linux_2-LDAP网络用户账户

unit8：LDAP 网络用户账户
      用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用户账户信息和身份验证方法LDAP目录服务器可以用作分布式、集中式、网络用户管理服务。目录条目按树结构排列 , 可以在其中进行搜索。基础 DN ( 区分名称 ) 是树的基础 ,用于搜索用户和组的目录条目.

     1. LDAP 客户端配置的主要元素
        – 1. 服务器的完全限定主机名
        – 2. 基础 DN, 用于搜索用户定义
        – 3. 认证机构(“ CA” ) 证书 , 用于签署 LDAP 服务器的 SSL 证书
   

     2. 安装客户端软件
        *authconfig-gtk

        *sssd

        *krb5-workstation

 

     3.检测ldap认证用户
        *getent passwd ldapuserx

        *vim /etc/sssd.conf

        --enumerate=true | false

        --systemctl restart ssd

  

     4.通过authconfig-tui认证ldap用户
       authconfig-tui

     5.下载证书文件
       * cd /etc/openldap/cacerts

       * wget

        http://classroom.example.com/pub/example-ca.crt

       * ls /etc/openldap/cacerts

         www.westos.org自动挂在 ldap 用户家目录

     6.自动挂载ldap用户家目录
       * 安装autofs

       * 编辑autofs 策略文件
         – vim /etc/auto.master

         /home/guests/etc/auto.ldap

         – vim /etc/auto.ldap

    

编写脚本文件用脚本实现网络账户的使用：
#!/bin/bash

echo "installing packages..."

yum install sssd krb5-workstation autofs -y &> /dev/null

echo "config authconfig..."

authconfig \

--enableldap \

--enablekrb5 \

--disableldapauth \

--enableldaptls \

--ldapserver="classroom.example.com" \

--ldapbasedn="dc=example,dc=com" \

--ldaploadcacert=http://172.25.254.254/pub/example-ca.crt \

--krb5realm="EXAMPLE.COM" \

--krb5kdc="classroom.example.com" \

--krb5adminserver="classroom.example.com" \

--update

echo "config autofs..."

echo "/home/guests /etc/auto.ldap" >> /etc/auto.master

echo "* 172.25.254.254:/home/guests/&" >>/etc/auto.ldap

systemctl restart autofs

echo "no problem!!!"