RaspberryPi (Debian) にSAMBA4をインストールする(ActiveDirectoryのDCを構築する)

Samba4.1.16 をRaspberryPi2にインストールした記事はこちらです

RaspberryPi on Debian にSAMBA4をインストールする(ActiveDirectoryのDCを構築する)

RaspberryPiを折角購入したのですから活用していきたいと思います。RaspberryPiの本来の目的は

教育・学習の為に作られたもの。しかし、Linux(Debian)が利用できて、非常に低消費電力のPCと

みる事もできます。

私としては非常に省電力性質を活かして、自宅にあっても電気代の気にならない常時起動サーバと

して活用していきたいと思います。(ついでに非常に静かです)

まぁ、正直言うとLinuxの勉強の動機付けになるし、安いから買ってみた。活用方法は後付けです!

・RaspberryPi に期待する事

　　ドメインコントローラー

　　　　… 仮想も含めて一括管理したいと考えています。IPアドレスとか覚えるのが面倒で…

　　ファイル共有サーバ

　　　　… 我が家のNASは使用する時だけ電源を投入する運用になってます(電気代＋騒音の為)

　　　　　 ちょっとしたファイルを共有するのに使いたいです

　　Subversion

　　　　… ソースコード用ではではなく、ちょっとしたファイル(このブログの下書き等)の管理

共有系の作業が多いですが、WindowsとLinuxの両方を使っていると相互のやり取りが面倒です。

もうこの手の作業はクラウドにお任せすると言うのが、正しいのかもしれませんがここはひとつ

学習も兼ねてやってみる事にします。

今回の内容はx86のDebianでも同じ作業になると思います。

・インストール方針

packageがあれば有難いのですが…残念な事にRaspberryPi用のSAMBA4のPackageはありませんでした。

仕方がないので、ビルドしてインストールする事になります。まぁ、Linuxらしいと言えばLinuxらしいでしょう。

基本的には以下のリンク先に従って作業をします。

Samba AD DC HOWTO

・Debianのアップデート

まず、RaspberryPiを最新にします。お馴染みの以下のコマンドを実行します。

x86だとあっという間に終わるこの処理もRaspberryPiだとのんびりです。

apt-get update apt-get upgrade

・ビルドに必要なライブラリのインストール

以下のライブラリを導入しました。

apt-get install python-dev apt-get install libacl1-dev libblkid-dev apt-get install libgnutls28-dev apt-get install build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-dev python-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev attr krb5-user docbook-xsl

・SAMBA4ソースの取得

ここからSAMBA4のソースを取得しました。

バージョンは取得時点で適宜変えてください。

mkdir -p /opt/src cd /opt/src wget https://ftp.samba.org/pub/samba/samba-4.0.0.tar.gz

・SAMBA4ソースの展開

取得したソースを展開します。

gzip -cd samba-4.0.0.tar.gz | tar xf -

・SAMBA4のビルド

configure と makeをします。Samba AD DC HOWTOに従ったオプションを使用しています。

./configure --enable-debug --enable-selftest make

makeには４時間半程掛かりました。事前にx86のVMでやった時は10分ちょっとだったので

(RaspberryPi視点で見ると悪い意味で)圧倒的な性能差です。本気で開発に使うならばクロスコンパイル環境が欲しくなりますね。

topコマンドで眺めていた限りです、CPUが100%に張り付くシーンも多々あったのでOCすると

それなりの効果はあるのではないかと思います。(私の環境では今のところ不安定過ぎて出来ていません)

・SAMBA4のインストール

以下のコマンドを実行するだけです。

make install

これまた時間がかかるので、のんびりと待ちます。

55分程かかってやっと終わりました。

・SAMBA4のセットアップ

SAMBA4の準備(Provisioning)をします。ドメインを構築する際に使われる、

ユーザーデータベースの初期設定を行います。今回はPDCを構築してみます。

単独のDCを立ち上げる場合はドメイン名以外はデフォルト値で良いでしょう。

以下のコマンドを実行すると、セットアップが始まります。

こんな処理一つとってもCPUの使用率が99%に張り付いてしまうのはもうご愛嬌。

/usr/local/samba/bin/samba-tool domain provision

質問箇所は"★"がある、４か所ですが実際に入力するのは先頭の"Realm"だけで

後はデフォルト値で大丈夫です。

root@raspberrypi:/opt/src/samba-4.0.0# /usr/local/samba/bin/samba-tool domain provision Realm: Sheepdog.Kennel ★Active Directoryドメイン名 Domain [Sheepdog]: ★ドメイン名の略称? Server Role (dc, member, standalone) [dc]: ★サーバーの役割 DCを指定します DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]: ★BIND9を使わずにSAMBA4に統合されたDNSを使用 DNS forwarder IP address (write 'none' to disable forwarding) [192.168.1.1]: ★GatewayのIPアドレスを指定します Administrator password: Retype password: Looking up IPv4 addresses Looking up IPv6 addresses No IPv6 address will be assigned Setting up secrets.ldb Setting up the registry Setting up the privileges database Setting up idmap db Setting up SAM db Setting up sam.ldb partitions and settings Setting up sam.ldb rootDSE Pre-loading the Samba 4 and AD schema Adding DomainDN: DC=sheepdog,DC=kennel Adding configuration container Setting up sam.ldb schema Setting up sam.ldb configuration data Setting up display specifiers Adding users container Modifying users container Adding computers container Modifying computers container Setting up sam.ldb data Setting up well known security principals Setting up sam.ldb users and groups Setting up self join Adding DNS accounts Creating CN=MicrosoftDNS,CN=System,DC=sheepdog,DC=kennel Creating DomainDnsZones and ForestDnsZones partitions Populating DomainDnsZones and ForestDnsZones partitions Setting up sam.ldb rootDSE marking as synchronized Fixing provision GUIDs A Kerberos configuration suitable for Samba 4 has been generated at /usr/local/samba/private/krb5.conf Once the above files are installed, your Samba4 server will be ready to use Server Role: active directory domain controller Hostname: raspberrypi NetBIOS Domain: SHEEPDOG DNS Domain: sheepdog.kennel DOMAIN SID: S-1-5-21-4133206153-1015782310-1045253642

実行後に以下の様なエラーが出た場合はパスワードが簡単すぎて怒られています。

大文字・小文字・数字を織り混ぜたパスワードを指定して下さい。

ERROR(ldb): uncaught exception - 0000052D: Constraint violation - check_password_restrictions: the password does not meet the complexity criteria!

・resolv.confの設定

resolv.confの設定を行います。名前解決に自身のDNSを使用するように変更します。

外部のDNSも指定しておかないと、外が見えなくなってしまいます。

vi /etc/resolv.conf domain Sheepdog.Kennel search Sheepdog.Kennel 192.168.1.1 nameserver 192.168.1.15 ← RaspberryPiのIPアドレス nameserver 192.168.1.1 ← ルーター(もしくは外部のDNS)のIPアドレス

・interfacesの設定

続いてIPアドレスの設定を変更します。

ここで重要なのはIPアドレスを静的にする事とnetworkを設定する事です。

私は以下の様に設定しました。

vi /etc/network/interfaces auto lo iface lo inet loopback iface eth0 inet static address 192.168.1.15 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1

・SAMBA4をテスト起動する

以下のコマンドを実行します

/usr/local/samba/sbin/samba

topを実行して眺めていましたが、10〜20秒ぐらいは派手にCPUを消費していますが

すぐに収まると思います。

ついでにバージョンも確認します。以下のコマンドを実行するとバージョンが表示されます。

ちゃんとSAMBA4が起動している事が確認されました。

/usr/local/samba/sbin/samba -V root@raspberrypi:/usr/local/samba/sbin# ./samba -V Version 4.0.0

・SAMBA4がActiveDirectoryのドメインコントローラーとして動作している事の確認

以下のコマンドを実行します。大体以下と同じような内容が返ってくれば大丈夫でしょう。

/usr/local/samba/bin/smbclient --version root@raspberrypi:/usr/local/samba/sbin# /usr/local/samba/bin/smbclient --version Version 4.0.0

/usr/local/samba/bin/smbclient -L localhost -U% root@raspberrypi:/usr/local/samba/sbin# /usr/local/samba/bin/smbclient -L localhost -U% Domain=[SHEEPDOG] OS=[Unix] Server=[Samba 4.0.0] Sharename Type Comment --------- ---- ------- netlogon Disk sysvol Disk IPC$ IPC IPC Service (Samba 4.0.0) Domain=[SHEEPDOG] OS=[Unix] Server=[Samba 4.0.0] Server Comment --------- ------- Workgroup Master --------- -------

認証の確認をします

smbclient //localhost/netlogon -UAdministrator%'パスワード' -c 'ls'

以下の様なエラーメッセージーがでる場合は/etc/network/interfacesが

悪さをしているかもしれません。(多分 network の設定で解決されます)

Unable to create directory /var/run/samba for file gencache.tdb. Error was No such file or directory

・SAMBA4の起動スクリプトを用意する

この状態でSAMBA4は起動するはずですが、このままではRaspberryPiの起動時に自動的にSAMBA4が

立ち上がりません。起動用のスクリプトを用意します。用意すると言ってもDebian用のInitScriptが

配布されていますのでダウンロードして配置するだけです。

InitScriptのダウンロード

wget http://anonscm.debian.org/loggerhead/pkg-samba/samba4/unstable/download/head:/1833%40fc4039ab-9d04-0410-8cac-899223bdd6b0:trunk%252Fsamba4:debian%252Fsamba4.init/samba4.init -O /etc/init.d/samba4

続いてインストールPathの変更をします。

sed -i 's|/usr/sbin|/usr/local/samba/sbin|g' /etc/init.d/samba4

インストールしている場所を確認して、必要に応じて実行して下さい。

chmodしてからスタートアップ時に起動する様に設定します。

chmod 755 /etc/init.d/samba4 update-rc.d samba4 defaults

これでセットアップは完了です。ここで一度再起動してみます。

起動後にSAMBA4も自動的に立ち上がっているはずです。

・SAMBA4 DNSの動作確認

もう少し確認作業を行います。次はDNSです。

以下のコマンドを実行します。

host -t SRV _ldap._tcp.Sheepdog.Kennel. host -t SRV _kerberos._udp.Sheepdog.Kennel. host -t A raspberrypi.Sheepdog.Kennel. (先頭のraspberrypiはマシン名です)

以下の様な答えが帰ってくればokだと思います。

root@raspberrypi:~# host -t SRV _ldap._tcp.Sheepdog.Kennel. _ldap._tcp.Sheepdog.Kennel has SRV record 0 100 389 raspberrypi.sheepdog.kennel. root@raspberrypi:~# host -t SRV _kerberos._udp.Sheepdog.Kennel. _kerberos._udp.Sheepdog.Kennel has SRV record 0 100 88 raspberrypi.sheepdog.kennel. root@raspberrypi:~# host -t A raspberrypi.Sheepdog.Kennel. raspberrypi.Sheepdog.Kennel has address 192.168.1.15

・Kerberosの設定

まず、krb5.confファイルをコピーします。

cp /usr/local/samba/share/setup/krb5.conf /etc

続いて以下の様に修正します。この際に、ドメイン名を大文字で記述して下さい。

[libdefaults] default_realm = SHEEPDOG.KENNEL dns_lookup_realm = false dns_lookup_kdc = true

以下のコマンドを実行して下さい。パスワードはADを構築した際のものを入力して下さい。

kinit administrator@SHEEPDOG.KENNEL klist

以下の様になる筈です。passwordの有効期限等が表示されます。

root@raspberrypi:~# kinit administrator@SHEEPDOG.KENNEL Password for administrator@SHEEPDOG.KENNEL: Warning: Your password will expire in 37 days on Mon Feb 25 22:46:47 2013 root@raspberrypi:~# klist Ticket cache: FILE:/tmp/krb5cc_0 Default principal: administrator@SHEEPDOG.KENNEL Valid starting Expires Service principal 01/19/13 13:51:48 01/19/13 23:51:48 krbtgt/SHEEPDOG.KENNEL@SHEEPDOG.KENNEL renew until 01/20/13 13:51:43

これで、ADの構築は完了です! 続いてWindowsクライアントをドメインに参加させて見ます。

この時点で一応バックアップをとっておこう。。。(関連:RaspberryPiのバックアップを取得する)

---

RaspberryPiにはClass10のSDカードはあまり相性が良くないみたいです。