RHEL8/CentOS8/Oracle Linux 8で用意されているsambaパッケージを使ってActive Direcotryサーバを立てることができるか確認してみた。
公式資料:[Red Hat Enterprise Linux 8 にさまざまな種類のサーバーをデプロイするためのガイド]-[第3章 SAMBA をサーバーとして使用]
まずは、パッケージのインストール
# yum install samba
＜略＞
# rpm -qa|grep samba
samba-libs-4.12.3-12.el8.3.x86_64
samba-common-4.12.3-12.el8.3.noarch
samba-client-libs-4.12.3-12.el8.3.x86_64
samba-common-tools-4.12.3-12.el8.3.x86_64
samba-common-libs-4.12.3-12.el8.3.x86_64
samba-4.12.3-12.el8.3.x86_64
#
で、RHEL8/CentOS8での特徴の1つ、「samba-toolが無い」問題。
じゃぁ、どうするの？と前出のマニュアル見てみれば手動で /etc/samba/smb.conf を編集している。
初期状態でどんな設定になるのか
[root@samba48 ~]# ls -l /etc/samba/
合計 20
-rw-r--r--. 1 root root 20 8月 18 05:50 lmhosts
-rw-r--r--. 1 root root 706 8月 18 05:50 smb.conf
-rw-r--r--. 1 root root 11327 8月 18 05:50 smb.conf.example
[root@samba48 ~]# cat /etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
[global]
workgroup = SAMBA
security = user
passdb backend = tdbsam
printing = cups
printcap name = cups
load printers = yes
cups options = raw
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
[printers]
comment = All Printers
path = /var/tmp
printable = Yes
create mask = 0600
browseable = No
[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = @printadmin root
force group = @printadmin
create mask = 0664
directory mask = 0775
[root@samba48 ~]#
参考まで、samba-toolsで作った場合のsmb.confは下記の様になっている。
# Global parameters
[global]
dns forwarder = 上DNSサーバIPアドレス
netbios name = samba48
realm = testad2.local
server role = active directory domain controller
workgroup = TESTAD2
idmap_ldb:use rfc2307 = yes
allow dns updates = nonsecure
server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate dns
ldap server require strong auth = no
[netlogon]
path = /usr/local/samba/var/locks/sysvol/testad2.local/scripts
read only = No
[sysvol]
path = /usr/local/samba/var/locks/sysvol
read only = No
で、[第3章 SAMBA をサーバーとして使用]を見ると、「スタンドアローンサーバとして単独WORKGROUPをたてる場合」と「既存Active Directory環境にメンバーサーバとして参加する場合」しか用意されておらず、「新規Active Directory環境を作る場合」というものが無い。
samba-toolコマンドを使用しない場合のActive Directory構築手順も見当たらないため、RHEL8/CentOS8が標準で用意しているsambaパッケージを使用しての構築はできないようだ。
CentOS8の場合「yum search samba」でパッケージ検索すると、「centos-releae-samba41?」といった追加レポジトリが出てくる。
[root@samba48 ~]# yum search samba
メタデータの期限切れの最終確認: 0:30:30 時間前の 2021年01月21日 09時31分03秒 に実施しました。
==================================== 名前 完全一致: samba ====================================
samba.x86_64 : Server and Client software to interoperate with Windows machines
================================== 名前 & 概要 一致: samba ===================================
centos-release-samba411.noarch : Samba 4.11 packages from the CentOS Storage SIG repository
centos-release-samba412.noarch : Samba 4.12 packages from the CentOS Storage SIG repository
centos-release-samba413.noarch : Samba 4.13 packages from the CentOS Storage SIG repository
ipa-client-samba.x86_64 : Tools to configure Samba on IPA client
pcp-pmda-samba.x86_64 : Performance Co-Pilot (PCP) metrics for Samba
python3-samba.i686 : Samba Python3 libraries
python3-samba.x86_64 : Samba Python3 libraries
python3-samba-test.x86_64 : Samba Python libraries
samba-client.x86_64 : Samba client programs
samba-client-libs.x86_64 : Samba client libraries
samba-client-libs.i686 : Samba client libraries
samba-common.noarch : Files used by both Samba servers and clients
samba-common-libs.x86_64 : Libraries used by both Samba servers and clients
samba-common-tools.x86_64 : Tools for Samba servers and clients
samba-krb5-printing.x86_64 : Samba CUPS backend for printing with Kerberos
samba-libs.x86_64 : Samba libraries
samba-libs.i686 : Samba libraries
samba-test.x86_64 : Testing tools for Samba servers and clients
samba-test-libs.x86_64 : Libraries need by the testing tools for Samba servers and clients
samba-winbind.x86_64 : Samba winbind
samba-winbind-clients.x86_64 : Samba winbind clients
samba-winbind-krb5-locator.x86_64 : Samba winbind krb5 locator
samba-winbind-modules.i686 : Samba winbind modules
samba-winbind-modules.x86_64 : Samba winbind modules
====================================== 名前 一致: samba ======================================
samba-pidl.noarch : Perl IDL compiler
====================================== 概要 一致: samba ======================================
ctdb.x86_64 : A Clustered Database based on Samba's Trivial Database (TDB)
[root@samba48 ~]#
centos-release-samba413をインストールしてみる
[root@samba48 ~]# yum install centos-release-samba413
メタデータの期限切れの最終確認: 1:32:19 時間前の 2021年01月21日 09時31分03秒 に実施しました。
依存関係が解決しました。
==============================================================================================
パッケージ Arch バージョン リポジトリー サイズ
==============================================================================================
インストール:
centos-release-samba413 noarch 1.0-1.el8 extras 8.8 k
依存関係のインストール:
centos-release-storage-common noarch 2-2.el8 extras 9.4 k
トランザクションの概要
==============================================================================================
インストール 2 パッケージ
ダウンロードサイズの合計: 18 k
インストール済みのサイズ: 2.0 k
これでよろしいですか? [y/N]: y
パッケージのダウンロード:
(1/2): centos-release-samba413-1.0-1.el8.noarch.rpm 231 kB/s | 8.8 kB 00:00
(2/2): centos-release-storage-common-2-2.el8.noarch.rpm 252 kB/s | 9.4 kB 00:00
----------------------------------------------------------------------------------------------
合計 31 kB/s | 18 kB 00:00
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
準備 : 1/1
インストール : centos-release-storage-common-2-2.el8.noarch 1/2
インストール : centos-release-samba413-1.0-1.el8.noarch 2/2
scriptletの実行中: centos-release-samba413-1.0-1.el8.noarch 2/2
検証 : centos-release-samba413-1.0-1.el8.noarch 1/2
検証 : centos-release-storage-common-2-2.el8.noarch 2/2
インストール済み:
centos-release-samba413-1.0-1.el8.noarch centos-release-storage-common-2-2.el8.noarch
完了しました!
[root@samba48 ~]#
そうすると、インストールされていたsmba 4.12がアップデートできるようになりました
[root@samba48 ~]# yum check-update
メタデータの期限切れの最終確認: 0:02:42 時間前の 2021年01月21日 11時03分56秒 に実施しました。
libwbclient.x86_64 4.13.3-1.el8 centos-samba413
samba.x86_64 4.13.3-1.el8 centos-samba413
samba-client-libs.x86_64 4.13.3-1.el8 centos-samba413
samba-common.noarch 4.13.3-1.el8 centos-samba413
samba-common-libs.x86_64 4.13.3-1.el8 centos-samba413
samba-common-tools.x86_64 4.13.3-1.el8 centos-samba413
samba-libs.x86_64 4.13.3-1.el8 centos-samba413
[root@samba48 ~]#
yum updateすると、「/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません」って出てるけど、これは大丈夫なんだろうか….
[root@samba48 ~]# yum update -y
メタデータの期限切れの最終確認: 0:03:30 時間前の 2021年01月21日 11時03分56秒 に実施しました。
依存関係が解決しました。
==============================================================================================
パッケージ Arch バージョン リポジトリー サイズ
==============================================================================================
アップグレード:
libwbclient x86_64 4.13.3-1.el8 centos-samba413 37 k
samba x86_64 4.13.3-1.el8 centos-samba413 757 k
samba-client-libs x86_64 4.13.3-1.el8 centos-samba413 5.5 M
samba-common noarch 4.13.3-1.el8 centos-samba413 135 k
samba-common-libs x86_64 4.13.3-1.el8 centos-samba413 124 k
samba-common-tools x86_64 4.13.3-1.el8 centos-samba413 416 k
samba-libs x86_64 4.13.3-1.el8 centos-samba413 110 k
依存関係のインストール:
checkpolicy x86_64 2.9-1.el8 baseos 348 k
glusterfs x86_64 6.0-37.2.el8 baseos 662 k
glusterfs-api x86_64 6.0-37.2.el8 appstream 95 k
glusterfs-client-xlators x86_64 6.0-37.2.el8 baseos 870 k
glusterfs-libs x86_64 6.0-37.2.el8 baseos 413 k
python3-audit x86_64 3.0-0.17.20191104git1c2f876.el8 baseos 86 k
python3-libsemanage x86_64 2.9-3.el8 baseos 127 k
python3-policycoreutils noarch 2.9-9.el8 baseos 2.2 M
python3-setools x86_64 4.3.0-2.el8 baseos 626 k
samba-vfs-glusterfs x86_64 4.13.3-1.el8 centos-samba413 40 k
トランザクションの概要
==============================================================================================
インストール 10 パッケージ
アップグレード 7 パッケージ
ダウンロードサイズの合計: 12 M
パッケージのダウンロード:
(1/17): glusterfs-api-6.0-37.2.el8.x86_64.rpm 1.2 MB/s | 95 kB 00:00
(2/17): checkpolicy-2.9-1.el8.x86_64.rpm 1.4 MB/s | 348 kB 00:00
(3/17): glusterfs-6.0-37.2.el8.x86_64.rpm 2.4 MB/s | 662 kB 00:00
(4/17): python3-audit-3.0-0.17.20191104git1c2f876.el8.x86_64. 3.0 MB/s | 86 kB 00:00
(5/17): python3-libsemanage-2.9-3.el8.x86_64.rpm 3.2 MB/s | 127 kB 00:00
(6/17): glusterfs-libs-6.0-37.2.el8.x86_64.rpm 3.4 MB/s | 413 kB 00:00
(7/17): glusterfs-client-xlators-6.0-37.2.el8.x86_64.rpm 2.5 MB/s | 870 kB 00:00
(8/17): python3-setools-4.3.0-2.el8.x86_64.rpm 4.4 MB/s | 626 kB 00:00
(9/17): samba-vfs-glusterfs-4.13.3-1.el8.x86_64.rpm 253 kB/s | 40 kB 00:00
(10/17): libwbclient-4.13.3-1.el8.x86_64.rpm 379 kB/s | 37 kB 00:00
(11/17): samba-4.13.3-1.el8.x86_64.rpm 2.4 MB/s | 757 kB 00:00
(12/17): python3-policycoreutils-2.9-9.el8.noarch.rpm 3.9 MB/s | 2.2 MB 00:00
(13/17): samba-common-4.13.3-1.el8.noarch.rpm 2.6 MB/s | 135 kB 00:00
(14/17): samba-common-libs-4.13.3-1.el8.x86_64.rpm 1.4 MB/s | 124 kB 00:00
(15/17): samba-common-tools-4.13.3-1.el8.x86_64.rpm 3.2 MB/s | 416 kB 00:00
(16/17): samba-libs-4.13.3-1.el8.x86_64.rpm 1.4 MB/s | 110 kB 00:00
(17/17): samba-client-libs-4.13.3-1.el8.x86_64.rpm 5.0 MB/s | 5.5 MB 00:01
----------------------------------------------------------------------------------------------
合計 4.2 MB/s | 12 MB 00:02
警告: /var/cache/dnf/centos-samba413-5ae787790677bc21/packages/samba-vfs-glusterfs-4.13.3-1.el8.x86_64.rpm: ヘッダー V4 RSA/SHA1 Signature、鍵 ID e451e5b5: NOKEY
CentOS-8 - Samba 4.13 1.0 MB/s | 1.0 kB 00:00
GPG 鍵 0xE451E5B5 をインポート中:
Userid : "CentOS Storage SIG (http://wiki.centos.org/SpecialInterestGroup/Storage) <security@centos.org>"
Fingerprint: 7412 9C0B 173B 071A 3775 951A D4A2 E50B E451 E5B5
From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-Storage
鍵のインポートに成功しました
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
準備 : 1/1
scriptletの実行中: samba-common-4.13.3-1.el8.noarch 1/1
scriptletの実行中: samba-common-4.13.3-1.el8.noarch 1/24
アップグレード : samba-common-4.13.3-1.el8.noarch 1/24
scriptletの実行中: samba-common-4.13.3-1.el8.noarch 1/24
アップグレード : samba-common-libs-4.13.3-1.el8.x86_64 2/24
scriptletの実行中: samba-common-libs-4.13.3-1.el8.x86_64 2/24
アップグレード : samba-client-libs-4.13.3-1.el8.x86_64 3/24
scriptletの実行中: samba-client-libs-4.13.3-1.el8.x86_64 3/24
/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません
アップグレード : libwbclient-4.13.3-1.el8.x86_64 4/24
アップグレード : samba-libs-4.13.3-1.el8.x86_64 5/24
scriptletの実行中: samba-libs-4.13.3-1.el8.x86_64 5/24
/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません
インストール : glusterfs-libs-6.0-37.2.el8.x86_64 6/24
scriptletの実行中: glusterfs-libs-6.0-37.2.el8.x86_64 6/24
/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません
scriptletの実行中: glusterfs-6.0-37.2.el8.x86_64 7/24
インストール : glusterfs-6.0-37.2.el8.x86_64 7/24
scriptletの実行中: glusterfs-6.0-37.2.el8.x86_64 7/24
/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません
インストール : glusterfs-client-xlators-6.0-37.2.el8.x86_64 8/24
インストール : glusterfs-api-6.0-37.2.el8.x86_64 9/24
scriptletの実行中: glusterfs-api-6.0-37.2.el8.x86_64 9/24
/sbin/ldconfig: /lib64/libsmbldap.so.2 はシンボリックリンクではありません
アップグレード : samba-common-tools-4.13.3-1.el8.x86_64 10/24
インストール : python3-setools-4.3.0-2.el8.x86_64 11/24
インストール : python3-libsemanage-2.9-3.el8.x86_64 12/24
インストール : python3-audit-3.0-0.17.20191104git1c2f876.el8.x86_64 13/24
インストール : checkpolicy-2.9-1.el8.x86_64 14/24
インストール : python3-policycoreutils-2.9-9.el8.noarch 15/24
アップグレード : samba-4.13.3-1.el8.x86_64 16/24
scriptletの実行中: samba-4.13.3-1.el8.x86_64 16/24
インストール : samba-vfs-glusterfs-4.13.3-1.el8.x86_64 17/24
scriptletの実行中: samba-4.12.3-12.el8.3.x86_64 18/24
整理 : samba-4.12.3-12.el8.3.x86_64 18/24
scriptletの実行中: samba-4.12.3-12.el8.3.x86_64 18/24
整理 : samba-common-tools-4.12.3-12.el8.3.x86_64 19/24
整理 : samba-libs-4.12.3-12.el8.3.x86_64 20/24
整理 : samba-common-libs-4.12.3-12.el8.3.x86_64 21/24
整理 : samba-client-libs-4.12.3-12.el8.3.x86_64 22/24
scriptletの実行中: libwbclient-4.12.3-12.el8.3.x86_64 23/24
整理 : libwbclient-4.12.3-12.el8.3.x86_64 23/24
整理 : samba-common-4.12.3-12.el8.3.noarch 24/24
scriptletの実行中: libwbclient-4.13.3-1.el8.x86_64 24/24
scriptletの実行中: samba-vfs-glusterfs-4.13.3-1.el8.x86_64 24/24
scriptletの実行中: samba-common-4.12.3-12.el8.3.noarch 24/24
検証 : glusterfs-api-6.0-37.2.el8.x86_64 1/24
検証 : checkpolicy-2.9-1.el8.x86_64 2/24
検証 : glusterfs-6.0-37.2.el8.x86_64 3/24
検証 : glusterfs-client-xlators-6.0-37.2.el8.x86_64 4/24
検証 : glusterfs-libs-6.0-37.2.el8.x86_64 5/24
検証 : python3-audit-3.0-0.17.20191104git1c2f876.el8.x86_64 6/24
検証 : python3-libsemanage-2.9-3.el8.x86_64 7/24
検証 : python3-policycoreutils-2.9-9.el8.noarch 8/24
検証 : python3-setools-4.3.0-2.el8.x86_64 9/24
検証 : samba-vfs-glusterfs-4.13.3-1.el8.x86_64 10/24
検証 : libwbclient-4.13.3-1.el8.x86_64 11/24
検証 : libwbclient-4.12.3-12.el8.3.x86_64 12/24
検証 : samba-4.13.3-1.el8.x86_64 13/24
検証 : samba-4.12.3-12.el8.3.x86_64 14/24
検証 : samba-client-libs-4.13.3-1.el8.x86_64 15/24
検証 : samba-client-libs-4.12.3-12.el8.3.x86_64 16/24
検証 : samba-common-4.13.3-1.el8.noarch 17/24
検証 : samba-common-4.12.3-12.el8.3.noarch 18/24
検証 : samba-common-libs-4.13.3-1.el8.x86_64 19/24
検証 : samba-common-libs-4.12.3-12.el8.3.x86_64 20/24
検証 : samba-common-tools-4.13.3-1.el8.x86_64 21/24
検証 : samba-common-tools-4.12.3-12.el8.3.x86_64 22/24
検証 : samba-libs-4.13.3-1.el8.x86_64 23/24
検証 : samba-libs-4.12.3-12.el8.3.x86_64 24/24
アップグレード済み:
libwbclient-4.13.3-1.el8.x86_64 samba-4.13.3-1.el8.x86_64
samba-client-libs-4.13.3-1.el8.x86_64 samba-common-4.13.3-1.el8.noarch
samba-common-libs-4.13.3-1.el8.x86_64 samba-common-tools-4.13.3-1.el8.x86_64
samba-libs-4.13.3-1.el8.x86_64
インストール済み:
checkpolicy-2.9-1.el8.x86_64 glusterfs-6.0-37.2.el8.x86_64
glusterfs-api-6.0-37.2.el8.x86_64 glusterfs-client-xlators-6.0-37.2.el8.x86_64
glusterfs-libs-6.0-37.2.el8.x86_64 python3-audit-3.0-0.17.20191104git1c2f876.el8.x86_64
python3-libsemanage-2.9-3.el8.x86_64 python3-policycoreutils-2.9-9.el8.noarch
python3-setools-4.3.0-2.el8.x86_64 samba-vfs-glusterfs-4.13.3-1.el8.x86_64
完了しました!
[root@samba48 ~]#
まぁ、アップデート完了してもsamba-tool はいませんでしたけどね
[root@samba48 ~]# which samba-tool
/usr/bin/which: no samba-tool in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)
[root@samba48 ~]#
というわけで、おとなしくsambaをソースからコンパイルするしかなさそうです。