3.3. 在 IdM 客户端中安装和配置 Samba 服务器

您可以在 IdM 域中注册的客户端上安装和配置 Samba。

先决条件

IdM 服务器和客户端必须运行在 RHEL 10 或更高版本上。
IdM 域已就绪，如准备 IdM 域以便在域成员上安装 Samba 中所述。
如果 IdM 具有配置了 AD 的信任，请为 Kerberos 启用 AES 加密类型。例如，使用组策略对象(GPO)来启用 AES 加密类型。详情请参阅使用 GPO 在活动目录中启用 AES 加密。

流程

安装ipa-client-samba软件包：
```
dnf install ipa-client-samba
```
```
[root@idm_client]# dnf install ipa-client-samba
```
Copy to Clipboard Toggle word wrap

使用ipa-client-samba工具准备客户端并创建初始 Samba 配置：

ipa-client-samba

[root@idm_client]# ipa-client-samba
Searching for IPA server...
IPA server: DNS discovery
Chosen IPA master: idm_server.idm.example.com
SMB principal to be created: cifs/idm_client.idm.example.com@IDM.EXAMPLE.COM
NetBIOS name to be used: IDM_CLIENT
Discovered domains to use:

 Domain name: idm.example.com
NetBIOS name: IDM
         SID: S-1-5-21-525930803-952335037-206501584
    ID range: 212000000 - 212199999

 Domain name: ad.example.com
NetBIOS name: AD
         SID: None
    ID range: 1918400000 - 1918599999

Continue to configure the system with these values? [no]: yes
Samba domain member is configured. Please check configuration at /etc/samba/smb.conf and start smb and winbind services

Copy to Clipboard

Toggle word wrap

默认情况下，ipa-client-samba会自动将[homes]部分添加到/etc/samba/smb.conf文件中，该文件在用户连接时动态共享用户的主目录。如果用户在这个服务器上没有主目录，或者您不想共享主目录，请从/etc/samba/smb.conf中删除以下行：
```
[homes]
    read only = no
```
```
[homes]
    read only = no
```
Copy to Clipboard Toggle word wrap
共享目录和打印机。详情请查看：

在本地防火墙中打开 Samba 客户端所需的端口：

firewall-cmd --permanent --add-service=samba-client
firewall-cmd --reload

[root@idm_client]# firewall-cmd --permanent --add-service=samba-client
[root@idm_client]# firewall-cmd --reload

Copy to Clipboard

Toggle word wrap

启用并启动smb和winbind服务：
```
systemctl enable --now smb winbind
```
```
[root@idm_client]# systemctl enable --now smb winbind
```
Copy to Clipboard Toggle word wrap

验证

对安装了 samba-client 软件包的不同 IdM 域成员运行以下验证步骤：

使用 Kerberos 身份验证列出 Samba 服务器中的共享：

smbclient -L idm_client.idm.example.com -U user_name --use-kerberos=required

$ smbclient -L idm_client.idm.example.com -U user_name --use-kerberos=required
lp_load_ex: changing to config backend registry

    Sharename       Type      Comment
    ---------       ----      -------
    example         Disk
    IPC$            IPC       IPC Service (Samba 4.15.2)
...

Copy to Clipboard

Toggle word wrap

如需更多信息，请参阅系统中的 ipa-client-samba (1) 手册页。

3.3. 在 IdM 客户端中安装和配置 Samba 服务器

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links