第 4 章 其他配置

过程 4.1. 为 Red Hat Enterprise Linux 虚拟机配置单点登录

1. 登录到 Red Hat Enterprise Linux 虚拟机。
2. 启用所需的频道：
   • 对于 Red Hat Enterprise Linux 6

     # subscription-manager repos --enable=rhel-6-server-rhv-4-agent-rpms

   • For Red Hat Enterprise Linux 7

     # subscription-manager repos --enable=rhel-7-server-rh-common-rpms

3. 下载并安装客户机代理软件包：

   # yum install rhevm-guest-agent-common

4. 安装单点登录软件包：

   # yum install rhevm-guest-agent-pam-module
   # yum install rhevm-guest-agent-gdm-plugin

5. 安装 IPA 软件包：

   # yum install ipa-client

6. 运行以下命令并按照提示配置 ipa-client 并将虚拟机加入到域中：

   # ipa-client-install --permit --mkhomedir

   注意
   在使用 DNS 模糊的环境中，这个命令应该是：

   # ipa-client-install --domain=FQDN --server==FQDN

7. 对于 Red Hat Enterprise Linux 7.2 或更高版本，请运行：

   # authconfig --enablenis --update

   注意
   Red Hat Enterprise Linux 7.2 或更高版本具有新版本的系统安全服务守护进程(SSSD)，它引进了与 Red Hat Virtualization Manager 客户机代理单点登录实现不兼容的配置。命令将确保单点登录正常工作。
8. 获取 IPA 用户的详情：

   # getent passwd IPA_user_name

   这将返回类似如下的内容：

   some-ipa-user:*:936600010:936600001::/home/some-ipa-user:/bin/sh

   下一步中，您将需要此信息，以便为 some-ipa-user 创建主目录。
9. 为 IPA 用户设置主目录：
   1. 创建新用户的主目录：

      # mkdir /home/some-ipa-user

   2. 为新用户授予新用户主目录的所有权：

      # chown 935500010:936600001 /home/some-ipa-user

过程 4.2. 为 Red Hat Enterprise Linux 虚拟机配置单点登录

1. 登录到 Red Hat Enterprise Linux 虚拟机。
2. 启用 Red Hat Virtualization Agent 频道：
   • 对于 Red Hat Enterprise Linux 6

     # subscription-manager repos --enable=rhel-6-server-rhv-4-agent-rpms

   • For Red Hat Enterprise Linux 7

     # subscription-manager repos --enable=rhel-7-server-rh-common-rpms

3. 下载并安装客户机代理软件包：

   # yum install rhevm-guest-agent-common

4. 安装单点登录软件包：

   # yum install rhev-agent-gdm-plugin-rhevcred

5. 安装 Samba 客户端软件包：

   # yum install samba-client samba-winbind samba-winbind-clients

6. 在虚拟机上，修改 /etc/samba/smb.conf 文件使其包含包含以下内容，将 DOMAIN 替换为短域名，并将 REALM.LOCAL 替换为 Active Directory 域：

   [global]
      workgroup = DOMAIN
      realm = REALM.LOCAL
      log level = 2
      syslog = 0
      server string = Linux File Server
      security = ads
      log file = /var/log/samba/%m
      max log size = 50
      printcap name = cups
      printing = cups
      winbind enum users = Yes
      winbind enum groups = Yes
      winbind use default domain = true
      winbind separator = +
      idmap uid = 1000000-2000000
      idmap gid = 1000000-2000000
      template shell = /bin/bash

7. 将虚拟机加入到域中：

   net ads join -U user_name

8. 启动 winbind 服务并确保它在引导时启动：
   • 对于 Red Hat Enterprise Linux 6

     # service winbind start
     # chkconfig winbind on

   • For Red Hat Enterprise Linux 7

     # systemctl start winbind.service
     # systemctl enable winbind.service
     

9. 验证系统是否可以与 Active Directory 通信：
   1. 验证已创建了信任关系：

      # wbinfo -t

   2. 验证您可以列出用户：

      # wbinfo -u

   3. 验证您可以列出组：

      # wbinfo -g

10. 配置 NSS 和 PAM 堆栈：
    1. 打开 Authentication Configuration 窗口：

       # authconfig-tui

    2. 选择 Use Winbind 复选框，选择 Next 并按 Enter。
    3. 选择 确定按钮 并按 Enter 键。

过程 4.3. 为 Windows 虚拟机配置单点登录

1. 选择 Windows 虚拟机。确保计算机已开机。
2. 点 Change CD。
3. 从镜像列表中选择 RHEV-toolsSetup.iso。
4. 点击 OK。
5. 点 Console 图标并登录到虚拟机。
6. 在虚拟机上，找到访问 guest 工具 ISO 文件的内容的 CD 驱动器并启动 RHEV-ToolsSetup.exe。安装工具后，系统将提示您重新启动计算机以应用更改。

过程 4.4. 为虚拟机禁用单点登录

1. 选择一个虚拟机并点击 Edit。
2. 点 Console 标签页。
3. 选中 Disable Single Sign On 复选框。
4. 点击 OK。