🙅🏻 🌟 🚟 विज्ञापन डोमेन में Ubuntu- आधारित सांबा सर्वर भी शामिल है 👣 💰 ㊗️

अपने पिछले काम में, हमने जांच की कि सक्रिय निर्देशिका और सांबा क्या हैं और उनके संयुक्त कार्य के क्या फायदे हैं। इसने सांबा को स्रोत से बनाने की प्रक्रिया की जांच की और इसे कमांड लाइन से एक डोमेन में शामिल किया। यह माना जाना चाहिए कि आधुनिक लिनक्स वितरण में स्रोत कोड में से एक का निर्माण आम बात नहीं है। अधिक बार, सॉफ़्टवेयर स्थापित करने के लिए रिपॉजिटरी का उपयोग किया जाता है। यह आपको स्थापना प्रक्रिया को अधिक उपयोगकर्ता के अनुकूल और सरल बनाने की अनुमति देता है। काम करने के लिए स्थापित सॉफ़्टवेयर के लिए आवश्यक अतिरिक्त पैकेज भी स्वचालित रूप से शामिल हो सकते हैं, जो फिर से जीवन को बहुत आसान बनाता है और आवश्यक पूर्व-स्थापित पैकेजों की सूचियों का अध्ययन करने की आवश्यकता को समाप्त करता है। वर्तमान में, ग्राफिकल इंटरफेस के व्यापक उपयोग की प्रवृत्ति है। आप लंबे समय तक पेशेवरों और विपक्षों पर चर्चा कर सकते हैं, लेकिन तथ्य यह है: अधिक से अधिक उपयोगकर्ता और यहां तक कि सिस्टम प्रशासक महत्वपूर्ण कार्यों के लिए जीयूआई का उपयोग करना पसंद करते हैं। इस आलेख में, हम कमांड लाइन और रिपॉजिटरी का उपयोग करके सांबा डोमेन को स्थापित करने और उसमें शामिल होने की प्रक्रिया पर विचार करने की कोशिश करेंगे, साथ ही सांबा को SADMS उपयोगिता के चित्रमय इंटरफ़ेस का उपयोग करते हुए एक डोमेन में शामिल करेंगे।
आंकड़ों के अनुसार, ओपनस्टैट उबंटू वेब सर्वरों के लिए सबसे लोकप्रिय ऑपरेटिंग सिस्टम की सूची में 4 वें स्थान पर है, और इसकी लोकप्रियता तेजी से बढ़ रही है। हमारे मामले में, यह उबंटू सर्वर 12.04 एलटीएस वितरण है। आप आधिकारिक उबंटू वेबसाइट पर वितरण पा सकते हैं।

1. कमांड लाइन का उपयोग करके AD डोमेन में उबंटू-आधारित सांबा सर्वर को शामिल करना

आरंभ करने के लिए, कमांड लाइन का उपयोग करके AD डोमेन में उबंटू-आधारित सर्वर को सक्षम करने पर विचार करें। उबंटू वेबसाइट पर प्रलेखन में इस प्रक्रिया का विस्तार से वर्णन किया गया है।

2. अद्यतन और आवश्यक पैकेज स्थापित करना।

हमें केर्बरोस, सांबा और विनबिंड की आवश्यकता होगी। उन्हें स्थापित करने से पहले, सिस्टम को अपडेट करने की अनुशंसा की जाती है:

sudo apt-get update sudo apt-get upgrade

अद्यतनों को सफलतापूर्वक स्थापित करने के बाद, Kerberos, Samba और Winbind स्थापित करें:

 sudo apt-get install install krb5-user samba winbind

इस टीम में,
krb5-user - Kerberos प्रोटोकॉल के लिए एक पैकेज, जिसका उपयोग विंडोज में प्रमाणीकरण के लिए किया जाता है;
सांबा - आपको डोमेन का सदस्य बनने की अनुमति देता है;
winbind - आपको ActiveDirectory से उपयोगकर्ता खाते का उपयोग करने की अनुमति देता है।
ग्राफिकल इंटरफ़ेस का उपयोग करते समय, आप Synaptic पैकेज प्रबंधक का उपयोग कर सकते हैं। यह ध्यान देने योग्य है कि उबंटू सर्वर में डिफ़ॉल्ट रूप से 12.04 एलटीएस में ग्राफिकल इंटरफ़ेस नहीं है, यदि आवश्यक हो तो इसे अलग से स्थापित किया जा सकता है:

 sudo apt-get install ubuntu-desktop

उसके बाद, आपको डोमेन के साथ काम करने के लिए सभी घटकों को कॉन्फ़िगर करने की आवश्यकता है। परीक्षण डोमेन को LAB.LOCAL कहा जाता है, डोमेन नियंत्रक lab-dc1.lab.local है, IP 192.168.7.2 के साथ, सर्वर नाम testubuntu है।

3. DNS का सेटअप

सबसे पहले, आपको होस्ट को चलने वाले Ubuntu (डोमेन नियंत्रक DNS सर्वर होगा) पर कॉन्फ़िगर करने की आवश्यकता है, और सही खोज डोमेन भी पंजीकृत करें। ऐसा करने के लिए, /etc/resolv.conf फ़ाइल को संपादित करें ताकि उसमें निम्न जानकारी हो:

 domain lab.local search lab.local nameserver 192.168.7.2

परिवर्तनों को लागू करने के लिए, आपको नेटवर्क सेवा को पुनरारंभ करना होगा:

 /etc/init.d/networking restart

आपको यह भी सुनिश्चित करना चाहिए कि / etc / hostname फ़ाइल में सर्वर का नाम सही सेट है:

 testubuntu

/ Etc / मेजबान फ़ाइल को संपादित करने के लिए भी आवश्यक है ताकि इसमें कंप्यूटर के पूरी तरह से योग्य डोमेन नाम के साथ एक प्रविष्टि हो और एक संक्षिप्त होस्ट नाम के साथ, आंतरिक IP में से एक का जिक्र हो:

 #    127.0.0.1 localhost 127.0.1.1 testubuntu.lab.local testubuntu

4. समय सिंक्रनाइज़ेशन को सेट करना।

अगला चरण डोमेन नियंत्रक के साथ समय सिंक्रनाइज़ेशन को कॉन्फ़िगर करना है। इस क्षण के बारे में नहीं भूलना बहुत महत्वपूर्ण है, क्योंकि यदि समय का अंतर पांच मिनट से अधिक है, तो हम केर्बरोस से टिकट प्राप्त नहीं कर पाएंगे।
यदि नेटवर्क पर एक सटीक समय सर्वर है, तो आप इसे या किसी भी सार्वजनिक एक का उपयोग कर सकते हैं:

 ntpdate ntp.mobatime.ru

स्वचालित सिंक्रनाइज़ेशन को एनटीपीपी का उपयोग करके कॉन्फ़िगर किया गया है, यह डेमॉन समय-समय पर सिंक्रनाइज़ करेगा। पहले आपको इसे स्थापित करने की आवश्यकता है:

 sudo ap<i>t-get</i> install ntp

अब आपको /etc/ntp.conf फ़ाइल में परिवर्तन करने की /etc/ntp.conf है, इसमें समय सर्वर के बारे में जानकारी जोड़ते हुए:

 # You do need to talk to an NTP server or two (or three). server lab-dc1.lab.local

फिर आपको ntpd डेमॉन को पुनरारंभ करने की आवश्यकता है:

 sudo /etc/init.d/ntp restart

5. Kerberos कॉन्फ़िगर करें।

अगला कदम कर्बरोस प्रोटोकॉल के माध्यम से प्राधिकरण को कॉन्फ़िगर करना है। आपको /etc/krb5.conf फ़ाइल को संपादित करना होगा। निम्नलिखित संपादन का परिणाम है:

 [libdefaults] default_realm = LAB.LOCAL kdc_timesync = 1 ccache_type = 4 forwardable = true proxiable = true v4_instance_resolve = false v4_name_convert = { host = { rcmd = host ftp = ftp } plain = { something = something-else } } fcc-mit-ticketflags = true

 [realms] LAB.LOCAL = { kdc = lab-dc1 admin_server = lab-dc1 default_domain = LAB.LOCAL }

 [domain_realm] .lab.local = LAB.LOCAL lab.local = LAB.LOCAL [login] krb4_convert = false krb4_get_tickets = false

इस स्तर पर, आप यह सत्यापित कर सकते हैं कि हम डोमेन में लॉग इन कर सकते हैं। ऐसा करने के लिए, निम्न आदेश का उपयोग करें:

 kinit user@LAB.LOCAL

user बजाय, निश्चित रूप से, आपको एक मौजूदा डोमेन उपयोगकर्ता का नाम दर्ज करना चाहिए। डोमेन नाम को बड़े अक्षरों में लिखा जाना चाहिए!
यदि कमांड में त्रुटियाँ नहीं हुईं, तो सब कुछ सही है और डोमेन आपको केर्बरोस टिकट देगा। आप यह सत्यापित कर सकते हैं कि टिकट कमांड चलाकर प्राप्त किया गया है:

 klist

आप कमांड से सभी टिकट हटा सकते हैं

 kdestroy

इसलिए, हम इस बात पर विचार करेंगे कि प्राधिकरण सफल रहा; यह डोमेन प्रविष्टि को सीधे कॉन्फ़िगर करने का समय है।
एक और फ़ाइल जो हमें /etc/samba/smb.con है /etc/samba/smb.con f। इसमें हमें [global] अनुभाग की आवश्यकता है। नीचे सांबा कॉन्फ़िगरेशन फ़ाइल के एक हिस्से का एक उदाहरण महत्वपूर्ण मापदंडों के अर्थ के बारे में टिप्पणी के साथ है:

 [global]

 #         ,  <code>workgroup</code>  #    ,  <code>realm</code> -    workgroup = LAB realm = LAB.LOCAL

  #          AD security = ADS encrypt passwords = true #   dns proxy = no socket options = TCP_NODELAY

  #    ,             , #    ,           domain master = no local master = no preferred master = no os level = 0 domain logons = no

 #    load printers = no show add printer wizard = no printcap name = /dev/null disable spoolss = yes

smb.conf करने के बाद, कमांड चलाएँ

 testparm

वह त्रुटियों के लिए कॉन्फ़िगरेशन की जाँच करेगा और इसका सारांश प्रदर्शित करेगा:

 # testparm Load smb config files from /etc/samba/smb.conf Loaded services file OK. Server role: ROLE_DOMAIN_MEMBER Press enter to see a dump of your service definitions

जाहिर है, कंप्यूटर के लिए डोमेन का सदस्य बनने के लिए सही पैरामीटर निर्धारित किए गए थे। अब सीधे डोमेन दर्ज करने की कोशिश करने का समय है। ऐसा करने के लिए, निम्न आदेश का उपयोग करें:

 net ads join -U admin -D LAB

और सफल होने पर, कमांड आउटपुट कुछ इस तरह होना चाहिए:

 # net ads join -U <i>admin</i> -D LAB Enter admin's password: Using short domain name — LAB Joined 'testubuntu' to realm 'lab.local'

6. शुद्ध कमांड द्वारा उपयोग किए जाने वाले पैरामीटर

U username%password एक आवश्यक पैरामीटर है, व्यवस्थापक के बजाय, आपको डोमेन व्यवस्थापक अधिकारों के साथ उपयोगकर्ता नाम चुनना चाहिए और पासवर्ड निर्दिष्ट करना चाहिए।
D DOMAIN: DOMAIN - डोमेन ही; यह संकेत नहीं किया जा सकता है, लेकिन यह हमेशा बेहतर है - यह इतना शांत है।
S win_domain_controller: win_domain_controller को छोड़ा जा सकता है, लेकिन ऐसे समय होते हैं जब सर्वर स्वचालित रूप से डोमेन नियंत्रक नहीं S win_domain_controller: win_domain_controller ।
createcomputer=«OU/OU/…» : AD अक्सर OU (संगठनात्मक इकाई) का उपयोग करता है, डोमेन OU = कार्यालय की जड़ में है, इसमें OU = कैबिनेट है; तुरंत वांछित में जोड़ने के लिए, आप इसे निर्दिष्ट कर सकते हैं:
```
  sudo net ads join -U username createcomputer=«Office/Cabinet». 
```

यदि अधिक संदेश नहीं हैं, तो सब कुछ ठीक हो गया।
यह सुनिश्चित करने के लिए कि डोमेन ने सब कुछ ठीक से काम किया है, डोमेन के किसी अन्य सदस्य के नाम से पिंग का उपयोग करें।
आप कमांड का उपयोग भी कर सकते हैं

 net ads testjoin

यदि कोई समस्या नहीं है, तो कमांड का आउटपुट निम्नानुसार होगा:

 #net ads testjoin Join is OK

लेकिन कभी-कभी, किसी डोमेन में शामिल होने के संदेश के बाद, यह त्रुटि दिखाई देती है:

 DNS update failed!

यह पता लगाने से पहले कि DNS को अपडेट क्यों नहीं किया जा रहा है, डोमेन में प्रवेश करने के बाद अपने कंप्यूटर को पुनरारंभ करें! यह संभव है कि यह समस्या को हल करेगा।
यदि यह मदद नहीं करता है, तो DNS सेटिंग्स को फिर से जांचने की सिफारिश की जाती है: संभावना की एक उच्च डिग्री के साथ कारण उनमें होगा। उसके बाद, आपको कंप्यूटर को डोमेन से निकालने की आवश्यकता है और फिर से प्रक्रिया को दोहराने की कोशिश करें।
यदि सब कुछ त्रुटियों के बिना चला गया, तो कंप्यूटर सफलतापूर्वक डोमेन में शामिल है। आप डोमेन नियंत्रक पर जा सकते हैं और इसे सत्यापित कर सकते हैं।
यदि आपको किसी तरह डोमेन उपयोगकर्ताओं के साथ काम करने की आवश्यकता है, उदाहरण के लिए, एसएमबी गेंदों को एक्सेस कंट्रोल से कॉन्फ़िगर करें, तो स्वयं सांबा के अलावा, आपको Winbind की भी आवश्यकता होगी, एक विशेष डेमॉन जो लिनक्स के स्थानीय उपयोगकर्ता और समूह प्रबंधन प्रणाली को सक्रिय निर्देशिका सर्वर से जोड़ने का काम करता है।
सीधे शब्दों में, विनबिंद की जरूरत है यदि आप उबंटू के साथ अपने कंप्यूटर पर डोमेन उपयोगकर्ता देखना चाहते हैं।
Winbind आपको दिए गए रेंज से सभी यूज़र्स और सभी AD समूहों को अपने Linux सिस्टम में प्रोजेक्ट करने की सुविधा देता है। इस प्रकार, आप डोमेन उपयोगकर्ताओं को अपने कंप्यूटर पर फ़ोल्डर्स और फ़ाइलों के मालिकों को असाइन कर सकते हैं और उपयोगकर्ताओं और समूहों से संबंधित किसी भी अन्य संचालन को निष्पादित कर सकते हैं।
/etc/samba/smb.conf को कॉन्फ़िगर करने के लिए, उसी फ़ाइल /etc/samba/smb.conf । निम्नलिखित पंक्तियों को [global] अनुभाग में जोड़ें:

 #           Winbind. #       . idmap uid = 10000 - 40000 idmap gid = 10000 - 40000 #     . winbind enum groups = yes winbind enum users = yes #       .        #    , ..  user - DOMAIN\user. #      ,      . winbind use default domain = yes #          ,  #   ,    shell'   /bin/false template shell = /bin/bash #     Kerberos  pam_winbind.so    winbind refresh tickets = yes

अब निम्नलिखित क्रम में विनबिंद और सांबा डेमन को फिर से शुरू करें:

 sudo /etc/init.d/winbind stop sudo smbd restart sudo /etc/init.d/winbind start

पुनरारंभ करने के बाद, पुष्टि करें कि Winbind ने AD कमांड के साथ विश्वास स्थापित किया है

 # wbinfo -t

और यह भी कि Winbind ने AD से उपयोगकर्ताओं और समूहों को आदेशों के साथ देखा

 wbinfo -u wbinfo -g

इन दो टीमों को क्रमशः डोमेन से उपयोगकर्ताओं और समूहों को सूचीबद्ध करना चाहिए।
तो, विनबिंद काम करता है, लेकिन यह अभी तक सिस्टम में एकीकृत नहीं है।
अपने उबंटू के लिए पारदर्शी रूप से डोमेन उपयोगकर्ताओं के साथ काम करने के लिए (विशेष रूप से, ताकि आप डोमेन उपयोगकर्ताओं को फ़ोल्डर्स और फ़ाइलों के मालिकों के रूप में नामित कर सकें), आपको उबंट को विनबिंद का उपयोग उपयोगकर्ताओं और समूहों के बारे में जानकारी के अतिरिक्त स्रोत के रूप में करने के लिए कहना होगा।
ऐसा करने के लिए, /etc/nsswitch.conf फ़ाइल में दो लाइनें बदलें:

 passwd: compat group: compat

अंत में उनके लिए विनबिन्ड जोड़ना:

 passwd: compat winbind group: compat winbind

अब सत्यापित करें कि उबंटू विनबाइंड को उपयोगकर्ता और समूह की जानकारी के लिए पूछ रहा है

 getent passwd getent group

पहले कमांड को आपके /etc/passwd की संपूर्ण सामग्री, यानी आपके स्थानीय उपयोगकर्ताओं और डोमेन उपयोगकर्ताओं को आपके द्वारा smb.conf में निर्दिष्ट सीमा से ID के साथ वापस करना smb.conf । दूसरे को समूहों के लिए भी ऐसा करना चाहिए।

एक ग्राफिकल इंटरफेस और SADMS का उपयोग करके एक AD डोमेन में उबंटू-आधारित सांबा सर्वर को शामिल किया गया।

शायद, घर पर या जल्दी में कहें, आप इन सभी जोड़तोड़ों को चित्रमय मोड में करना चाहेंगे। इन उद्देश्यों के लिए, एक SADMS पैकेज है, जिसके बारे में उबंटू वेबसाइट पर जानकारी है। और साइट पर आप इस पैकेज के बारे में सब कुछ पता कर सकते हैं और इसे डाउनलोड कर सकते हैं। आइए पैकेज इंटरफ़ेस को देखें:

अंजीर। 1. मुख्य टैब का सामान्य दृश्य।

Winbind, smb, और nmb स्टेटस यहाँ प्रदर्शित होते हैं, और कंप्यूटर से डोमेन से जुड़ने का संकेत होता है।

अंजीर। 2. शुरू smb और nmb।

अंजीर। 3. टैब "डेटा"।

यहां हमें उस डेटा को निर्दिष्ट करना होगा जो डोमेन से कनेक्ट करने के लिए उपयोग किया जाएगा। डिफ़ॉल्ट रूप से, फ़ील्ड डेवलपर्स द्वारा भरे जाते हैं, उदाहरण के लिए। पैकेज के डेवलपर फ्रांसीसी हैं, इसलिए सामान्य "प्रशासक" के बजाय "प्रशासक" जैसे उदाहरणों से भ्रमित न हों।

अंजीर। 4. कुछ मापदंडों का स्वत: कब्जा।

हम "परिभाषित" पर क्लिक करते हैं - और कुछ मापदंडों को स्वचालित रूप से उठाया जाता है। बाकी को मैन्युअल रूप से भरना होगा। इन सभी मापदंडों का उपयोग कमांड लाइन से कॉन्फ़िगरेशन के दौरान किया गया था।

अंजीर। 5. शेष खेतों में भरें।

खेतों में पानी भरना। यहां विशेष ध्यान दें: नेटबायोस डोमेन नाम को बड़े अक्षरों में लिखा जाना चाहिए, अन्यथा हमें केर्बरोस त्रुटि मिलती है, क्योंकि यह इस मामले में निकला था। यदि सब कुछ सही तरीके से भरा गया है, तो "इंस्टॉल" पर क्लिक करें - और SADMS में डोमेन में मशीन शामिल है।

अंजीर। 6. मशीन सफलतापूर्वक डोमेन में शामिल है।

अंजीर। 7. मेनू "चेक"।

"चेक" मेनू से हम विभिन्न परिचालनों पर परीक्षण कर सकते हैं। आप कमांड लाइन से सभी परीक्षण भी चला सकते हैं, जैसा कि पहले वर्णित है।

अंजीर। 8. डोमेन सदस्यता के लिए परीक्षण के आउटपुट का एक उदाहरण।

अंजीर। 9. नेटवर्क परीक्षण के परिणाम।

अंजीर। 10. डोमेन नियंत्रक पर मशीन की उपलब्धता की जाँच करना।

सर्वर हमारे अन्य सर्वरों के साथ डोमेन मशीनों की सूची में है।
इसलिए, हमने सांबा को स्थापित करने और इसे एक डोमेन में शामिल करने पर ध्यान दिया - कमांड लाइन और ग्राफिकल इंटरफ़ेस दोनों का उपयोग करते हुए। ग्राफिकल इंटरफ़ेस का उपयोग करने से सेटअप को गति और सरल बनाया जा सकता है, लेकिन साथ ही यह प्रक्रिया के पूरे यांत्रिकी को समझने की अनुमति नहीं देता है, और त्रुटियों को खोजने की प्रक्रिया को गंभीरता से जटिल भी कर सकता है। दूसरी ओर, सीएलआई (कमांड लाइन इंटरफ़ेस), हालांकि यह सब कुछ पर पूर्ण नियंत्रण प्रदान करता है, उपयोगकर्ता के लिए बहुत कम अनुकूल है और इसका मतलब है कि उसके पास कुछ कार्य कौशल हैं। कौन सा तरीका इस्तेमाल करना है यह आपके ऊपर है।

विज्ञापन डोमेन में Ubuntu- आधारित सांबा सर्वर भी शामिल है