實用技巧:把Linux操作系統加入到域方法

1.配置DNS

# vi /etc/resolv.conf

nameserver 192.168.2.30

nameserver 192.168.2.32

# vi /etc/host.conf

# nslookup 192.168.2.32 DNS查找

# net time SET 192.168.2.32 時間同步,客戶端以服務器時間爲准

2.samba

首先確保Linux系統中安裝了samba包,並用下述命令來檢查samba包的基礎庫支持,一般的RPM安裝都不會有問題。

# smbd -b | grep LDAP

HAVE_LDAP_H

HAVE_LDAP

HAVE_LDAP_DOMAIN2HOSTLIST

...

# smbd -b | grep KRB

HAVE_KRB5_H

HAVE_ADDRTYPE_IN_KRB5_ADDRESS

HAVE_KRB5

...

# smbd -b | grep ADS

WITH_ADS

WITH_ADS

# smbd -b | grep WINBIND

WITH_WINBIND

WITH_WINBIND

3.krb5配置

配置編輯/etc/krb5.conf,配置完成後,執行

# kinit administrator@HXBANK.COM

4.Samba配置

編輯配置/etc/samba/smb.conf後,重啓samba服務

# service samba restart

# net ads join -U administrator@HXBANK.COM 加入域,這時需要輸入域管理員密碼

5.winbind配置

編輯/etc/nsswitch.conf,更改passwd和group爲(files需視你linux系統配置NIS與否,如配置NIS,則爲compat)

passwd: files winbind

group: files winbind

保存後(重)啓動samba服務。(重)啓動winbind。

用 wbinfo -u檢索用戶,wbinfo -g檢索用戶組來測試winbind是否正常。

 
實用技巧 解決Linux操作系統不能啓動問題
如果在一台計算機上同時裝有Windows操作系統和Linux操作系統的多重引導的機器上,當Windows操作系統由于錯誤或者其他原因而崩潰,而沒有對Windows操作系統進行備份的情況下,就要重裝Windows操作系統,重裝後的結果是...查看完整版>>實用技巧 解決Linux操作系統不能啓動問題
 
Linux操作系統下防範黑客的一些實用技巧
Linux是一個多用戶的系統,一旦人家取得你的root用戶之後,他就可以在你的系統上爲所欲爲了,由于單用戶對系統有完全的控制權限,如果操作不當或被他人進入,那麽後果將不堪設想,如何防止入行單用戶了,有以下幾個注...查看完整版>>Linux操作系統下防範黑客的一些實用技巧
 
實用技巧:Linux操作系統添加新硬盤方法
#fdisk /dev/sdb 進入fdisk模式: Command (m for help):p //查看新硬盤的分區 Command (m for help):n //創建新分區 Command action e extended //輸入e爲創建擴展分區 p primary partition (1-4) //輸入p爲創建主分...查看完整版>>實用技巧:Linux操作系統添加新硬盤方法
 
Linux操作系統 防範攻擊的實用技巧
  Linux是一個多用戶的系統,一旦人家取得你的root用戶之後,他就可以在你的系統上爲所欲爲了,由于單用戶對系統有完全的控制權限,如果操作不當或被他人進入,那麽後果將不堪設想,如何防止入行單用戶了,有以下幾...查看完整版>>Linux操作系統 防範攻擊的實用技巧
 
實用技巧:Linux操作系統下磁盤配額管理
【第一步】 開啓磁盤配額功能 ① 編輯文件 /etc/fstab,修改要開啓磁盤配額功能的分區。 ② 在要開啓磁盤配額功能的分區所在行的default參數後加上“,usrquota,grpquota” 【第二步】 建立磁盤配額文件 ① 在要開啓磁...查看完整版>>實用技巧:Linux操作系統下磁盤配額管理