LDAP网络用户账户
2017-05-02 21:38
246 查看
第八单元 LDAP
网络用户账户
使用 LDAP
服务器进行网络身份验证
•
在本课程中 ,到目前为止
,我们已经介绍了通过每台计算机上的本地文件 (
例如 /etc/passwd )管理的本地用户账户。但是
,在多个系统上将本地
用户账户协调一致非常困难
•
本节中 ,我们将介绍如何将计算机设置为客户端
, 以使用现有 LDAP
目
录服务提供的网络用户账户。这样 , LDAP
目录就成为我们组织中所有
网络用户和组的中心机构
•
用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试
登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用
户账户信息和身份验证方法
• LDAP
目录服务器可以用作分布式、集中式、网络用户管理服务。目录
条目按树结构排列 ,
可以在其中进行搜索。基础 DN (区分名称
)是树的
基础 ,用于搜索用户和组的目录条目
• LDAP
客户端配置的主要元素
– 1.
服务器的完全限定主机名
– 2.
基础 DN ,用于搜索用户定义
– 3.
认证机构 (“
CA” )证书
, 用于签署 LDAP
服务器的 SSL
证书
安装客户端软件
• authconfig-gtk
• sssd
• krb5-workstation
通过 authconfig-gtk认证
ldap用户
• authconfig-gtk
![](https://img-blog.csdn.net/20170502213847827?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbWFnaWNfX3h1/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
检测 ldap认证用户
• getent passwd ldapuserx
• vim /etc/sssd.conf
–enumerate = ture | false
–systemctl restart sssd
通过 authconfig-tui认证
ldap用户
• authconfig-tui
![](https://img-blog.csdn.net/20170502213927459?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbWFnaWNfX3h1/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
下载证书文件
• cd /etc/openldap/cacerts
• wget
http://classroom.example.com/pub/example-ca.crt
• ls /etc/openldap/cacerts
自动挂在 ldap用户家目录
•
安装 autofs
•
编辑 autofs策略文件
–vim /etc/auto.master
/home/guests
/etc/auto.ldap
–vim /etc/auto.ldap
ldapuser0 classroom.example.com:/home/guests/ldapuser0
网络用户账户
使用 LDAP
服务器进行网络身份验证
•
在本课程中 ,到目前为止
,我们已经介绍了通过每台计算机上的本地文件 (
例如 /etc/passwd )管理的本地用户账户。但是
,在多个系统上将本地
用户账户协调一致非常困难
•
本节中 ,我们将介绍如何将计算机设置为客户端
, 以使用现有 LDAP
目
录服务提供的网络用户账户。这样 , LDAP
目录就成为我们组织中所有
网络用户和组的中心机构
•
用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试
登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用
户账户信息和身份验证方法
• LDAP
目录服务器可以用作分布式、集中式、网络用户管理服务。目录
条目按树结构排列 ,
可以在其中进行搜索。基础 DN (区分名称
)是树的
基础 ,用于搜索用户和组的目录条目
• LDAP
客户端配置的主要元素
– 1.
服务器的完全限定主机名
– 2.
基础 DN ,用于搜索用户定义
– 3.
认证机构 (“
CA” )证书
, 用于签署 LDAP
服务器的 SSL
证书
安装客户端软件
• authconfig-gtk
• sssd
• krb5-workstation
通过 authconfig-gtk认证
ldap用户
• authconfig-gtk
检测 ldap认证用户
• getent passwd ldapuserx
• vim /etc/sssd.conf
–enumerate = ture | false
–systemctl restart sssd
通过 authconfig-tui认证
ldap用户
• authconfig-tui
下载证书文件
• cd /etc/openldap/cacerts
• wget
http://classroom.example.com/pub/example-ca.crt
• ls /etc/openldap/cacerts
自动挂在 ldap用户家目录
•
安装 autofs
•
编辑 autofs策略文件
–vim /etc/auto.master
/home/guests
/etc/auto.ldap
–vim /etc/auto.ldap
ldapuser0 classroom.example.com:/home/guests/ldapuser0
相关文章推荐
- LDAP 网络用户账户
- ldap网络用户账户
- LDAP 网络用户账户
- LDAP 网络用户账户
- LDAP网络用户账户
- LDAP网络用户账户
- unit8~~LDAP 网络用户账户
- Linux学习笔记23 --LDAP网络用户账户
- LDAP网络用户创建账户及认证脚本
- Linux运维笔记----LDAP 网络用户账户
- NO.8 LDAP网络用户账户
- 第二章--(第八单元)--LDAP网络用户账户
- Linux学习第八单元-LDAP网络用户账户
- RHEL-RH134-UNIT8-LDAP 网络用户账户
- 第二课unit8 ldap网络用户账户
- unit2.8 LDAP 网络用户账户
- linux_2-LDAP网络用户账户
- unit8 LDAP网络用户账户
- Linux学习篇第二章之~unit8 LDAP 网络用户账户
- linux基础2-8ldap网络用户账号