צירוף לינוקס לדומיין - חלק 3

תמלול ההרצאה: צירוף לינוקס לדומיין - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף לינוקס לדומיין - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:22

   אנחנו ממשיכים עם הוספת שרת לינוקס למייקרוסופט אקטיב דירקטורי או למייקרוסופט דומיין ובחלק הזה בחלק השני אני רוצה לדבר על שינוי הגדרות סקיוריטי שהן ברירת מחדל וההגדרות שאני רוצה לשנות הן בעצם מה שאנחנו רוצים לעשות אנחנו רוצים ליצור קבוצה באקטיב דירקטורי לטובת הלינוקס אדמין או לטובת אותו מנהל השרת לינוקס למה

2. 00:48

   הכוונה כברירת מחדל כל משתמש בדומיין רשאי להיכנס לשרתי לינוקס. מה הכוונה? כשאתם מגדירים במייקרוסופט דומיין, שרת שהוא חבר בדומיין, מייקרוסופט Windows Server, או תחנת Windows 7 אפילו, שהיא חברה בדומיין, כברירת מחדל כל משתמש יכול לעשות לוג-אין לאותה תחנה.

3. 01:14

   שוב פעם, לא ב-RDP, אלא מקומי. כל משתמש, כברירת מחדל. עכשיו, זה לא דבר שהוא באמת רע, זה לא כזו בעיית סיקיוריטי גדולה, כי המשתמש לא באמת יכול לעשות משהו בשרת הזה או בתחנה.

4. 01:27

   הוא לא יכול לבצע דברים כאילו לא דברים רציניים, שינויים, כי הוא לא אדמיניסטרטור מקומי בתחנה. אותו דבר גם בשרתי לינוקס. איך שהוספתי את השרת לינוקס, כל משתמש שהוא חבר בדומיין יכול להיכנס לשרת.

5. 01:43

   עוד פעם, שזה לא דבר כזה רע. אבל לפעמים, כשזה קורה בשרתי לינוקס, אנחנו רוצים להגיד לא לא לא לא סטופ. אנחנו לא מעוניינים בהגדרת הדיפולט הזאת.

6. 01:54

   אנחנו מעוניינים שרק מי שחבר בקבוצת וואטאבר לינוקס אדמין למשל יוכל להיכנס לשרת הלינוקס הספציפי הזה או לשרתי הלינוקס הספציפיים הבאים.

7. 02:06

   כלומר, מה שאנחנו רוצים לעשות בסרטון הזה בחלק השני, מה שאנחנו מעוניינים לעשות, אנחנו מעוניינים לפתור את התופעה הזאתי שאומרת שכל אחד יכול להיכנס לשרת.

8. 02:17

   ורק כדי להדגיש את הדבר הזה שנקרא כל אחד יכול להיכנס לשרת, בואו ניצור חשבון נוסף. אני יודע שכבר עשינו את זה ורק כדי ככה ממש ממש ממש לוודא שאנחנו באותו באותו אנחנו באותו על אותו עמוד אז הנה יצרתי יוזר בשם יוני אוקיי ועכשיו אתם יכולים לראות שפרקטיקיו אתם רואים

9. 02:45

   פה בצד ימין פרקטיקיו זה היוזר הזה הוא זה שכרגע נכנס למערכת ועוד דבר שחשוב לי להסביר לכם זה תמיד תמיד תבדקו שהשעה מאוד מדויקת ודומה לשעה בדומיין למשל השעה בדומיין שלי עכשיו השעה ב-DC היא 7.51 ובלינוקס זה גם בערך 7.50 7.51 שלא יהיה הבדל של יותר מחמש דקות אוקיי אם אתם לא מצליחים לעשות לוגין לדומיין זה בגלל שהשעון שלכם לא מסונכרן הוא לא

10. 03:14

    אותו דבר רק לידיעתכם אוקיי אז מצטער שדיברתי על זה כרגע אין לזה קשר למה שאני רוצה להציג אבל זה מאוד מאוד חשוב זה רץ לי כרגע בראש תמיד תבדקו את השעה בלינוקס אם אתם רואים שיש לכם בעיה של לוגין אז ברשותכם תנו לי בבקשה לצאת אבל אתם יודעים מה בואו בואו ניכנס בעזרת ה-CommandLine.

11. 03:35

    בואו נעשה לוגים בעזרת ה-CommandLine. בואו ניכנס עם יוני, אותו יוזר שכרגע יצרתי בדומיין. אוקיי, רק שנייה אחת. אז גם פה אנחנו עושים דומיין, שזה בעצם שם הדומיין שלכם, לא באמת דומיין, דומיין שם הדומיין שלכם, והיוזר, איזה יוזר יצרנו? יוני, נכון?

12. 04:07

    עם הסיסמה של יוני. ואפשר לראות שיוני עכשיו עשה לוגין, ויוני זה יוזר משתמש רגיל של הדומיין, שכרגע יצרנו אותו. אבל כברירת מחדל, כל הדומיין יוזרס רשאים לעשות לוגין לכל השרתים והתחנות בדומיין, זה הדיפולט של מייקרוסופט.

13. 04:28

    אוקיי, אז זה מה שעל זה אני בעצם רוצה לדבר, את זה אני רוצה לשנות. בשרת לינוקס אנחנו מעוניינים להגדיר שלא לא, מעכשיו אנחנו רוצים להגדיר קבוצה, למשל נקרא לה לינוקס אדמין, נוסיף את המשתמשים השונים לקבוצה הזאתי, מעכשיו אנחנו נאמר שאך ורק לינוקס מי שחבר בלינוקס אדמין יכול להיכנס ללינוקס יכול לעשות לוגין לשרת הלינוקס הזה והזה.

14. 04:52

    איך אנחנו עושים את זה? מאוד מאוד פשוט. קודם כל נצטרך ליצור קבוצה בדומיין. נצטרך לעשות לקבוצה הזאתי ביינדינג ללינוקס וכדי לעשות ביינדינג ללינוקס אנחנו נצטרך לערוך קובץ פשוט שנקרא פאם underline winbind.conf.

15. 05:10

    הקובץ הזה נמצא תחת security תחת etc. את הקובץ אנחנו נערוך ואז אנחנו בעצם עושים ביינדינג לקבוצה וקובעים שרק הקבוצה הזאת יכולה להיכנס ללינוקס. אז בואו ניגש הלכה למעשה ונעשה את זה.

16. 05:28

    שוב פעם אנחנו הולכים לשרת הווינדוס שלנו וברשותכם אני כמובן ממליץ לכם בחום ליצור אתם יודעים ליצור OU כמו שצריך וכו וכו כרגע ברשותכם בואו נעשה את הדברים בצורה טריוויאלית וישר ולעניין לינוקס אדמין זה גלובל סקיוריטי לא לשכוח אוקיי והגלובל סקיוריטי הזה קבוצת הגלובל סקיוריטי

17. 05:54

    הזאתי לינוקס אדמין אנחנו נוסיף אליה ממברים מסוימים איזה ממבר אני אוסיף אליה ברשותכם אני אצור עוד משתמש ויט ויט ועוד משתמש אחד אחרון יוסי והפעם אני רק את יוסי ברשותכם את גרופ יוסיף ללינוקס אדמין רק את יוסי אני אוסיף ללינוקס אדמין אוקיי אם אני פתח פה את לינוקס admin members תראו שרק יוסי חבר אז בכוונה יצרתי יוסי ודייוויד ודוד שני שמות חדשים לחלוטין כדי להראות לכם מה קורה

18. 06:53

    איתם ואחד מהם הוסף אותו לקבוצה הזאת זה השלב הראשון בוא נחזור לרשימה השלב הראשון יצירה של הדומיין גרופ בדומיין השלב הבא יהיה בסקיוריטי של הלינוקס להיכנס ולערוך את הקובץ winbind.conf עכשיו ברשותכם על מנת לעשות את זה ברשותכם על מנת לעשות את זה מה שאני רוצה לעשות אני רוצה להיכנס עם

19. 07:14

    יוזר רוט כדי לעשות את העריכה של הקובץ הזה, נכון? אנחנו ניכנס עם יוזר רוט, אמרתי את הסיסמה של הרוט כמעט, ומה שאני רוצה לעשות עכשיו זה, בעזרת היוזר רוט אני רוצה לערוך את הקובץ pamwinbind.conf ולהגדיר שם את הקבוצה לינוקס אדמין של מייקרוסופט כדי שרק היא תוכל לבצע לוגין בשרת.

20. 07:54

    בואו נערוך את הקובץ הזה, אנדרסקור או אנדרליין ווינביינד הוא נמצא תחת ETC security security security security והם דאבל קליק ואתם תראו את הווינביינד נקודה קונט זה הכובד שאני רוצה אוקיי זה הכובד שעלינו לערוך על מנת להגדיר אנחנו מעוניינים אך ורק בקבוצה הזו או בקבוצות

21. 07:57

    האלה שיעשו לוגין לשרת לא צריך להיבהל מהקובץ אתם צריכים לגשת למטה למטה למטה למטה לקובץ לחפש