• Lo primero que debemos de configurar, es el DNS de la máquina cliente Ubuntu para que apunte al controlador de dominio samba:

• Configuramos el fichero hosts con nano /etc/hosts y añadimos estas entradas:

• Le hacemos un ping para verificar que tenemos conexión a nuestro controlador de dominio samba:

• Modificamos el fichero nano /etc/resolv.conf para el DNS, introduciendo los siguientes parámetros:

• Ahora bajamos la versión open del pbis del siguiente enlace
• Una vez bajado el script, le daremos permiso de ejecución para posteriormente ejecutarlo:

• Ejecutamos el script y comenzará el proceso de instalación, una vez instalado ya estaremos listos para agregar nuestro Ubuntu al dominio:

• Para unir el equipo al dominio introducimos el siguiente comando, domainjoin-cli join –disable ssh JRRG.LOCAL Administrator:

• Ahora reiniciamos el equipo para que los cambios tengan efecto:

• Como podemos ver, en nuestro controlador de dominio Ubuntu Samba si introducimos el comando samba-tool computer list se ha agregado la máquina Ubuntu como cliente:

• El siguiente paso sería configurar el terminal Ubuntu para que funcione correctamente el inicio de sesión de los usuarios del dominio, para ello ejecutamos las siguientes configuraciones:

/opt/pbis/bin/config UserDomainPrefix JRRG

/opt/pbis/bin/config AssumeDefaultDomain true

/opt/pbis/bin/config LoginShellTemplate /bin/bash

/opt/pbis/bin/config HomeDirTemplate %H/%D/%U

/opt/pbis/bin/config RequireMemberShipOf “JRRG\\Domain^Users”

• Ahora editamos el archivo /etc/pam.d/common-session y modificaremos la línea correspondiente a session pam_lsass.so:

• Por ultimo, permitiremos que en la pantalla de inicio se permita iniciar sesión a cualquier usuario, para ello editamos la configuración de lightdm en la ubicación /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf, dónde añadimos la siguiente línea, greeter-show-manual-login=true:

• Reiniciamos el equipo:

• Ahora cerramos la sesion del equipo con el usuario local, y vamos a acceder con uno de nuestros usuarios del dominio:

• Como podemos ver, ya estoy logueado con el usuario del dominio:

• Ahora desde el equipo Ubuntu 22.04 LTS vamos a verificar, que podemos acceder al recurso compartido que creamos anteriormente en nuestro controlador de dominio samba, y que podemos crear un documento
• Instalamos smbclient con apt-get install smbclient y ejecutamos smbclient –list 192.168.5.52 o podemos poner en lugar de la direccion IP del servidor el nombre, como podemos ver, accedemos a los recursos compartidos de nuestro controlador de dominio samba:

• Accedemos al recurso compartido (share) que creamos anteriormente y nos creamos un fichero .txt para verificar que todo esto funciona correctamente, nos conectamos al servidor, nos pedirá las credenciales de usuario, nos ubicamos sobre el recurso compartido y añadimos el fichero .txt:

• Ahora vamos a ver la parte de Webmin en el controlador de dominio samba, lo primero que vamos a realizar será descargarnos la última versión de webmin, en este link realizamos la descarga:

• Procedemos a instalar el paquete, ejecutando dpkg -i webmin_2.105_all.deb y apt-get install -f:

• Ahora desde cualquier equipo de nuestra infraestructura accedemos al controlador de dominio samba a través de webmin, desde cualquier navegador ponemos http://192.168.5.52:10000 e introducimos las credenciales:

• Si accedemos a Servers > Samba Windows File Sharing podemos ver los recursos compartidos de nuestro controlador de dominio samba:

• Si accedemos a Samba Users podemos ver los usuarios creados para Samba y para nuestro dominio:

Saludos y espero que les resulte de ayuda

La entrada Agregar Ubuntu desktop 22.04 como cliente del dominio Samba se publicó primero en RAGASYS SISTEMAS.

• Lo primero que vamos a realizar, será configurar el DNS del Windows 10 para que apunte al controlador de dominio samba:

• Accedemos a la Configuración avanzada del Sistema, sobre la pestaña Nombre de equipo > Cambiar introducimos el nombre de nuestro dominio:

• Nos pedirá las credenciales del administrador del dominio samba para poder unirlo:

• Como podemos ver, se ha unido correctamente a nuestro dominio:

• Ahora nos pide que reiniciemos el equipo:

• Una vez reiniciado, vamos a acceder al equipo con uno de los usuarios que nos creamos anteriormente en controlador de dominio samba:

• Aquí vemos el equipo unido al dominio samba:

• Si accedemos a nuestro controlador de dominio Samba y ejecutamos el comando samba-tool computer list podemos ver, el listado de máquinas unidas a nuestro dominio:

• Crearemos dos grupos, cada uno de ellos con dos usuarios, para ello, ejecutamos samba-tool group add nombregrupo:

• Añadimos dos usuarios a cada grupo, para ello, ejecutamos samba-tool group addmembers nombregrupo nombreusuario:

• Con el commando samba-tool group listmembers «nombregrupo», vemos los miembros de cada grupo:

• Con el comando samba-tool group list podemos ver todos los grupos de nuestro dominio samba:

• En el fichero de configuración de samba, nano /etc/samba/smb.conf hemos configurado el siguiente recurso compartido, con los siguientes permisos:

• A la carpeta local /opt/share le asignamos permisos de control total con chmod 777 /opt/share ya que los permisos más restrictivos lo va a gestionar el servicio de samba:

• Ahora desde el equipo windows 10 vamos a verificar, que podemos acceder a un recurso compartido de nuestro controlador de dominio samba, y que podemos crear un documento:

• Como podemos ver, nos aparecen los recursos compartidos por el servidor:

• Accedemos al recurso compartido (share) que creamos anteriormente y nos creamos un fichero .txt para verificar que todo esto funciona correctamente, esto ha sido con el usuario2 que tiene permisos de escritura:

• Si accedemos al recurso compartido (share) con el usuario3, que sólo tiene permisos de lectura, no nos dejará crear ningún fichero:

Saludos y espero que os sea de ayuda

La entrada Agregar Windows 10 como cliente del dominio Samba se publicó primero en RAGASYS SISTEMAS.

• Actualizamos el sistema operativo con las últimas versiones de los paquetes disponibles en los repositorios, para ello, ejecutaremos apt-get update && apt-get upgrade:

• Editamos el fichero hosts, nano /etc/hosts e introducimos el nombre del servidor, tanto el nombre DNS como el nombre NETBIOS:

• A continuación vamos a configurar la conexión de red, para ello, editamos el fichero nano /etc/netplan/01-network-manager-all.yaml:

• Aplicamos la nueva configuración de red con netplan apply:

• Si ejecutamos ip a podmeos ver que los cambios se han aplicado:

• Ahora vamos a cambiarle el nombre al equipo, para ello, ejecutamos hostnamectl set-hostname dc02aso y reiniciamos el equipo para que se apliquen los cambios:

• Seguiremos por instalar los paquetes necesarios, además de los paquetes propios de Samba necesitaremos disponer de algunos otros, que deberán estar preinstalados antes de comenzar con el proceso de configuración, aunque todos ellos están en los repositorios. Son los siguientes:
• samba: servidor de archivos, impresión y autenticación para SMB/CIFS.
• smbclient: clientes de línea de comandos para SMB/CIFS.
• krb5-config: Archivos de configuración para Kerberos Version 5.
• winbind: Servicio para resolver información sobre usuarios y grupos de servidores Windows NT.
• Ejecutamos este comando, apt-get install samba krb5-config winbind smbclient:

• Cuando llegue el momento de instalar Kerberos, nos preguntará por el reino, que se refiere al nombre del dominio, en nuestro caso JRRG.LOCAL:

• Nos solicita el nombre de los servidores de Kerberos para nuestro reino, en este caso, se refiere a los controladores de dominio que tengamos definidos, en nuestro caso, sólo tenemos uno que se llama dc02aso:

• Nos solicita el servidor administrativo para nuestro reino de Kerberos, como sólo tenemos uno, volvemos a escribir su nombre, dc02aso:

• Como podemos ver, la instalación finaliza satisfactoriamente:

• Una vez completada la instalación de los paquetes, vamos a configurar samba:
• Lo primero que haremos será renombrar el fichero de configuración de samba, ya que para poder realizar la promoción de este servidor a controlador de dominio debe utilizar su propio fichero de configuración de samba personalizado, mv /etc/samba/smb.conf /etc/samba/smb.conf.orig:

• Después de esto, ya estaría preparado nuestro equipo Ubuntu para promoverlo a controlador de dominio samba, para ello, usaremos el comando samba-tool domain provision, y lo haremos de forma interactiva, para que sea el propio comando el que nos solicite los valores que necesite y, cuando sea posible, nos sugiera sus valores predeterminados, dejamos todos los valores como nos va indicando y solo cambiamos el DNS forwarder que ponemos el de google, también nos indica que configuremos la password del Administrator del dominio:

• Con todo esto que hemos realizado, además de configurarse Samba de forma adecuada, se ha generado un archivo de configuración para Kerberos en la ruta /var/lib/samba/private/krb5.conf, solo tenemos que copiarlo a la ubicación adecuada, cp /var/lib/samba/private/krb5.conf /etc/:

• Ahora vamos a ajustar la resolución de nombres, y comenzaremos deteniendo los servicios implicados, systemctl stop smbd nmbd winbind systemd-resolved:

• Los deshabilitamos, para que no vuelvan a iniciarse si reiniciamos el equipo, systemctl disable smbd nmbd winbind systemd-resolved:

• Nos aseguraremos de que el servicio samba-ad-dc se podrá iniciar sin dificultades, evitando cualquier enmascaramiento que pueda existir, systemctl unmask samba-ad-dc:

• Eliminamos el archivo conf que, en realidad, será un enlace a ../run/systemd/resolve/stub-resolv.conf, para comprobarlo, comenzamos por consultar su entrada en el directorio, ls -l /etc/resolv.conf:

• Procedemos a eliminar el enlace, rm /etc/resolv.conf:

• Utilizamos el editor nano para crear un nuevo archivo que lo sustituya, nano /etc/resolv.conf:

• Editamos los valores adecuados para nuestro dominio:

domain jrrg.local

nameserver 127.0.0.1

• Volvemos a iniciar el servicio samba-ad-dc, systemctl start samba-ad-dc:

• Lo habilitamos, para que también se inicie automáticamente al arrancar el Sistema, systemctl enable samba-ad-dc:

• Ahora vamos a comprobar la instalación, para consultar el nivel de nuestro dominio, es decir, el tipo de servidor que hemos implementado, ejecutamos este commando, samba-tool domain level show:

• Ahora vamos a crear cuatro cuentas de usuario, al igual que hicimos para el controlador de dominio windows, para ello, ejecutamos este commando, samba-tool user create nombreusuario:

• Confirmamos que el servidor DNS funciona de manera adecuada.
• Comprobamos el servicio LDAP sobre el protocolo TCP, para lo que escribiremos, host -t SRV _ldap._tcp.jrrg.local, si todo es correcto, recibiremos una respuesta parecida a ésta, _tcp.jrrg.local has SRV record 0 100 389 dc02aso.jrrg.local.

• Comprobamos el registro SRV para el protocolo Kerberos sobre UDP, para lo que escribiremos, host -t SRV _kerberos._udp.jrrg.local, si todo es correcto, recibiremos una respuesta parecida a ésta, _udp.jrrg.local has SRV record 0 100 88 dc02aso.jrrg.local.

• Para terminar, comprobamos la resolución del nombre de nuestro servidor, host -t A dc02aso.jrrg.local, si todo es correcto, recibiremos una respuesta parecida a ésta, jrrg.local has address 192.168.5.52:

• Comprobamos con nslookup que nuestro dominio resuelve correctamente:

• Ahora vamos a comprobar el funcionamiento de Kerberos para ver si nuestros usuarios pueden autenticar de forma correcta, para ello, ejecutamos este comando, smbclient -L dc02aso.jrrg.local -U ‘administrator’:

• Para terminar, si reiniciásemos nuestro servidor o nuestra conexión de red, el fichero resolv.conf se restablecería con la configuración original y todo dejaría de funcionar, ya que no tendríamos resolución de nombres, para evitar que esto no suceda lo que vamos a hacer es protegerlo contra escritura, para ello, ejecutamos el comando chattr +i /etc/resolv.conf:

• Una vez ejecutado, podemos consultar si está protegido, ejecutando el comando lsattr /etc/resolv.conf:

Saludos y espero que os sea de ayuda

La entrada Instalar y configurar Controlador de dominio Samba se publicó primero en RAGASYS SISTEMAS.

En estos posts vamos a mostrar como desplegar, instalar y configurar servicios de directorios en sistemas operativos Windows y Linux.

Este post lo vamos a dividir en:

• Instalar y configurar Active Directory en Windows Server 2022
• Instalar y configurar Controlador de dominio Samba
• Instalar y configurar Controlador de dominio OpenLDAP
•  Agregar Windows 10 como cliente del dominio Windows Server 2022
• Agregar Ubuntu desktop 22.04 como cliente del dominio Windows Server 2022
• Agregar Windows 10 como cliente del dominio Samba
• Agregar Ubuntu desktop 22.04 como cliente del dominio Samba
• Agregar Ubuntu desktop 22.04 como cliente del dominio OpenLDAP

Saludos y espero que os sea de ayuda

La entrada Administración de servicios de directorios se publicó primero en RAGASYS SISTEMAS.

En este post vamos a instalar en Ubuntu 14 Samba, para compartir recursos en una red local en el que participan equipos Windows.

Los datos necesarios para la instalación y configuración serán:

• Grupo de trabajo: AVANZA
• Nombre netbios: ramos
• Elemento compartido de acceso anónimo : /opt/empresa/publico
• Elemento compartido de acceso seguro : /opt/empresa/jefes
• Le vamos a dar permiso al usuario que utilizamos en Ubuntu para que pueda acceder a este recurso.

• Lo primero que haremos será comprobar los repositorios para ver que tenemos que actualizar:

• Luego actualizamos los paquetes que ya tenemos instalados:

• Ahora procedemos con la instalación de Samba, los paquetes que son necesarios y una herramienta gráfica, para ello introducimos el siguiente comando:

• Una vez que hemos instalado Samba con los paquetes necesarios, guardamos una copia del fichero original de Samba, para ello introducimos el siguiente comando:

• Ahora nos vamos a crear un nuevo fichero /etc/samba/smb.conf con los parámetros que me indica la actividad:

• Una vez editado el fichero de configuración de Samba nos vamos a crear los directorios para los recursos compartidos, y le asignaremos los permisos correspondientes:

• Estos son los permisos para el recurso compartido “publico”:

• Para el recurso compartido “jefes” vamos a crear un grupo, al cuál añadiremos nuestro usuario llamado “ramos”:

• Estos son los permisos para el recurso compartido “jefes”:

• Una vez terminada la configuración reiniciamos el servicio de Samba:

• Comprobamos que el servicio está corriendo:

• Comprobamos la versión de Samba:

• Ahora vamos a modificar los parámetros necesarios (red, grupo de trabajo, etc.) en Windows 7 para que este equipo acceda a los dos recursos compartidos desde Samba en Ubuntu. Una vez que hemos accedido a los recursos compartidos desde Windows, comprobaremos, vía comando, las sesiones abiertas y los recursos accedidos de Samba en Ubuntu 14.

• En Windows 7 nos vamos a Inicio>Ejecutar y escribimos lo siguiente:

• Entonces en el explorador de Windows, se nos abre la siguiente ventana, donde podemos ver los dos recursos compartidos que hemos configurado en nuestro Ubuntu con Samba:

• Primero vamos a acceder al recurso compartido “publico”, que NO nos va a pedir nombre de usuario y contraseña, ya que así lo hemos configurado en los permisos de accesos, también nos vamos a crear un fichero llamado “testpublicosamba.txt”, para verificar que funciona correctamente:

• Ahora vamos a comprobar las sesiones abiertas y los recursos que están siendo usados, para ello introducimos los siguientes comandos:

• En segundo lugar vamos a acceder al recurso compartido “jefes”, que SI nos va a pedir nombre de usuario y contraseña, ya que así lo hemos configurado en los permisos de accesos, también nos vamos a crear un fichero llamado “testjefessamba.txt”, para verificar que funciona correctamente:

• Ahora vamos a comprobar las sesiones abiertas y los recursos que están siendo usados, para ello introducimos los siguientes comandos:

Saludos y espero que os resulte de ayuda

La entrada Compartir recursos usando Samba en Ubuntu 14 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver cómo se instala y configura un servidor de ficheros Samba sobre una máquina con Linux Debian 8.1.

• Samba, es una implementación libre del protocolo SMB con las extensiones de Microsoft, funciona sobre sistemas operativos GNU/Linux y en otros UNIX, con Samba es posible el intercambio de archivos entre distintas máquinas conectadas en una misma red, es decir, podemos compartir archivos entre máquinas con Windows y Linux.
• Lo primero que haremos será actualizar el sistema y la lista de repositorios:

• Ahora instalamos Samba y aceptamos las dependencias:

• Una vez instalado los paquetes de Samba editamos el fichero /etc/samba/smb.conf:

• En la sección “global” escribimos los siguientes parámetros:

workgroup: Indica el grupo de trabajo de las máquinas Windows y debe ser el mismo en todas.
server string: Tan solo envía un mensaje de bienvenida, podemos poner lo que queramos y este parámetro no viene por defecto.
netbios name: Es el nombre de cada máquina y debe ser diferente en cada ordenador. Tampoco viene por defecto.
security: Indica el nivel de seguridad de la red. Hay dos opciones: user y shared. Usaremos la opción user. Este parámetro no viene en el archivo, por lo que habrá que escribirlo dentro de la sección “global”.

La fuente de la explicación de estos cuatro puntos es de http://dplinux.net

• Una vez que hemos configurado los parámetros globales, vamos a proceder a crear dos carpetas compartidas, una publica con acceso sin restricciones llamada “public” y otra privada con el acceso restringido llamada “share”.
• Empezaremos creando la carpeta compartida con acceso sin restricciones y asignando los permisos necesarios con acceso total para todos:

• Volvemos a editar el fichero /etc/samba/smb.conf y en la sección “Share Definitions” escribimos los siguientes parámetros:

[public]: Indica el nombre de la carpeta que se mostrará, independientemente del nombre real de la carpeta que se está mostrando.
path: Nos indica la ruta de la carpeta que queremos compartir.
browseable: Sirve para dar permiso de navegación.
writable: Da permiso de escritura.
guest ok: Indica que se habilita el acceso a usuarios anónimos.
read only: Habilita o deshabilita la protección contra escritura.

La fuente de la explicación de estos cuatro puntos es de http://dplinux.net

• Reiniciamos el servicio de samba:

• Como podemos ver ya tenemos acceso desde una máquina Windows a la carpeta “public” compartida sobre una máquina Linux:

• Nos creamos el siguiente fichero txt para ver que funciona correctamente:

• Ahora vamos a crear la carpeta compartida con acceso restringido y le asignamos los permisos necesarios para que sólo se pueda leer y escribir por el grupo que nosotros designemos:

• Creamos el siguiente grupo en el sistema:

• Añadimos los permisos necesarios:

• Ahora nos creamos el siguiente usuario en el sistema y lo asociamos al grupo “groupsamba” que hemos creado:

• Volvemos a editar el fichero /etc/samba/smb.conf y en la sección “Share Definitions” escribimos los siguientes parámetros:

valid users: Indica los usuarios a los que se les permitirá acceso. En este caso podrán acceder todos los usuarios que pertenezcan al grupo “groupsamba”.
gest ok= no: Indicamos que no se permite el acceso a invitados.

La fuente de la explicación de estos dos puntos es de http://dplinux.net

• Reiniciamos el servicio de samba:

• Como podemos ver ya tenemos acceso desde una máquina Windows a la carpeta “share” compartida sobre una máquina Linux:

• Nos creamos el siguiente fichero txt para ver que funciona correctamente:

Saludos y espero que os sea de ayuda

La entrada Instalación y configuración servidor de ficheros Samba sobre Linux Debian 8.1 se publicó primero en RAGASYS SISTEMAS.