详解samba + OPENldap 搭建文件共享服务器问题

yum -y install samba openldap-servers openldap-clients smbldap-tools nss-pam-ldapd

# 首先备份文件，以免无法复原
mkdir /root/back
tar -Jcvf /root/back/slapd.config-`date '+(%Y.%m.%d_%H:%M:%S)'`.tar.xz /etc/openldap/slapd.d/
tar -Jcvf /root/back/slapd.data-`date '+(%Y.%m.%d_%H:%M:%S)'`.tar.xz /var/lib/ldap/
# 然后再删除配置文件
rm -rf /etc/openldap/slapd.d/*
rm -rf /var/lib/ldap/*
# 复制一个samba的schema文件
cp /usr/share/doc/samba-4.9.1/LDAP/samba.ldif /etc/openldap/schema/

# file: /tmp/slapd.ldif

dn: cn=config
objectClass: olcGlobal
cn: config
olcArgsFile: /var/run/openldap/slapd.args
olcPidFile: /var/run/openldap/slapd.pid

dn: cn=schema,cn=config
objectClass: olcSchemaConfig
cn: schema

include: file:///etc/openldap/schema/core.ldif
include: file:///etc/openldap/schema/cosine.ldif
include: file:///etc/openldap/schema/nis.ldif
include: file:///etc/openldap/schema/inetorgperson.ldif
include: file:///etc/openldap/schema/samba.ldif

dn: olcDatabase=frontend,cn=config
objectClass: olcDatabaseConfig
objectClass: olcFrontendConfig
olcDatabase: frontend

dn: olcDatabase=config,cn=config
objectClass: olcDatabaseConfig
olcDatabase: config
olcAccess: to * 
 by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage 
 by * none

dn: olcDatabase=monitor,cn=config
objectClass: olcDatabaseConfig
olcDatabase: monitor
olcAccess: to * 
 by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" read 
 by dn.base="cn=Manager,dc=black,dc=com" read 
 by * none

dn: olcDatabase=hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: hdb
olcSuffix: dc=black,dc=com
olcRootDN: cn=Manager,dc=black,dc=com
olcRootPW: {SSHA}l1vBI/HOMKLEiQZgcm3Co+hFQI68rH1Q
olcDbDirectory: /var/lib/ldap
olcDbIndex: objectClass eq,pres
olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub，uid

slapadd -F "/etc/openldap/slapd.d/" -b "cn=config" -l /tmp/slapd.ldif
# 这里还需要注意文件属主还是root的，需要改回为openldap
chown -R ldap:ldap /etc/openldap/slapd.d/*
# 然后再开启服务即可
systemctl start slapd

# file: /etc/samba/smb.conf

[global]
 workgroup = MYGROUP # 指定共享组名称。
 server string = Samba Server Version %v
 log file = /var/log/samba/log # 日志
 security = user # 指定安全级别为User
 passdb backend = ldapsam:ldap://127.0.0.1 # 指定passdb 的后端数据库使用ldapsam
 ldap suffix = dc=black,dc=com # 指定ldap的 suffix
 ldap user suffix = ou=People # 指定用户的 suffix 段位 ou=People 这里会与上一个suffix结合。
 ldap group suffix = ou=Group # 上同，指定的是用户组。
 ldap admin dn = cn=Manager,dc=black,dc=com # 指定查询ldap服务使用的管理员用户
 ldap ssl = no # 指定不使用SSL加密。
 load printers = no # 指定不加载共享打印机。
[homes]
 comment = Home Directories
 browseable = no
 writable = yes
 create mask = 0600
 directory mask = 700

smbpasswd -w 123456 # 存储用于连接 LDAP 服务的用户密码，！！！非常重要，否则无法启动smb服务。

systemctl start nmb
systemctl start smb

smbldap-config # 配置 smbldap-tools 的配置，这里使用smbldap-conifg 简易配置。

smbldap-populate # 初始化配置 OPENldap 数据库。

smbldap-useradd -a -m User1 # 添加用户User2
# -a： 指定添加的用户类型为Windows，这样samba 才能识别到该用户。
# -m： 指定创建该用户的家目录。
smbldap-passwd User1 # 修改该用户的用户密码

# file: /etc/nsswitch.conf

passwd: files ldap
shadow: files
group: files ldap
hosts: files dns myhostname
bootparams: nisplus [NOTFOUND=return] files
ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files sss
netgroup: nisplus sss
publickey: nisplus
automount: files nisplus sss
aliases: files nisplus

# file:/etc/nslcd.conf

uid nslcd
gid ldap
uri ldap://127.0.0.1/ # ldap URL地址
base dc=black,dc=com # base dn 路径
binddn cn=Manager,dc=black,dc=com # 指定连接的用户
bindpw 123456 # 指定密码
ssl no  # 指定不要使用SSL 加密连接。
filter passwd (&(objectClass=posixAccount)(uidNumber>=1000)) # 编写 passwd 的过滤规则。
filter group (&(objectClass=posixGroup)(gidNumber>=500)) # 上同，编写的是 group
Copy
chmod 600 /etc/nslcd.conf # 配置文件权限，非常重要，否则无法启动服务。
systemctl start nslcd # 启动 nslcd 服务。

getent passwd User1

# 上面通过 smbldap-useradd 命令，已经创建了用户的home 目录，
# 下面可以直接进行SELinux 的相关配置了。
semanage fcontext -a -t samba_share_t '/var/smb(/.*)"text-align: center">

这里我们也就可看到了，User1 用户已经可以登入并查询到共享目录了。
那么我们这里直接登入进去，上传一些文件做一些测试：


OK,那么这样一个samba 的文件共享就完成了。



总结
以上所述是小编给大家介绍的详解samba + OPENldap 搭建文件共享服务器问题，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！