Instalación de Samba4 en Debian

Como comentamos no apartado anterior, configuración dun equipo como controlador de dominio con Samba4 supón dous pasos fundamentais:

1. Instalación do software de Samba4, ben en forma de paquete xa compilado para a nosa distribución de Linux ou ben descargando o código fonte e compilándoo para o noso sistema: A partir da versión 8 de Debian poderemos instalar un paquete xa compilado co comando apt-get (se non se está seguro de cal é versión de debian instalada, pódese comprobar visualizando o ficheiro /etc/issue). Tamén instalaremos e configuraremos o servizo de sincronización de hora (NTP ou Network Time Protocol), que aínda que non é imprescindible si é moi conveniente xa que para que o proceso de autenticación con kerberos funcione correctamente os equipos da rede deben ter sincronizada a hora entres eles.
2. Configuración do servizo Samba4 como controlador dun dominio concreto e inicialización das estruturas de LDAP e DNS necesarias: Este segundo paso realizarémolo facendo uso da ferramenta samba-tool, introducindo os parámetros domain provision.

Imos abordar en primeiro lugar o proceso de instalación do software.

Sincronización da hora do sistema por NTP

O protocolo de tempo de rede ou NTP permítenos manter sincronizada en todo momento a hora de todos os equipos do dominio. Tendo en conta que o protocolo de autenticación de kerberos fallará se hai un desfase moi grande na hora do equipo cliente e o servidor, desta forma evitaremos problema por unha posible mala configuración da hora nalgún equipo.

Por iso, como primeiro imos instalar e configurar na máquina debian o servizo NTP:

• Instalación do servizo NTP
• 

  Instalamos o servizo con apt-get install ntp

• 

  Na páxina http://www.pool.ntp.org podemos atopar servidores de NTP en Internet que podemos utilizar para cada país.

• 

  Editamos o ficheiro /etc/ntp.conf para engadir as liñas que se inclúen no final do apartado, que son as que na actualidade se recomendan.

• 

  Reiniciamos o servizo NTP con service ntp restart

• 

  Con ntpq -p podemos comprobar o funcionamento do servizo.

• Liñas engadidas no ficheiro /etc/ntp.conf:

server 0.europe.pool.ntp.org
server 1.europe.pool.ntp.org
server 2.europe.pool.ntp.org
server 3.europe.pool.ntp.org

Instalación de Samba4

Se temos instalada a versión actual de Debian, xa disporemos do paquete samba que ofrece a versión 4 deste software. Imos instalar tamén o paquete smbclient para poder comprobar dende o propio servidor o funcionamento do servizo de samba e o paquete winbind necesario para o funcionamento do servizo de Samba4. Utilizamos o comando apt-get:

apt-get install samba smbclient winbind

Unha vez instalados os paquetes, imos borrar o ficheiro de configuración que ven por defecto co paquete samba (almacenado en /etc/samba/smb.conf), xa que para facer a promoción do servizo a controlador de dominio este ficheiro debe estar baleiro.

rm /etc/samba/smb.conf

-- Antonio de Andrés Lema e Carlos Carrión Álvarez