צירוף לינוקס לדומיין - חלק 2
מבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: צירוף לינוקס לדומיין - חלק 2
תמלול ההרצאה: צירוף לינוקס לדומיין - חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «צירוף לינוקס לדומיין - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אז זהו בעצם המשך לחלק הראשון ואחרי שדיברנו בחלק הראשון בתחילת החלק הראשון של הסרטון על מה הם הדרישות על מנת לחבר שרת לינוקס לדומיין רד האט בואו ניגש ונעבור על אותן פעולות והלכה למעשה נחבר שרת לינוקס לדומיין אז כמו שאמרתי בוא נעשה היכרות קצרה עם מה שיש לנו כאן לפנינו יש לנו שרת לינוקס סנטו אס 6.3 שבעצם המקביל האופן סורס של רד האט כל ההגדרות
שאני עושה פה הן אותו דבר בדיוק בשרת רד האט לדעת כמובן, ויש לנו את השרת Windows שלנו, שהוא שרת Windows 2008 64-bit R2. בואו נעשה לוגין אליו, נראה שיש לנו דומיין קונטרולר באמת, נראה שיש לנו את האקטיב דירקטורי שלנו, נעשה פינג בין שרת הלינוקס לאקטיב דירקטורי, לשרת DC, אכן נוודא שבאמת כל
המובינג פארטס, הכל עובד, למשל בואו נפתח את האינטרנט, נראה שיש לנו באמת עכשיו אינטרנט. נפלא, אז אפשר לראות שאנחנו מנסים כרגע לגשת לאינטרנט, אני חושב קצת איטי אבל הכל בסדר, הנה אנחנו ניגשים פה לאתר של PractiQ ואנחנו ניגש ברשותכם ל-DNS שלנו ונוודא באמת שיש לנו פה Active Directory אני יודע שאתם מאמינים לי אבל בכל זאת בואו
נראה שיש לנו Active Directory הנה ה-Active Directory שלנו, אפשר לראות שתחת Computers אין לנו פה שום Computer שהוספנו, עדיין לא הוספנו שום דבר ל-Active Directory שלנו והדבר הראשון שסיפרתי לכם שאני רוצה לעשות זה באמת לבדוק PING, אז בואו באמת נבדוק קודם כל PING
למרות שלא כתבתי את זה אני, אני פשוט, זה דבר מינימלי שאף פעם אנחנו שוכחים לעשות. 192, 181, 139, נפלא, זה הלינוקס שלי ו-IP קונפיקט, בואו נראה את הפינקס, את ה-IP של השרת שלי. השרת שלי הוא באמת 105, נפלא.
עכשיו בואו ניגש ל-forward lookups, domain יוקר, אפשר לראות שיש לי פה רק את ה-DC. בואו ניגש ונוסיף את ה-Linux A-Record שלנו, לינוקס 192.168.1.139 ו-create associated ptr מאוד מאוד חשוב עד.
דן, הנה הלינוקס שהוספתי. עכשיו ברשותכם בואו נעשה פינג ללינוקס לינוקס אפשר לראות שהוא מגיע יפה מאוד בואו נעשה פינג ללינוקס נקודה domain.local נפלא מעולה הדבר הבא שאנחנו חייבים לעשות שוב פעם ברמת התקשורת ברמה הבסיסית ביותר של התקשורת זה לדאוג שבשרת
הלינוקס שלנו הוא נפתח טרמינל בשרת הלינוק שלנו אנחנו צריכים להגדיר את ה-DNS כשרת DC, השרת Domain Controller. איך אנחנו מגדירים DNS?
יש לנו שתי אפשרויות: או שאנחנו נעשה את הפקודה Setup, שהיא מאוד מאוד מאוד פשוטה ונחמדה, וניגש להגדרות ה-DNS, ונגדיר את ה-DNS שלנו, אופציה נפלאה ומקסימה שאפשר לעשות, ואני ממליץ עליה בחום, 105, והסקנדר שלנו גם 105. אוקיי, או שאתם יכולים ללכת ולערוך
את הקובץ ptc.dissolve.conf זה הקובץ שמחזיק את שרתי ה-Name Server כמו שאתם יכולים לראות אני שיניתי את זה כרגע בסטאפ לכן זה נראה נפלא פה ומאוד עניין לי מה לשמור כרגע ואני כמובן עכשיו יכול לעשות פינק ל-192.168.1.105 מעולה פינק בואי נעשה פינק עכשיו ללינוקס דרך אגב אני מאוד ממליץ לא חובה
אבל מאוד ממליץ לעשות אם יש לכם אפשרות כזו בשרת כמובן כשזה פרודקשן אתם לא יכול לעשות מה שבא לכם כל הזמן אבל אם יש לכם את האפשרות סרוויס נטוורק ריסטארט זה ממש יעביר רענון לרשת שלכם זה עושה ריסטארט לסרוויס של התקשורת כל המידע הכל יהיה מרופרש וברשותכם בואו נעשה פינג ללינוקס
נקודה דומיין נקודה לוקאל ואנון הורס זה יכול לקרות מקרה כזה איך אנחנו פותרים את זה מאוד מאוד פשוט איך אנחנו פותרים את זה הדבר הראשון שאנחנו רוצים לבדוק זה כמובן לבדוק שהשרת שלנו פה אין לו את הפיירוול מופעל אז אני ממליץ מאוד את הפיירוול פשוט מאוד, לא יודע איך לרשום פה פיירוול הלכתי לשרת Windows
ותחת הפיירוול פשוט לדאוג שהכל יהיה מנוטרל אנחנו לא רוצים שבעצם הפיירוול הוא זה שיגרום לנו פה לזה שאנחנו לא יכולים לעשות פינג מאחד לשני בצורה כזו או אחרת הדבר הבא שצריך לבדוק זה פשוט לבדוק שהגדרות ה-VM שלנו נכונות ואחרי שבדקנו, כמובן בוא נבדוק שאכן ה-IP שאנחנו מדברים
עליה הוא אכן נכון, 1.139. בואו ננסה לעשות פינג לרמת ה-IP עכשיו, 192.168.1.105, את זה לא ניסינו עדיין. או, נפלא, אז 105 עובד. כלומר, יש לנו תקשורת לכתובת ה-IP של המחשב.
בואו ננסה שוב פעם, פינג. בואו ננסה לעשות פינג לשם של המחשב. למחשב שלנו קוראים DC, למחשב הכוונה לדומיין קונטרולר קוראים DC, נקודה לא קל ואם זה לא יעבוד הפתרון האחרון שאני חושב עליו הוא כנראה זה אני מיד אציג לכם אותו אפשר לראות שזה לא עובד בואו נעשה פתרון נוסף יכול מאוד להיות שלפעמים קורה שהקובץ ריזולף שהגדרנו לא נכנס לתוקף כמו שצריך
וצריך לעשות את זה לפעמים עוד הפעם זה יכול לקרות בואו נבדוק את הקובץ כי ראינו שהIP ראינו שהPing עובד ETC ריזולף ואפשר לראות שלצערי הרב הקובץ ריזולף לא תפס את ההגדרות שלו ואנחנו ניגש עכשיו ונערוך את הקובץ הזה עוד הפעם, והפעם נרשום כמו שצריך את הכתובת 105.
אז ראיתם מה עשינו, בדקנו פינג לשם, ראינו שזה לא עובד, בדקנו פינג ל-IP, הבנו שזה עובד, זה לא בעיה של firewall. הדבר האחרון שאני יכול לחשוב עליו זה משהו עם הקובץ DNS, וזה אכן העניין, רואים פה שה-DNS לא נכנס לתוקף כמו שצריך, בואו נשמור את זה, ובואו נעשה עכשיו את הבדיקה שלנו,
נפלא אפשר לראות שזה עובד משגע בוא נעשה גם פינג לדי סי משגע אז עשינו פעולות מאוד מאוד פשוטות של אי סיסטם בדקנו פינג לIP ראינו שזה עובד בדקנו את הfirewall ראינו שהוא בסדר הבנתי שזה משהו עם הגדרות הDNS והגדרות הDNS בלינוק זה בשרת זה בקובץ הריזול ושם המשהו לא נכנס לתוקף ואת זה אני אחקור אחרי זה כבר בצד אבל זה
הדבר המיידי שחשבתי עליו בעצם הדבר האחרון שיכול באמת להיות יופי נפלא אז בדקנו תקשורת זה דבר בסיסי ביותר הוספנו את הלינוקס רקורד ב-DNS בדומיין, הכל טוב ויפה. בואו נחזור לרשימה שלנו.
יש לנו להתקין את חבילת התוכנה שנקראת סמבה ווינביין. עכשיו, כדי להתקין את סמבה ווינביין אנחנו נוכל להשתמש בתוכנת הים, אין שום בעיה.
זוכרים את התוכנה של ים? ואם לא, אתם לא זוכרים את הים, אני ממליץ לכם מאוד לעבור על הסרטון של התקנת RPM בעזרת ים, שזה אומר דרך האינטרנט.
אתם לא חייבים, אתם יכולים פשוט להוריד את התוכנה מאיפשהו, את ה-RPM, אתם יכולים להוריד אותו מה-CD-ROM עצמו, לא חייבים להשתמש ב-YAM.
בואו רק נדרוש שיש לנו אינטרנט מהלינוקס. אפשר לראות שיש לנו אינטרנט, בואו ניגש ונתקין את ה-Samba Windbind בהשרת שלנו. אז הפקודה היא YAM, INSTAL, Samba - Windbind, רווח -Y, אני רוצה להגיד yes על כל מה שהוא ישאל אותי לגבי התקנה של התוכנה, אני לא רק רוצה לבדוק אם אפשר להתקין, אני ממש רוצה להתקין ים
אינסטול סמבה ווינביינד יס ומה שיקרה עכשיו הוא ייגש הוא ינסה לגשת בכל אופן ולהוריד את התוכנה ולהתקין אותה בעצמו ומה שאנחנו מקבלים פה מההשערת שלי במקרה הזה זה שהוא אומר לי רגע פאקג' סמבה ווינביינד טה טה טה טה טה טה טה טה already installed and latest version אה זה מעניין rpm-qa-grep-ווינביינד
אפשר לראות שאכן הווינביינד אכן מותקן פה אוקיי לא קרה כלום הוא אכן מותקן זה בסדר גמור מה שאני יכול לעשות עכשיו אני רוצה ממש אם בא לכם לתרגל זה להסיר את הווינד ביינד ולהתקין אותו בחדש בעזרת הים זה לא באמת משנה אתם כבר יודעים איך מתקינים תוכנות בשרת שלכם אבל מה שבטוח חשוב מאוד להתקין את הסמבה ווינד ביינד שיתקין באופן
אוטומטי גם את הקליינט ואם הוא לא יתקין לכם את הקליינט תתקינו אתם בעצמכם גם את הקליינט אז עברנו את השלב הזה אכן הווינד ביינד שלנו מותקן בואו נעבור להמשך מה אנחנו צריכים לעשות בממשק הגוי של הלינוקס ניגש לממשק האותנטיקציה והגדרת החיבור לדומיין, ושם יהיה עלינו להגדיר כל מיני הגדרות.
שוב פעם, לא משהו באמת מורכב יותר מדי. בואו נשים את זה בצד. הולכים ל-System Administration Authentication, ותחת System Administration Authentication יש לנו את האפשרויות שעומדות בפניכם.
אז מה בעצם עלינו להגדיר פה? אז אנחנו נבחר את ה-Winbind, תחת ה-user account database אנחנו רוצים להשתמש ב-ווינביינד. תחת הווינביינד דומיין אנחנו ניתן את השם נטביוס של הדומיין שלנו, שבמקרה שלנו הוא נקרא דומיין, אוקיי?
דומיין. דרך אגב, דווקא כאן אותיות גדולות וקטנות לא כך חשוב, אבל עוד מעט תראו איפשהו אותיות גדולות וקטנות כן מאוד מאוד חשוב.
וכמובן, תחת הסוג של ה-Security מודל אתם חייבים לבחור ADS, Active Directory Services. ומיד אחרי זה ווינביינד ADS Realm, זה בעצם השם דומיין ופה זה מאוד חשוב לרשום את זה באותיות גדולות חובה אם לא זה לא יעבוד והרבה פעמים אני רואה הגדרות אנשים מסתבכים עם זה וזה לא עובד להם פשוט
בגלל שפה הם לא הכניסו אותיות גדולות אז תחת ה-ADS realm אתה חייב להכניס אותיות גדולות נפלא ותחת הדומיין קונטרולר שם אתם צריכים להגדיר את הדיסטינגוויש ניים של הדומיין קונטרולר וזה בעצם בשיטת ה-LDAP וזה אומר ה-fqdn שאנחנו מכירים, שזה ה-full-quality of הדומיינים, במקרה שלנו זה dc.domain.local.