Τα γνωρίσματα του Samba καθορίζονται στο αρχείο samba.schema, που ανήκει στο πακέτο samba-doc. Το αρχείο σχήματος πρέπει να αποσυμπιεστεί και να αντιγραφεί στο /etc/ldap/schema. Από το τερματικό, δίνετε:

sudo cp /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz /etc/ldap/schema/
sudo gzip -d /etc/ldap/schema/samba.schema.gz

Το σχήμα του samba πρέπει να προστεθεί στο δέντρο του cn=config. Η διαδικασία προσθήκης νέου σχήματος στο slapd περιγράφεται και στο “Περαιτέρω ρυθμίσεις”.

Τώρα θα πρέπει να έχετε μία εγγραφή dn: cn={X}misc,cn=schema,cn=config, όπου "X" είναι το επόμενο σχήμα της ακολουθίας, στο δέντρο του cn=config.

Αντιγράψτε και επικολλήστε τα ακόλουθα σε αρχείο με όνομα samba_indexes.ldif:

dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: uidNumber eq
olcDbIndex: gidNumber eq
olcDbIndex: loginShell eq
olcDbIndex: uid eq,pres,sub
olcDbIndex: memberUid eq,pres,sub
olcDbIndex: uniqueMember eq,pres
olcDbIndex: sambaSID eq
olcDbIndex: sambaPrimaryGroupSID eq
olcDbIndex: sambaGroupType eq
olcDbIndex: sambaSIDList eq
olcDbIndex: sambaDomainName eq
olcDbIndex: default sub

Χρησιμοποιώντας το εργαλείο ldapmodify, φορτώστε τα νέα ευρετήρια:

ldapmodify -x -D cn=admin,cn=config -W -f samba_indexes.ldif

Αν όλα πήγαν καλά, θα μπορείτε να δείτε τα νέα ευρετήρια μέσω του ldapsearch:

ldapsearch -xLLL -D cn=admin,cn=config -x -b cn=config -W olcDatabase={1}hdb

Στη συνέχεια, ρυθμίστε το πακέτο smbldap-tools ανάλογα με το περιβάλλον σας. Το πακέτο περιλαμβάνει ένα σενάριο ρύθμισης που θα σας κάνει ορισμένες ερωτήσεις σχετικά με τις απαιτούμενες επιλογές. Για να το εκτελέσετε, δίνετε:

sudo gzip -d /usr/share/doc/smbldap-tools/configure.pl.gz
sudo perl /usr/share/doc/smbldap-tools/configure.pl

Αφού απαντήσετε στις ερωτήσεις, θα πρέπει να έχουν δημιουργηθεί τα αρχεία /etc/smbldap-tools/smbldap.conf και /etc/smbldap-tools/smbldap_bind.conf. Αυτά τα αρχεία δημιουργούνται από το σενάριο ρύθμισης, οπότε αν κάνατε λάθη κατά την εκτέλεση του σεναρίου, ίσως θα ήταν ευκολότερο να τα διορθώσετε από τα αρχεία αυτά.

Το σενάριο smbldap-populate προσθέτει τους απαιτούμενους για το Samba χρήστες, ομάδες και αντικείμενα LDAP. Καλό είναι να δημιουργήσετε ένα αντίγραφο ασφαλείας του αρχείου LDIF (LDAP Data Interchange Format) με το slapcat πριν εκτελέσετε την παραπάνω εντολή:

sudo slapcat -l backup.ldif

Αφού δημιουργήσετε το αντίγραφο ασφαλείας, εκτελέστε το smbldap-populate, δίνοντας:

sudo smbldap-populate

	Μπορείτε να δημιουργήσετε ένα αρχείο LDIF που θα περιέχει τα νέα αντικείμενα Samba, εκτελώντας sudo smbldap-populate -e samba.ldif. Έτσι, μπορείτε να επιθεωρήσετε τις αλλαγές σας για να διαπιστώσετε αν όλα είναι σωστά.

Για να προσθέσετε νέο χρήστη με γνωρίσματα Samba στο LDAP, εισάγετε τα ακόλουθα, αντικαθιστώντας το username με το πραγματικό όνομα χρήστη:

sudo smbldap-useradd -a -P username

Η επιλογή -a προσθέτει τα γνωρίσματα του Samba, ενώ οι επιλογή -P καλεί το εργαλείο smbldap-passwd αφού δημιουργηθεί ο χρήστης, για να μπορέσετε να εισάγετε τον κωδικό του.

Για να αφαιρέσετε έναν χρήστη από τον κατάλογο εισάγετε:

sudo smbldap-userdel username

Το εργαλείο smbldap-userdel διαθέτει και μία επιλογή -r που αφαιρεί τον προσωπικό κατάλογο του χρήστη.

Χρησιμοποιήστε το smbldap-groupadd για να προσθέσετε μία ομάδα, αντικαθιστώντας το groupname με το κατάλληλο όνομα ομάδας:

sudo smbldap-groupadd -a groupname

Όπως και στο smbldap-useradd, η επιλογή -a προσθέτει τα γνωρίσματα του Samba.

Για να προσθέσετε έναν χρήστη σε ομάδα, χρησιμοποιήστε το smbldap-groupmod:

sudo smbldap-groupmod -m username groupname

Θυμηθείτε να αντικαταστήσετε το username με το πραγματικό όνομα χρήστη. Επίσης, χρησιμοποιώντας την επιλογή -m, μπορείτε να προσθέσετε πολλαπλούς χρήστες μαζί, παραθέτοντάς τους στη σειρά, χωρισμένους με κόμματα.

Το smbldap-groupmod μπορεί να χρησιμοποιηθεί και για την αφαίρεση ενός χρήστη από ομάδα:

sudo smbldap-groupmod -x username groupname

Επιπλέον, το smbldap-useradd μπορεί να προσθέσει λογαριασμούς μηχανημάτων Samba:

sudo smbldap-useradd -t 0 -w username

Αντικαταστήστε το username με το όνομα του σταθμού εργασίας. Η επιλογή -t 0 δημιουργεί το λογαριασμό του μηχανήματος χωρίς καθυστέρηση, ενώ η επιλογή -w ορίζει τον χρήστη ως λογαριασμό μηχανήματος. Επίσης, προσέξτε ότι η επιλογή add machine script του /etc/samba/smb.conf αλλάζει, και χρησιμοποιεί το smbldap-useradd.

Στο Samba HOWTO Collection υπάρχουν πολλά σημεία με τεκμηρίωση για το συνδυασμό LDAP και Samba.

Συγκεκριμένα, δείτε την ενότητα για το passdb.

Άλλος ένας καλός ιστότοπος είναι το Samba OpenLDAP HOWTO.

Και πάλι, για περισσότερες πληροφορίες σχετικά με το smbldap-tools, δείτε τις αντίστοιχες σελίδες τεκμηρίωσης (man): man smbldap-useradd, man smbldap-groupadd, man smbldap-populate, κτλ.

Also, there is a list of Ubuntu wiki articles with more information.