LDAP-Samba (Parte 2): Archivos de configuración


Continuando con la guía de instalación de LDAP-Samba, mostramos el contenido de los archivos de configuración. El texto en negrillas indica los parámetros que se deben personalizar


ARCHIVO /etc/ldap/slapd.conf
  1. allow bind_v2
  3. include /etc/ldap/schema/core.schema
  4. include /etc/ldap/schema/cosine.schema
  5. include /etc/ldap/schema/nis.schema
  6. include /etc/ldap/schema/inetorgperson.schema
  7. include /etc/ldap/schema/samba.schema
  9. pidfile /var/run/slapd/slapd.pid
  10. argsfile /var/run/slapd/slapd.args
  11. loglevel none
  12. modulepath /usr/lib/ldap
  13. moduleload back_bdb
  14. sizelimit 500
  15. tool-threads 1
  16. backend bdb
  17. database bdb
  18. suffix "dc=cs,dc=inet"
  19. directory "/var/lib/ldap"
  20. dbconfig set_cachesize 0 2097152 0
  21. dbconfig set_lk_max_objects 1500
  22. dbconfig set_lk_max_locks 1500
  23. dbconfig set_lk_max_lockers 1500
  24. index objectClass eq
  25. lastmod on
  26. checkpoint 512 30
  28. access to attrs=userPassword,shadowLastChange,sambaLMPassword,sambaNTPassword
  29.     by dn="cn=admin,dc=cs,dc=inet" write
  30.     by anonymous auth
  31.     by self write
  32.     by * none
  34. access to dn.base="" by * read
  36. access to *
  37.     by dn="cn=admin,dc=cs,dc=inet" write
  38.     by * read


ARCHIVO /etc/samba/smb.conf
  1. [global]
  3. ### Configuracion basica del servidor ###
  4. workgroup = cs.inet
  5. netbios name = servidor
  6. server string = Samba PDC Version %v
  7. socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
  9. ### Configuracion para que la maquina sea el PDC master ###
  10. os level = 65
  11. preferred master = yes
  12. local master = yes
  13. domain master = yes
  14. domain logons = yes
  16. ### Configuracion de seguridad y conexion ###
  17. security = user
  18. guest ok = no
  19. encrypt passwords = yes
  20. null passwords = no
  21. hosts allow = 127.0.0.1 10.0.0.0/255.255.255.0
  22. wins support = yes
  23. name resolve order = wins lmhosts host bcast
  24. dns proxy = no
  25. time server = yes
  27. ### Otras configuraciones varias para SAMBA ###
  28. log file = /var/log/samba/log.%m
  29. log level = 2
  30. max log size = 50
  31. hide unreadable = yes
  32. hide dot files = yes
  33. panic action = /usr/share/samba/panic-action %d
  35. ### Samba en castellano y compatible con Windows NT
  36. # Elimina problemas de acentos entre carpetas windows y samba
  37. dos charset = 850
  38. unix charset = iso-8859-15
  40. ### Parametros para el soporte de LDAP ###
  41. passdb backend = ldapsam:ldap://127.0.0.1
  42. ldap suffix = dc=cs,dc=inet
  43. ldap machine suffix = ou=machines
  44. ldap user suffix = ou=users
  45. ldap group suffix = ou=groups
  46. ldap admin dn = cn=admin,dc=cs,dc=inet
  47. ldap delete dn = no
  48. enable privileges = yes
  49. ;Para permitir a los usuarios cambiar su clave desde Windows
  50. ldap password sync = yes
  52. ### Perfiles moviles de usuario, carpeta home y script de inicio ###
  53. # Si no deseamos tener perfiles móviles comentar las lineas:
  54. # logon home
  55. # logon path
  56. logon home = \\%L\%U\.profile
  57. logon drive = H:
  58. logon path = \\%L\profiles\%U
  59. logon script = %U.bat OR netlogon.bat
  61. ### Script para automatizar la adicion de cuentas de maquinas ###
  62. ### al arbol LDAP cuando estas se unan por primera vez al dominio ###
  63. add machine script = /usr/sbin/smbldap-useradd -w "%u"
  65. ### Impresion ###
  66. load printers = yes
  67. printcap name = /etc/printcap
  68. printing = cups
  69. printcap name = cups
  70. ; Si quiero que el grupo sambaadmins pueda administrar las impresoras
  71. ; printer admin = @sambaadmins
  73. ### Recursos SAMBA ###
  74. # Ruta en donde se alojaran el(los) script(s) de inicio
  75. [netlogon]
  76. comment = Network Logon Service
  77. path = /home/samba/netlogon
  78. guest ok = no
  79. writable = no
  80. browseable = no
  81. share modes = no
  83. # Carpeta en donde se guardan los perfiles moviles de los usuarios
  84. # Si no deseamos tener perfiles móviles comentar todo este grupo.
  85. [profiles]
  86. ; comment = Perfiles de Usuarios
  87. ; path = /home/samba/profiles
  88. ; writeable = yes
  89. ; browseable = no
  90. ; guest ok = no
  91. ; hide files = /desktop.ini/ntuser.ini/NTUSER.*/
  92. ; create mask = 0600
  93. ; directory mask = 0700
  94. ; csc policy = disable
  96. # Impresoras
  97. [printers]
  98. comment = Impresoras
  99. browseable = no
  100. path = /var/spool/samba
  101. printable = yes
  102. public = no
  103. writable = no
  104. create mode = 0700
  106. # Los clientes Windows buscan este recurso como fuente de drivers
  107. [print$]
  108. comment = Drivers de Impresoras
  109. path = /var/lib/samba/printers
  110. browseable = yes
  111. read only = yes
  112. guest ok = no
  114. # carpetas home de los usuarios
  115. [homes]
  116. path = /home/users/%U
  117. comment = Carpetas HOME
  118. browseable = no
  119. writeable = yes
  120. valid users = %S
  121. read only = no
  122. guest ok = no
  123. inherit permissions = yes
  125. # Este es un recurso que solo debe ser accesible
  126. # para un grupo POSIX especial llamado sysfox
  127. # Si no necesitamos grupo POSIX comentar
  128. ;[sysfox]
  129. ; comment = Directorio de Sistemas en Fox
  130. ; path = /home/posix/sysfox
  131. ; writeable = yes
  132. ; delete readonly = yes
  133. ; valid users = @sysfox
  134. ; write list = @sysfox
  135. ; force group = sysfox
  136. ; browseable = yes
  137. ; create mask = 0770
  138. ; directory mask = 0770
  141. # Este recurso es por si quiero compartir la unidad de CD
  142. ;[cdrom]
  143. ­ ; comment = Samba server CD
  144. ; writable = no
  145. ; locking = no
  146. ; path = /media/cdrom0
  147. ; public = yes
  149. ; Lo siguiente es para auto-montar el CD cada vez que es introducido y desmontarlo
  150. ; cuando se termina la conexión al servidor.
  151. ; Para que esto trabaje, el archivo /etc/fstab debe contener una
  152. ; entrada así: /dev/hdc0 /media/cdrom iso9660 defaults,noauto,ro,user 0 0
  153. ;
  154. ; preexec = /bin/mount /cdrom
  155. ; postexec = /bin/umount /cdrom


ARCHIVO /etc/nsswitch.conf
  1. # /etc/nsswitch.conf
  2. #
  3. # Example configuration of GNU Name Service Switch functionality.
  4. # If you have the `glibc-doc-reference' and `info' packages installed, try:
  5. # `info libc "Name Service Switch"' for information about this file.
  7. passwd: compat ldap
  8. group: compat ldap
  9. shadow: compat ldap
  11. hosts: files dns
  12. networks: files
  14. protocols: db files
  15. services: db files
  16. ethers: db files
  17. rpc: db files
  19. netgroup: nis


ARCHIVO /etc/pam.d/common-account
  1. #
  2. # /etc/pam.d/common-account - authorization settings common to all services
  3. #
  4. # This file is included from other service-specific PAM config files,
  5. # and should contain a list of the authorization modules that define
  6. # the central access policy for use on the system. The default is to
  7. # only deny service to users whose accounts are expired in /etc/shadow.
  9. #account required pam_unix.so
  10. account sufficient pam_ldap.so
  11. account required pam_unix.so try_first_pass


ARCHIVO /etc/pam.d/common-password
  1. password sufficient pam_ldap.so
  2. password required pam_unix.so nullok obscure min=4 max=8 md5 use_first_pass


ARCHIVO /etc/smbldap-tools/smbldap_bind.conf
  1. ############################
  2. # Credential Configuration #
  3. ############################
  4. # Notes: you can specify two differents configuration if you use a
  5. # master ldap for writing access and a slave ldap server for reading access
  6. # By default, we will use the same DN (so it will work for standard Samba
  7. # release)
  8. slaveDN="cn=admin,dc=cs,dc=inet"
  9. slavePw="XXXXX"
  10. masterDN="cn=admin,dc=cs,dc=inet"
  11. masterPw="XXXXX"


ARCHIVO /etc/smbldap-tools/smbldap.conf
  1. ## General Configuration
  2. SID="S-1-5-21-2303635708-1500597228-3808285555"
  3. sambaDomain="cs.inet"
  5. ## LDAP Configuration
  6. slaveLDAP="127.0.0.1"
  7. slavePort="389"
  8. masterLDAP="127.0.0.1"
  9. masterPort="389"
  10. ldapTLS="0"
  11. verify="none"
  12. suffix="dc=cs,dc=inet"
  13. usersdn="ou=users,${suffix}"
  14. computersdn="ou=machines,${suffix}"
  15. groupsdn="ou=groups,${suffix}"
  16. sambaUnixIdPooldn="sambaDomainName=${sambaDomain},${suffix}"
  17. scope="sub"
  18. hash_encrypt="MD5"
  19. crypt_salt_format="%s"
  21. ## Unix Accounts Configuration
  22. userLoginShell="/bin/false"
  23. userHome="/home/users/%U"
  24. userHomeDirectoryMode="700"
  25. userGecos="System User"
  26. defaultUserGid="515"
  27. defaultComputerGid="20003"
  28. skeletonDir="/etc/skel"
  29. defaultMaxPasswordAge="45"
  31. ## SAMBA Configuration
  32. userSmbHome=""
  33. userProfile=""
  34. userHomeDrive="H:"
  36. ## SMBLDAP-TOOLS Configuration
  37. with_smbpasswd="0"
  38. smbpasswd="/usr/bin/smbpasswd"
  39. with_slappasswd="0"
  40. slappasswd="/usr/sbin/slappasswd"


Publicado por en
Etiquetas: , , , ,