Question

linux服务器如何加域

Answer 1

　　1.配置DNS

　　# vi /etc/resolv.conf

　　nameserver 192.168.2.30

　　nameserver 192.168.2.32

　　# vi /etc/host.conf

　　# nslookup 192.168.2.32 DNS查找

　　# net time SET 192.168.2.32 时间同步，客户端以服务器时间为准

　　2.samba

　　首先确保Linux系统中安装了samba包，并用下述命令来检查samba包的基础库支持，一般的RPM安装都不会有问题。

　　# smbd -b | grep LDAP

　　HAVE_LDAP_H

　　HAVE_LDAP

　　HAVE_LDAP_DOMAIN2HOSTLIST

　　...

　　# smbd -b | grep KRB

　　HAVE_KRB5_H

　　HAVE_ADDRTYPE_IN_KRB5_ADDRESS

　　HAVE_KRB5

　　...

　　# smbd -b | grep ADS

　　WITH_ADS

　　WITH_ADS

　　# smbd -b | grep WINBIND

　　WITH_WINBIND

　　WITH_WINBIND

　　3.krb5配置

　　配置编辑/etc/krb5.conf，配置完成后，执行

　　# kinit administrator@HXBANK.COM

　　4.Samba配置

　　编辑配置/etc/samba/smb.conf后，重启samba服务

　　# service samba restart

　　# net ads join -U administrator@HXBANK.COM 加入域，这时需要输入域管理员密码

　　5.winbind配置

　　编辑/etc/nsswitch.conf，更改passwd和group为(files需视你linux系统配置NIS与否，如配置NIS，则为compat)

　　passwd: files winbind

　　group: files winbind

　　保存后(重)启动samba服务。(重)启动winbind。

　　用 wbinfo -u检索用户，wbinfo -g检索用户组来测试winbind是否正常。

　　1.配置DNS

　　# vi /etc/resolv.conf

　　nameserver 192.168.2.30

　　nameserver 192.168.2.32

　　# vi /etc/host.conf

　　# nslookup 192.168.2.32 DNS查找

　　# net time SET 192.168.2.32 时间同步，客户端以服务器时间为准

　　2.samba

　　首先确保Linux系统中安装了samba包，并用下述命令来检查samba包的基础库支持，一般的RPM安装都不会有问题。

　　# smbd -b | grep LDAP

　　HAVE_LDAP_H

　　HAVE_LDAP

　　HAVE_LDAP_DOMAIN2HOSTLIST

　　...

　　# smbd -b | grep KRB

　　HAVE_KRB5_H

　　HAVE_ADDRTYPE_IN_KRB5_ADDRESS

　　HAVE_KRB5

　　...

　　# smbd -b | grep ADS

　　WITH_ADS

　　WITH_ADS

　　# smbd -b | grep WINBIND

　　WITH_WINBIND

　　WITH_WINBIND

　　3.krb5配置

　　配置编辑/etc/krb5.conf，配置完成后，执行

　　# kinit administrator@HXBANK.COM

　　4.Samba配置

　　编辑配置/etc/samba/smb.conf后，重启samba服务

　　# service samba restart

　　# net ads join -U administrator@HXBANK.COM 加入域，这时需要输入域管理员密码

　　5.winbind配置

　　编辑/etc/nsswitch.conf，更改passwd和group为(files需视你linux系统配置NIS与否，如配置NIS，则为compat)

　　passwd: files winbind

　　group: files winbind

　　保存后(重)启动samba服务。(重)启动winbind。

　　用 wbinfo -u检索用户，wbinfo -g检索用户组来测试winbind是否正常。

Answer 2

想来你指的是AD域吧,写了一些但是觉得这个提问要回答的话范围不小，只能说个大概，要如何加就得看你的应用了

部分解决的方案有
samba winbind, 主要用于模拟windows文件共享
kerboros based authentication,用于AD用户登录

有些企业把几种技术集成起来提供比较全面地方案

比较流行的是Quest VAS，Quest公司已经被Dell收购，
还有一家是centrifydc

大致的做法是需要在AD里安装软件扩展schema给用户/组加unixid 属性

Answer 3

dns域？？？