winbindd daemonはsmbdとnmbd daemonが動き出してから起動する必要がある。これを 行うには起動スクリプトを書き換える。それは、Red Hat Linuxでは /etc/init.d/sambaにあり、Debian Linuxでは /etc/init.d/sambaにある。これらのdaemonを正しい順序で走らせる ためのコマンドをスクリプトに加える。たとえば、起動スクリプトの例としては、 smbd, nmbd, と winbinddを直接/usr/local/samba/binディレクトリ から起動する。このスクリプト中のstart関数は以下の通り:

start() {
        KIND="SMB"
        echo -n $"Starting $KIND services: "
        daemon /usr/local/samba/bin/smbd $SMBDOPTIONS
        RETVAL=$?
        echo
        KIND="NMB"
        echo -n $"Starting $KIND services: "
        daemon /usr/local/samba/bin/nmbd $NMBDOPTIONS
        RETVAL2=$?
        echo
        KIND="Winbind"
        echo -n $"Starting $KIND services: "
        daemon /usr/local/samba/sbin/winbindd
        RETVAL3=$?
        echo
        [ $RETVAL -eq 0 -a $RETVAL2 -eq 0 -a $RETVAL3 -eq 0 ] && \
		touch /var/lock/subsys/smb || RETVAL=1
        return $RETVAL
}

winbindd をデュアル・デーモン・モードで走らせたい場合は、上記例の中の:

        daemon /usr/local/samba/sbin/winbindd

の列を、以下に変える:

        daemon /usr/local/samba/sbin/winbindd -D

.

stop関数は、サービスを停止するために以下のように起動に対応するエントリを持つ:

stop() {
        KIND="SMB"
        echo -n $"Shutting down $KIND services: "
        killproc smbd
        RETVAL=$?
        echo
        KIND="NMB"
        echo -n $"Shutting down $KIND services: "
        killproc nmbd
        RETVAL2=$?
        echo
        KIND="Winbind"
        echo -n $"Shutting down $KIND services: "
        killproc winbindd
        RETVAL3=$?
        [ $RETVAL -eq 0 -a $RETVAL2 -eq 0 -a $RETVAL3 -eq 0 ] && \
		 rm -f /var/lock/subsys/smb
        echo ""
        return $RETVAL
}

WinbindはSolaris 9では動作しない。 see Solaris 9でのWinbindの節を参照のこと。 for details.

Solarisでは、/etc/init.d/samba.server起動スクリプトを変更する必要が ある。また、通常は smbd と nmbdのみを起動するが、winbinddも起動すべきである。Sambaが /usr/local/samba/binにインストールされている場合、このファイルには 以下のようなものを含むことが出来る:

	##
	## samba.server
	##

	if [ ! -d /usr/bin ]
	then                    # /usr がマウントされていない
		exit
	fi

	killproc() {            # 名前指定でプロセスを停止
		pid=`/usr/bin/ps -e |
		     /usr/bin/grep -w $1 |
		     /usr/bin/sed -e 's/^  *//' -e 's/ .*//'`
		[ "$pid" != "" ] && kill $pid
	}

	# Sambaサーバーに必要な起動/停止プロセス

	case "$1" in

	'start')
	#
	# 使用環境(パス、ワークグループ、ホスト)に合わせて以下を編集すること
	#
	echo Starting SMBD
	   /usr/local/samba/bin/smbd -D -s \
		/usr/local/samba/smb.conf

	echo Starting NMBD
	   /usr/local/samba/bin/nmbd -D -l \
		/usr/local/samba/var/log -s /usr/local/samba/smb.conf

	echo Starting Winbind Daemon
	   /usr/local/samba/sbin/winbindd
	   ;;

	'stop')
	   killproc nmbd
	   killproc smbd
	   killproc winbindd
	   ;;

	*)
	   echo "Usage: /etc/init.d/samba.server { start | stop }"
	   ;;
	esac

繰り返すが、Winbindをデュアルdaemonモードで動かしたい場合、上記の:

/usr/local/samba/sbin/winbindd

の部分を、下記に変える:

/usr/local/samba/sbin/winbindd -D

この時点でsmbd, nmbd, と winbindd daemonを再起動すると、まるでローカルユーザーで あるかのように、Sambaサーバーにドメインメンバーとして接続できるはずである。

/etc/pam.d/sambaファイルは変更する必要がない。このファイルはそのまま残す:

auth    required  /lib/security/pam_stack.so service=system-auth
account required  /lib/security/pam_stack.so service=system-auth

Winbindを認証サービスに使用できるように手を加えたその他のサービスは、コンソール上の通常 ログイン(またはターミナルセッション)、telnetログイン、それにftpサービスである。これらの サービスを有効にするには、まず、/etc/xinetd.d(または /etc/inetd.conf)の中のエントリを変更する必要があるかも知れない。 Red Hat Linux 7.1以降のバージョンは、新しい xinetd.d 構造を使用しており、この場合、 /etc/xinetd.d/telnetと/etc/xinetd.d/wu-ftp の中の文字列を

	enable = no

から

	enable = yes

に変更する必要がある。

ftpサービスを動作させるためには、既にサーバー上に存在するドメインユーザーのために、個別に ディレクトリを用意するか、ホームディレクトリを全ドメインユーザー用の汎用ディレクトリに 変更する必要がある。これらは、smb.confのtemplate homedir グローバルエントリで簡単に設定できる。

/etc/pam.d/ftpファイルは、/etc/pam.d/samba ファイルと似たような形で、Winbindのftpアクセスを許可するように変更できる。変更後の /etc/pam.d/ftpファイルは以下の通り:

auth       required     /lib/security/pam_listfile.so item=user sense=deny \
	 file=/etc/ftpusers onerr=succeed
auth       sufficient   /lib/security/pam_winbind.so
auth       required     /lib/security/pam_stack.so service=system-auth
auth       required     /lib/security/pam_shells.so
account    sufficient   /lib/security/pam_winbind.so
account    required     /lib/security/pam_stack.so service=system-auth
session    required     /lib/security/pam_stack.so service=system-auth

/etc/pam.d/loginファイルもほぼ同様に変更できる。以下のようになる:

auth       required     /lib/security/pam_securetty.so
auth       sufficient   /lib/security/pam_winbind.so
auth       sufficient   /lib/security/pam_unix.so use_first_pass
auth       required     /lib/security/pam_stack.so service=system-auth
auth       required     /lib/security/pam_nologin.so
account    sufficient   /lib/security/pam_winbind.so
account    required     /lib/security/pam_stack.so service=system-auth
password   required     /lib/security/pam_stack.so service=system-auth
session    required     /lib/security/pam_stack.so service=system-auth
session    optional     /lib/security/pam_console.so

この場合、前述のように

auth sufficient /lib/security/pam_winbind.so

を追加するが、それに加え

required pam_securetty.so

を加えることにより、ネットワーク上からのrootのログインを不許可とした。また、

sufficient /lib/security/pam_unix.so use_first_pass

行をwinbind.so行の後に加え、パスワードからのプロンプトが二重表示される 問題を解消した。

/etc/pam.confの変更が必要である。ドメインユーザーがローカルにも telnetでもログオンできるように変更する。以下が変更内容である。pam.conf を要件に沿ってカスタマイズしてもよいが、最悪の場合、システムがほとんど起動不能になることが あるので、変更内容に十分自信がある場合のみ変更すること。

#
#ident "@(#)pam.conf 1.14 99/09/16 SMI"
#
# Copyright (c) 1996-1999, Sun Microsystems, Inc.
# All Rights Reserved.
#
# PAMの設定
#
# 認証管理
#
login   auth required   /usr/lib/security/pam_winbind.so
login auth required  /usr/lib/security/$ISA/pam_unix.so.1 try_first_pass
login auth required  /usr/lib/security/$ISA/pam_dial_auth.so.1 try_first_pass
#
rlogin  auth sufficient /usr/lib/security/pam_winbind.so
rlogin  auth sufficient /usr/lib/security/$ISA/pam_rhosts_auth.so.1
rlogin auth required  /usr/lib/security/$ISA/pam_unix.so.1 try_first_pass
#
dtlogin auth sufficient /usr/lib/security/pam_winbind.so
dtlogin auth required  /usr/lib/security/$ISA/pam_unix.so.1 try_first_pass
#
rsh auth required /usr/lib/security/$ISA/pam_rhosts_auth.so.1
other   auth sufficient /usr/lib/security/pam_winbind.so
other auth required /usr/lib/security/$ISA/pam_unix.so.1 try_first_pass
#
# アカウント管理
#
login   account sufficient      /usr/lib/security/pam_winbind.so
login account requisite /usr/lib/security/$ISA/pam_roles.so.1
login account required /usr/lib/security/$ISA/pam_unix.so.1
#
dtlogin account sufficient      /usr/lib/security/pam_winbind.so
dtlogin account requisite /usr/lib/security/$ISA/pam_roles.so.1
dtlogin account required /usr/lib/security/$ISA/pam_unix.so.1
#
other   account sufficient      /usr/lib/security/pam_winbind.so
other account requisite /usr/lib/security/$ISA/pam_roles.so.1
other account required /usr/lib/security/$ISA/pam_unix.so.1
#
# セッション管理
#
other session required /usr/lib/security/$ISA/pam_unix.so.1
#
# パスワード管理
#
#other   password sufficient     /usr/lib/security/pam_winbind.so
other password required /usr/lib/security/$ISA/pam_unix.so.1
dtsession auth required /usr/lib/security/$ISA/pam_unix.so.1
#
# Kerberos V5 認証のサポート(Kerberosを使用するにはアンコメントすること)
#
#rlogin auth optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#login auth optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin auth optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#other auth optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other session optional /usr/lib/security/$ISA/pam_krb5.so.1
#other password optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass

さらに、winbind.so行の後にtry_first_pass 行を追加することで、パスワードからのプロンプトが二重表示される問題を解消する。

Sambaを再起動して、pam.confで設定したアプリケーションから接続してみる。