为 Active Directory 配置审核客户端

开始之前

关于本任务

StorageGRID 部署中要从中检索审核消息的每个管理节点执行此过程。
注: 已弃用通过 CIFS/Samba 进行审核导出,并将在未来 StorageGRID 版本中删除。

过程

  1. 从服务笔记本电脑登录到主管理节点:
    1. 输入以下命令: SSH admin@primary_Admin_Node_IP
    2. 输入 Passwords.txt 文件中列出的密码。
    3. 输入以下命令切换到 root : su -
    4. 输入 Passwords.txt 文件中列出的密码。
      以 root 用户身份登录时,提示符将从 $ 更 改为 #
  2. 确认所有服务的状态均为正在运行或已验证: storagegrid-status
    如果所有服务均未运行或未验证,请先解决问题,然后再继续。
  3. 返回命令行,按 Ctrl+C
  4. 启动 CIFS 配置实用程序: config_cifs.rb
    ---------------------------------------------------------------------
    | Shares                 | Authentication         | Config          |
    ---------------------------------------------------------------------
    | add-audit-share        | set-authentication     | validate-config |
    | enable-disable-share   | set-netbios-name       | help            |
    | add-user-to-share      | join-domain            | exit            |
    | remove-user-from-share | add-password-server    |                 |
    | modify-group           | remove-password-server |                 |
    |                        | add-wins-server        |                 |
    |                        | remove-wins-server     |                 |
    ---------------------------------------------------------------------
  5. 为 Active Directory 设置身份验证: set-authentication
    在大多数部署中,您必须在添加审核客户端之前设置身份验证。如果已设置身份验证,则会显示一条建议消息。如果已设置身份验证,请转至步骤 6
    1. 当系统提示您安装工作组或 Active Directory 时: ad
    2. 出现提示时,输入 AD 域的名称(短域名)。
    3. 出现提示时,输入域控制器的 IP 地址或 DNS 主机名。
    4. 出现提示时,输入完整的域域名。
      使用大写字母。
    5. 当系统提示您启用 winbind 支持时,键入 y
      winbind 用于解析 AD 服务器中的用户和组信息。
    6. 出现提示时,输入 NetBIOS 名称。
    7. 出现提示时,按 Enter
      此时将显示 CIFS 配置实用程序。
  6. 加入域:
    1. 如果尚未启动,请启动 CIFS 配置实用程序: config_cifs.rb
    2. 加入域: join-domain
    3. 系统会提示您测试管理节点当前是否为有效的域成员。如果此管理节点先前未加入此域,请输入: no
    4. 出现提示时,请提供管理员的用户名: administrator_username

      其中 administrator_username 是 CIFS Active Directory 用户名,而不是 StorageGRID 用户名。

    5. 出现提示时,请提供管理员的密码: administrator_password

      administrator_password CIFS Active Directory 用户名,而不是 StorageGRID 密码。

    6. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  7. 验证您是否已正确加入域:
    1. 加入域: join-domain
    2. 当系统提示测试服务器当前是否为域的有效成员时,输入: y

      如果您收到消息 " 加入正常 " ,则表示您已成功加入域。如果未收到此响应,请尝试设置身份验证并重新加入域。

    3. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  8. 添加审核客户端: add-audit-share
    1. 当系统提示您添加用户或组时,输入: user
    2. 当系统提示您输入审核用户名时,请输入审核用户名。
    3. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  9. 如果允许多个用户或组访问审核共享,请添加其他用户: add-user-to-share
    此时将显示已启用共享的编号列表。
    1. 输入审核导出共享的编号。
    2. 当系统提示您添加用户或组时,输入: group

      系统将提示您输入审核组名称。

    3. 当系统提示您输入审核组名称时,输入审核用户组的名称。
    4. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

    5. 9 对有权访问审核共享的每个其他用户或组重复步骤 9 。
  10. (可选)验证您的配置: validate-config
    此时将检查并显示这些服务。您可以安全地忽略以下消息:
    • 找不到包含文件 /etc/samba/includes/cifs-interfaces.inc
    • 找不到包含文件 /etc/samba/includes/cifs-filesystem.inc
    • 找不到包含文件 /etc/samba/includes/cifs-interfaces.inc
    • 找不到包含文件 /etc/samba/includes/cifs-custom-config.inc
    • 找不到包含文件 /etc/samba/includes/cifs-shares.inc
    • rlimit_max :将 rlimit_max ( 1024 )增加到最小 Windows 限制( 16384 )
      注意: 请勿将设置 "security=ads" 与 "password server" 参数结合使用。(默认情况下, Samba 会自动发现要联系的正确 DC )。
    1. 出现提示时,按 Enter 以显示审核客户端配置。
    2. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  11. 关闭 CIFS 配置实用程序: exit
  12. 如果 StorageGRID 部署是单个站点,请转至步骤 13

    or

    或者,如果 StorageGRID 部署包括其他站点的管理节点,则根据需要启用这些审核共享:
    1. 远程登录到站点的管理节点:
      1. 输入以下命令: SSH admin@grid_node_IP
      2. 输入 Passwords.txt 文件中列出的密码。
      3. 输入以下命令切换到 root : su -
      4. 输入 Passwords.txt 文件中列出的密码。
    2. 重复步骤 411 ,为每个管理节点配置审核共享。
    3. 关闭远程安全 Shell 登录到管理节点: exit
  13. 从命令 Shell 中注销: exit