
1С 8.1 - так что мне сейчас главное базу создать, а она жалуется..

Код: Выделить всё

"... mvarchar....code 31..."

[fox]

Код: Выделить всё

/usr/ports/emulators/linux_base-fc4/

Это не проблема, потому что устарело, есть f10, ставь его... Я много раз писал как его поставить, поищи на форуме...
А поповоду регестрации скоро это проблемой станет!