Linux. От новичка к профессионалу. 6-е изд

Глава 38. Сервис Samba
567
sudo apt-get purge samba 
sudo apt-get install samba 
sudo rm /etc/samba/smb.conf
Оставим пока 
Samba 
в покое и настроим BIND9, необходимый для разрешения 
имен. Первым делом откройте файл 
/etc/bind/named.conf.options
и приведите его 
к виду, показанному в листинге 38.6. Конечно, IP-адреса здесь следует заменить 
своими.
options {
directory "/var/cache/bind"; 
auth-nxdomain yes; 
forwarders { 1 9 2 . 1 6 8 . 0 . 2 ; } ;
allow-transfer { none; }; 
notify no;
empty-zones-enable no;
allow-query {
1 9 2 . 1 6 8 . 0 . 0 / 2 4 ;
1 2 7 . 0 . 0 . 0 / 8 ;
};
allow-recursion {
1 9 2 . 1 6 8 . 0 . 0 / 2 4 ;
1 2 7 . 0 . 0 . 0 / 8 ;
};
allow-update {
1 9 2 . 1 6 8 . 0 . 0 / 2 4 ;
1 2 7 . 0 . 0 . 0 / 8 ;
} ;
};
Затем откройте файл 
/etc/bind/named.conf
и в его конец добавьте строку:
include "/var/lib/samba/private/named.conf";
Теперь нужно открыть файл, указанный в приведенной команде (
/var/lib/samba/private
/ 
named.conf
), и привести его к виду, показанному в листинге 38.7.
dlz "AD DNS Zone" {
# For BIND 9 . 8 . 0
# database "dlopen /usr/lib/x86_64-linux-gnu/samba/bind9/dlz_bind9.so";

---

568
Часть VI. Linux на сервере
# For BIND 9.9.0
database "diopen /usr/lib/x86_64-linux-gnu/samba/bind9/dlz_bind9_9.so";
};
Чтобы разрешить BEND9, нам нужно исправить конфигурацию apparmor (если 
вы его используете). Для этого откройте файл 
/etc/apparmor.d/usr.sbin.named
и до 
закрывающей скобки } вставьте строки:
# for samba4
#/var/lib/samba/private/
**
г,
/usr/lib/x86_64“linux-gnu/samba/bind9/
**
m,
/usr/lib/x86_64-linux-gnu/samba/ldb/
**
m,
/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/
**
m,
/usr/lib/x86_64-linux-gnu/samba/gensec/krb5.so m,
/var/lib/samba/private/dns. keytab rwk,
/var/lib/samba/private/named. conf r,
/var/lib/samba/private/dns/
**
rwk,
/var/lib/samba/private/krb5.conf r,
/var/tmp/
**
rwk,
/dev/urandom rwk
*
.
Отредактируйте файл 
/etc/resolv.conf
, чтобы добавить наш DNS-сервер:
nameserver 192.168.0.1
По сути, почти все готово. Осталось только перезапустить службы и запустить 
Samba4:
sudo service apparmor restart
sudo service bind9 restart
sudo service samba-ad-dc start
Попробуем войти как администратор:
smbclient //localhost/netlogon -UAdministrator -c ' l s '
Enter Administrator's password:
Domain=[ADSAMBA] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]
D
0 Tue Apr 8 11:21:49 2014
DO Tue Apr 8 11:22:03 2014
46445 blocks of size 4194304. 45581 blocks available
Для полного счастья нужно настроить еще Kerberos и NTP. С Kerberos все довольно 
просто:
sudo In -s /var/lib/samba/private/krb5.conf /etc/
kinit [e-mail]
Вторая команда получает билет (полученный билет можно просмотреть командой 
klist).
 
Обратите внимание, что при получении билета вы увидите, что аккаунт
администратора (точнее, пароль аккаунта) будет действителен в течение 41 дня: