n  nix.keytab – имя файла, в который производится экспорт.

Теперь требуется переместить полученный файл на UNIX-машину любым возможным способом. Это можно сделать через ftp/sftp или забросить через веб-сервер, как вам больше нравится. В консоли UNIX запустите программу ktutil и в ее командной строке импортируйте keytab-файл:

# ktutil

> rkt /root/nix.keytab

> list

slot KVNO Principal

---- ---- -------------------------------------

1       3      host/NIX$@DOMAIN.RU

> wkt /etc/krb5.keytab

> quit

где /root/nix.keytab – путь к импортируемому файлу, а /etc/krb5.keytab – файл со всеми секретными ключами для данного клиента.

После всех этих длительных манипуляций можно проверить работу клиентской части kerberos, выполнив следующую команду:

# kinit DomainUser

где DomainUser – имя любого доменного пользователя. Если после этого не появилось сообщений об ошибках, значит, библиотека функционирует исправно. Однако помните, что эта команда не использует секретный ключ из /etc/krb5.keytab, а генерирует свой на основе введенного вами пароля, так что если на этом этапе ошибок не появилось, то это еще не означает, что они не возникнут в дальнейшем.

Настройка samba

При установке этого программного продукта проблем возникнуть не должно, поэтому конкретных указаний по установке здесь дано не будет, и вы можете руководствоваться своими собственными вкусами: собирать из исходников вручную, использовать готовые бинарные пакеты или запускать специализированные программы обновления вашего дистрибутива.

После установки следует создать конфигурационный файл для самбы по адресу /etc/samba/smb.conf. Его структура содержит два блока:

n  описание глобальных настроек сервера;

n  параметры для отдельных shares.

Сами настройки рассмотрим на примере:

# Имя домена, с которым требуется работать

workgroup = DOMAIN

# Доменное имя машины, которое должно совпадать с dns-именем и переменной среды HOSTNAME

netbios name = NIX

# Описание сервера, видимое в «Сетевом окружении»

server string = Unix Server