AD域控管理Linux服务器gid_云服务器

在企业级环境下，一般都会使用Windows Active Directory（AD）域控来管理公司内部的用户和计算机，包括Linux服务器。本文将介绍如何使用AD域控来管理Linux服务器上的用户和组，并且将不同的组赋予不同的权限。

1. 安装必备软件

Linux服务器上需要安装以下软件：

• samba - 一款开源实现CIFS协议的软件
• winbind - 一款可以使用AD域控来认证用户的软件
• krb5-workstation - 一款可以使用Kerberos认证协议的软件

安装命令如下：

sudo yum install samba winbind krb5-workstation -y

2. 配置Kerberos认证

首先，我们需要将Linux服务器加入到AD域控中。为了实现这个目的，我们使用Kerberos认证协议。在Linux服务器中，使用以下命令来编辑 /etc/krb5.conf 文件:

sudo nano /etc/krb5.conf

然后按照以下配置进行编辑：

[libdefaults] default_realm = EXAMPLE.COM dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime = 24h renew_lifetime = 7d forwardable = true

[realms] EXAMPLE.COM = { kdc = dc.example.com admin_server = dc.example.com }

[domain_realm] .example.com = EXAMPLE.COM example.com = EXAMPLE.COM

其中 EXAMPLE.COM 是你的Active Directory域名，dc.example.com是你的域控器的名称。

3. 配置Samba

接下来，我们需要配置Samba，让Linux服务器与AD域控通信。编辑 /etc/samba/smb.conf 文件：

sudo nano /etc/samba/smb.conf

添加以下内容：

[global] workgroup = EXAMPLE realm = EXAMPLE.COM security = ads kerberos method = secrets and keytab idmap config *:backend = tdb idmap config *:range = 3000-7999 idmap config EXAMPLE:backend = ad idmap config EXAMPLE:schema_mode = rfc2307 idmap config EXAMPLE:range = 10000-99999 winbind use default domain = true winbind offline logon = true winbind refresh tickets = true

说明：

workgroup - 对应的是Windows工作组的名称，工作组的概念是一组计算