Linux 加入域的那些事儿！
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-03-29
| 始化KDC: net ads kerberos kinit * 加域: net rpc join -S ADS.CAMPUS.COM -U Administrator% * 查看信息: net rpc info; net ads testjoin; net ads * 退域: net ads leave -S ADS.CAMPUS.COM -U Administrator% * 查看用户信息: wbinfo -u, wbinfo -t * 查看本机用户: getent passwd K-id, getent group K-id * 获取SID: net rpc getsid -U Administrator% -I x.x.x.x * NTLM-AUTH: ntlm_auth --username=$USER - 通过AD认证SSH * 用户名如下: ADU/admin/DOMAINNAME => root/admin/CAMPUS * 如果只进行网络认证,仅用户名也可以登录如 ssh imwk2011@SYS * PAM认证文件,仅网络认证 *-------------------------------* #%PAM-1.0 #AUTHENTICATION auth sufficient pam_winbind.so #AM account sufficient pam_winbind.so #SM session required pam_limits.so session required pam_mkhomedir.so session optional pam_console.so *-------------------------------* - 总结#LINUX ADS#部署过程 * 安装软件包 * 依次对配置文件进行修改 /etc/nsswitch.conf /etc/samba/smb.conf /etc/krb5.conf * 模板见上,修改的重要地方已标出 - 排错 * 检查服务是否正常运行 * 检查配置文件是否正确 * 检查日志 * 检查DNS设置: 应该为Windows域主DNS * 检查防火墙配置与SELINUX配置 # 调错 * "BAD SIG" 注释掉smb.conf中的"client use spnego = no"选项 * “DNS UPDATE FAILED” 检查DNS设定 检查DNS上的更新权限 * nsupdate > Server x.x.x.x > Add CMS.CAMPUS.COM 10 A 10.0.0.2 > Send * Kerberos 密钥初始化问题 kinit xxx@CAMPUS.COM ;申请用户xxx在域CAMPUS中的票据 时钟问题,域控与客户端时钟差距过大 密码问题,用户或者密码错误 域名问题,KINIT找不到域控制器,也即KDC,注意检查DNS配置 * PAM模块中的认证问题 使用 tail -f /var/log/secure 追踪其认证问题 确认在"smb.conf"文件中打开"winbind use default domain=yes"选项,系统会自动传入域名 * 加域并不需要SMB服务运行,WINBIND需要"smb.conf"文件 * 旧的主机（含LINUX、UNIX等）登录域的用户名为: CAMPUS\cc,前为域名,后为用户名 # 数据查询 * net ads search ''(objectCategory=group)'' sAMAccountName ;查询系统组 * net ads search ''(objectCategory=user) sAMAccountName ;查询用户 * net ads search ''(sAMAccountName=cc)'' ;查询用户CC相关信息 * ldapsearch -x -b "dc=CAMPUS,dc=COM" -D "CAMPUS\cc" -w "PASSWD" -h ADS.CAMPUS.COM # 常用数据结构 * 用户: "CN=users,DC=CAMPUS,DC=COM" * 计算机: "CN=Computers,DC=CAMPUS,DC=COM" * 组织单位: "OU=GRPS,DC=CAMPUS,DC=COM" # 认证 * wbinfo -a USER%PASS * wbinfo -K USER%PASS * wbinfo -m * ntlm_auth --username=CC *-====================-* - 域模式 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 设置dns域文件脚本下一篇: linux 查看端口命令
关于Linux 加入域的那些事儿！的所有评论
