SWL мрежа (II): Ubuntu 12.04 и ClearOS. LDAP удостоверяване

Здравейте приятели!. Става въпрос за създаване на мрежа с няколко настолни компютъра с Ubuntu 12.04 Precise Pangolin и гъвкавия сървър ClearOS. С други думи, мрежа с изключително безплатен софтуер.

Важно е да прочетете преди:

• Въведение в мрежа със свободен софтуер (I): Представяне на ClearOS

Ще видим:

• Примерна мрежа
• Ние подготвяме нашия Ubuntu
• Конфигурираме LDAP клиента

Примерна мрежа

• Контролер на домейни, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Име на контролера: CentOS
• Име на домейн: приятели.cu
• IP на контролера: 10.10.10.60
• ---------------
• Версия Ubuntu: Ubuntu Desktop 12.04.2 Точно.
• Име на отбора: трябва
• IP адрес: Използване на DHCP
  

Ние подготвяме нашия Ubuntu

Ние модифицираме файла /etc/lightdm/lightdm.conf да приемете ръчно влизане и ви оставяме следното съдържание:

[SeatDefaults] greeter-session = единство-greeter user-session = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

След като запазим промените, рестартираме lightdm в конзола, извикана от Ctrl+Alt+F1 и в него изпълняваме, след като влезем, sudo service lightdm рестартиране.

Конфигурираме LDAP клиента

Трябва да разполагаме с данните на сървъра OpenLDAP, които получаваме от административния уеб интерфейс в «Директория »->« Домейн и LDAP":

LDAP Base DN: dc = приятели, dc = cu LDAP Bind DN: cn = мениджър, cn = вътрешен, dc = приятели, dc = cu LDAP Bind Password: kLGD + Mj + ZTWzkD8W

Инсталираме необходимите пакети:

sudo apt-get инсталирайте ldap-auth-client пръст

По време на инсталационния процес те ще ни зададат няколко въпроса, на които трябва да отговорим правилно. Отговорите ще бъдат в случая на този пример:

LDAP сървър Унифициран идентификатор на ресурс: ldap: //10.10.10.60 Отличително име на базата за търсене: dc = приятели, dc = cu LDAP версия, която да се използва: 3 Направете администратор на локална коренна база данни: Да Изисква ли базата данни LDAP вход? Няма LDAP акаунт за root: cn = мениджър, cn = вътрешен, dc = приятели, dc = cu LDAP парола за root акаунт: kLGD + Mj + ZTWzkD8W

Ако грешим в предишните отговори, изпълняваме:

dpkg-преконфигурирайте ldap-auth-config

## отговори
LDAP сървър Унифициран идентификатор на ресурс: ldap: //10.10.10.60 Отличително име на базата за търсене: dc = приятели, dc = cu LDAP версия, която да се използва: 3 Направете администратор на локална коренна база данни: Да Изисква ли базата данни LDAP вход? Няма LDAP акаунт за root: cn = мениджър, cn = вътрешен, dc = приятели, dc = cu LDAP парола за root акаунт: kLGD + Mj + ZTWzkD8W Локална крипта, която да се използва при смяна на пароли: md5

Ние модифицираме файла /etc/nsswitch.conf и го оставяме със следното съдържание:

# /etc/nsswitch.conf # # Примерна конфигурация на функционалността на GNU Name Service Switch. # Ако имате инсталирани пакетите `glibc-doc-reference 'и` info', опитайте: # `info libc" Switch Service Name "за информация за този файл. passwd:         съвместим ldap
група:          съвместим ldap
сянка:         COMPAT

хостове: файлове mdns4_minimal [NOTFOUND = return] dns mdns4 мрежи: файлови протоколи: db файлови услуги: db файлове етери: db файлове rpc: db файлове netgroup: nis

Ние модифицираме файла /etc/pam.d/common-session, така че той автоматично да създава потребителските папки при влизане, в случай че те не съществуват:

[----]
необходима сесия pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Горният ред трябва да бъде включен ПРЕДИ
# тук са модулите за отделни пакети (блокът "Основен") [----]

Работим на конзола, Само за проверка, pam-auth-актуализация:

Правим проверки:

: ~ $ крачки на пръстите
Вход: strides Име: Strides El Rey Директория: / home / strides Shell: / bin / bash Никога не сте влизали. Няма поща. Няма план. : ~ $ sudo getent passwd стъпки
Крачки: x: 1006: 63000: Крачки El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas The Elf: / home / legolas: / bin / bash

Рестартираме нашия Ubuntu, защото направените промени са от съществено значение:

sudo рестартиране

След рестартиране можем да влезем с всеки потребител, регистриран в ClearOS OpenLDAP. Излизането може да отнеме време, когато го приключим за първи път.

Ние препоръчваме че след това се прави следното:

• Направете външни потребители членове на същите групи, към които принадлежи локалният потребител, създаден по време на инсталирането на нашия Ubuntu.
• Използване на командата visudo, изпълнен като корен, дайте необходимите разрешения за изпълнение на външни потребители.
• Създайте маркер с адреса https://centos.amigos.cu:81/?user в Firefox, за да има достъп до личната страница в ClearOS и да може, освен да променя паролата ни, да променя или добавя данни към потребителския ни профил.
• Инсталирайте OpenSSH-сървъра, за да имате достъп до нашия Ubuntu от друг компютър.

Няколко последни въпроса към потребителите на Ubuntu:

• Защо е инсталиран по подразбиране с root потребител без парола?
• Защо във вашата сървърна версия по подразбиране мога да използвам aptitude или apt-get, докато по подразбиране във вашата настолна версия мога да използвам само apt-get и ако искам да използвам aptitude, трябва да го инсталирам?
• Защо AppArmor е инсталиран по подразбиране? Red Hat и дериватите ви позволяват да изберете Selinux активиран или не.
• Защо не използвате файла / etc / inittab, който е широко приет от други дистрибуции на GNU / Linux и много удобен, когато трябва да внедрим сървър за отдалечен достъп?

И заниманието приключи за днес, приятели !!!