Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo

Publicado por Carlos A. P. Cunha em 14/06/2016

[ Hits: 5.680 ]

 


Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo



Opa!

Dica rápida de como ingressar máquina CentOS, em domínio Samba 4 (ADDC 2008 R2), e ter usuário do domínio logando por SSH e elevando seus privilégios com SUDO.

Pacotes necessários:

# yum install -y realmd samba-common oddjob-mkhomedir oddjob samba-winbind-clients samba-winbind

Adicionar winbind do boot:

# systemctl enable winbind

Dar join do domínio (validar que a DNS esta OK):

# realm join --client-software=winbind -U administrator SEU-DOMINIO

Validar:

# realm list

Validar com Winbind:

Valida que o Winbind está up (caso não tente reiniciar o mesmo) -> "systemctl restart winbinnd":

# wbinfo -p

Informa que a confiança esta OK:

# wbinfo -t

Listar usuários:

# wbinfo -u

Listar grupos:

# wbinfo -g

Se tudo acima está OK, edite o arquivo smb.conf e deixe como abaixo, alterando o que deseja/precisa ou pode deixar como ele está (se já lhe atende). Eu alterei por necessidade.

# vim /etc/samba/smb.conf

[global]
kerberos method = system keytab
workgroup = <SEU GRUPO DE TRABALHO>
template shell = /bin/bash
security = ads
realm = <SEU-DOMINIO>
idmap backend = tdb
idmap gid = 10000-2000000
idmap uid = 10000-2000000
winbind use default domain = yes
winbind refresh tickets = yes
winbind offline logon = yes
winbind enum groups = no
winbind enum users = no
winbind offline logon = no
winbind cache time = 60
idmap cache time = 60

Para que somente os usuários X acessem, vamos somente permitir um grupo, previamente criado no DC, chamado "linuxuser", e somente quem está nesse grupo poderá acessar por SSH:

# echo "Allowgroups linuxuser" >> /etc/ssh/sshd_config

Reinicie o SSH:

# systemctl restart ssh

Mesmo grupo do ssh poderá ter "poderes" de root:

# echo "%linuxuser ALL=(ALL) ALL" >> /etc/sudoers

Pronto, com isso tudo funcionando!!!

Abraço!!!

Outras dicas deste autor

Proxy no Google Chrome e Vivaldi

VirtualBox no Antergos (Arch Linux) - Solução de problemas

Alterando Software Padrão de Torrent (magnet) do Firefox/Google Chrome

Skype no Antergos (Arch Linux)

Adicionar IP Secundário no CentOS 7

Leitura recomendada

Instalação e configuração do ICINGA2 e ICINGA WEB2 no Debian 9

Acessando desktop do Debian 8 (Jessie) remotamente através do TightVNC

Log Remoto do pfSense

iptables - Como apagar uma regra NAT

Instalação Zabbix 4.2 no Ubuntu Server LTS 18.04.2

  

Comentários
[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"

[2] Comentário enviado por erisrjr em 14/11/2016 - 10:26h


[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"


Corrigido.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts