Linux学习第八单元-LDAP网络用户账户

第八单元-LDAP网络用户账户

一、手动设置

1.安装客户端软件

yum install -y authconfig-gtk sssd



2.通过 authconfig-tui 认证 ldap 用户

authconfig-tui  ##进入认证界面

User Information : Use LDAP

Authentication : Use Shadow Passwords ; Use Kerberos ; Local authorization is sufficient
--> Next



Server: classroom.example.com

Base DN: dc=exxample,dc=com
--> Next



Realm: EXAMPLE.COM

KDC: classroom.example.com

Admin Server; classrom.example.com
--> Ok



3.下载证书文件

wget http://172.25.254.254/pub/example-ca.crt  ##下载证书文件

测试：

grep ldapuser1 /etc/passwd  ##在/etc/passwd中没有查到ldapuser1的信息，但是用id命令查询该用户的id信息可以查看，说明这个用户并不是自己建立的，而是从共享中登陆存在的，但是用su切换时会出现没有家目录的提示

示图：





4.自动挂在 ldap 用户家目录
安装autofs

编辑 autofs 策略文件

– vim /etc/auto.master

/home/guests /etc/auto.ldap

– vim /etc/auto.ldap

172.25.0.254：/home/guests/&





5.检测 ldap 认证用户

• getent passwd ldapuserx

二、脚本设置

#！/bin/bash

echo "install packages..."

yum install ssd krb-workstation autofs -y &> /dev/null

echo "config authconfig..."

authconfig \

--enableldap \

--enabllekrb5 \

--disableldapauth \

--enableldaptls \

--ldapserver="classroom.example.com" \

--ldaploadcacert=http://172.25.254.254/pub/example-ca.crt \

--krb5realm="EXAMPLE.COM" \

--krb5kdc="classroom.example.com" \

--krb5adminserver="classroom.example.com" \

--update

echo "config autofs ..."

echo "/home/guests /etc/auto.ldap" >>/etc/auto.master

echo "* 172.25.254.254:/home/guests/&" >>/etc/auto.ldap

systemctl restart autofs

echo "ok!!!"