From ribbon ＠ ns.ribbon.or.jp  Sun Sep  9 10:13:37 2018
From: ribbon ＠ ns.ribbon.or.jp (User Ribbon)
Date: Sun, 9 Sep 2018 10:13:37 +0900
Subject: [sugj-tech:8069] 
 =?iso-2022-jp?b?d2luYmluZF9rcmI1X2xvY2FsYXV0aC44LnhtbCA=?=
 =?iso-2022-jp?b?GyRCJHJLXUx1JDckXiQ3JD8bKEI=?=
Message-ID: <20180909011337.GA55355@ns.ribbon.or.jp>

こんな感じです。

<refnamediv>
        <refname>winbind_krb5_localauth</refname>
        <refpurpose>ユーザアカウントをマッピングするための MIT Kerberos プラグイン</refpurpose>
</refnamediv>


<refsect1>
        <title>説明</title>

        <para>
                このプラグインは
                <citerefentry><refentrytitle>samba</refentrytitle>
                <manvolnum>7</manvolnum></citerefentry> システムの一部である。
        </para>

<!-- Samba 4.8.5
        <para>
                <command>winbind_krb5_localauth</command> is a plugin that
                permits the MIT Kerberos libraries that Kerberos principals can
                be validated against local user accounts.
        </para>
-->
        <para>
                <command>winbind_krb5_localauth</command> は、
                ローカルユーザに対して、Kerberos プリンシパルが検証できる
                MIT Kerberos ライブラリ を許可するプラグインである。
        </para>
</refsect1>
<refsect1>
        <title>前提条件</title>
        <para>
                MIT Kerberos (少なくとも 1.12) が必要である。
        </para>

<!-- Samba 4.8.5
        <para>
                The plugin queries the <citerefentry><refentrytitle>winbindd</refentrytitle>
                <manvolnum>8</manvolnum></citerefentry> daemon which needs to be configured
                and started separately.
        </para>

        <para>
                The following sections needs to be added to the
                <filename>krb5.conf</filename> file.
-->
        <para>
                プラグインは、設定済みで別個に起動されている
                <citerefentry><refentrytitle>winbindd</refentrytitle>
                <manvolnum>8</manvolnum></citerefentry> デーモンに問合せを行う。
        </para>

        <para>
                <filename>krb5.conf</filename> ファイルに以下のセクションを
                追記する必要がある。

                <programlisting>
[plugins]
        localauth = {
                module = winbind:/usr/lib64/samba/krb5/winbind_krb5_localauth.so
                enable_only = winbind
        }
                </programlisting>
        </para>
</refsect1>

<refsect1>
        <title>バージョン</title>

          <para>このマニュアルは Samba バージョン &doc.version; 用である。</para>
</refsect1>

<refsect1>

        <title>著者</title>

        <para>オリジナルの Samba ソフトウェアと関連ユーティリティは、Andrew
        Tridgell によって作成された。現在 Samba は、Samba Team によって Linux
        カーネルの開発と同様に、オープンソースプロジェクトとして開発されている。
        </para>

        <para><command>wbinfo</command> および <command>winbindd</command> コマンドは Tim Potter によって\
作成された。</para>

        <para>
                winbind_krb5_localauth マニュアルページは Andreas
                Schneider によって書かれた。
        </para>
</refsect1>



From ribbon ＠ ns.ribbon.or.jp  Fri Sep 21 23:10:39 2018
From: ribbon ＠ ns.ribbon.or.jp (User Ribbon)
Date: Fri, 21 Sep 2018 23:10:39 +0900
Subject: [sugj-tech:8070] 
 =?iso-2022-jp?b?U2FtYmEgNC45LjAgGyRCJE4bKEIgbmV0LjgueG1sIA==?=
 =?iso-2022-jp?b?GyRCJHJLXUx1JDc7TyRhJEYkJCReJDkbKEI=?=
Message-ID: <20180921141039.GA66604@ns.ribbon.or.jp>

変更量があるので少しずつやっています。keytab 関連で機能追加があります。
最初の部分です。

<!-- Samba 4.9.0
<refsect2>
<title>ADS KEYTAB <replaceable>CREATE</replaceable></title>

<para>
Creates a new keytab file if one doesn't exist with default entries. Default
entries are kerberos principals created from the machinename of the
client, the UPN (if it exists) and any Windows SPN(s) associated with the
computer AD account for the client. If a keytab file already exists then only
missing kerberos principals from the default entries are added. No changes
are made to the computer AD account.
</para>
</refsect2>
-->
<refsect2>
<title>ADS KEYTAB <replaceable>CREATE</replaceable></title>

<para>
既定値のエントリに存在していない場合に、新しい keytab ファイルを作成する。
既定値のエントリは、クライアントのマシン名から作成された kerberos プリンシパル、
(存在していれば) UPN と、クライアントのコンピュータ AD アカウントに関連づけられた
任意の Windows SPN である。keytab ファイルがすでに存在している場合は、
既定値のエントリから、欠けている kerberos プリンシパルのみが追加される。
コンピュータ AD アカウントへの更新はない。
</para>

oota



From ribbon ＠ ns.ribbon.or.jp  Sun Sep 30 22:38:42 2018
From: ribbon ＠ ns.ribbon.or.jp (User Ribbon)
Date: Sun, 30 Sep 2018 22:38:42 +0900
Subject: [sugj-tech:8071] Re: 
 =?iso-2022-jp?b?U2FtYmEgNC45LjAgGyRCJE4bKEIgbmV0LjgueG1sIA==?=
 =?iso-2022-jp?b?GyRCJHJLXUx1JDc7TyRhJEYkJCReJDkbKEI=?=
In-Reply-To: <20180921141039.GA66604@ns.ribbon.or.jp>
References: <20180921141039.GA66604@ns.ribbon.or.jp>
Message-ID: <20180930133842.GA9573@ns.ribbon.or.jp>

On Fri, Sep 21, 2018 at 11:10:39PM +0900, User Ribbon wrote:
> 変更量があるので少しずつやっています。keytab 関連で機能追加があります。
> 最初の部分です。

引き続きです。

<!-- Samba 4.9.0
<para>
Adds a new keytab entry, the entry can be either;
  <variablelist>
    <varlistentry><term>kerberos principal</term>
    <listitem><para>
      A kerberos principal (identified by the presence of '@') is just
      added to the keytab file.
    </para></listitem>
    </varlistentry>
    <varlistentry><term>machinename</term>
    <listitem><para>
      A machinename (identified by the trailing '$') is used to create a
      a kerberos principal 'machinename ＠ realm' which is added to the
      keytab file.
    </para></listitem>
    </varlistentry>
    <varlistentry><term>serviceclass</term>
    <listitem><para>
    A serviceclass (such as 'cifs', 'html' etc.) is used to create a pair
    of kerberos principals 'serviceclass/fully_qualified_dns_name ＠ realm' &amp;
    'serviceclass/netbios_name ＠ realm' which are added to the keytab file.
    </para></listitem>
    </varlistentry>
    <varlistentry><term>Windows SPN</term>
    <listitem><para>
    A Windows SPN is of the format 'serviceclass/host:port', it is used to
    create a kerberos principal 'serviceclass/host ＠ realm' which will
    be written to the keytab file.
    </para></listitem>
    </varlistentry>
  </variablelist>
</para>

<para>
Unlike old versions no computer AD objects are modified by this command. To
preserve the bevhaviour of older clients 'net ads keytab ad_update_ads' is
available.
</para>
-->
<para>
新しい keytab エントリを追加する。エントリは以下のどれかである;
  <variablelist>
    <varlistentry><term>kerberos principal</term>
    <listitem><para>
      kerberos プリンシパル ('@'が存在することで識別)が keytab ファイルに
      追加される。
    </para></listitem>
    </varlistentry>
    <varlistentry><term>machinename</term>
    <listitem><para>
      keytab ファイルに追加される、 'machinename ＠ realm' 形式の kerberos プリンシパルを
      作成するために、マシン名 (末尾の '$' によって識別) が使われる。
    </para></listitem>
    </varlistentry>
    <varlistentry><term>serviceclass</term>
    <listitem><para>
    keytab ファイルに追加される、kerberos プリンシパルのペア
    'serviceclass/fully_qualified_dns_name ＠ realm' と
    'serviceclass/netbios_name ＠ realm' を作成するために、サービスクラス
    ('cifs', 'html' など) が使われる。
    </para></listitem>
    </varlistentry>
    <varlistentry><term>Windows SPN</term>
    <listitem><para>
    keytab ファイルに書き込まれる kerberos プリンシパル
    'serviceclass/host ＠ realm' を作成するのに使われる、
    'serviceclass/host:port' 形式の Windows SPN。
    </para></listitem>
    </varlistentry>
  </variablelist>
</para>

<para>
古いバージョンとは異なり、このコマンドではコンピュータの AD オブジェクトは
1つも変更されない。古いクライアントの動作にするには、
'net ads keytab ad_update_ads' を使う。
</para>