FREEBSD下SAMBA34服务，通过AD认证失败，求帮助……

Question

过程如下：

步骤一：
cd /usr/ports/net/openldap24-server
make install
步骤二：
cd /usr/ports/security/heimdal
make WITH_LDAP=yes install
步骤三：
cd /usr/ports/net/samba34
make KRB5_HOME=/usr/local install
步骤四：
复制krb5.conf到/etc/下，修改好了配置文件——具体配置见见后

这个是krb5.conf

1. [logging]
2.         default = FILE:/var/log/krb5log/krb5libs.log
3.         kdc = FILE:/var/log/krb5log/krb5kdc.log
4.         admin_server = FILE:/var/log/krb5log/kadmind.log
6. [libdefaults]
7.         ticket_lifetime = 24000
8.         default_realm = SCETC.LOCAL
9.         dns_lookup_realm = false
10.         dns_lookup_kdc = false
12. [realms]
13.         SCETC.LOCAL = {
14.                 kdc = 172.16.0.3
15.                 default_domain = SCETC.LOCAL
16.                 }
18. [domain_realm]
19.         .scetc.local = SCETC.LOCAL
20.         scetc.local = SCETC.LOCAL

复制代码这个是smb.conf文件

1. [global]
3.    workgroup = SCETC
4.    server string = Samba Server
5.    password server = 172.16.0.3
6.    realm = SCETC.LOCAL
7.    security = ads
8.    log file = /var/log/samba34/log.%m
9.    max log size = 50
11.    idmap uid = 16777216-33554431
12.    idmap gid = 16777216-33554431
14.    template shell = /sbin/nologin
15.    template homedir = /data/%U
17.    winbind use default domain = true
18.    winbind offline logon = true
19.    winbind enum groups = yes
20.    winbind enum users = yes
21.    winbind separator = /
25. #============================ Share Definitions ==============================
26. [homes]
27.    comment = Home Directories
28.    path = /data/%U
29.    valid users = scetc.local/%U
30.    read only = no
31.    browseable = no
33.         root preexec = /root/mkhomedir.sh %U %G

复制代码这个是自动建立用户主目录的sh文件。

1. #!/usr/local/bin/bash
2. user=$1
3. group=$2
4. home=/data/$1
6. if [ ! -d $home ] ; then
7. mkdir -p $home
8. chown $user $home
9. chgrp $group $home
10. chmod 700 $home
11. fi

复制代码net ads join -U administrator

输入密码之后提示“joined“的提示，然后修改samba的配置文件，然后启动samba，在AD服务器上已经可以看到这台samba机器了。
在samba机器上用 wbinfo -u 命令能列出AD上所有的用户，用 wbinfo -g 能列出AD上所有用户组。

重启samba服务之后，用办公计算机以\\172.16.0.88的方式访问这个SAMBA服务器，提示输入用户名和密码，输入AD的用户名和密码，但是却无法登陆……

访问SAMBA的时候，用户名用“030029”“030029@SCETC.LOCAL”“030029@SCETC”“SCETC\030029”等几种方式都试过了，还是无法登陆……

请问这个是什么原因，应该如何解决？

Answer 1

你新建一个系统用户
然后把用户加入使用samba的权限试试
我很菜

Answer 2

ee /etc/pam.d/system

加入以下：

auth sufficient /usr/local/lib/pam_winbind.so

问题解决。

Answer 3

本帖最后由 lsdaniel 于 2011-10-20 09:08 编辑

按您的方法配置成功，可以将samba加入到域中，也可以进行域用户认证，在我这里存在3个问题：
1、提示DNS无法注册或更新失败；

2、使用mkhome.sh进行根目录创建时，在smb.conf中传过去的%G变量无效，创建出来的目录权限是：%U:root，通过域用户登录samba后，在其家目录下创建的文档为: %U:domain user，我想是不是因为在域中的用户缺省组是domain user,而中间又有一个空格，导致mkhome.sh获取的组是domain，而在getent -u 中又没有这个组，就用root组了。

3、在smb.conf中加入include = /etc/samba/GroupConf/%G.smb.conf，在进行testparm时，变量%G不改变；

4、这3个问题如何处理，查过了很多的samba资料，也没有看到相关的说明。

感谢支持！

Answer 4

蓝狼 发表于 2011-04-19 13:51
ee /etc/pam.d/system

加入以下：

你加的这一条语句是什么意思？我现在做这个也碰到问题了，samba共享想在AD上面设置权限却办不到