Conforme o post do Mestre Ricardo, “Samba 4 – Compilar, instalar e provisionar“, esse post é praticamente um clone, basicamente adaptado para o CentOS.
O ambiente que utilizarei é o seguinte:
CentOS 6.4 x86_64 (minima). Utilizei a ISO minimal, por conter menos pacotes desnecessários para o que vamos fazer a seguir, além de gostar mais dela :D
Vamos colocar a mão na massa.
Prosseguindo com a série de posts sobre o samba 4, apresento nesse post a administração remota do Samba 4 usando ferramentas nativas Microsoft para administração de servidores Windows.
Vimos no post anterior como compilar o Samba 4, no Debian/Ubuntu, e neste post irei ingressar o Windows 7 do domínio Samba4.
Com o lançamento do Samba 4 vou começar uma série de posts sobre o mesmo, por ser uma novidade ainda estou estudando o seu funcionamento, e o objetivo desse post é a compilação, instalação e primeira configuração (provisionamento) do mesmo.
O Samba 4 pode substituir um controlador de domínio AD, e é compatível com SMB 3.0 e SMB 2.1. Os cliente podem ser Windows XP, Windows 7 e novo Windows 8. Para isso o samba traz consigo um servidor DNS, Kerberos, Ldap todos modificados para funcionarem integrados com o Samba.
Imagine uma situação em que você precise contornar o init repassando o parâmetro init=/bin/bash para o kernel linux na inicialização para resolver algum tipo de problema e quando o terminal torna-se disponível e ao tentar digitar algo o mesmo não responde, essa situação já aconteceu algumas vezes comigo, principalmente se o teclado for USB.
O mtr é uma combinação do traceroute com o ping onde você pode analisar a rota percorrida por um pacote e exibir estatísticas de sucesso e perdas.
Nos últimos posts vimos como configurar o servidor LDAP e a sua administração via linha de comando. Apresento nesse post frontend web (LDAP Account Manager) para administração de Usuários, grupos, hosts (máquina), e samba.
O OpenLDAP possui muitos front-ends para administração, mas a forma padrão de administração é feita via linha de comando com os comandos providos pelo pacote “ldap-utils”. todos os comandos iniciando com slap* vem com o servidor LDAP e devem ser executados com o servidor parado, e os comandos iniciando com ldap* podem ser utilizados com o servidor em execução.
Nos posts anteriores vimos:
– Configuração do servidor LDAP
E agora vamos tratar da configuração do cliente LDAP, com export do diretório /home pelo servidor LDAP via NFS.
Como prometido na semana passada estou dando prosseguimento sobre o servidor LDAP e desta vez com uma configuração (básica) do mesmo.
Configuração do servidor
HISTÓRIA
Quando a International Organization Standardization (ISO) e o Consultative Committee for International Telegraphy and Telephony (CCITT) se juntaram no início da década de 80 para criar um serviço de mensagens (a série X.400), houve a necessidade de desenvolver um protocolo que organizasse entradas num serviço de nomes de forma hierárquica, capaz de suportar grandes quantidades de informação e com uma enorme capacidade de procura de informação. Esse serviço criado pelas duas instituições, foi apresentado em 1988, denominando-se X.500, juntamente com um conjunto de recomendações e das normas ISO 9594.
O comando sudo do sistema operacional Unix, e compatíveis, permite a usuários comuns obter privilégios de outro usuário, em geral o super usuário, para executar tarefas específicas dentro do sistema de maneira segura e controlável pelo administrador. O nome é uma forma abreviada de se referir a substitute user do (fazer substituindo usuário) ou super user do (fazer como super usuário).
Dando prosseguimento ao Post anterior, vamos a instalação e configuração do ISPConfig3
Instalação e configuração do pure-ftpd e quota
pdnsd é um servidor de DNS Proxy para Linux e FreeBSD que é projetado para lidar com servidores DNS, que em algum momento estão alcançáveis. Cache armazenado em disco de forma persistente (ou seja, o conteúdo de cache são salvos em um arquivo na saída) e suporta consulta paralela e uma grande variedade de testes de link. Ele também tem a capacidade de servir alguns tipos de registros definidos localmente.
Para proteger nosso servidor temos como opções um Firewall e SELinux, há muitas maneiras de tornar nossos servidores mais seguros contra ataques, para isso podemos também utilizar TCP Wrapper. Este recurso é ativado automaticamente.