<\/p>\n
Na pocz\u0105tek przypomnienie kilku podstawowych komend linux:<\/p>\n
– sprawdzanie b\u0142\u0119d\u00f3w dysku (badblocks)
\nsudo badblocks -sv \/dev\/sda<\/p>\n
sudo poweroff
\nsudo reboot<\/p>\n
reset kolor\u00f3w terminala
\nsetterm –default
\nsetterm –foreground green default<\/p>\n
– montowanie pendrive
\nsprawdzam nazw\u0119 partycji za pomoc\u0105 fdisk -l
\nmontuje
\nmount \/dev\/sdb1 \/mnt<\/p>\n
umount
\numount \/dev\/sdb1<\/p>\n
– wykaz nazw wszystkich interfejs\u00f3w sieciowych
\nifconfig -a<\/p>\n
Instalacja Samby jako kontrolera domeny pe\u0142ni\u0105cego rol\u0119 rutera z serwerem DHCP Poni\u017csza instrukcja dotyczy instalacji na serwerze Ubuntu w wersji 16.04.<\/p>\n Instalujemy serwer domy\u015blnie, ustaw nazw\u0119 komputera na tak\u0105 jak\u0105 ma mie\u0107 ten kontroler domeny. Internet pod\u0142\u0105czamy do interfejsu, kt\u00f3ry p\u00f3\u017aniej b\u0119dzie interfejsem WAN serwera.<\/p>\n 1. sudo passwd root 2. 0bowi\u0105zkowo upewnij si\u0119 pingiem czy jest skonfigurowany internet, je\u015bli nie – popraw Dopisujemy do pliku \/etc\/network\/interfaces sw\u00f3j interfejs (na razie na auto) # Pierwszy interfejs sieciowy – u\u017cyj DHCP Restart sieci – najpewniej -> reboot albo: 3. Dokonaj aktualizacji pakiet\u00f3w 4. Zainstaluj mc 5. Ustaw nazw\u0119 hosta maszyny na tak\u0105 jak\u0105 chcesz\u00a0 (najlepiej ustaw to od razu przy instalacji)<\/p>\n $ sudo nano \/etc\/hostname 6. Instalacja wymaganych pakiet\u00f3w<\/p>\n sudo apt-get install samba krb5-user krb5-config winbind libpam-winbind libnss-winbind<\/p>\n Podczas instalacji samby pojawi si\u0119 kilka pyta\u0144 dotycz\u0105cych nazw domenowych:<\/p>\n (w pytaniu pierwszym wpisujemy wielkimi literami DOMENA.LOCAL) 7. USTAW STA\u0141E IP NA INTERFEJSIE, KT\u00d3RY P\u00d3\u0179NIEJ B\u0118DZIE LAN’em – drugiego interfejsu nie konfiguruj Nast\u0119pnie wykonaj reboot.<\/p>\n 8. Zatrzymanie i zablokowanie samby do konfiguracji<\/p>\n $ sudo systemctl stop samba-ad-dc.service smbd.service nmbd.service winbind.service 9. Przenosimy plik domy\u015blnej konfiguracji samby 10. Przenosimy plik domy\u015blnej konfiguracji kerberos 11. Tworzymy symlink do konfiguracji kerberosa (sprawdzenieczy jest OK:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ls -l \/etc\/krb5.conf )<\/p>\n 12. Provisionowanie domeny<\/strong> (przed use i przed interactive s\u0105 po dwa „-„) Podajemy w REALM: nazw\u0119 domeny WIELKIMI LITERAMI czyli DOMENA.LOCAL 13. Uruchomienie i odblokowanie samba ad dc 14. Sprawd\u017a czy samba pootwiera\u0142a porty 15. Sprawd\u017a jak samba emuluje Windows Server: 16. Zmie\u0144 ustawienia interfejsu – dodaj localhosta jako dns Nast\u0119pnie -> reboot<\/p>\n 17. Sprawd\u017a czy w pliku resolv.conf jest zapisany DNS 127.0.0.1 i czy ma opcj\u0119 „search” ustawion\u0105 na domen\u0119<\/p>\n 18. sprawd\u017a czy da si\u0119 pingowa\u0107 domen\u0119 i serwer:<\/p>\n $ ping \u2013c3 sbsmen.edu.pl\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 #Domain Name 19. Sprawd\u017a czy samba prawid\u0142owo widzi domen\u0119<\/p>\n $ host \u2013t A tecmint.lan 20. Sprawd\u017a czy Kerberos dzia\u0142a<\/p>\n $ kinit administrator@SBSMEN.EDU.PL Wst\u0119pna konfiguracja Samby<\/strong><\/p>\n 21. Sprawdzenie restrykcji hase\u0142 domenowych: 22. Usuni\u0119cie zb\u0119dnych restrykcji hase\u0142: 23. Synchronizacja czasu – serwer ntp<\/strong>:<\/p>\n a. Instalujemy w\u0142asny serwer ntp b. Otwieramy plik konfiguracyjny i ustawiamy najbli\u017csze serwery czasu.<\/p>\n 24.Instalujemy serwer DHCP<\/strong><\/p>\n Instalacja serwera dhcp (trzeba zrobi\u0107 jak jeszcze b\u0119dzie dost\u0119p do internetu) 25. Konfiguracja serwera DHCP dwa pliki: dodaj\u0105c \/ zmieniaj\u0105c wpisy:<\/p>\n ddns-updates on; nast\u0119pnie w pliku\u00a0 \/etc\/default\/isc-dhcp-server INTERFACES=”eno1″<\/p>\n teraz testowanie: Nast\u0119pnie mo\u017cna pod\u0142\u0105czy\u0107 stacje robocz\u0105 i sprawdzi\u0107 czy otrzymuje prawid\u0142owo dzier\u017caw\u0119.<\/p>\n 26. Konfiguracja serwera jako router<\/p>\n FIREWALL i NAT<\/strong><\/p>\n W pliku \/etc\/sysctl.conf trzeba odkomentowa\u0107 opcj\u0119:<\/p>\n net.ipv4.ip_forward=1<\/p>\n Utw\u00f3rz nowy plik tekstowy\u00a0 \/etc\/dowolny_katalog\/firewall.sh<\/p>\n W \u015brodku wklej tre\u015b\u0107:<\/p>\n #!\/bin\/bash iptables -P INPUT ACCEPT if [ \u201e`iptables -L | grep droplog`\u201d ]; then # W\u0142\u0105czenie routowania Nadajemy plikowi prawo do wykonania tego pliku:<\/p>\n sudo chmod a+x \/etc\/mojserwer\/testf.sh<\/p>\n Teraz mo\u017cemy ju\u017c uruchomi\u0107 przygotowany firewall:<\/p>\n sudo sh \/etc\/mojserwer\/testf.sh<\/p>\n \u2013 i sprawdzi\u0107, czy hosty podpi\u0119te do interfejsu LAN mog\u0105 po\u0142\u0105czy\u0107 si\u0119 z internetem.<\/p>\n Uwaga! Skrypt musi si\u0119 wykona\u0107 bez \u017cadnego b\u0142\u0119du. Je\u015bli masz z tym problem sprawd\u017a czy masz prawid\u0142owe znaki ko\u0144ca linii (edytor vi -> znaki ^M trzeba pousuwa\u0107).<\/p>\n Uruchamianie firewall przy starcie systemu ->\u00a0 w pliku \/etc\/rc.local dopisujemy linijk\u0119:<\/p>\n \/etc\/nazwa_folderu_z_plikiem_firewall\/firewall.sh<\/p>\n (przed exit 0)<\/p>\n 27. Gdyby by\u0142 problem z domy\u015bln\u0105 bram\u0105 (nie ma internetu na serwerze): sprawdzenie domy\u015blnego interfejsu na serwerze zmiana domy\u015blnego interfejsu dla internetu Doda\u0142em to do pliku firewalla – uruchamia si\u0119 przy starcie systemu i dzia\u0142a!<\/p>\n Uwaga! Przy prawid\u0142owej instalacji, gdy internet jest od pocz\u0105tku na interfejsie WAN nie powinno by\u0107 tego problemu.<\/p>\n Dodatek 1:<\/strong><\/p>\n Zmiana adresu ip domeny: Nale\u017cy jeszcze raz na ko\u0144c\u00f3wkach do\u0142\u0105czy\u0107 komputery do domeny! (z konta lokalnego).<\/p>\n Konfiguracja AD (u\u017cytkownicy, konta, GPO)<\/strong><\/p>\n Konfiguracj\u0119 AD oraz restykcje polityk GPO ustawiamy poprzez narz\u0119dzia Microsoft z pakietu RSAT.<\/p>\n \u015aci\u0105gnij odpowiedni\u0105 wersj\u0119 ze stron Microsoft.<\/p>\n Uwaga! Wersja RSAT musi by\u0107 dobrana do wersji kompilacji Windows 10 inaczej nie b\u0119dzie dzia\u0142a\u0142a prawid\u0142owo (nie mo\u017cna nic dodawa\u0107 ani zmienia\u0107, nie ma komunikat\u00f3w o b\u0142\u0119dach).<\/p>\n Nast\u0119pnie zaloguj si\u0119 na komputerze pod\u0142\u0105czonym do domeny na konto administratora domeny i korzystaj z odpowiedniego narz\u0119dzia.<\/p>\n Logowanie na konto administratora domeny nale\u017cy poprzedzi\u0107 nazw\u0105 domeny,np.<\/p>\n domena\\administrator<\/p>\n Konfiguracji mo\u017cna dokonywa\u0107 r\u00f3wnie\u017c z innych kont z uprawnieniami administratora.<\/p>\n","protected":false},"excerpt":{"rendered":" Na pocz\u0105tek przypomnienie kilku podstawowych komend linux: – sprawdzanie b\u0142\u0119d\u00f3w dysku (badblocks) sudo badblocks -sv \/dev\/sda sudo poweroff sudo reboot reset kolor\u00f3w terminala setterm –default setterm –foreground green default – montowanie pendrive sprawdzam nazw\u0119 partycji za pomoc\u0105 fdisk -l montuje mount \/dev\/sdb1 \/mnt umount umount \/dev\/sdb1 – wykaz nazw wszystkich interfejs\u00f3w sieciowych ifconfig -a…<\/p>\n","protected":false},"author":1,"featured_media":745,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[4,3,159],"tags":[132,133,134],"_links":{"self":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/841"}],"collection":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=841"}],"version-history":[{"count":4,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/841\/revisions"}],"predecessor-version":[{"id":845,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/841\/revisions\/845"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/media\/745"}],"wp:attachment":[{"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=841"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n<\/strong><\/p>\n
\n
\n(od tej pory b\u0119dzie dzia\u0142a\u0107 su)<\/p>\n
\nSprawdzenie nazw interfejs\u00f3w sieciowych
\nifconfig -a<\/p>\n
\nsudo nano \/etc\/network\/interfaces<\/p>\n
\nauto eno1
\niface eno1 inet dhcp<\/p>\n
\nsudo \/etc\/init.d\/networking restart<\/p>\n
\n$ sudo apt-get update
\n$ sudo apt-get upgrade
\n$ sudo apt-get dist-upgrade<\/p>\n
\nsudo apt-get install mc<\/p>\n
\n(Restart komputera jest niezb\u0119dny)<\/p>\n
\n(w pytaniu drugim i trzecim domena.local)<\/p>\n
\nnano \/etc\/network\/interfaces
\n#interfejs LAN
\nauto eno1
\niface eno1 inet static
\naddress 192.168.1.2
\ngateway 192.168.1.1
\nnetmask 255.255.255.0
\nnetwork 192.168.1.0
\nbroadcast 192.168.1.255
\n#dns-nameservers 127.0.0.1\u00a0 \/\/zostaw komentarz – usuniesz to dopiero po uruchomieniu samby
\ndns-nameservers 192.168.1.1
\ndns-search domena.local<\/p>\n
\n$ sudo systemctl disable samba-ad-dc.service smbd.service nmbd.service winbind.service<\/p>\n
\n$ sudo mv \/etc\/samba\/smb.conf \/etc\/samba\/smb.conf.initial<\/p>\n
\n$ sudo mv \/etc\/krb5.conf \/etc\/krb5.conf.initial<\/p>\n
\n$ sudo ln \u2013s \/var\/lib\/samba\/private\/krb5.conf \/etc\/<\/p>\n
\n
\n$ sudo samba-tool domain provision –use-rfc2307 –interactive<\/p>\n
\ndalej entery a\u017c do has\u0142a administratora (musi by\u0107 silne)!<\/p>\n
\n$ sudo systemctl start samba-ad-dc.service
\n$ sudo systemctl status samba-ad-dc.service
\n$ sudo systemctl enable samba-ad-dc.service<\/p>\n
\n$ sudo netstat \u2013tulpn| egrep \u2018smbd|samba\u2019<\/p>\n
\n$ sudo samba-tool domain level show<\/p>\n
\nnano \/etc\/network\/interfaces
\n#interfejs LAN
\nauto eno1
\niface eno1 inet static
\naddress 10.0.0.1
\ngateway 10.0.0.1
\nnetmask 255.255.255.0
\nnetwork 10.0.0.0
\nbroadcast 10.0.0.255
\ndns-nameservers 127.0.0.1
\ndns-nameservers 192.168.1.1
\ndns-search domena.local<\/p>\n
\n$ ping \u2013c3 sbs2008.sbsmen.edu.pl\u00a0 #FQDN
\n$ ping \u2013c3 sbs2008\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 #Host<\/p>\n
\n$ host \u2013t A adc1.tecmint.lan
\n$ host \u2013t SRV _kerberos._udp.tecmint.lan\u00a0 # UDP Kerberos SRV record
\n$ host -t SRV _ldap._tcp.tecmint.lan # TCP LDAP SRV record<\/p>\n
\n$ klist<\/p>\n
\n
\nsudo samba-tool domain passwordsettings show<\/p>\n
\nsudo samba-tool domain passwordsettings set –complexity=off
\nsudo samba-tool domain passwordsettings set –history-length=0
\nsudo samba-tool domain passwordsettings set –min-pwd-age=0
\nsudo samba-tool domain passwordsettings set –max-pwd-age=0
\nsudo samba-tool domain passwordsettings set –min-pwd-length=5<\/p>\n
\n$ sudo apt-get install ntp ntpdate<\/p>\n
\n
\nsudo apt-get install isc-dhcp-server<\/p>\n
\nedytujemy plik \/etc\/dhcp\/dhcpd.conf<\/p>\n
\noption domain-name „sbsmen.edu.pl”;
\noption domain-name-servers 192.168.2.200, 192.168.2.200;
\noption netbios-name-servers 192.168.2.200;
\noption ntp-servers 192.168.2.200;
\ndefault-lease-time 600;
\nmax-lease-time 7200;
\nlog-facility local7;
\nsubnet 192.168.2.0
\nnetmask 255.255.255.0 {
\nrange 192.168.2.10 192.168.2.100;
\noption routers 192.168.2.200; }<\/p>\n
\ndodajemy konkretny interfejs na kt\u00f3rym b\u0119dzie pracowa\u0107 serwer dhcp<\/p>\n
\nSerwer uruchamiamy poleceniem: \/etc\/init.d\/isc-dhcp-server start
\nStatus serwera sprawdzamy poleceniem: \/etc\/init.d\/isc-dhcp-server status
\n(je\u017celi jest co\u015b na czerwono – szuka\u0107 liter\u00f3wki w konfiguracji)<\/p>\n
\n
\nINTIF=\u201deth1\u201d
\nINTNET=\u201d192.168.100.0\/24\u201d
\nINTIP=\u201d192.168.100.254\u201d
\nEXTIF=\u201deth0\u201d
\nEXTIP=\u201d`\/sbin\/ifconfig $EXTIF | grep \u201ainet addr\u2019 | awk \u201a{print $2}\u2019 | sed -e \u201as\/.*:\/\/\u2019`\u201d
\nUNIVERSE=\u201d0.0.0.0\/0\u201d<\/p>\n
\niptables -F INPUT
\niptables -P OUTPUT ACCEPT
\niptables -F OUTPUT
\niptables -P FORWARD ACCEPT
\niptables -F FORWARD
\niptables -F -t nat<\/p>\n
\niptables -F droplog
\nfi
\niptables -X
\niptables -Z<\/p>\n
\niptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
\niptables -A FORWARD -i $EXTIF -o $INTIF -m conntrack \u2014ctstate ESTABLISHED,RELATED -j ACCEPT<\/p>\n
\n
\nsprawdzanie regu\u0142 iptables
\niptables -L -n -v<\/p>\n
\nip route list<\/p>\n
\nsudo ip route change to default dev usb0 via 192.168.1.1<\/p>\n
\n
\nDodaj drugi, nowy IP do interfejsu sieciowego (eno1:1).
\n-> reboot
\nSprawd\u017a czy host -t A domena.local\u00a0 pokazuje oba adresy.
\nUsu\u0144 stary adres IP interfejsu domeny.
\n-> reboot<\/p>\n
\n