在命令行中将CentOS 7与Samba4 AD集成

【51CTO晃荡】8.26 带你深度懂得清华大年夜学、搜狗基于算法的IT运维实践与摸索

在敕令行中将CentOS 7与Samba4 AD集成

本指南将向你介绍若何应用 Authconfig 在敕令行中将无图形界面的 CentOS 7 办事器集成到 Samba4 AD 域控制器中。

这类设置供给了由 Samba 持有的单一集中式帐户数据库，许可 AD 用户经由过程收集基本举措措施对 CentOS 办事器进行身份验证。

19、要为域用户或组添加 root 权限，请应用 visudocommand 编辑 sudoers 文件，并添加以下截图所示的行。

请求

1、在开端将 CentOS 7 办事器参加 Samba4 DC 之前，你须要确保收集接口被精确设备为经由过程 DNS 办事萌芽域。

运行 ip address 敕令列出你机械收集接口，选摘要编辑的特定网卡，经由过程针对接口名财气行 nmtui-edit 敕令(如本例中的 ens33)，如下所示。

winbind use default domain = true 
winbind offline logon = true

# ip address
# nmtui-edit ens33

9、要参加域，应用 [tab] 键跳到 “Join Domain” 按钮，然后按[回车]键参加域。

列出收集接口

2、打开辟络接口进行编辑后，添加最合适 LAN 的静态 IPv4 设备，并确保为 DNS 办事器设置 Samba AD 域控制器 IP 地址。

别的，在搜刮域中追加你的域的名称，并应用 [TAB] 键跳到肯定按钮来竽暌功用更改。

当你仅对域 dns 记录应用短名称时, 已提交的搜刮域包管域对应项会主动追加到 dns 解析 (FQDN) 中。

设备收集接口

3、最后，重启收集守护过程以应用更改，并经由过程对域名和域控制器 ping 来测试 DNS 解析是否精确设备，如下所示。

# systemctl restart network.service 
# ping -c2 tecmint.lan# ping -c2 adc1
# ping -c2 adc2

验证域上的 DNS 解析

4、别的，应用下面的敕令设备你的计算机主机名并重启机械应用更改。

# hostnamectl set-hostname your_hostname 
# init 6

应用以下敕令验证主机名是否精确设备。

5、最后，应用 root 权限运行以下敕令，与 Samba4 AD DC 同步本地时光。

# yum install ntpdate 
# ntpdate domain.tld

与 Samba4 AD DC 同步时光

步调 2：将 CentOS 7 办事器参加到 Samba4 AD DC

6、要将 CentOS 7 办事器参加到 Samba4 AD 中，请先器具有 root 权限的┞肥户在计算机上安装以下软件包。

# yum install authconfig samba-winbind samba-client samba-winbind-clients

7、为了将 CentOS 7 办事器与域控制器集成，可以应用 root 权限运行 authconfig-tui，并应用下面的设备。

# authconfig-tui

首屏选择：