18、分布式网络与Samba-3迁移指南

分布式网络与Samba-3迁移指南

1. 分布式网络中的身份管理与Samba配置

随着组织的发展，控制点的数量也会增加。在大型分布式组织中，身份管理系统需要具备从多个位置进行更新的能力，并且所做的更改应能在合理的时间内（通常是几分钟而非几天）被使用。

Samba - 3 能够使用多个密码（认证和身份解析）后端。它可以使用 smbpasswd、tdbsam、xmlsam 和 mysqlsam 认证数据库，SMB 密码也能存储在 LDAP ldapsam 后端。LDAP 是分布式网络操作首选的 passdb 后端，还可以同时使用多个 passdb 后端以及多个 LDAP 后端，从而指定故障转移 LDAP 后端。

在 smb.conf 中指定单个 LDAP 后端的语法如下：

passdb backend = ldapsam:ldap://master.abmas.biz

添加故障转移 LDAP 服务器的配置如下（注意双引号的使用）：

passdb backend = ldapsam:"ldap://master.abmas.biz \
ldap://slave.abmas.biz"

如果不使用双引号，配置如下：

passdb backend = ldapsam:ldap://master.abmas.biz \
ldapsam:ldap://slave