3.6.3. Instalación y configuración de un servidor Samba en un cliente IdM

Procedimiento

1. Instale el paquete ipa-client-samba:

   [root@idm_client]# yum install ipa-client-samba

2. Utilice la utilidad ipa-client-samba para preparar el cliente y crear una configuración inicial de Samba:

   [root@idm_client]# ipa-client-samba
   Searching for IPA server...
   IPA server: DNS discovery
   Chosen IPA master: idm_server.idm.example.com
   SMB principal to be created: cifs/idm_client.idm.example.com@IDM.EXAMPLE.COM
   NetBIOS name to be used: IDM_CLIENT
   Discovered domains to use:
   
    Domain name: idm.example.com
   NetBIOS name: IDM
            SID: S-1-5-21-525930803-952335037-206501584
       ID range: 212000000 - 212199999
   
    Domain name: ad.example.com
   NetBIOS name: AD
            SID: None
       ID range: 1918400000 - 1918599999
   
   Continue to configure the system with these values? [no]: yes
   Samba domain member is configured. Please check configuration at /etc/samba/smb.conf and start smb and winbind services

3. Por defecto, ipa-client-samba añade automáticamente la sección [homes] al archivo /etc/samba/smb.conf que comparte dinámicamente el directorio personal de un usuario cuando éste se conecta. Si los usuarios no tienen directorios personales en este servidor, o si no desea compartirlos, elimine las siguientes líneas de /etc/samba/smb.conf:

   [homes]
       read only = no

4. Compartir directorios e impresoras. Para más detalles, consulte:

   • Sección 3.7, “Configuración de un archivo compartido Samba que utiliza ACLs POSIX”
   • Sección 3.9, “Configuración de un recurso compartido que utiliza las ACL de Windows”
   • Sección 3.15, “Configuración de Samba como servidor de impresión”

5. Abra los puertos necesarios para un cliente Samba en el firewall local:

   [root@idm_client]# firewall-cmd --permanent --add-service=samba-client
   [root@idm_client]# firewall-cmd --reload

6. Habilite e inicie los servicios smb y winbind:

   [root@idm_client]# systemctl enable --now smb winbind

1. Autenticar y obtener un ticket de Kerberos:

   $ kinit example_user

2. Enumerar los recursos compartidos en el servidor Samba utilizando la autenticación Kerberos:

   $ smbclient -L idm_client.idm.example.com -k
   lp_load_ex: changing to config backend registry
   
       Sharename       Type      Comment
       ---------       ----      -------
       example         Disk
       IPC$            IPC       IPC Service (Samba 4.12.3)
   ...