小编Bri*_*man的帖子

我希望设置一个使用 LDAP 进行后端身份验证的新 Samba 文件共享。LDAP 服务器已经设置，并且 Samba 服务器所在的机器已经设置为允许使用 LDAP 身份验证的 SSH 访问。

Samba/LDAP 集成的最常见用例似乎涉及在 LDAP 服务器上存储 Samba 模式、同步密码、允许通过 Samba 将密码更新到 LDAP，等等。我不是在寻找任何这些 - 我想要做的就是让 Samba 服务器通过 LDAP 匿名身份验证，并检索用户的组数据，以便可以在 Samba 配置中处理授权。

如果重要：

• LDAP：RHEL 7.4 上的 OpenLDAP 2.4
• SMB：Ubuntu 18.04 上的 Samba 4.7

这是我到目前为止所拥有的：

[global]
    server string = Samba Server (%v)
    workgroup = WORKGROUP
    interfaces = eno1
    server role = standalone server
    log file  = /var/log/samba/smb.log
    max log size = 10000
    log level = 3 passdb:5 auth:5

    passdb backend = ldapsam:ldaps://hostname
    ldap suffix …

我之前在服务器方面的经验通常仅限于家庭文件共享服务器、低流量网络服务器等。这给我留下了如何设置系统的技术知识，但在扩展所述系统方面的经验很少。

然而，我目前的项目让我担任技术负责人，负责建立一所在线音频和视频流学校。我遇到的困难是我没有足够的经验来猜测他们需要什么，他们也没有经验告诉我 - 所以我试图问尽可能多的相关问题他们希望做他们的服务器，这里是我发现了什么：

• 大约 1000 个并发用户，并希望扩展（可能显着）
• 视频和音频流，显然是最高质量的
• 支持实时和基于播放列表的流媒体。
• 可能只有一个频道，但由于这是一个教育机会，我想让他们多拥有几个不会有什么坏处。（打击这个 - 我认为频道指的是流，这很奇怪，因为我最初是一个音频专家！）
• 没有关于它们是否被锁定在 Windows 或 Linux 是否可以接受的消息。
• 大概预算 - 7000 美元。实际上可能比这少 2000 美元，因为与另一家技术公司发生了事故（他们出于某种原因订购了 7000 美元的 DV 磁带机，现在该公司希望他们支付 30% 的进货费）。

我已经做出的初步决定：

• 我计划将 Icecast 2 用于我的流媒体服务器，由 VLC Shoutcast 编码提供。
• 由于学校已经设置了 DMZ，我计划将 Icecast 服务器放置在那里，并从他们工作室中的一台简单的工作站计算机通过他们的内部网提供数据。
• 这个系统在任何方面都不是关键任务——它是一个教育工具（他们是一所媒体磁铁学校），所以我认为从成本：收益的角度来看，冗余对他们来说是不值得的。

我不知道的是：

• 我需要多强大的服务器？
• 什么可能是我的主要节流阀 - 带宽？我怎样才能减轻这种情况？
• 除了专业的视频和音频采集卡以及 VLC 的副本之外，我是否需要任何特殊的编码工作站？
• 是否有任何其他考虑因素我只是想念？

非常感谢您的帮助 - 如果您需要更多信息，请告诉我，我会尽我所能告诉您。

编辑1：

我期待在 OGG 或 MP3 中出去 - 可能是 MP3，因为它得到更广泛的支持（并且对小学生的父母更熟悉。

内容将包括实况/预录标准清晰度视频包（可能在 Quicktime 中，后者）。纯音频广播可能由 MP3 组成，转码为更易于管理的质量。DRM 不是问题，版权也不是问题（至少，版权不是我的问题）。每当学生想广播某事时就会生成内容，但这种媒体的存储应该不成问题。他们不是在这里生成原始电影片段——他们是制作小型电视节目包的孩子——我将在工作站上的 RAID 10 中放置 4 个 Terrabyte 硬盘驱动器并收工。 …