Importar usuarios e grupos do Samba4 [RESOLVIDO]

tecnicodaniell
(usa CentOS)

Enviado em 25/08/2014 - 15:06h

Blz galera!

Instalei o webmin para definir cotas de disco e ele já esta rodando e enxergando a partição /home que configurei as cotas, só que quando vou adicionar os usuários o shell não está enxergando os usuários e grupos criados no Samba4 (criados pelo modo gráfico do Active Directory)sei que existe o comando wbinfo -u e -p que importa usuarios e grupos só que o DNS (winbind) não está conseguindo resolver.

De dentro do meu servidor DC/LDAP dou um "nslookup dominio.local" ele resolve o IP do meu DC e quando dou um "ping srv-dc.dominio.local" ele tb resolve, utilizo CentOS 6.4.

Obs: O meu DC/LDAP não é o servidor DNS do domínio é um outro servidor que está apontado no smb.conf como servidor DNS, será que seria este o problema? Pois quando dou os comandos de importação ele não importa e da o erro abaixo:

[root@serv-samba4 tmp]# wbinfo -u
Error looking up domain users


[root@serv-samba4 tmp]# wbinfo -p
Error looking up domain users

Se alguém souber como resolvo ficaria grato...já pesquisei muito na net e nada!

Valeu abraço!

tecnicodaniell
(usa CentOS)

Enviado em 25/08/2014 - 15:24h

Pessoal,

Até consegui importar os usuarios e grupos agora, pois eu estava dando o comando em qq lugar do shell e ele precisa rodar à partir do caminho completo como: /usr/local/samba/bin/wbinfo -u e depois com parametro -g para os grupos, ele mostra que importou mas quando dou o comando para testar se a importação obteve êxito, vejo que não obtive.

[root@serv-hijpii lib]# /usr/local/samba/bin/wbinfo -u
Administrator
Guest
krbtgt
usuario
usuario1
usuario2
medico
enfermeira
porteiro
gustavo.candeia
charles.cassiano
simone.costa
maria.passos.tomaz

[root@serv-hijpii lib]# id usuario
id: usuario: Usuário inexistente

E dentro do Webmin ainda não consigo ver os usuários importados e so conseguirei ver quando o comando "id usuario" retornar algo semelhante a Administrator:x:0:100::/home/usuario:/bin/false.

Fico no aguardo de uma ajuda!

tecnicodaniell
(usa CentOS)

Enviado em 26/08/2014 - 09:59h

E ai galera!

Consegui resolver!!!

Seguem os passos:

Primeiro, temos que criar esses links simbólicos para dentro das bibliotecas do GNU/Linux, na instalação do Samba 4 dentro da pasta "/usr/local/samba/lib/", estão as bibliotecas necessárias:

Obs: se seu Linux for 64 deve fazer o link simbolico para /lib64

# ln -s /usr/local/samba/lib/libnss_winbind.so.2 /lib64/libnss_winbind.so
# ln -s /lib/libnss_winbind.so /lib64/libnss_winbind.so.2


Agora vamos adicionar as entradas "winbind" dentro no arquivo "/etc/nsswitch.conf", ficando assim:

passwd: files winbind
group: files winbind
shadow: files
...


Confirmando que a biblioteca subiu deve retornar algo como:

# ldconfig -v | grep winbind

[root@server]# ldconfig -v | grep winbind
libnss_winbind.so -> libnss_winbind.so.2


Testando se está tudo OK:

# /usr/local/samba/bin/wbinfo -p

Ping to winbindd succeeded

Importando os usuarios:

# /usr/local/samba/bin/wbinfo -u

...
Administrator
...

Importando os grupos:

# /usr/local/samba/bin/wbinfo -g

Populando o passwd:

# getent passwd

...
Administrator:x:0:100::/home/Administrator:/bin/false
...

Verificando se ficou tudo certo, deve retornar as informações do AD dos usuários ou grupos caso dê um id GRUPO:

# id Administrator

uid=0(root) gid=100(users) groupes=0(root),100(users),3000004(Group Policy Creator Owners),3000008(Domain Admins)

DanielMary
(usa Ubuntu)

Enviado em 26/12/2016 - 15:01h

Amigo, tentei como indicado mas não rolou.
meu sistema é o centos6.8 x64.
ao lançar o ldconfig -v | grep winbind minha
resposta continua libnss_winbind.so2 -> libnss_winbind.so.2
e não conforme indicado. Assim não consigo obter o
esperado com o comando id Administrator que me retorna erro.
Help?

tecnicodaniell
(usa CentOS)

Enviado em 26/12/2016 - 15:22h

O seu link simbólico que está errado, delete e refaça-os.

Ele está apontando para ele mesmo!

DanielMary
(usa Ubuntu)

Enviado em 29/12/2016 - 12:26h

Olá amigo. Obrigado pela atenção. Ainda sem sucesso.

está assim:
tenho um arquivo original que veio com a instalação
na seguinte pasta: /lib64/libnss_winbind.so.2

um #ldconfig -v | grep winbind

me retorna assim:
ldconfig: /etc/ld.so.conf.d/kernel-2.6.32-642.el6.x86_64.conf:6: duplicate hwcap 1 nosegneg
libnss_winbind.so.2 -> libnss_winbind.so.2

e existe o arquivo que veio no build do pacote samba
na seguinte pasta: /usr/local/samba/lib/libnss_winbind.so.2

meu sistema é x64 e eu crio os dois links conforme abaixo:

#ln -s /usr/local/samba/lib/libnss_winbind.so.2 /lib64/
que me retorna o seguinte:
ln: criando ligação simbólica "/lib64/libnss_winbind.so.2": Arquivo existe

e para o segundo comando:
#ln -s /lib64/libnss_winbind.so.2 /lib64/libnss_winbind.so
que me retorna prompt normal de aceite.

ao retornar com o #ldconfig -v | grep winbind
ele me traz "libnss_winbind.so.2 -> libnss_winbind.so.2"
e não o tão esperado "libnss_winbind.so -> libnss_winbind.so.2"

nunca tive tanta dificuldade com um simples link simbólico.
Já tentei rm -rf no arquivo e deixar somente apontando para
o arquivo do samba compilado,
Já tentei também copiar o arquivo do samba para a pasta
/lib64.... nada faz isso dar certo. que tristeza o Centos não
vir com um pacote decente de samba homologado, a falta
que um samba-tool faz viu.kkkkk

aguardo e obrigado.