Konfigurasi NSS Untuk Samba OpenLDAP

Beberapa hari yang lalu saya melalakukan upgrade bios dan perubahan harddisk dari mode IDE ke SATA AHCI yang kemudian membuat system tidak dapat bekerja (kernel panic) sayapun juga panik karena harus install dan konfig ulang sistem. Yang harus saya lakukan kali ini adalah menginstall CentOS dengan paket BASE dan EDITOR saja, kemudian menggunakna repository sernet-samba dan OpenLDAP untuk mendapat versi terbaru dari samba ini. Setelah semua selesai, kini waktunya test and debugging.

Saat dilakukan testing muncul satu masalah yakni user dan group untuk samba domain tidak dikenali, padahal jika saya lihat di database OpenLDAP semua user dan group telah sama dengan PDC, lalu apa gerangan yang menjadi masalah? Biang kerok dari user dan group samba yang tidak dikenali ini adalah konfigurasi NSS yang masih default sehingga user account dan groups di LDAP tidak dibaca oleh system. “Saya lupa menambahkan atribut ldap di nsswitch.conf.

Apa sih NSS itu?

“The Name Service Switch (NSS) feature provides the means by which add-on modules can be used to implement “classic UNIX system” simple database lookup operations such as getpwnam and getgrgid. The switching off to the various built-in or add-on modules is accomplished through nsdispatch(3C), which is called by the ia_uinfo(3iac), getgrent(3C), getpwent(3C), and getspent(3C) APIs to route the request to the appropriate provider.”

Dibawah ini adalah sepenggal konfigurasi nsswitch.conf yang diperlukan untuk “Samba Domain Controller OpenLDAP Backend”:

passwd:     files ldap
shadow:     files ldap
group:      files ldap

#hosts:     db files nisplus nis dns
hosts:      files dns wins

Dan berikut hasil getent group di Backup Domain Controller:

Domain Admins:*:512:david,itsupport
Domain Users:*:513:
Domain Guests:*:514:nobody
Domain Computers:*:515:
Account Operators:*:548:
Print Operators:*:550:
Backup Operators:*:551:
Replicators:*:552:
Accounting:*:1007:imam,febri
Operation:*:1010:andreas,hendrik,atika,reiner,sony,riski,naruto
HRD:*:1011:
Management:*:1013:
Sales:*:1014:
Secretary:*:1016:
Tender:*:1023:
Administrators:*:544:david,itsupport

Selesai…, cheers!!!

Referensi:
http://samba.org
http://en.wikipedia.org
http://faqs.org