Instalar Samba 4 no CentOS 7

Salve pessoal, estou reescrevendo alguns posts relacionados com o Samba 4 e desta vez, como prometido irei fazer a instalação do Samba 4 no CentOS 7 mas desta vez o mesmo será compilado.

Para esse Post preciso apenas de uma instalação mínima do CentOS 7, e no máximo o servidor SSH. Vamos ao nosso ambiente.

Configuração do Servidor Samba:

Hostname: cntsmbdc01
Tipo do Servidor (Role): Domain Controler
Endereço IP: 192.168.221.10/24
Domínio: empresa.net
Configuração Cliente DNS: Forwarding (IP: 192.168.221.2)
Default Gateway: 192.168.221.2

Verificar os atributos de sistema de arquivos:

# tune2fs -l /dev/sda1 | grep 'mount options'

Os opções de montagem ´acl,user_xattr´ devem estar ativos, caso não estejam usar o comando abaixo.

# tune2fs -o acl,user_xattr /dev/sda1

Obs.: Por padrão a instalação do CentOS utiliza o XFS como sistema de arquivos padrão e esse procedimento só pode ser aplicado a sistemas de arquivos ext3 e ext4.

Para remontar

# mount -o remount /

Vamos criar um mapeamento estático para o nosso servidor:

# vi /etc/hosts

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.221.10 cntsmbdc01.empresa.net cntsmbdc01

Instalar os pacotes necessários a compilação do Samba 4 e alguns outros pacotes.

# yum install perl gcc attr libacl-devel libblkid-devel gnutls-devel readline-devel python-devel gdb pkgconfig krb5-workstation zlib-devel setroubleshoot-server libaio-devel setroubleshoot-plugins policycoreutils-python libsemanage-python perl-ExtUtils-MakeMaker perl-Parse-Yapp perl-Test-Base popt-devel libxml2-devel libattr-devel keyutils-libs-devel cups-devel bind-utils libxslt docbook-style-xsl openldap-devel autoconf python-crypto pam-devel ntp wget vim

Vamos realizar alguns ajustes no servidor de hora NTP (adicione no final do arquivo)

# vi /etc/ntp.conf

# Relogio Local
server 127.127.1.0
fudge 127.127.1.0 stratum 10
# Configurações adicionais para o Samba 4
ntpsigndsocket /var/lib/samba/ntp_signd/
restrict default mssntp

Vamos reiniciar o servidor NTP

# systemctl restart ntpd

Testando

# ntpq -p

Vamos fazer o download do código fonte (Estável) do Samba 4

# cd /usr/src

# wget https://ftp.samba.org/pub/samba/samba-4.4.16.tar.gz

# tar -xzvf samba-4.4.16.tar.gz

# cd samba-4.4.16

Vamos gerar o Makefile e verificar se não há nenhuma dependência faltando e alguns ajustes extras

# ./configure --prefix /usr --enable-fhs --enable-cups --sysconfdir=/etc --localstatedir=/var --with-privatedir=/var/lib/samba/private --with-piddir=/var/run/samba --with-automount --datadir=/usr/share --with-lockdir=/var/run/samba --with-statedir=/var/lib/samba --with-cachedir=/var/cache/samba --with-systemd

Vamos compilar o Samba 4 (Dá tempo de tomar um café rsrs)

# make

Vamos a instalação dos arquivos, comandos, e bibliotecas nos seus respectivos diretórios

# make install

Vamos atualizar o cache de bibliotecas dinâmicas

# ldconfig

Antes de provisionar nosso samba vamos remover o conf do krb5, o mesmo atrapalha o provisionamento.

# mv /etc/krb5.conf /etc/krb5.conf.ori

E agora o Provisionamento do nosso Samba 4

# samba-tool domain provision --use-rfc2307 --interactive

Preencha os campos conforme a sua necessidade, neste caso pressionei ENTER e aceitei o valor padrão. A senha deve ser preenchida com o mínimo de 8 caracteres e deve conter letras (maiúscula/minúscula), números e caracteres de pontuação devido ao complexidade de senha estar ativa.

# cp /var/lib/samba/private/krb5.conf /etc

Criando uma Unit para o Samba no SystemD

# vim /lib/systemd/system/samba-ad-dc.service

[Unit]
Description=Samba4 AD DC
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
LimitNOFILE=16384
ExecStart=/usr/sbin/samba -D
ExecReload=/usr/bin/kill -HUP $MAINPID
PIDFile=/var/run/samba/samba.pid

[Install]
WantedBy=multi-user.target

Vamos reiniciar o daemon do SystemD

# systemctl daemon-reload

Vamos habilitar o Samba 4 que seja carregado na inicialização do sistema.

# systemctl enable samba-ad-dc

E finalmente vamos iniciar o Samba 4

# systemctl start samba-ad-dc

Vamos atualizar o resolv.conf, mas ele não pode ser editado manualmente então siga esta instrução para ajustar as configurações.

Utilize o utilitário nmtui e modifique ou acrescente o IP do DNS para apontar o nosso endereço (192.168.221.10) e o domínio de busca.

# nmtui

Após a modificação vamos reiniciar o serviço de rede

# systemctl restart network

Ainda temos um pequeno ajuste de permissão para o servidor NTP acessar o socket do Samba 4

# chown root:ntp /var/lib/samba/ntp_signd/

Feito o ajuste vamos reiniciar o servidor NTP

# systemctl restart ntpd

Vamos testar, e verificar se o serviço está ok.

Começando pelo DNS

# host -t A empresa.net
empresa.net has address 192.168.221.10

# host -t SRV _kerberos._udp.empresa.net
_kerberos._udp.empresa.net has SRV record 0 100 88 cntsmbdc01.empresa.net.

# host -t SRV _ldap._tcp.empresa.net
_ldap._tcp.empresa.net has SRV record 0 100 389 cntsmbdc01.empresa.net.

Algumas consultas externas:

# host mundotibrasil.com.br
mundotibrasil.com.br has address 193.34.144.172
mundotibrasil.com.br has IPv6 address 2a02:c205:2004:8003::1

# host -t MX centos.org
centos.org mail is handled by 20 mail2.centos.org.
centos.org mail is handled by 10 mail.centos.org.

Pronto, nosso servidor DNS resolve endereços locais e encaminha os externos sem problema e com os registros SRV _kerberos e _ldap validados podemos seguir com o teste do mecanismo de autenticação Kerberos.

Para tal, faça:

# kinit administrator@EMPRESA.NET
Password for administrator@EMPRESA.NET: 
Warning: Your password will expire in 41 days on Ter 12 Jul 2016 14:54:19 BRT

# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@EMPRESA.NET
Valid starting Expires Service principal
31-05-2016 16:43:45 01-06-2016 02:43:45 krbtgt/EMPRESA.NET@EMPRESA.NET
 renew until 01-06-2016 16:43:38

Nosso servidor CentOS 7 está com o Samba 4 instalado, configurado, e provisionado. Espero que tenham gostado desse Post. Até o próximo.

Fonte: https://wiki.samba.org/index.php/Setup_a_Samba_Active_Directory_Domain_Controller
Fonte: https://wiki.samba.org/index.php/Time_synchronisation
Fonte: https://wiki.samba.org/index.php/Operating_system_requirements/Dependencies_-_Libraries_and_programs