CentOS/RedHat/Fedora integreerimine Zentyali PDC-sse (esmane domeenikontroller) - 6. osa


Pärast varasemaid PDC-na töötavaid Zentyal 3.4 õpetusi, kuhu olen integreerinud Windowsi põhise OS ja Ubuntu, on nüüd aeg integreerida veel üks tuntud Linuxi distributsioon nimega CentOS.

  1. Installige Zentyal PDC-ga (esmane domeenikontroller) ja integreerige Windows - 1. osa
  2. Zentyali PDC (esmane domeenikontroller) haldamine Windowsis - 2. osa
  3. Organisatsiooniüksuste loomine ja grupipoliitika lubamine - 3. osa
  4. Faili jagamise seadistamine Zentyali PDC-s - 4. osa
  5. Integreerige Ubuntu Zentyali PDC-sse - 5. osa

Selles seadistuses integreeritakse CentOS 6.5 Desktop Zentyali PDC-sse Winbindil põhineva samamoodi avatud paketi abil. Juhised toimivad ka Red Hati ja Fedora distributsioonide puhul.

1. samm: CentOSi integreerimine Zentyali PDC-sse

1. Avage CentOS 6.5-s Terminal ja logige sisse kohaliku juurkontoga.

2. Avage oma brauser, navigeerige järgmisele lingile ja laadige alla CentOS Platformi (x86 või x64) PowerBroker Identity Services pakett ja salvestage see.

  1. PowerBrokeri identiteediteenused

Teise võimalusena saate rpm-paketi allalaadimiseks kasutada käsku wget , nagu allpool näidatud.

# wget http://download.beyondtrust.com/PBISO/8.0.0.2016/linux.rpm.x64/pbis-open-8.0.0.2016.linux.x86_64.rpm.sh

3. Nüüd määrake allalaaditud rpm paketil käivitatav õigus, käivitades järgmise käsu.

# chmod +x pbis-open-8.0.0.2016.linux.x86_64.rpm.sh

4. Seejärel installige CentOS 6.5 jaoks vajalikud tarkvara paketid, et käivitada Zentyal 3.4 PDC-ga liitumine.

# ./pbis-open-8.0.0.2016.linux.x86_64.rpm.sh

5. Vastake kõigile küsimustele jah-vastusega ja pärast installi lõppu taaskäivitage oma süsteem.

2. samm: võrguühenduste konfigureerimine

6. Minge ülemisest menüüst ikooni Network ikoonile ja paremklõpsake sellel ning valige Edit Connections.

7. Valige oma Zentyali võrguga ühendatud võrguliides ja valige Redigeeri.

8. Minge vahekaardile IPv4, valige Ainult käsitsi või Automaatne (DHCP) aadress ja sisestage kõik vajalikud DNS-konfiguratsioonid, klõpsake nuppu Rakenda. Sisestage DNS-i väljale Zentyal Serveri IP-aadress.

9. DNS-i funktsionaalsuse kontrollimiseks väljastage domeeninimele ping-käsk. Kui domeen vastab CentOSilt, tähendab see kõike õigesti konfigureeritud.

# ping mydomain.com

10. Järgmisena määrake CentOS-süsteemi hostinimi failis '/ etc/sysconfig/network'. Siin määrasin hostinimeks “centos”.

# vi /etc/sysconfig/network

3. samm: ühendage CentOS Zentyali PDC-ga

11. Nüüd on aeg liituda CentOS 6.5 süsteemiga Zentyal PDC-ga, et olla osa Active Directoryst. Avage terminal juurkasutajana ja käivitage järgmine käsk.

# domainjoin-cli join domain_name domain_administrative_user

Kui soovite seda teha graafilise kasutajaliidese kaudu, käivitage terminalis järgmine käsk.

# /opt/likewise/bin/domainjoin-gui

Järgmisena sisestage domeeni sätted, nagu on näidatud allpool oleval ekraanil.

Sisestage oma Zentyali PDC administraatori mandaat.

Lõpuks saate serverist eduka teate.

12. Veendumaks, et CentOS-süsteem on lisatud Active Directory'sse, minge Zentyali veebihalduspaneelile aadressil https:/teie domeeni_nimi, navigeerige jaotisse Kasutajad ja arvutid -> Halda ja kontrollige, kas CentOS-i hostinimi lisati arvutite domeenimetsas.

13. Täiendava sammuna saate kinnitada ka Windowsi kaugmasinast, käivitades Active Directory kasutajad ja arvutid.

4. samm: logige sisse domeenikontrollerisse

14. Domeeni kuuluva kasutajaga sisselogimiseks kasutage järgmist käsku.

$ su -  domain_name\\domain_user

15. GUI sisselogimisekraani kaudu sisselogimiseks valige klaviatuuri noolte abil Muu ja sisestage.

domain_name\domain_user

Pärast sisselogimist taaskäivitage süsteem ja teie domeen lisatakse sisselogimistele automaatselt. Seejärel saate sisse logida ainult kaugkasutajanime abil ilma domeeninimeta.

16. Nüüd saate CentOS-is sisse logida Zentyal PDC Active Directory kuuluvate kaugkasutajatega ja nende vaikeprofiil salvestatakse.

/home/local/DOMAIN_NAME/domain_user

17. Puttyst sisselogimiseks kasutage seda sisselogimisstruktuuri.

domain_name\domain_user

Kui teile meeldib see kole "sh" viip vahetada bash shelliks.

/bin/bash

5. samm: lubage Active Directory administraatoriõigused

18. Vaikimisi ei luba CentOS Active Directory kaugkasutajatel süsteemis haldustoiminguid teha ega sudo abil juurkontot volitada.

19. Kasutaja Active Directory administraatoriõiguste lubamiseks peate lisama kasutaja sudoersi faili.

# vi /etc/sudoers

OR

# sudo visudo

Lisage oma Zentyal Administrative kasutajaga järgmised read, nagu allpool näidatud.

DOMAIN_NAME\\domain_administrative_user    ALL=(ALL)  ALL

domain_administrative_user    ALL=(ALL)  ALL

20. Nagu nüüd näidatud, on Zentyal PDC Administrative User'il täielikud juurõigused tarkvarapakettide installimiseks/eemaldamiseks, teenuste haldamiseks, konfiguratsiooni muutmiseks ja palju muud.