Samba PDC como Debian Squeeze

Pessoal esse artigo mostra como configurar um servidor samba como PDC (Primary Domain Controler), é uma coisa bem simples de se fazer e de suma importância em uma rede, esse serviço irá proporcionar uma serie de recursos como controle de acesso a arquivos e diretórios, gerenciamento centralizado, perfil móvel e uma serie de outros benefícios.

Instalando o Samba

Logo depois de instalar o Debian GNU/Linux é preciso atualizar o sistema, para isso altere o sources.list colocando as seguintes linhas: 

# pico /etc/apt/sources.list 

deb http://security.debian.org/ squeeze/updates main contrib
deb-src http://security.debian.org/ squeeze/updates main contrib

deb http://ftp.debian.org/debian/ squeeze-updates main contrib
deb-src http://ftp.debian.org/debian/ squeeze-updates main contrib

deb http://ftp.br.debian.org/debian/ squeeze main contrib
deb-src http://ftp.br.debian.org/debian/ squeeze main contrib

Tecle (ctrl + o) para salvar e (ctrl + x) para sair. 

Depois atualize o sistema: 

# aptitude update 

Instale as atualizações: 

# aptitude upgrade 

Com seu sistema atualizado é hora de instalar o Samba: 

# aptitude install samba

Alterando o smb.conf

Logo após a instalação do Samba é hora de alterar o smb.conf, para isso vá até o diretório onde ele foi instalado e altere o smb.conf. É interessante também você manter o smb.conf original para isso: 

# cd /etc/samba/ 

Renomeie o smb.conf: 

# mv smb.conf smb.conf.orig 

Crie um novo smb.conf: 

# pico smb.conf 

Coloque as seguintes linhas no novo arquivo; 

[global]
# aqui você substitua o GUIADOTI pelo nome do seu dominio
workgroup = GUIADOTI
# você substitua o ZEUS pelo nome do seu servidor
netbios name = FENIX
server string = Servidor de Arquivos

domain master = yes
domain logons = yes
# aqui coloquei um script de logon para cada usuario, mas você pode usar um script somente colocando netlogon.bat
logon script = %U.bat
logon home = \\%L\%U\.profiles
logon path= \\%L\profiles\%U

security = user
encrypt passwords = true
enable privileges = yes
passdb backend = tdbsam

# aqui eu proibo a gravação de arquivos .iso e .mp3 no servidor, acredite proibir o .mp3 e outros tipos de musicas ajuda muito.
veto files = /*.iso, *.mp3

prefered master = yes
local master = yes
os level = 100
wins support = yes

panic action = /usr/share/samba/panic-action %d
# ajudar a melhorar a permormace 
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

log file = /var/log/samba.log
log level = 1
max log size = 10000

# aqui define os logs que serão gerados, e cria a lixeira do samba
vfs objects = full_audit, recycle
recycle:versions = yes
recycle:repository = /var/samba/trash/%U
recycle:keeptree = yes
recycle:exclude = *.mp3, *.iso
recycle:exclude_dir = tmp, cache

full_audit:success = write, unlink, rename, rmdir, chmod, chown
full_audit:prefix = %u|%S
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice


[netlogon]
comment = servico de logon
path = /var/samba/netlogon
read only = yes
browseable = no

[profiles]
path = /var/profiles
writeable = yes
browseable = no
create mask = 0600
directory mask = 0700

[homes]
path = /home/%u/profile.pds
valid users = %S
read only = no
create mask = 0700
directory mask = 0700
browseable = no

[lixeira]
path = /var/samba/trash/%U
writable = yes
create mask = 0700
directory mask = 0700
browseable = yes

[arquivos]
path = /arquivos
browseable = yes
writable = yes
valid users = +geral
write list = +geral


Tecle (ctrl + o) para salvar e (ctrl + x) para sair. 

Criando e configurando usuarios e diretórios

Bem pessoal, depois de alterar o smb.conf é hora de criar os usuários, grupos e diretórios. 

Antes de começar a configuração, liste todos os usuários da rede dividindo por setores que serão os grupos.

O diretório skel é o "molde" para criação de usuários do Linux, então vamos criar a pasta profile.pds para servir de padrão.

Criar a pasta profile.pds no skel:

# cd /etc/skel
# mkdir profile.pds
# chmod 775 profile.pds/ 

É muito interessante também criar um grupo geral para adicionar todos os usuários do domínio.

Criar o grupo geral:

# groupadd geral 

Agora vamos criar a pasta samba e a netlogon:

# cd /var
# mkdir samba
# chmod 775 samba/
# chown root:geral samba/

# cd samba/
# mkdir netlogon
# chmod 775 netlogon/
# chown root:geral netlogon/ 

Agora vamos criar a pasta trash que será a lixeira do Samba:

# cd /var/samba/
# mkdir trash
# chmod -R 775 trash/
# chown root:geral trash/ 

Agora é hora de adicionar os usuários no sistema e no Samba, aqui como teste a hierarquia é a seguinte:

GERAL: 

RH	COMPRAS	FINANCEIRO	QUALIDADE
maria	joao	rafael	jose
felipe	marcelo	diogo	amanda

Lembrando que os setores serão os grupos criados e todos sem exceção pertencerão ao grupo GERAL.

Bem, vamos criar os usuários, mão na massa.

Lembrando que a senha tem que ser a mesma para o sistema e para o Samba.

Adiciona usuário no sistema:

# adduser [usuario] 

Adiciona usuário no Samba: 

# smbpasswd -a [usuario] 

Não podemos esquecer de adicionar o root no Samba também (com a mesma senha do sistema): 

# smbpasswd -a root 

Agora vamos criar os grupos que são os setores: 

# groupadd rh compras financeiro qualidade 

Agora temos que adicionar os usuários ao seu determinado grupo: 

# adduser maria rh
# adduser felipe rh
# adduser joao compras 

e assim por diante...

Lopo apos vamos cadastrar TODOS os usuários ao grupo geral:

# adduser [usuario] geral 

Depois do trabalho maçante de cadastrar os usuários no sistema e no Samba, é hora de cadastrar as contas de máquina, você também pode usar um script automático, mas sinceramente gosto de criar conta por conta, pois já tive um problema com esses scripts automáticos, mas fique a vontade para escolher.

Pra isso é preciso adicionar a linha /bin/false ao arquivo /etc/shells: 

# pico /etc/shells 

E insira no final do arquivo:

/bin/false

Crie o grupo de máquinas: 

# groupadd maquinas 

Adicionar as contas de máquinas: 

# useradd -g maquinas -d /dev/null -s /bin/false maquina$
# passwd -l maquina$
# smbpasswd -a -m maquina 

Crie a pasta profiles, nela que ficarão os arquivos do usuário, área de trabalho, meus documentos etc.

# cd /var
# mkdir profiles
# chmod 1777 profiles/ 

Crie a pasta para compartilhamento: 

# cd /
# mkdir arquivos
# chmod 775 arquivos/
# chown root:geral arquivos/
# mkdir rh 
# cd /arquivos/rh
# chmod 770 rh/
# chown root:rh rh/
# mkdir compras 
# cd /arquivos/compras
# chmod 770 compras/
# chown root:compras compras/
# mkdir financeiro 
# cd /arquivos/financeiro
# chmod 770 financeiro/
# chown root:financeiro financeiro/
# mkdir qualidade 
# cd /arquivos/qualidade
# chmod 770 qualidade
# chown root:qualidade qualidade/ 

Agora basta criar os scripts de logon: 

# cd /var/samba/netlogon/
# pico usuario.bat 

net use X: \\ZEUS\arquivos
net use L: \\ZEUS\lixeira

# chmod 775 usuario.bat 

Troca de senha automática

Você pode determinar o tempo em que a senha do usuario irá expirar: 

# pdbedit -i smbpasswd -e tdbsam 

O tempo é em segundos, 60x60x24x42, assim a senha irá expirar em 42 dias: 

# pdbedit -P "maximum password age" -C 3628800 

# pdbedit -Lv -u usuario 

Pronto.

Espero que esse tutorial seja útil a todos, qualquer dúvida é só deixar um comentário para discutir.