Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo

Publicado por Carlos A. P. Cunha em 14/06/2016

[ Hits: 5.936 ]

 


Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo



Opa!

Dica rápida de como ingressar máquina CentOS, em domínio Samba 4 (ADDC 2008 R2), e ter usuário do domínio logando por SSH e elevando seus privilégios com SUDO.

Pacotes necessários:

# yum install -y realmd samba-common oddjob-mkhomedir oddjob samba-winbind-clients samba-winbind

Adicionar winbind do boot:

# systemctl enable winbind

Dar join do domínio (validar que a DNS esta OK):

# realm join --client-software=winbind -U administrator SEU-DOMINIO

Validar:

# realm list

Validar com Winbind:

Valida que o Winbind está up (caso não tente reiniciar o mesmo) -> "systemctl restart winbinnd":

# wbinfo -p

Informa que a confiança esta OK:

# wbinfo -t

Listar usuários:

# wbinfo -u

Listar grupos:

# wbinfo -g

Se tudo acima está OK, edite o arquivo smb.conf e deixe como abaixo, alterando o que deseja/precisa ou pode deixar como ele está (se já lhe atende). Eu alterei por necessidade.

# vim /etc/samba/smb.conf

[global]
kerberos method = system keytab
workgroup = <SEU GRUPO DE TRABALHO>
template shell = /bin/bash
security = ads
realm = <SEU-DOMINIO>
idmap backend = tdb
idmap gid = 10000-2000000
idmap uid = 10000-2000000
winbind use default domain = yes
winbind refresh tickets = yes
winbind offline logon = yes
winbind enum groups = no
winbind enum users = no
winbind offline logon = no
winbind cache time = 60
idmap cache time = 60

Para que somente os usuários X acessem, vamos somente permitir um grupo, previamente criado no DC, chamado "linuxuser", e somente quem está nesse grupo poderá acessar por SSH:

# echo "Allowgroups linuxuser" >> /etc/ssh/sshd_config

Reinicie o SSH:

# systemctl restart ssh

Mesmo grupo do ssh poderá ter "poderes" de root:

# echo "%linuxuser ALL=(ALL) ALL" >> /etc/sudoers

Pronto, com isso tudo funcionando!!!

Abraço!!!

Outras dicas deste autor

YouTube sem som em vídeo HTML5 no Firefox [Resolvido]

Atualização Depein 15.11 para Deepin 20 [RC]

Como saber se o seu processador suporta arquitetura 64 bits

Deploy de OVA (DataStore local) em VMware ESXi via comando

Samba 4 - Desabilitando suporte a impressoras (CUPS)

Leitura recomendada

Instalar adaptador DWA-131 D-Link no Ubuntu 16.04

Criando Ponte com Interface Wirelles para Ethernet

Utilizando delay_class 4 do Squid 3 Integrado ao AD

Samba 4.6.6 no Debian 8 - Instalação e Configuração

Erro de "apt-get update" no Ubuntu 16.04 Xenial - problemas nos repositórios [RESOLVIDO]

  

Comentários
[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"

[2] Comentário enviado por erisrjr em 14/11/2016 - 10:26h


[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"


Corrigido.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts