Настройка Samba на сервере с сервисом Squid

Чтобы настроить сервис Samba, выполните следующие действия:

1. Запустите сервисы Samba и добавьте их в автозагрузку. Для этого выполните следующие команды в зависимости от используемой операционной системы:
   • CentOS, Red Hat Enterprise Linux или SUSE Linux Enterprise Server:

     systemctl start smb

     systemctl enable smb

     systemctl start nmb

     systemctl enable nmb

   • Ubuntu или Debian:

     systemctl start smbd

     systemctl enable smbd

     systemctl start nmbd

     systemctl enable nmbd

2. Добавьте в файл /etc/samba/smb.conf следующие параметры:

   [global]

   workgroup = <NetBIOS-имя домена Active Directory>

   password server = <DNS-имя контроллера домена Active Directory>

   realm = <имя домена Active Directory в верхнем регистре>

   security = ads

   idmap uid = 10000-20000

   idmap gid = 10000-20000

   winbind use default domain = no

   winbind request timeout = 300

3. Добавьте сервер с сервисом Squid в домен Active Directory. Для этого выполните команду:

   net ads join -U <администратор домена>

   Отобразится предложение ввести пароль администратора домена или пользователя с правами администратора домена.

4. Введите пароль администратора и нажмите на клавишу ENTER.

   Сервер с сервисом Squid будет добавлен в домен Active Directory.

5. Проверьте добавление сервера с сервисом Squid в домен Active Directory. Для этого выполните команду:

   net ads testjoin

   Если сервер с сервисом Squid добавлен в домен Active Directory, в консоли отобразится Join is OK.

6. Перезапустите сервисы Samba. Для этого выполните следующие команды в зависимости от используемой операционной системы:
   • CentOS, Red Hat Enterprise Linux или SUSE Linux Enterprise Server.

     systemctl restart smb

     systemctl restart nmb

   • Ubuntu или Debian.

     systemctl restart smbd

     systemctl restart nmbd

   Если возникла ошибка "ERROR: failed to setup guest info", требуется настроить сопоставление для гостевой группы. Для этого выполните команду net groupmap add sid=S-1-5-32-546 unixgroup=nobody type=builtin

7. Запустите службу winbind. Для этого выполните команду:

   systemctl start winbind

8. Добавьте службу winbind в автозагрузку. Для этого выполните команду:

   systemctl enable winbind

9. Если вы используете операционную систему Ubuntu или Debian, вам требуется добавить пользователя proxy в группу winbindd_priv. Для этого выполните команду:

   usermod -a -G winbindd_priv proxy

Настройка Samba будет завершена. Перейдите к проверке параметров Samba.