Xarxa SWL (II): Ubuntu 12.04 i ClearOS. autenticació LDAP

Hola Amics !. Es tracta de fer una xarxa amb diversos equips d'escriptori amb l'Ubuntu 12.04 Precise Pangolin, i el versàtil servidor Clear-vos. O sigui, una xarxa amb Programari Lliure exclusivament.

És imprescindible llegeixin abans:

• Introducció a una Xarxa amb Programari Lliure (I): Presentació de l'ClearOS

veurem:

• Xarxa d'exemple
• Preparem el nostre Ubuntu
• Configurem el client LDAP

Xarxa d'exemple

• Controlador de Domini, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Nom de l'Controlador: centos
• Nom de l'Domini: amics.cu
• IP de l'Controlador: 10.10.10.60
• ---------------
• Versió d'Ubuntu: Ubuntu Desktop 12.04.2 Necessiteu.
• Nom de l'equip: cal
• adreça IP: mitjançant DHCP
  

Preparem el nostre Ubuntu

Modifiquem el fitxer /etc/lightdm/lightdm.conf perquè accepti inici de sessió manual, i ho deixem amb el següent contingut:

[SeatDefaults] greeter-session = unity-greeter user-session = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

Després de desar els canvis, reiniciem el Lightdm en la consola invocada mitjançant Control + Alt + F1 i en ella executem, després d'iniciar sessió, suo service lightdm restart.

Configurem el client LDAP

Hem de tenir a mà les dades de servidor OpenLDAP, els que obtenim de la interfície web d'administració en «Directory »->« Domain and LDAP":

LDAP Base DN: dc = amics, dc = cu LDAP Bind DN: cn = manager, cn = internal, dc = amics, dc = cu LDAP Bind Password: kLGD + Mj + ZTWzkD8W

Instal·lem paquets necessaris:

suo apt-get install ldap-auth-client finger

Durant el procés d'instal·lació ens faran diverses preguntes, les quals hem de respondre correctament. Les respostes serien en el cas d'aquest exemple:

LDAP server Uniform Resource Identifier: ldap: //10.10.10.60 Distinguished name of the search base: dc = amics, dc = cu LDAP versió to use: 3 Make local root Database admin: Si Does the LDAP database requereix entrar? No LDAP account for root: cn = manager, cn = internal, dc = amics, dc = cu LDAP root account password: kLGD + Mj + ZTWzkD8W

Si ens equivoquem en les respostes anteriors, executem:

dpkg-reconfigure ldap-auth-config

## Respostes ha
LDAP server Uniform Resource Identifier: ldap: //10.10.10.60 Distinguished name of the search base: dc = amics, dc = cu LDAP versió to use: 3 Make local root Database admin: Si Does the LDAP database requereix entrar? No LDAP account for root: cn = manager, cn = internal, dc = amics, dc = cu LDAP root account password: kLGD + Mj + ZTWzkD8W Local crypt to use when changing passwords: md5

Modifiquem l'arxiu /etc/nsswitch.conf, i ho deixem amb el següent contingut:

# /Etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference 'and` info' packages installed, try: # `info libc" Name Service Switch " 'for information about this file. passwd:         compat ldap
grup:          compat ldap
ombra:         compat

hosts: files mdns4_minimal [notfound = return] dns mdns4 networks: files protocols: db files serveis: db files ethers: db files rpc: db files netgroup: nis

Modifiquem el fitxer /etc/pam.d/common-session perquè creu automàticament les carpetes d'usuaris a l'iniciar sessió, en cas que no hi hagi:

[----]
session required pam_mkhomedir.so skel = / etc / skel / umask = 0022

### La línia anterior s'ha d'incloure ABANS de
# Here are the per-package modules (the "Primary" block) [----]

Executem en una consola, Només per Comprovar, Pam-auth-update:

fem comprovacions:

: ~ $ finger trancaments
Login: gambades Name: Trancos El Rei Directory: / home / gambades Shell: / bin / bash Never logged in. No mail. No Pla. : ~ $ suo getent passwd gambades
trancos: x: 1006: 63000: Trancos El Rei: / home / gambades: / bin / bash: ~ $ suo getent passwd legolas
legolas: x: 1004: 63000: Legolas L'Elfo: / home / legolas: / bin / bash

Reiniciem el nostre Ubuntu perquè els canvis realitzats són medul·lars:

reinici de sudo

Després de reiniciar, podem iniciar sessió amb qualsevol usuari registrat en el OpenLDAP de l'ClearOS. Potser demori en tancar la sessió quan la vam acabar per primera vegada.

Recomanem que a continuació es realitzi el següent:

• Fer membre als usuaris externs als mateixos grups als quals pertany l'usuari local creat durant la instal·lació del nostre Ubuntu.
• Mitjançant la comanda visut, Executat com root, Donar els permisos d'execució necessaris als usuaris externs.
• Crear un marcador amb la direcció https://centos.amigos.cu:81/?user a Firefox, per tenir accés a la pàgina personal en l'ClearOS, i poder, a més de canviar la nostra contrasenya, modificar o afegir dades al nostre perfil d'usuari.
• Instal·lar el OpenSSH-Server per poder accedir al nostre Ubuntu des d'un altre equip.

Unes preguntes finals als usuaris d'Ubuntu:

• Per què s'instal·la per defecte amb l'usuari root sense contrasenya?
• Per què en la seva versió Servidor, per defecte, puc utilitzar aptitude o apt-get, mentre que per defecte en la seva versió d'escriptori, només puc fer servir apt-get, i si vull utilitzar l'aptitude ho dec instal·lar?
• Per què el AppArmor s'instal·la activat per defecte ?. Red Hat i derivats permeten seleccionar SELinux activat o no.
• Per què no utilitza l'arxiu / etc / inittab molt acceptat per altres distribucions GNU / Linux i molt còmode quan necessitem implementar un Servidor d'accés remot?

I es va acabar l'activitat per avui, Amics !!!