1.20. 자주 사용되는 Samba 명령줄 유틸리티

절차

1. 다음 설정을 사용하여 /etc/ controlPlane/ECDHE.conf 파일을 수동으로 생성합니다.

   • AD 도메인 멤버의 경우:

     [global]
     workgroup = domain_name
     security = ads
     passdb backend = tdbsam
     realm = AD_REALM

   • NT4 도메인 멤버의 경우:

     [global]
     workgroup = domain_name
     security = user
     passdb backend = tdbsam

2. * 기본 도메인에 대한 ID 매핑 구성을 추가하고 /etc/requests/ECDHE.conf 파일의 [global] 섹션에 조인할 도메인에 대한 ID 매핑 구성을 추가합니다.

3. /etc/samba/smb.conf 파일을 확인합니다.

   # testparm

4. 도메인 관리자로 도메인에 가입하십시오.

   • AD 도메인에 가입하려면 다음을 수행합니다.

     # net ads join -U "DOMAIN\administrator"

   • NT4 도메인에 가입하려면 다음을 수행합니다.

     # net rpc join -U "DOMAIN\administrator"

5. /etc/nsswitch.conf 파일의 passwd 및 group database 항목에 winbind 소스를 추가합니다.

   passwd:     files winbind
   group:      files winbind

6. winbind 서비스를 활성화하고 시작합니다.

   # systemctl enable --now winbind

7. 선택 사항: authselect 유틸리티를 사용하여 PAM을 구성합니다.

   자세한 내용은 시스템의 authselect(8) 도움말 페이지를 참조하십시오.

8. 선택 사항: AD 환경의 경우 Kerberos 클라이언트를 구성합니다.

   자세한 내용은 Kerberos 클라이언트 설명서를 참조하십시오.