GoldNuts
23.04.2024 в 16:20
Создал(а) новую тему
реализация файлового сервера astra linux
HQ-SRV:
Создаём директории для общих папок:
Sudo mkdir /opt/{branch,network,admin}
Задаём права на созданные директории:
Sudo chmod 777 /opt/{branch,network,admin}
Задать владельцев на созданные папки соответствующих названию доменных пользователей: sudo chown admin:admin /opt/admin
sudo chown branch_admin: branch_admin /opt/ branch
sudo chown network_admin: network_admin /opt/ branch
Если при инициализации сервера (реплики) FreeIPA не была применена опция установки и настройки samba, то это можно сделать после инициализации:
Получить для суперпользователя билет Kerberos администратора домена:
sudo kinit admin Ввести пароль от пользователя домена admin -P@ssw0rd
Действуя с правами суперпользователя выполнить установку:
sudo ipa-adtrust-install --add-sids --add-agents
Зайти в конфигурационный файл samba sudo nano /etc/samba/smb.conf
заменить "config backend = registry" на "include = registry".
Cоздать общие папки: Branch_Files, Network, Admin_Files в виде тестовых файлов: sudo nano Branch_Files.txt
path = /opt/branch
writable = yes
read only = no
valid users = branch_admin
sudo nano Network.txt
path = /opt/network
writable = yes
read only = no
valid users = network _admin
sudo nano Admin_Files.txt
path = /opt/admin
writable = yes
read only = no
valid users = admin
Импортировать созданные описания ресурсов в конфигурацию samba:
sudo net conf import share.txt share
BR-SRV:
nano /etc/resolv.conf добавить Nameserver 8.8.8.8
Так как общие ресурсы реализованы, через smb (CIFS) - установим пакет cifs-utils: sudo apt install cifs-utils
Устанавливаем pam_mount: sudo apt install libpam-mount
Устанавливаем правило монтирования ресурса в файле /etc/security/pam_mount.conf.xml: sudo nano /etc/security/pam_mount.conf.xml
В строках