linux笔记2-8 ldap网络服务

****************ldap网络服务*******************
1.ldap是什么
ladap目录服务认证，和windows活动目录相似，就是记录数据的一种方式

2.ladap客户端所须软件
sssd //该服务可以用来访问多种验证服务器，如LDAP，Kerberos等，
并提供授权。是介于本地用户和数据存储之间的进程，客户端
首先连接sssd，再由sssd联系外部资源提供者。
krb5-workstation //网络认证



3.如何开启ldap用户认证
authconfig-tui
开启认证之前要先获得ca的证书


进入设置页面









测试
getent passwd ldapuser1
如果用户信息显示正常，证明客户端认证成功





例出所有用户
vim /etc/sssd/sssd.conf
enumerate = True
systemctl restart sssd
getent passwd









4.自动挂载用户家目录
需要的插件 autofs



修改配置文件
vim /etc/auto.master
/home/guests /etc/auto.ladp





vim /etc/auto.ldap
ldapuser1 172.25.254.254:/home/guests/ldapuser1 //设置一个用户
* 172.25.254.254:/home/guests/& //设置所有用户









systemctl restart autofs
systemctl enable autofs //自动挂载需开始启动autofs服务


测试




5.脚本实现以上设置




测试：