Adicionar máquinas ao domínio Samba sem ser root

Question

Pessoal, estou precisando que todos os usu&aacute;rios do grupo god no meu servidor possam adicionar m&aacute;quinas ao dom&iacute;nio Samba... s&oacute; n&atilde;o sei exatamente como.

Hoje, pra isso, eles precisam usar a conta administrador (root), uma vez que nenhuma outra conta consegue colocar m&aacute;quinas no dom&iacute;nio, s&oacute; que eu quero cortar esse barato... Imagino que isto possa ser feito com sudo, mas a&iacute; como ficaria? :?:

[]s

Answer

se for pra fazer com sudo, vc vai colocar no arquivo /etc/sudoers (com o comando visudo) uma linha liberando o grupo god para executar o comando smbpasswd sem usar senha (n&atilde;o tenho como dar detalhes agora).

Assim, o teu comando de autentica&ccedil;&atilde;o vai passar a ter um sudo tb.

Answer

Bom, tentei fazer fazer aqui e tudo o que consigo &eacute; um erro Acesso negado quando uso um usu&aacute;rio qualquer do grupo god para adicionar m&aacute;quinas Windows ao dom&iacute;nio :(

# Minha linha de adi&ccedil;&atilde;o de m&aacute;quinas no smb.conf est&aacute; assim:
add machine script = sudo /usr/bin/adiciona_maquina %u
# Esse script cont&eacute;m o seguinte conte&uacute;do:
#!/bin/bash
/usr/sbin/useradd -n -r -g machines -c Esta&ccedil;&atilde;o Samba -d /dev/null -s /bin/false $1
/usr/bin/smbpasswd -a -m $1
# E a linha no /etc/sudoers est&aacute; assim:
%god ALL = NOPASSWD: /usr/bin/adiciona_maquina

Onde eu errei? :?:

[]s

Answer

Vc tem que autorizar o usu&aacute;rio que roda o Samba a executar o script adiciona_m&aacute;quina, n&atilde;o apenas o grupo %god.

Answer

A&iacute; &eacute; que est&aacute;: quando dou um top ou ps aux da vida, cada processo do smbd aparece com um usu&aacute;rio diferente, sendo muitos deles com o usu&aacute;rio root! Sendo assim, ainda n&atilde;o saquei o porqu&ecirc; da coisa n&atilde;o andar.... S&oacute; a t&iacute;tulo de teste, loguei-me com meu usu&aacute;rio limitado por SSH e rodei o script com o sudo, e funcionou, logo o problema parece estar no Samba mesmo... :roll:

[]s

Answer

[quote=--d@niel--]A&iacute; &eacute; que est&aacute;: quando dou um top ou ps aux da vida, cada processo do smbd aparece com um usu&aacute;rio difere...[/quote]

Creio que vc ter&aacute; que colocar  uma linha no seu smb.conf  em [global]


admin users = @god    Indica quais s&atilde;o os usu&aacute;rios com permiss&atilde;o completa para o compartilhamento (permiss&atilde;o de root).


faz o teste  para ver se funciona.


abra&ccedil;o

Answer

Putz, isso mesmo, Doid&atilde;o! Foi s&oacute; acrescentar esta linha que a coisa andou :) E nem precisei usar o sudo: com a minha linha anterior de adi&ccedil;&atilde;o de m&aacute;quinas, os usu&aacute;rios do grupo god j&aacute; conseguem ingressar m&aacute;quinas ao dom&iacute;nio.

Valeu pela ajuda :wink:

[]s

Answer

Eu sei que nao tem a ver com o topico, mas queria deixar aqui minha opniao!
Acho que &eacute; por isso que o linux nao vai pra frente, esse tipo de configura&ccedil;&atilde;o no windows &eacute; feito graficamente e sem tamanha configura&ccedil;&atilde;o. Cada configura&ccedil;&atilde;o linux, se nao tiver uma alternativa grafica tem que ser editando em arquivos texto ou fazendo um script.
Que usu&aacute;rio leigo vai querer fazer, aprender ou saber isso?
Nao minha opniao eles querem coisas praticas e automaticas. Basta clicar e est&aacute; resolvido. Isso no caso do linux pro Desktop.
J&aacute; num servidor o usu&aacute;rio, no caso um administrador precisa ter conhecimentos, mas mesmo assim a vida e a produtividade dele &eacute; facilitada quando se pode fazer as coisas com alguns cliques.
O que voces acham?

Answer

acho que n&atilde;o tem muito a ver. h&aacute; situa&ccedil;&otilde;es que eu resolvo melhor com ambiente gr&aacute;fico; e h&aacute; situa&ccedil;&otilde;es em que o ambiente gr&aacute;fico n&atilde;o me d&aacute; um pingo do controle e da seguran&ccedil;a que eu tenho em modo texto.

Querer que o Linux fa&ccedil;a assim ou assado &eacute; meio complicado: primeiro pq n&atilde;o existe o Linux, existem v&aacute;rias distribui&ccedil;&otilde;es, cada uma com seu p&uacute;blico. H&aacute; o Slackware, voltado pra usu&aacute;rios avan&ccedil;ados, h&aacute; o Kurumin, voltado pro pessoal iniciante, e h&aacute; uma pl&ecirc;iade de intermedi&aacute;rios, e nada impede que uma pessoa iniciante use o Slackware e se encontre, ou que um cobra criada se vire numa m&aacute;quina Kurumin. Diversidade &eacute; a chave.

PS: E sim, tudo que --d@niel--, Doid&atilde;o e eu fizemos no arquivo de configura&ccedil;&atilde;o, poder&iacute;amos ter feito num gerenciador gr&aacute;fico chamado SWAT.

PS&sup2;: Voc&ecirc; coveirou esse t&oacute;pico s&oacute; pra reclamar???

Answer

E quem disse que o Windows &eacute; t&atilde;&atilde;&atilde;&atilde;o f&aacute;cil assim de ser configurado?! As vers&otilde;es de Desktop podem at&eacute; ser relativamente f&aacute;ceis, mas instalar e configurar BEM um Windows Server &eacute; tarefa para gente profissa (para isto, existem treinamentos, MSCA, MSCE... ;) ). J&aacute; ouviu falar em IPSec? NTLMv2? Packet Signing (Assinatura de Pacotes)? Ou ainda em Dynamic Disks (Discos Din&acirc;micos)? S&atilde;o todos recursos que existem no Windows, inclusive em vers&otilde;es de Desktop (Windows 2000 p/ frente), mas que n&atilde;o v&ecirc;m habilitados por padr&atilde;o, j&aacute; que poderiam criar problemas de compatibilidade. S&oacute; que se o Admin conhecer estas ferramentas e implement&aacute;-las, pode aumentar consideravelmente a seguran&ccedil;a e a escalabilidade da rede... Isso s&oacute; pra citar alguns exemplos. Veja o site Technet e voc&ecirc; ver&aacute; scripts e tutoriais dos mais cabeludos para os Admins de sistemas Windows...

Com o Linux, &eacute; a mesma coisa: instalar o sistema, aff, a maioria das distros s&atilde;o muito f&aacute;ceis de serem instaladas. Agora, pra fazer uma BOA configura&ccedil;&atilde;o, &eacute; necess&aacute;rio conhecimento. D&aacute; pra um usu&aacute;rio leig&atilde;o de tudo usar o Linux? D&aacute;! Basta ter um t&eacute;cnico que realmente saiba instalar e configurar o sistema, deixando tudo certinho, que o usu&aacute;rio ter&aacute; uma &oacute;tima experi&ecirc;ncia com o sistema (a n&atilde;o ser que ele seja fu&ccedil;ador, a&iacute; complica tudo...). Muitos problemas dos usu&aacute;rios com o Windows poderiam ser evitados se T&Eacute;CNICOS cuidassem de suas m&aacute;quinas... Afinal, &eacute; pra isso que eles existem, assim como os mec&acirc;nicos existem para os carros, m&eacute;dicos para os doentes, e assim vai... ;)

[]s

Ferramentas

Mover Tópico