شبكة SWL (II): Ubuntu 12.04 و ClearOS. مصادقة LDAP

مرحبا اصدقاء !. يتعلق الأمر بإنشاء شبكة مع العديد من أجهزة الكمبيوتر المكتبية باستخدام Ubuntu 12.04 Precise Pangolin ، والخادم متعدد الاستخدامات ClearOS. بعبارة أخرى ، شبكة بها برمجيات حرة حصرية.

من الضروري أن تقرأ من قبل:

• مقدمة عن شبكة برمجيات حرة (I): تقديم ClearOS

سنرى:

• مثال على الشبكة
• نحن نجهز Ubuntu الخاص بنا
• نقوم بتكوين عميل LDAP

مثال على الشبكة

• وحدة تحكم المجال ، DNS ، DHCP: كلير أو إس إنتربرايز 5.2sp1.
• اسم وحدة التحكم: سينت أو إس
• اسم النطاق: friends.cu
• IP تحكم: 10.10.10.60
• ---------------
• نسخة أوبونتو: سطح مكتب أوبونتو 12.04.2 دقيق.
• اسم الفريق: حاجة
• عنوان IP: باستخدام DHCP
  

نحن نجهز Ubuntu الخاص بنا

نقوم بتعديل الملف /etc/lightdm/lightdm.conf لقبول تسجيل الدخول اليدوي ، ونترك لك المحتوى التالي:

[SeatDefaults] برنامج الترحيب جلسة = جلسة مستخدم وحدة الترحيب = جلسة استقبال ubuntu-show-manual-login = مرحب حقيقي-إخفاء-مستخدمون = السماح بالضيف الحقيقي = خطأ

بعد حفظ التغييرات ، نعيد تشغيل LightDM في وحدة التحكم التي تم استدعاؤها بواسطة Ctrl + Alt + F1 وننفذ فيه ، بعد تسجيل الدخول ، إعادة تشغيل sudo service lightdm.

نقوم بتكوين عميل LDAP

يجب أن تكون لدينا بيانات خادم OpenLDAP في متناول اليد ، والتي نحصل عليها من واجهة ويب الإدارة في «الدليل »->« المجال و LDAP":

LDAP Base DN: dc = أصدقاء ، dc = cu LDAP ربط DN: cn = مدير ، cn = داخلي ، dc = أصدقاء ، dc = cu LDAP Bind Password: kLGD + Mj + ZTWzkD8W

نقوم بتثبيت الحزم اللازمة:

sudo apt-get install ldap-auth-client finger. إصبعك

أثناء عملية التثبيت سيطرحون علينا عدة أسئلة يجب أن نجيب عليها بشكل صحيح. ستكون الإجابات في حالة هذا المثال:

معرف المورد الموحد لخادم LDAP: ldap: //10.10.10.60 الاسم المميز لقاعدة البحث: dc = friends ، dc = cu إصدار LDAP المراد استخدامه: 3 إنشاء مسؤول قاعدة بيانات الجذر المحلي: نعم هل تتطلب قاعدة بيانات LDAP تسجيل الدخول؟ لا يوجد حساب LDAP للجذر: cn = manager، cn = Internal، dc = friends، dc = cu LDAP root account password: kLGD + Mj + ZTWzkD8W

إذا كنا مخطئين في الإجابات السابقة ، فإننا ننفذ:

dpkg-إعادة تكوين ldap-auth-config

## Respuestas
معرف المورد الموحد لخادم LDAP: ldap: //10.10.10.60 الاسم المميز لقاعدة البحث: dc = friends ، dc = cu إصدار LDAP المراد استخدامه: 3 إنشاء مسؤول قاعدة بيانات الجذر المحلي: نعم هل تتطلب قاعدة بيانات LDAP تسجيل الدخول؟ لا يوجد حساب LDAP للجذر: cn = manager ، cn = داخلي ، dc = أصدقاء ، dc = cu كلمة مرور حساب جذر LDAP: kLGD + Mj + ZTWzkD8W تشفير محلي للاستخدام عند تغيير كلمات المرور: md5

نقوم بتعديل الملف /etc/nsswitch.conf ونتركه بالمحتوى التالي:

# /etc/nsswitch.conf # # مثال على تكوين وظيفة GNU Name Service Switch. # إذا كان لديك حزم `glibc-doc-reference 'و` info' مثبتة ، فجرب: #` info libc "Name Service Switch" للحصول على معلومات حول هذا الملف. passwd:         متوافق ldap
المجموعة:          متوافق ldap
ظل:         COMPAT

المضيفون: ملفات mdns4_minimal [NOTFOUND = إرجاع] شبكات dns mdns4: بروتوكولات الملفات: خدمات ملفات db: ملفات db ethers: ملفات db rpc: ملفات db netgroup: nis

نقوم بتعديل الملف /etc/pam.d/common-session بحيث يقوم تلقائيًا بإنشاء مجلدات المستخدم عند تسجيل الدخول ، في حالة عدم وجودها:

[----]
الجلسة المطلوبة pam_mkhomedir.so skel = / etc / skel / umask = 0022

### يجب تضمين السطر أعلاه قبل ذلك
# هنا هي الوحدات النمطية لكل حزمة (الكتلة "الأساسية") [----]

نجري على وحدة التحكم ، فقط للتحقق، تحديث بام أوث:

نحن نقوم بالشيكات:

: ~ $ خطوات الاصبع
تسجيل الدخول: خطوات الاسم: Strides El Rey الدليل: / home / strides Shell: / bin / bash لم تسجل الدخول مطلقًا. لا بريد. لا توجد خطة. : ~ $ خطوات sudo getent passwd
الخطوات: x: 1006: 63000: خطوات El Rey: / home / strides: / bin / bash: ~ $ sudo getent legolas
legolas: x: 1004: 63000: Legolas The Elf: / home / legolas: / bin / bash

نعيد تشغيل Ubuntu لأن التغييرات التي تم إجراؤها ضرورية:

sudo اعادة التشغيل

بعد إعادة التشغيل ، يمكننا تسجيل الدخول مع أي مستخدم مسجل في ClearOS OpenLDAP. قد يستغرق تسجيل الخروج بعض الوقت عندما ننهيها للمرة الأولى.

نوصي وبعد ذلك يتم ما يلي:

• اجعل المستخدمين الخارجيين أعضاء في نفس المجموعات التي ينتمي إليها المستخدم المحلي أثناء تثبيت Ubuntu.
• باستخدام الأمر visudo، تم إعدامه كـ جذر، منح أذونات التنفيذ اللازمة للمستخدمين الخارجيين.
• قم بإنشاء إشارة مرجعية بالعنوان https://centos.amigos.cu:81/?user في Firefox ، للوصول إلى الصفحة الشخصية في ClearOS ، وللتمكن ، بالإضافة إلى تغيير كلمة المرور الخاصة بنا ، من تعديل أو إضافة البيانات إلى ملف تعريف المستخدم الخاص بنا.
• قم بتثبيت OpenSSH-Server لتتمكن من الوصول إلى Ubuntu من كمبيوتر آخر.

بعض الأسئلة الأخيرة لمستخدمي Ubuntu:

• لماذا يتم تثبيته افتراضيًا مع المستخدم الجذر بدون كلمة مرور؟
• لماذا في إصدار الخادم الخاص بك ، بشكل افتراضي ، يمكنني استخدام aptitude أو apt-get ، بينما افتراضيًا في إصدار سطح المكتب ، يمكنني فقط استخدام apt-get ، وإذا كنت أرغب في استخدام aptitude ، فهل يجب علي تثبيته؟
• لماذا يتم تثبيت AppArmor بشكل افتراضي؟ تسمح لك Red Hat ومشتقاته بتحديد Selinux ممكّنًا أم لا.
• لماذا لا تستخدم ملف / etc / inittab المقبول على نطاق واسع من قبل توزيعات GNU / Linux الأخرى ويكون ملائمًا جدًا عندما نحتاج إلى تنفيذ خادم الوصول عن بُعد؟

وانتهى نشاط اليوم أيها الأصدقاء !!!