रोमा प्रोफाइल के समर्थन के साथ ROSA एंटरप्राइज लिनक्स सर्वर और सांबा 3 पर आधारित सरल डोमेन

परिचय

ट्यूटोरियल की एक श्रृंखला की निरंतरता। पिछले भाग:
" कुछ ही मिनटों में ROSA Enterpise Linux सर्वर पर DNS / DDNS और DHCP सर्वर की तैनाती "
" रोज़ा सर्वर एंटरपाइस लिनक्स मेल सर्वर मिनट्स में "

जैसा कि मैंने पहले ही पिछले लेखों में से एक में लिखा था, जल्दी या बाद में एक अधिक या कम बड़ी कंपनी में केंद्रीकरण की आवश्यकता उत्पन्न होती है। इस मामले में आम तौर पर स्वीकृत प्रथाओं में से एक खातों और नीतियों को नियंत्रित करने के लिए एक एकीकृत प्रमाणीकरण सेवा बनाने की आवश्यकता है।

तो हमें क्या चाहिए? हम इस पर विचार करेंगे कि हमने पहले से ही ROSA Enterpirse Linux Server (इसके बाद - RELS) और ROSA डायरेक्टरी सर्वर (इसके बाद - RDS) इस पर इंस्टॉल किए हैं। हम पहले से नेटवर्क विवरण भी निर्धारित करेंगे।
सर्वर 192.168.100.1 पर स्थित है। इसे FQDN rels.int सौंपा जाएगा। सर्वर और अन्य कंप्यूटर 192.168.100.0/24 सबनेट पर स्थित हैं। प्राथमिक DNS सर्वर उसी डोमेन में स्थित होगा जहां उसे नाम दिया गया होगा ।rosa.int।

शुरुआत हो रही है

कॉन्फ़िगरेशन शुरू करने से पहले, सुनिश्चित करें कि hostname -f कमांड कुछ प्रिंट करता है जैसे:

user @ rels ~ $ hostname -f
rels

यदि "कोई होस्ट नाम नहीं मिला" जैसी कोई त्रुटि है, तो / etc / मेजबान फ़ाइल खोलें और मैन्युअल रूप से FQDN नाम लिखें। हमारे मामले में, यह इस तरह दिखेगा:

बिल्ली / आदि / मेजबान
१ ९ २.१६ ..१००.१ रिलेसेंट से संबंधित है

यदि ऐसा नहीं किया जाता है, तो आवश्यक घटकों को स्थापित करने के चरण में भी, आप इस तथ्य के कारण त्रुटि संदेश पकड़ सकते हैं कि ROSA निर्देशिका सर्वर को सर्वर का FQDN नाम नहीं मिल सकता है। इस वजह से, आरडीएस घटकों की आगे की स्थापना बाधित हो जाएगी।

स्थापना और सेटअप

यदि आपने घटकों की सूची में ROSA निर्देशिका सर्वर निर्दिष्ट करके खरोंच से सर्वर स्थापित किया है, तो आप लॉग इन करने के बाद डेस्कटॉप पर ROSA सर्वर सेटअप आइकन (इसके बाद - आरएसएस) देख सकते हैं। हम इसे लॉन्च करते हैं और आरडीएस घटकों के प्रारंभिक सेटअप और स्थापना के लिए कंसोल में प्रवेश करने के लिए पेज देखते हैं।
यदि ऐसा हुआ है कि आपने आरडीएस घटक के बिना आरएलएस स्थापित किया है, तो इसके लिए हमें यम स्थापित कमांड के साथ निम्नलिखित पैकेज स्थापित करने की आवश्यकता है:

एमएसएस-मॉड्यूल आधार
एमएमसी-एजेंट
अजगर-एमएमसी आधार
अजगर-एमएमसी कोर

शेष लापता पैकेजों को खुद को निर्भरता के रूप में खींचना चाहिए। यदि सब कुछ सही ढंग से किया जाता है, तो "प्रशासन" अनुभाग में मुख्य मेनू में दो आइकन दिखाई देंगे: ROSA सर्वर सेटअप और ROSA प्रबंधन कंसोल।



RSS शुरू करने के बाद, आगे के कॉन्फ़िगरेशन के लिए, "ROSA सर्वर सेटअप पर जाएं" लिंक पर क्लिक करें। वैसे, चूंकि यह एक वेब कॉन्फ़िगरेशनकर्ता है, इसलिए आप इसे सर्वर पर नहीं, बल्कि सिस्टम व्यवस्थापक के कंप्यूटर से स्थानीय नेटवर्क से कॉन्फ़िगर कर सकते हैं। ऐसा करने के लिए, निम्नलिखित पते पर संपर्क करें: server_ip_address : 8000 / mss /। उदाहरण के लिए, हमारे मामले में यह 192.168.100.1 : 8000 / mss / होगा।



"रोजा सर्वर सेटअप पर जाएं" का चयन करने के बाद, एक अविश्वसनीय कनेक्शन के बारे में एक अधिसूचना दिखाई देगी। चेतावनी को अनदेखा करें और हमारे सर्वर प्रमाणपत्र को सुरक्षा अपवादों में जोड़ें। उसके बाद, खुलने वाली विंडो में, रूट उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड दर्ज करें।



क्रेडेंशियल दर्ज करने के बाद, हम दो अलग-अलग ब्लॉक वाले पेज पर जाते हैं:

• ROSA निर्देशिका सर्वर
• सर्वर सेवाएँ और उपकरण

हमें अनुभाग "सर्वर सेवा और उपकरण" की आवश्यकता नहीं है, इसलिए हम ROSA निर्देशिका सर्वर का चयन करते हैं। आवश्यक वस्तु का चयन करने के बाद, हम उन घटकों की सूची के साथ अनुभाग में जाएंगे जिन्हें आरओएसए सर्वर सेटअप वेब इंटरफेस के माध्यम से अतिरिक्त रूप से स्थापित किया जा सकता है। पीडीसी घटकों को स्थापित करने के लिए, हमें दो आइटमों का चयन करने की आवश्यकता है: "सांबा पीडीसी और फ़ाइल सर्वर" और "आरडीएस बैकवर्ड के साथ डीएनएस सर्वर"। आवश्यक घटकों का चयन करने के बाद, बहुत नीचे "घटक स्थापित करें" पर क्लिक करें।



अगला, स्थापित घटकों के चयन के लिए एक पुष्टिकरण विंडो होगी, और फिर, अगले चरण के रूप में, आप सीधे अतिरिक्त घटकों की जांच और स्थापित करने की प्रक्रिया का निरीक्षण कर सकते हैं, अगर वे पहले स्थापित नहीं किए गए हैं।



अगला चरण एलडीएपी सर्वर, सांबा और डीएनएस सर्वर के लिए प्रारंभिक सेटिंग्स सेट करने की प्रक्रिया होगी। हमने लेख की शुरुआत में सभी सेटिंग्स निर्दिष्ट कीं। यदि आप भूल गए हैं, तो आप लेख की शुरुआत में लौट सकते हैं। एकमात्र नोट यह है कि आपको RDS पासवर्ड कॉलम में पासवर्ड निर्दिष्ट करना होगा। भविष्य में, हमें सर्वर प्रबंधन कंसोल तक पहुंचने के लिए इस पासवर्ड की आवश्यकता है और, आदर्श रूप से, यह रूट उपयोगकर्ता पासवर्ड या ROSA सर्वर सेटअप के पासवर्ड से मेल नहीं खाना चाहिए।



आपको "पासवर्ड पॉलिसी" चेकबॉक्स देते समय भी सावधान रहना चाहिए।
इस बिंदु पर बहुत सावधानी से विचार किया जाना चाहिए। यदि आप "पासवर्ड नीति का उपयोग करें" विकल्प चुनते हैं, तो आपके द्वारा निर्दिष्ट पासवर्ड कम से कम आठ वर्णों का होना चाहिए और इसमें अक्षर और संख्याएँ होनी चाहिए। अन्यथा, इसे स्वीकार नहीं किया जाएगा। इसके अलावा, जब "पासवर्ड नीति" विकल्प निर्दिष्ट किया जाता है, तो एक उपयोगकर्ता पासवर्ड और खाता कार्यों का उपयोग करके समय में सीमित हो जाएगा। उपयोगकर्ता नियंत्रण कक्ष में पासवर्ड नीति से संबंधित सभी सेटिंग्स भविष्य में बदली जा सकती हैं। डिफ़ॉल्ट व्यवस्थापक खाता 27 वर्ष है।

हमारे सर्वर के लिए नेटबायोस नाम, जिसे "नेटवर्क नेबरहुड" में प्रदर्शित किया जाएगा, को मनमाने ढंग से सेट किया जा सकता है, लेकिन सुविधा के लिए यह होस्ट नाम से मेल खाता है। डोमेन व्यवस्थापक के पासवर्ड और लॉगिन के बारे में, मुझे लगता है कि समझाने की आवश्यकता नहीं है। "जारी रखें" पर क्लिक करें, "कॉन्फ़िगर" बटन पर क्लिक करके विज़ार्ड के अगले चरण में अपने कार्यों की पुष्टि करें और प्रारंभिक सेटअप अब पूरा हो गया है।
डोमेन की तैनाती को पूरा करने के लिए, हमें DNS सर्वर के एक छोटे से अतिरिक्त कॉन्फ़िगरेशन का संचालन करने की आवश्यकता है। ऐसा करने के लिए, मुख्य मेनू खोलें और व्यवस्थापन> ROSA प्रबंधन कंसोल आइटम ढूंढें। यदि आप स्थानीय नेटवर्क से सर्वर को कॉन्फ़िगर कर रहे हैं, तो कॉन्फ़िगरेशन कंसोल ip_your_server_name / mmc पर उपलब्ध है।
रूट लॉगिन और पासवर्ड दर्ज करने के बाद, जिसे हमने ROSA निर्देशिका सर्वर के प्रारंभिक सेटअप के दौरान सेट किया है, हम सर्वर सेटिंग्स प्रबंधन पृष्ठ पर पहुंचेंगे।



यदि आप स्क्रीन को देखते हैं, तो दाईं ओर हम "नेटवर्क" खंड देखेंगे, जहां DNS सर्वर सेटिंग्स के लिए जिम्मेदार मेनू आइटम नीचे सूचीबद्ध हैं। "DNS क्षेत्र जोड़ें" पर क्लिक करें और DNS क्षेत्र जोड़ने के लिए जिम्मेदार अनुभाग पर जाएं। दरअसल, सेटिंग्स नीचे चित्रण में प्रस्तुत की गई हैं। मैं दोहराता हूं, हमने लेख की शुरुआत में आवश्यक मापदंडों का वर्णन किया है। सब कुछ अत्यंत सरल कॉन्फ़िगर किया गया है। यह गलती करने के लिए काम नहीं करेगा, क्योंकि इनपुट मापदंडों की शुद्धता के लिए जाँच की जाती है।



स्क्रीन के नीचे "बनाएँ" बटन पर क्लिक करने के बाद, ज़ोन के सफल निर्माण के बारे में एक अधिसूचना दिखाई देती है। फिर आपको "प्रबंध नेटवर्क सेवा" अनुभाग पर जाकर DNS सर्वर को पुनरारंभ करना होगा।
अगला कदम रोमिंग उपयोगकर्ता प्रोफाइल के साथ काम करने के लिए सर्वर को कॉन्फ़िगर करना होगा।
ऐसा करने के लिए, सर्वर पर रूट के रूप में लॉग इन करें और /etc/samba/smb.conf की सामग्री को संपादित करें। हम वहां # सेक्शन # प्रोफाइल की तलाश करते हैं और इसे इस रूप में लाते हैं:

लॉगऑन पथ = \\% एन \ प्रोफाइल \% यू
लॉगऑन ड्राइव = Z:

ड्राइव लेटर कोई भी हो सकता है, अगर केवल यह किसी और चीज में व्यस्त नहीं था। अब smb.conf फ़ाइल के बहुत अंत तक जाएं और [प्रोफाइल] सेक्शन के कंटेंट को पूरी तरह से अनफ्रेंड कर दें। डिफ़ॉल्ट रूप से, उपयोगकर्ता प्रोफाइल को / home / samba / प्रोफाइल /% उपयोगकर्ता नाम% में संग्रहीत किया जाएगा। वैकल्पिक रूप से, रास्तों को हमेशा पुनर्परिभाषित किया जा सकता है। सभी संपादन के बाद, परिवर्तनों को सहेजें और सांबा डेमॉन को पुनरारंभ करें।
डोमेन की जांच करने के लिए, पहले से बनाए गए व्यवस्थापक उपयोगकर्ता के अलावा, उपयोगकर्ता बनाने के लिए आगे बढ़ना समय है।
हम "रोज़ा प्रबंधन कंसोल" के मुख्य पृष्ठ पर जाते हैं और "उपयोगकर्ता जोड़ें" आइटम का चयन करते हैं। खुलने वाले फ़ॉर्म के साथ विंडो में, उपयोगकर्ता नाम और पासवर्ड के साथ फ़ील्ड भरें।



प्रपत्र के सबसे निचले भाग में, "मेल तक पहुंच" बॉक्स को अनचेक करने के लिए मत भूलना, जब तक कि आप पहले से ही एक मेल सर्वर स्थापित नहीं करते हैं। अन्यथा, "मेलिंग एड्रेस" फ़ील्ड को भरने के बिना, आप एक खाता नहीं बना सकते।



"पुष्टि करें" बटन पर क्लिक करने के बाद, खाता बनाया जाएगा। यदि आपके पास एक विंडोज़ मशीन है, तो आप नए बनाए गए डोमेन में लॉग इन कर सकते हैं।
विंडोज एक्सपी ऑपरेटिंग सिस्टम बिना किसी समस्या के ऐसे डोमेन से जुड़ता है। लेकिन कनेक्ट करने से पहले, निम्न करने की सिफारिश की जाती है: विंडोज कंप्यूटर पर स्थानीय व्यवस्थापक के रूप में लॉग इन करें, फिर gpedit.msc चलाएं। खोले गए समूह नीति संपादक में, खंड को कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> सिस्टम> उपयोगकर्ता प्रोफ़ाइल ढूंढें (रूसी भाषी विंडोज में यह "कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> सिस्टम> उपयोगकर्ता प्रोफ़ाइल" होगा)। वहां, आइटम ढूंढें "रोमिंग प्रोफाइल फोल्डर्स के लिए उपयोगकर्ता के स्वामित्व की जांच न करें" (विंडोज़ के रूसी-भाषा संस्करण में "रोमिंग प्रोफ़ाइल निर्देशिकाओं के उपयोगकर्ता अधिकारों की जांच न करें") और इसे सक्षम करने के लिए सेट करें, फिर कंप्यूटर को पुनरारंभ करें और डोमेन से कनेक्ट करें।
विंडोज 7 चलाने वाले कंप्यूटरों के लिए, आपको कुछ कार्रवाई करने की भी आवश्यकता है। आपको डोमेन में प्रवेश करने से पहले स्थानीय प्रशासक के नीचे निम्नलिखित .reg फ़ाइल आयात करने की आवश्यकता होगी: Bugzilla.samba.org/attachment.cgi?id=4988&action=view फिर रिबूट करें। सांबा डोमेन में विंडोज 7 का उपयोग करने के बारे में अधिक जानकारी यहां पाई जा सकती है: wiki.samba.org/index.php/W37
डिफ़ॉल्ट रूप से, सांबा डेटा भंडारण के लिए फ़ाइल सर्वर क्षमताएं भी प्रदान करता है। ऊपर वर्णित प्रारंभिक कॉन्फ़िगरेशन में, सार्वजनिक निर्देशिका को एक्सेस के लिए खोला गया है।
अब सर्वर को कॉन्फ़िगर करें ताकि यह प्रत्येक उपयोगकर्ता के लिए यह साझा स्वचालित रूप से कनेक्ट हो जाए।
निर्देशिका / होम / सांबा / नेटलॉगन पर जाएं और निम्नलिखित सामग्री के साथ एक लॉगऑन.बेट फ़ाइल बनाएँ:

नेट उपयोग एच: / DEL / YES
नेट उपयोग एच: \\ रेल्स \ सार्वजनिक

हम सहेजते हैं और हमारे द्वारा बनाए गए उपयोगकर्ता द्वारा लॉग इन करने का प्रयास करते हैं। माई कंप्यूटर में, आपको कनेक्टेड ड्राइव H: दिखाई देगा, जो वास्तव में एक साझा संसाधन है।
एक वास्तविक एंटरप्राइज़ नेटवर्क में आगे के काम के लिए, मैं "माई डॉक्यूमेंट्स" जैसे उपयोगकर्ता निर्देशिकाओं के लिए पथों को फिर से कॉन्फ़िगर करने की सलाह देता हूं ताकि वे एक नेटवर्क ड्राइव पर संग्रहीत हो सकें, बिना उपयोगकर्ता द्वारा कनेक्ट किए हर बार प्रोफ़ाइल की पूरी सामग्री को नेटवर्क पर खींचने के लिए। चूंकि यह बिंदु लेख के दायरे से कुछ हद तक परे है, इसलिए मैं इसे होमवर्क के रूप में छोड़ता हूं। :)

निष्कर्ष

अब बस इतना ही। आपके पास विंडोज और लिनक्स-मशीनों के लिए सांबा 3 पर आधारित रेडीमेड पूर्ण-प्रमाणीकरण प्रमाणीकरण सर्वर है। बेशक, यह Microsoft से सक्रिय निर्देशिका के लिए पूर्ण प्रतिस्थापन होने का दिखावा नहीं करता है, लेकिन फिर भी, इसके आधार पर कुछ अतिरिक्त कार्यक्षमता को खराब किया जा सकता है।
सांबा 4 पर आधारित डोमेन को तैनात करने और प्रबंधित करने के लिए एक उपकरण बनाने के बारे में पहले से ही सवाल का जवाब देना, जो सक्रिय निर्देशिका को पूरी तरह से बदल सकता है - हां, यह योजनाबद्ध है। लेकिन मैं अभी तारीख नहीं दे सकता

प्रश्नों, उचित आलोचना और टिप्पणियों का पारंपरिक रूप से स्वागत है।