O samba pode validar um usuário de domínio para uma pasta compartilhada

Question

Eu posso usar smbpass para criar usuários de samba, mas o Samba também pode validar usuários de domínio?

Meu smb.conf:

[share]
path = //
available = yes
read only = no
browseable = yes
public = yes
writable = yes

    

Answer 1

O primeiro passo é instalar o winbind (Se ainda não estiver instalado), um simples

sudo apt-get install winbind 

Deve fazer o trabalho, mas não posso confirmar isso enquanto estou no trabalho. Isso não deve ser confundido com winbindd, que é um programa similar.

Então você precisará editar um arquivo chamado /etc/nsswitch.conf para se parecer com isso;

Emseguida,reinicieoserviçodowinbind.

Testeseessaconfiguraçãoentrouemvigorexecutandoocomando

sudowbinfo-u

Evocêdeveobterumasaídadetodasascontasdeusuárioquevocêcriou.

Emseguida,editeseuarquivo/etc/samba/smb.confeincluaessaslinhasnaseçãoglobal;

winbindrefreshtickets=yeswinbindtrusteddomainsonly=nowinbindusedefaultdomain=yeswinbindenumusers=yeswinbindenumgroups=yes

Emseguida,localizeocompartilhamentonoqualvocêdesejavalidarosusuáriosdodomínioeadicioneaseguintelinha

validusers="+MYDOMAIN.NET\Domain Users"

Isso permitirá que qualquer membro do grupo "Usuários do Domínio" acesse o compartilhamento em questão, crie seus próprios grupos e atribua-os aqui para restringir o acesso a grupos de indivíduos, id recomende não colocar espaços em nenhum nome de grupo outra convenção de nomenclatura de arquivo / servidor).

Isso deve funcionar quando você estiver usando o controlador de domínio para criar compartilhamentos ou um servidor membro (para configurar um servidor membro, certifique-se de seguir este Documentação )