Linux学习篇第二章之～unit8 LDAP 网络用户账户

unit8 LDAP 网络用户账户

1.ldap

   1)ldap目录服务认证，记录数据。

   2)用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用户账户信息和身份验证方法。

   3)LDAP 目录服务器可以用作分布式、集中式、网络用户管理服务。目录条目按树结构排列 , 可以在其中进行搜索。基础 DN ( 区分名称 ) 是树的基础 , 用于搜索用户和组的目录条目。

    4)LDAP 客户端配置的主要元素

        – a. 服务器的完全限定主机名

        – b. 基础 DN , 用于搜索用户定义

        – c. 认证机构 (“ CA” ) 证书 , 用于签署 LDAP 服务器的 SSL 证书

2.ldap客户端软件

 1)authconfig-gtk

 2)sssd

 3)krb5-workstation

yum sssd krb5-workstation -y

3.ldap用户认证

   authconfig-tui

4.自动挂载用户家目录

   yum install autofs -y

   vim /etc/autofs.master

   /home/guests    /etc/auto.ldap

   vim /etc/auto.ldap

    > *        172.25.254.254:/home/guests/&

    systemctl restart autofs                                

5.自动安装脚本