31、混合 Linux/Windows 局域网中使用 Samba 实现单点登录指南

混合 Linux/Windows 局域网中使用 Samba 实现单点登录指南

在混合 Linux/Windows 的局域网环境中，Samba 是实现单点登录和资源共享的强大工具。本文将详细介绍如何验证所需组件、编译 Samba、启动和停止 Samba 服务，以及如何将 Samba 用作主域控制器、从 NT4 PDC 迁移到 Samba PDC 以及将 Linux 加入 Active Directory 域。

1. 验证所需组件是否就位

在开始配置 Samba 之前，需要确保所有必要的组件都已安装并正确配置。可以使用以下命令验证 Winbind 支持：

$ smbd -b | grep -i winbind

如果输出包含 WITH_WINBIND ，则表示支持 Winbind，可以继续进行后续操作。如果输出为空，则需要重新编译 Samba 以添加对 Winbind 的支持。

对于 Kerberos，本文示例使用 MIT Kerberos，但如果熟悉 Heimdal Kerberos，也可以使用它。不同 Linux 发行版需要安装不同的 Kerberos 相关包：
- Fedora ：需要安装 krb5-workstation 和 krb5-libs 。
- Debian ：可以使用以下命令搜索并安装所需的 Kerberos 包：