Initialer Import der Synology Scripts

2026-08-05 08:43:57 +02:00
commit 5e32a7c411
404 changed files with 79932 additions and 0 deletions
@@ -0,0 +1,70 @@
+#!/bin/bash
+
+# Variablen
+DOMAIN="example.com"
+LDAP_CONF="/etc/samba/smb.conf"
+SSL_DIR="/etc/openldap/certs"
+SSL_KEY="$SSL_DIR/ldap.key"
+SSL_CERT="$SSL_DIR/ldap.crt"
+SSL_CA="$SSL_DIR/ca.crt"
+LDAP_PORT=389
+LDAPS_PORT=636
+
+# Überprüfen, ob das Skript als Root ausgeführt wird
+if [ "$EUID" -ne 0 ]; then
+  echo "Bitte führen Sie dieses Skript als Root aus."
+  exit 1
+fi
+
+# Funktion zum Erstellen von Zertifikaten und Schlüsseln
+create_certificates() {
+  mkdir -p $SSL_DIR
+  openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
+    -keyout $SSL_KEY -out $SSL_CERT -subj "/CN=$DOMAIN"
+  cp $SSL_CERT $SSL_CA
+}
+
+# Funktion zum Importieren des Zertifikats in Samba AD DC
+import_certificate() {
+  echo "Importieren des Zertifikats in Samba AD DC..."
+  net ads tls ca import $SSL_CA
+}
+
+# Funktion zum Konfigurieren von Samba für die Verwendung von LDAPS
+configure_samba_for_ldaps() {
+  echo "Konfigurieren von Samba für die Verwendung von LDAPS..."
+  cat <<EOT >> $LDAP_CONF
+
+# LDAPS Konfiguration
+tls enabled = yes
+tls keyfile = $SSL_KEY
+tls certfile = $SSL_CERT
+tls cafile = $SSL_CA
+EOT
+}
+
+# Funktion zum Aktualisieren der Firewall-Regeln
+update_firewall_rules() {
+  echo "Aktualisieren der Firewall-Regeln..."
+  firewall-cmd --permanent --add-port=$LDAPS_PORT/tcp
+  firewall-cmd --reload
+}
+
+# Funktion zum Neustarten von Samba
+restart_samba() {
+  echo "Neustarten von Samba..."
+  systemctl restart samba-ad-dc
+}
+
+# Hauptprogramm
+create_certificates
+import_certificate
+configure_samba_for_ldaps
+update_firewall_rules
+restart_samba
+
+# Überprüfen der Konfiguration
+echo "Überprüfen der LDAPS-Konfiguration..."
+netstat -tulpen | grep :$LDAPS_PORT
+
+echo "Die Konfiguration ist abgeschlossen. LDAP verwendet jetzt LDAPS auf Port $LDAPS_PORT."