LPIC-3 300: Mixed Environment — Deep Dive Study Guide

LPI DevOps Tools Engineer Certification Guide

Complete guide to the LPI DevOps Tools Engineer certification (701-100): exam objectives, study resources, and how it relates to traditional LPI certifications.

LPIC-2 202-450 Deep Dive: Directory Services, Web Hosting, File Sharing, and Security

Master LPIC-2 202-450: DNS, web services, NFS, Samba, email, directory services, system security, and troubleshooting with detailed command examples.

Die Prüfung LPIC-3 300: Mixed Environment validiert die Fähigkeit, Linux-Systeme in heterogene Netzwerke mit Unix, Windows und Directory Services zu integrieren. Dieser Leitfaden behandelt jedes Prüfungsziel mit Konfigurationsbeispielen, Befehlen und Ansätzen zur Fehlerbehebung.

Samba-Architektur und Komponenten

Samba stellt Datei- und Druckdienste für SMB/CIFS-Clients über vier Kern-Daemons bereit:

Struktur der smb.conf

Die Hauptkonfigurationsdatei von Samba ist /etc/samba/smb.conf mit zwei Hauptabschnitten:

[global]
   workgroup = MYDOMAIN
   server string = File Server %v
   netbios name = FILESRV
   security = user
   map to guest = Bad User
   log file = /var/log/samba/%m.log
   max log size = 50

[shared]
   comment = Shared Documents
   path = /srv/samba/shared
   browseable = yes
   read only = no
   guest ok = no
   valid users = @staff
   create mask = 0664
   directory mask = 0775

Samba-Sicherheitsmodi

Beitritt zu Active Directory

apt-get install samba smbclient winbind libnss-winbind libpam-winbind

# Configure /etc/samba/smb.conf
[global]
   security = ads
   realm = AD.CORP.EXAMPLE.COM
   workgroup = AD
   netbios name = LINUXSRV

# Join the domain
net ads join -U Administrator

# Verify
net ads testjoin
wbinfo -u  # List domain users
wbinfo -g  # List domain groups

LDAP mit OpenLDAP

OpenLDAP bietet einen zentralisierten Directory Service für die Benutzerauthentifizierung, Adressbücher und Konfigurationsdaten.

slapd-Konfiguration

Modernes OpenLDAP verwendet das config Backend (cn=config) für die Online-Konfiguration:

# Install
apt-get install slapd ldap-utils

# After initial configuration, view the config
ldapsearch -Y EXTERNAL -H ldapi:/// -b cn=config

LDAP-Datenbank-Backends

Beispiel für einen LDIF-Eintrag

dn: uid=jdoe,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: jdoe
cn: John Doe
sn: Doe
uidNumber: 1001
gidNumber: 100
homeDirectory: /home/jdoe
loginShell: /bin/bash
userPassword: {SSHA}encryptedhash
shadowLastChange: 19000

LDAP-Suchfilter

LDAP Access Control

ACLs in slapd.conf (oder via olcAccess in cn=config):

dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcAccess
olcAccess: to attrs=userPassword
  by self write
  by anonymous auth
  by * none
olcAccess: to *
  by self write
  by users read
  by * none

Kerberos

krb5.conf Struktur

[libdefaults]
   default_realm = AD.CORP.EXAMPLE.COM
   dns_lookup_realm = true
   dns_lookup_kdc = true
   ticket_lifetime = 24h
   renew_lifetime = 7d
   forwardable = true

[realms]
   AD.CORP.EXAMPLE.COM = {
      kdc = dc01.ad.corp.example.com
      kdc = dc02.ad.corp.example.com
      admin_server = dc01.ad.corp.example.com
   }

[domain_realm]
   .ad.corp.example.com = AD.CORP.EXAMPLE.COM
   ad.corp.example.com = AD.CORP.EXAMPLE.COM

Wichtige Befehle

# Obtain a ticket
kinit administrator@AD.CORP.EXAMPLE.COM

# List cached tickets
klist

# Destroy tickets
kdestroy

# Create a keytab for a service
ktutil
ktutil: addent -password -p HTTP/srv01.ad.corp.example.com@AD.CORP.EXAMPLE.COM -k 1 -e aes256-cts-hmac-sha1-96
ktutil: wkt /etc/httpd.keytab
ktutil: quit

# Verify keytab
klist -kte /etc/httpd.keytab

Konfiguration von Kerberized Services

Für einen Webserver, der Kerberos-Authentifizierung nutzt:

<Location /secure>
   AuthType Kerberos
   AuthName "Kerberos Login"
   KrbAuthRealms AD.CORP.EXAMPLE.COM
   KrbServicePrincipal HTTP/srv01.ad.corp.example.com
   Krb5KeyTab /etc/httpd.keytab
   KrbMethodNegotiate On
   Require valid-user
</Location>

Winbind Integration

Winbind löst Windows-Benutzer- und Gruppenidentitäten auf Linux-Systemen auf, indem es das AD via LDAP und Kerberos abfragt.

/etc/nsswitch.conf

passwd:         compat winbind
group:          compat winbind
shadow:         compat winbind

Winbind-Konfiguration in smb.conf

[global]
   idmap config * : backend = tdb
   idmap config * : range = 3000-7999
   idmap config AD : backend = rid
   idmap config AD : range = 10000-999999
   winbind use default domain = yes
   winbind offline logon = yes
   winbind enum users = no
   winbind enum groups = no
   template shell = /bin/bash
   template homedir = /home/%U

NFSv4 in gemischten Umgebungen

NFSv4 bietet eine Kerberos-basierte Authentifizierung für plattformübergreifendes File-Sharing:

# Serverseitig (/etc/exports)
/srv/nfs4  gss/krb5p(rw,sec=krb5p)

# NFSv4 mit Kerberos aktivieren
nfsconf --set nfsd rdma no
nfsconf --set nfsd vers4.2 y
nfsconf --set nfsd vers4.0 y
nfsconf --set gssd use-gss-proxy y

# Client-Mount
mount -t nfs4 -o sec=krb5p server.example.com:/srv/nfs4 /mnt/nfs

PAM Configuration for Network Authentication

For PAM to use LDAP or Winbind authentication, the pam_ldap or pam_winbind module is configured:

# /etc/pam.d/common-auth
auth    [success=1 default=ignore]  pam_winbind.so
auth    requisite                   pam_deny.so
auth    required                    pam_permit.so
auth    optional                    pam_cap.so

Troubleshooting

Samba Debugging

# Konfiguration testen
testparm

# SMB-Konnektivität prüfen
smbclient -L //localhost -U%

# Domain Controller abfragen
net ads info

# Authentifizierung testen
ntlm_auth --username=jdoe --domain=AD

LDAP Troubleshooting

# slapd-Status prüfen
slaptest -v

# Abfrage mit Debugging
ldapsearch -d 1 -x -H ldap://localhost -b dc=example,dc=com

# ACLs prüfen
ldapsearch -Y EXTERNAL -H ldapi:/// -b cn=config olcAccess

Kerberos Troubleshooting

# Ausführliche Authentifizierung
KRB5_TRACE=/dev/stderr kinit user@REALM

# Zeitsynchronisation prüfen (kritisch für Kerberos)
chronyc sources

# DNS SRV-Records testen
dig -t SRV _kerberos._tcp.ad.corp.example.com
dig -t SRV _ldap._tcp.ad.corp.example.com

Testen Sie Ihr Wissen mit Übungsprüfungen

Bereit, dieses Wissen in die Praxis umzusetzen? Die interaktive LPI-Übungsplattform auf courses.graphwiz.ai enthält über 400 realistische Fragen zu den Zertifizierungen LPIC-1, LPIC-2, LPIC-3 und DevOps Tools Engineer — inklusive Lernmodus, zeitgesteuerten Prüfungen, Domain-Auswertungen, Schwachstellenanalysen und Flashcards mit Spaced Repetition.

Jetzt üben auf courses.graphwiz.ai →

Verwandte Artikel

• LPIC-3 Certification Guide — "LPIC-3 Certification Guide"
• LPIC-3 303: Security — Deep Dive Study Guide — "LPIC-3 303 Security Deep Dive"
• LPIC-3 304: Virtualization & HA — Deep Dive Study Guide — "LPIC-3 304 Virtualization & HA Deep Dive"
• Is LPIC Worth It in 2026? — Auswirkungen auf das Gehalt, Arbeitgebernachfrage und ROI der Zertifizierung
• LPIC vs RHCSA vs CompTIA Linux+ — Welcher Zertifizierungspfad ist der richtige für Sie?
• Browse All LPI Resources — Vollständige Bibliothek aus Lernleitfäden, Deep Dives und Übungsfragen