简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

将用户或组添加到CIFS审核共享

01/04/2023 贡献者

PDF

您可以将用户或组添加到与 AD 身份验证集成的 CIFS 审核共享。

您需要的内容

您必须具有 Passwords.txt 具有root/admin帐户密码的文件(可在上述软件包中找到)。
您必须具有 Configuration.txt 文件(在上述软件包中提供)。

关于此任务

以下操作步骤适用于与 AD 身份验证集成的审核共享。

已弃用通过 CIFS/Samba 进行审核导出，并将在未来的 StorageGRID 版本中删除。

步骤

登录到主管理节点：
1. 输入以下命令： ssh admin@primary_Admin_Node_IP
2. 输入中列出的密码 Passwords.txt 文件
3. 输入以下命令切换到root： su -
4. 输入中列出的密码 Passwords.txt 文件
  
  以root用户身份登录后、提示符将从变为 $ to #。
确认所有服务的状态均为正在运行或已验证。输入 … storagegrid-status

如果所有服务均未运行或未验证，请先解决问题，然后再继续。
返回命令行，按 * 。 Ctrl+* 。 c* 。

启动CIFS配置实用程序： config_cifs.rb

---------------------------------------------------------------------
| Shares                 | Authentication         | Config          |
---------------------------------------------------------------------
| add-audit-share        | set-authentication     | validate-config |
| enable-disable-share   | set-netbios-name       | help            |
| add-user-to-share      | join-domain            | exit            |
| remove-user-from-share | add-password-server    |                 |
| modify-group           | remove-password-server |                 |
|                        | add-wins-server        |                 |
|                        | remove-wins-server     |                 |
---------------------------------------------------------------------

开始添加用户或组： add-user-to-share

此时将显示已配置的审核共享的编号列表。
出现提示时、输入审核共享(审核-导出)的编号： audit_share_number

系统会询问您是否要授予用户或组对此审核共享的访问权限。
出现提示时、添加用户或组： user 或 group
当系统提示您输入此 AD 审核共享的用户或组名称时，请输入此名称。

此用户或组将作为审核共享的只读添加到服务器的操作系统和 CIFS 服务中。系统将重新加载 Samba 配置，以使用户或组能够访问审核客户端共享。
出现提示时，按 * 输入 * 。

此时将显示 CIFS 配置实用程序。
对有权访问审核共享的每个用户或组重复上述步骤。
(可选)验证您的配置： validate-config

此时将检查并显示这些服务。您可以安全地忽略以下消息：
- 找不到 include 文件 /etc/samba/includes/cifs-interfaces.inc
- 找不到 include 文件 /etc/samba/includes/cifs-filesystem.inc
- 找不到 include 文件 /etc/samba/includes/cifs-custom-config.inc
- 找不到 include 文件 /etc/samba/includes/cifs-shares.inc
  1. 出现提示时，按 * 输入 * 以显示审核客户端配置。
  2. 出现提示时，按 * 输入 * 。
关闭CIFS配置实用程序： exit
确定是否需要启用其他审核共享，如下所示：
- 如果 StorageGRID 部署是单个站点，请转至下一步。
- 如果 StorageGRID 部署包括其他站点的管理节点，请根据需要启用这些审核共享：
  1. 远程登录到站点的管理节点：
    
    输入以下命令： ssh admin@grid_node_IP
    
    输入中列出的密码 Passwords.txt 文件
    
    输入以下命令切换到root： su -
    
    输入中列出的密码 Passwords.txt 文件
  2. 重复上述步骤为每个管理节点配置审核共享。
  3. 关闭远程安全Shell登录到远程管理节点： exit
从命令Shell中注销： exit

将用户或组添加到CIFS审核共享

Creating your file...