Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo

Publicado por Carlos A. P. Cunha em 14/06/2016

[ Hits: 7.679 ]

 


Ingressar (join) CentOS 7 em domínio Samba 4 + SSH + sudo



Opa!

Dica rápida de como ingressar máquina CentOS, em domínio Samba 4 (ADDC 2008 R2), e ter usuário do domínio logando por SSH e elevando seus privilégios com SUDO.

Pacotes necessários:

# yum install -y realmd samba-common oddjob-mkhomedir oddjob samba-winbind-clients samba-winbind

Adicionar winbind do boot:

# systemctl enable winbind

Dar join do domínio (validar que a DNS esta OK):

# realm join --client-software=winbind -U administrator SEU-DOMINIO

Validar:

# realm list

Validar com Winbind:

Valida que o Winbind está up (caso não tente reiniciar o mesmo) -> "systemctl restart winbinnd":

# wbinfo -p

Informa que a confiança esta OK:

# wbinfo -t

Listar usuários:

# wbinfo -u

Listar grupos:

# wbinfo -g

Se tudo acima está OK, edite o arquivo smb.conf e deixe como abaixo, alterando o que deseja/precisa ou pode deixar como ele está (se já lhe atende). Eu alterei por necessidade.

# vim /etc/samba/smb.conf

[global]
kerberos method = system keytab
workgroup = <SEU GRUPO DE TRABALHO>
template shell = /bin/bash
security = ads
realm = <SEU-DOMINIO>
idmap backend = tdb
idmap gid = 10000-2000000
idmap uid = 10000-2000000
winbind use default domain = yes
winbind refresh tickets = yes
winbind offline logon = yes
winbind enum groups = no
winbind enum users = no
winbind offline logon = no
winbind cache time = 60
idmap cache time = 60

Para que somente os usuários X acessem, vamos somente permitir um grupo, previamente criado no DC, chamado "linuxuser", e somente quem está nesse grupo poderá acessar por SSH:

# echo "Allowgroups linuxuser" >> /etc/ssh/sshd_config

Reinicie o SSH:

# systemctl restart ssh

Mesmo grupo do ssh poderá ter "poderes" de root:

# echo "%linuxuser ALL=(ALL) ALL" >> /etc/sudoers

Pronto, com isso tudo funcionando!!!

Abraço!!!

Outras dicas deste autor

Como saber se o seu processador suporta arquitetura 64 bits

YouTube sem som em vídeo HTML5 no Firefox [Resolvido]

Samba4 Erro no Bind(Named) zone XXX.in-addr.arpa/NONE: has no NS records [RESOLVIDO]

Adicionar IP Secundário no CentOS 7

resize2fs: Permission denied to resize filesystem [RESOLVIDO]

Leitura recomendada

Acertando o relógio do sistema via http e DNS

Acessando compartilhamento sem usar mount - SMBCLIENT

Configurar link aggregation com LACP no Ubuntu

Verificando IPs ativos em determinada rede com fping

Squid básico em 5 linhas no Debian

  

Comentários
[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"

[2] Comentário enviado por removido em 14/11/2016 - 10:26h


[1] Comentário enviado por Carlos_Cunha em 10/10/2016 - 18:36h

Correção no smb.conf na linha "realm", o correto é :
realm = SEU-DOMINIO
#-------------------------------------------------------------------------------------#

"Linux is cool"


Corrigido.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts