agalilea/sambahome

agalilea/sambahome 镜像说明

镜像概述

本镜像为ASIX M06课程实践项目（2018-2019），由Aitor Galilea开发，实现SAMBA服务器与LDAP、PAM技术的集成。镜像可连接LDAP服务器，共享本地及LDAP用户的主目录，并通过Dockerfile和启动脚本完成自动化配置。相关源码位于https://github.com/ClRDAN/sambahomes%EF%BC%8C%E9%95%9C%E5%83%8F%E5%8F%91%E5%B8%83%E4%BA%8EDockerhub%E3%80%82

核心功能

1. LDAP集成：通过authconfig工具配置与LDAP服务器的连接，支持LDAP用户身份验证。
2. SAMBA共享：自动创建并共享本地及LDAP用户的主目录，设置适当的访问权限。
3. 自动化部署：通过Dockerfile、install.sh和startup.sh脚本完成依赖包安装、配置文件生成及服务启动。
4. 服务管理：自动启动smbd、nmbd、nslcd、nscd等必要服务，确保功能正常运行。

使用场景

适用于企业内部文件共享、课程实践环境搭建等需要统一用户身份管理（LDAP）并共享用户主目录的场景。

配置说明

服务器端（镜像自身）

镜像启动时自动执行以下配置步骤：

• 安装依赖包：samba、samba-client、cifs-utils、openldap-clients、nss-pam-ldapd等。
• 生成SAMBA配置文件（/etc/samba/smb.conf）。
• 通过authconfig配置LDAP连接参数。
• 创建SAMBA用户、共享目录并分配权限。
• 启动smbd、nmbd、nslcd、nscd服务。

客户端配置（需配合agalilea/sambaclient镜像）

客户端需完成以下操作：

• 安装samba-client、pam_mount、cifs-utils及LDAP客户端工具。
• 修改/etc/nsswitch.conf，启用LDAP名称解析。
• 配置PAM模块（/etc/pam.d/system-auth.edt），实现LDAP用户登录及主目录自动挂载。
• 调整/etc/security/pam_mount.conf.xml，设置SAMBA主目录挂载规则。
• 启动nscd、nslcd服务。

部署示例

需先创建专用网络，再依次启动LDAP服务器、SAMBA服务器和客户端：

bash
# 创建网络
docker network create sambanet

# 启动LDAP服务器
docker run --rm --network sambanet --name ldap --hostname ldap -d docker.xuanyuan.run/agalilea/ldap

# 启动SAMBA服务器
docker run --rm --network sambanet --name samba --hostname samba -it docker.xuanyuan.run/agalilea/sambahome

# 启动客户端（需特权模式）
docker run --rm --network sambanet --privileged --name client --hostname client -it docker.xuanyuan.run/agalilea/sambaclient