active-directory – 让Linux文件服务器针对Active Directory进行身份验证.是否可以自动创建用户的主目录？

我有一个Debian框验证我们的Active Directory,它运行良好.目前,只有通过SSH(针对AD)登录服务器的用户才能拥有可通过SMB访问的目录.当用户通过SSH登录时,将创建该目录.用户是否可以通过SMB登录并自动创建目录？

这是我的pam.d目录中的common-session文件：

session    required    pam_mkhomedir.so skel=/etc/skel/ umask=0066
session    sufficient    pam_winbind.so
session required    pam_unix.so

有可能的.要做到这一点,您需要在Samba中为共享配置添加一行,并创建一个脚本.

[homedirs]
    path = /srv/homes
    comment = User home-directories
    root preexec = /usr/local/sbin/mksmbhome

‘mksmbhome’文件是一个shell脚本,每次用户连接到该共享时都会运行.它应该测试是否存在主目录,如果不存在,则创建一个包含任何所需目录和文件的目录.

相关文章