<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: arial,helvetica,sans-serif; font-size: 10pt; color: #000000'>alguem jah ta usando o smb 4 ? para produção ???<br><br>att<br><br>gabriel<br><br><hr id="zwchr"><div style="color: rgb(0, 0, 0); font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;"><b>De: </b>"Rodrigo Batista" <batista.bat@gmail.com><br><b>Para: </b>"Portuguese (Brazilian) CentOS mailing list" <centos-pt-br@centos.org><br><b>Enviadas: </b>Quarta-feira, 18 de Abril de 2012 16:15:35<br><b>Assunto: </b>Re: [CentOS-pt-br] SAMBA PDC + LDAP = CentOS 6.2<br><br>qual versão vc esta usando do samba a 3.5.10 ou a samba4?<br><br><br clear="all"><div style="text-align: center;">---------------------------------------------------------<br><<@@ Tenha uma Longa ViDa @@>><br><br>
<b>Rodrigo Batista</b><br><br>Celular :. 011-7865-6291<br><div style="text-align: left;"> ~ <br></div><div style="text-align: left;"> °v° Seja Livre...<br>/( )\ Use Linux..<br> ^ ^<br><div style="text-align: center;"> <img src="https://mail.google.com/mail/?ui=2&ik=7e11ad7730&view=att&th=13120a03061bb537&attid=0.1&disp=inline&realattid=1374171832746246144-1&zw" height="96" width="96"></div>
</div></div><div style="display: inline;"></div><br>
<br><br><div class="gmail_quote">2012/4/18 Gabriel O. Franca <span dir="ltr"><<a href="mailto:gabriel.franca@gmail.com" target="_blank">gabriel.franca@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div><div style="font-size: 10pt; font-family: arial,helvetica,sans-serif;">Então meu rei pra te ser sincero eu tbm nao escrevi um tutorial mais monto numa boa a base ldap + samba.<br><br>para montar a base no centos 6.x eu uso o seguinte.<br>
<br><a href="http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Migration_Planning_Guide/ch07s03.html" target="_blank">http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Migration_Planning_Guide/ch07s03.html</a><br>
<br>ai uso um arquivo ldif pra importar os dados e subo o samba.<br><br>Criar um arquivo chamado linux.ldif com o seguinte conteúdo:<br>dn: o=linux<br>o: linux<br>objectClass: top<br>objectClass: organization<br>objectClass: domainRelatedObject<br>
associatedDomain: <a href="http://linux.com.br" target="_blank">linux.com.br</a><br><br>dn: ou=Computadores,o=linux<br>ou: Computadores<br>objectClass: top<br>objectClass: organizationalUnit<br>objectClass: domainRelatedObject<br>
associatedDomain: <a href="http://linux.com.br" target="_blank">linux.com.br</a><br><br>dn: ou=Usuarios,o=linux<br>ou: Usuarios<br>objectClass: top<br>objectClass: organizationalUnit<br>objectClass: domainRelatedObject<br>
associatedDomain: <a href="http://linux.com.br" target="_blank">linux.com.br</a><br>dn: ou=Grupos,o=linux<br>ou: Grupos<br>objectClass: top<br>objectClass: organizationalUnit<br>objectClass: domainRelatedObject<br>associatedDomain: <a href="http://linux.com.br" target="_blank">linux.com.br</a><br>
<br>dn: ou=Idmap,o=linux<br>objectClass: organizationalUnit<br>objectClass: sambaUnixIdPool<br>ou: Idmap<br>uidNumber: 10000<br>gidNumber: 10000<br><br>dn: cn=NextFreeUnixId,ou=Idmap,o=linux<br>cn: NextFreeUnixId<br>objectClass: inetOrgPerson<br>
objectClass: sambaUnixIdPool<br>uidNumber: 1012<br>gidNumber: 1000<br>sn: NextFreeUnixId<br><br>Adicionar o arquivo linux.ldif a base do LDAP usando o comando<br>ldapadd -x -D cn=admin,o=linux -W -f linux.ldif ele vai pedir a senha q vc definiu no slapd.conf<br>
<br>Segue o meu smb.conf.<br><br>[global]<br> #Dominio, Nome e Descricao<br> workgroup = CMC<br> netbios name = lx-cmc-smb<br> server string = Servidor de Arquivos<br><br> #Nao mostrar no servidor o wizard "Adicionar Impressora e liberar impressoras pelo samba"<br>
show add printer wizard = No<br> printcap name = /etc/printcap.cups<br> printing = cups<br> load printers = yes<br><br> #Quais interfaces de rede Utilizar<br> interfaces = lo, eth0, br0<br>
bind interfaces only = yes<br><br> #Configuracao wins<br> wins support = yes<br># wins proxy = yes<br># wins server = yes<br><br> #Nivel de Mensagens<br> log level = 3<br> log file = /var/log/samba/log.%U<br>
max log size = 50<br> debug level = 1<br> syslog = 0<br><br> #Atuar como um Servidor de Dominio<br> security = user<br> domain logons = yes<br> preferred master = yes<br>
os level = 100<br>
<br> #Atuar como um PDC - caso seja BDC altere para "no"<br> domain master = yes<br><br> #Tratamento das senhas<br> encrypt passwords = yes<br><br> #Equivalencia de usuarios Windows x Linux<br>
username map = /etc/samba/smbusers<br><br> #Evitar o perfil ambulante do Windows NT/XP<br> logon path =<br> logon drive =<br> logon home =<br><br> #Script de logon em rede (deve ficar no compartilhamento netlogon - em formato DOS)<br>
<br> logon script = logon.bat<br> #Configuracoes para o LDAP<br> passdb backend = ldapsam:ldap://<a href="http://127.0.0.1" target="_blank">127.0.0.1</a><br> ldap passwd sync = yes<br> ldap delete dn = yes<br>
ldap ssl = off<br> ldap admin dn = cn=admin,o=cmc<br> ldap suffix = o=cmc<br> ldap machine suffix = ou=Computadores<br> ldap user suffix = ou=Usuarios<br> ldap group suffix = ou=Grupos<br>
ldap idmap suffix = ou=Idmap<br> idmap backend = ldap:ldap://<a href="http://127.0.0.1" target="_blank">127.0.0.1</a><br> idmap uid = 10000-20000<br> idmap gid = 10000-20000<br><br> #Permitir que usuarios do grupo "Administrador do Dominio" possam ingressar maquinas winxp e nt ao dominio samba<br>
enable privileges = yes<br><br> #Scripts utilizados para Gerenciar Usuarios da Microsoft<br> add user script = /usr/sbin/smbldap-useradd -m "%u"<br> delete user script = /usr/sbin/smbldap-userdel "%u"<br>
<br> #adicionar e remover Grupos<br> add group script = /usr/sbin/smbldap-groupadd -p "%g"<br> delete group script = /usr/sbin/smbldap-groupdel "%g"<br><br> #Scripts para adicionar e remover usuarios nos grupos<br>
add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"<br> delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"<br><br> #Script para definir o grupo primario do usuario<br>
set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"<br><br> #Script para adicionar maquina Win NT e XP ingressar no dominio<br> add machine script = /usr/sbin/smbldap-useradd -w "%u"<br>
<br> #Otimizacoes recomendadas<br> ##max protocol = smb2 <br> smb ports = 445 139<br> name resolve order = lmhosts host wins bcast<br> utmp = yes<br> time server = yes<br>
template shell = /bin/false<br>
winbind use default domain = no<br> map acl inherit = yes<br> strict locking = yes<br> store dos attributes = yes<br><br> #Como o cliente ira se comunicar com o servidor<br> socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192<br>
#Ativar a internacionalizacao: permitir caracteres acentuados pelo windows<br> dos charset = CP850<br> unix charset = ISO8859-1<br><br> # bloqueio de extensoes de midia no samba<br>## veto files = /*.eml/*.mp3/*.nws/*.{*}/*.avi/*.mpeg/*.mpg/*.wma/*.wmv <br>
#nao tentar fazer um lock nesses arquivos<br>## veto oplock files = /*.doc/*.xls/*.mdb/*.docx/*.DOC/*.DOCX/*.XLSX/*.xlsx/*.rtf/*.RTF/<br><br> # Tratar os arquivos que comecam com "." como ocultos para maquinas Windows<br>
hidedotfiles = yes<br><br> #administradores do samba<br> admin users = admin gabriel cristiano rafael suporte<br><br> #Auditoria de Arquivos<br><br> vfs objects = recycle<br> full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown<br>
full_audit:prefix = %u|%I|%S<br> full_audit:failure = none<br> full_audit:facility = local5<br> full_audit:priority = notice<br><br> #Lixeira individual<br><br> recycle:keeptree = yes<br>
recycle:versions = yes<br> recycle:repository = /dados/trash/%U<br> recycle:exclude = *.tmp, *.log, *.obj, ~*.*, *.bak, *.iso<br> recycle:exclude_dir = tmp, cache<br><br> #=============================<br>
#===== Compartilhamentos =====<br> #=============================<br><br><br>[netlogon]<br> comment = Servico de Logon em Rede [ logon.bat ]<br> path = /dados/scripts/<br> browseable = yes<br>
read only = yes<br><br>[home]<br> comment = Diretorio Pessoal de Cada Usuario<br> path = /dados/users/%u<br> browseable = no<br> writeable = yes<br> # bloqueio de extensoes de midia no samba<br>
veto files = /*.mp3/*.nws/*.{*}/*.avi/*.mpeg/*.mpg/*.wma/*.wmv/*.exe<br> #nao tentar fazer um lock nesses arquivos<br> veto oplock files = /*.doc/*.xls/*.mdb/*.docx/*.DOC/*.DOCX/*.XLSX/*.xlsx/*.rtf/*.RTF/<br>
<br><br>Se achar algo estranho no smb.conf me passa pra eu corrigir heheheh.<br><br>Att,<br><br>Gabriel<br><br><br><br><hr><div style="font-size: 12pt; font-style: normal; font-family: Helvetica,Arial,sans-serif; text-decoration: none; font-weight: normal;">
<b>De: </b>"Rodrigo Batista" <<a href="mailto:batista.bat@gmail.com" target="_blank">batista.bat@gmail.com</a>><br><b>Para: </b>"Portuguese (Brazilian) CentOS mailing list" <<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
<b>Enviadas: </b>Terça-feira, 17 de Abril de 2012 14:57:01<br><b>Assunto: </b>Re: [CentOS-pt-br] SAMBA PDC + LDAP = CentOS 6.2<div><div class="h5"><br><br>Ola Gabriel.<br><br>Tenho uma boa noção, tenho um servidor antigo em pdc + ldap.<br>
<br>estou a procura de um tuto mais se nao tiver vou montar um e publicar.<br clear="all"><div style="text-align: center;">---------------------------------------------------------<br>
<<@@ Tenha uma Longa ViDa @@>><br><br><b>Rodrigo Batista</b><br><br>Celular :. <a href="tel:011-7865-6291" target="_blank">011-7865-6291</a><br><div style="text-align: left;"> ~ <br></div>
<div style="text-align: left;"> °v° Seja Livre...<br>/( )\ Use Linux..<br>
^ ^<br><div style="text-align: center;"> <img src="#" height="96" width="96"></div>
</div></div><div style="display: inline;"></div><br>
<br><br><div class="gmail_quote">Em 16 de abril de 2012 20:59, Gabriel Franca <span dir="ltr"><<a href="mailto:gabriel.franca@gmail.com" target="_blank">gabriel.franca@gmail.com</a>></span> escreveu:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Boa noite meu rei vc jah estudou algo sobre o openldap ??? em que ponto vc esta ?<br><br>att<br><br>Gabriel<br><br><div class="gmail_quote">Em 16 de abril de 2012 20:01, Rodrigo Batista <span dir="ltr"><<a href="mailto:batista.bat@gmail.com" target="_blank">batista.bat@gmail.com</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div><div>Boa noite Galera,<br><br>Gostaria de saber se alguem tem algum tuto de Samba PDC + ldap ?<br>
<br>
fico no aguardo.<br clear="all">
<div style="text-align: center;">---------------------------------------------------------<br><<@@ Tenha uma Longa ViDa @@>><br>
<br><b>Rodrigo Batista</b><br><br>Celular :. <a href="tel:011-7865-6291" target="_blank">011-7865-6291</a><br><div style="text-align: left;"> ~ <br></div><div style="text-align: left;"> °v° Seja Livre...<br>
/( )\ Use Linux..<br> ^ ^<br><div style="text-align: center;">
<img src="https://mail.google.com/mail/?ui=2&view=bsp&ver=ohhl4rw8mbn4#136c56ecbeeea76e_" height="96" width="96"></div></div></div><div style="display: inline;">
</div><br>
<br></div></div>_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br></blockquote></div><br>
<br>_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br></blockquote></div><br>
<br>_______________________________________________<br>CentOS-pt-br mailing list<br><a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br><a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
</div></div></div><br></div></div><br>_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br></blockquote></div><br>
<br>_______________________________________________<br>CentOS-pt-br mailing list<br>CentOS-pt-br@centos.org<br>http://lists.centos.org/mailman/listinfo/centos-pt-br<br></div><br></div></body></html>