SWL-verkko (II): Ubuntu 12.04 ja ClearOS. LDAP-todennus

Hei ystävät!. Kyse on verkon luomisesta useille pöytätietokoneille, joissa on Ubuntu 12.04 Precise Pangolin ja monipuolinen palvelin ClearOS. Toisin sanoen verkko, jossa on yksinomaan ilmainen ohjelmisto.

On tärkeää lukea ennen:

• Johdanto verkkoon, jossa on ilmaisia ​​ohjelmistoja (I): ClearOSin esittely

Nähdään:

• Esimerkkiverkko
• Valmistelemme Ubuntun
• Määritämme LDAP-asiakkaan

Esimerkkiverkko

• Verkkotunnuksen ohjain, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Ohjaimen nimi: CentOS
• Verkkotunnus: friends.cu
• Ohjaimen IP: 10.10.10.60
• ---------------
• Ubuntu-versio: Ubuntu Desktop 12.04.2 Tarkka.
• Joukkueen nimi: tarkka
• IP-osoite: DHCP: n käyttö
  

Valmistelemme Ubuntun

Me muokkaamme tiedostoa /etc/lightdm/lightdm.conf hyväksyä manuaalinen sisäänkirjautuminen, ja jätämme sinulle seuraavan sisällön:

[SeatDefaults] tervehdysistunto = unity-tervehdyskäyttäjäistunto = ubuntu tervehdys-esitys-manuaalinen sisäänkirjaus = tosi tervehdys-piilota-käyttäjät = tosi salli-vieras = väärä

Muutosten tallentamisen jälkeen käynnistämme LightDM konsolissa, johon Ctrl + Alt + F1 ja siinä suoritamme sisäänkirjautumisen jälkeen sudo service lightdm käynnistyy uudelleen.

Määritämme LDAP-asiakkaan

Meillä on oltava käsillä OpenLDAP-palvelintiedot, jotka hankimme hallinnon web-käyttöliittymästä osoitteessa «Hakemisto »->« Toimialue ja LDAP":

LDAP Base DN: dc = ystävät, dc = cu LDAP Bind DN: cn = johtaja, cn = sisäinen, dc = ystävät, dc = cu LDAP sitova salasana: kLGD + Mj + ZTWzkD8W

Asennamme tarvittavat paketit:

sudo apt-get install ldap-auth-client -sormi

Asennusprosessin aikana he esittävät meille useita kysymyksiä, joihin meidän on vastattava oikein. Vastaukset olisivat tämän esimerkin tapauksessa:

LDAP-palvelimen yhtenäinen resurssitunniste: ldap: //10.10.10.60 Hakukannan erillinen nimi: dc = ystävät, dc = cu Käytettävä LDAP-versio: 3 Tee paikallisen juuritietokannan järjestelmänvalvoja: Kyllä Tarvitseeko LDAP-tietokantaan sisäänkirjautuminen? Ei juurikohtaista LDAP-tiliä: cn = johtaja, cn = sisäinen, dc = ystävät, dc = cu LDAP-juuritilin salasana: kLGD + Mj + ZTWzkD8W

Jos olemme väärässä edellisissä vastauksissa, suoritamme:

dpkg -konfiguroi ldap-auth-config

## vasteet
LDAP-palvelimen yhtenäinen resurssitunniste: ldap: //10.10.10.60 Hakukannan erillinen nimi: dc = ystävät, dc = cu Käytettävä LDAP-versio: 3 Tee paikallisen juuritietokannan järjestelmänvalvoja: Kyllä Tarvitseeko LDAP-tietokantaan sisäänkirjautuminen? Ei juurikohtaista LDAP-tiliä: cn = johtaja, cn = sisäinen, dc = ystävät, dc = cu LDAP-juuritilin salasana: kLGD + Mj + ZTWzkD8W Paikallinen salaus, jota käytetään salasanojen vaihdossa: md5

Muutamme tiedostoa /etc/nsswitch.conf ja jätämme siihen seuraavan sisällön:

# /etc/nsswitch.conf # # Esimerkki GNU-nimipalvelukytkimen toiminnallisuudesta. # Jos sinulla on asennettuna paketit `glibc-doc-reference 'ja` info', yritä: # `info libc" Name Service Switch "'saadaksesi lisätietoja tästä tiedostosta. passwd:         vastaava ldap
ryhmä:          vastaava ldap
varjo:         compat

hosts: tiedostot mdns4_minimal [NOTFOUND = return] dns mdns4 verkot: tiedostoprotokollat: db tiedostopalvelut: db tiedostojen eetterit: db tiedostot rpc: db tiedostot netgroup: nis

Muutamme /etc/pam.d/common-session -tiedostoa siten, että se luo käyttäjätunnukset automaattisesti sisäänkirjautumisen yhteydessä, ellei niitä ole olemassa:

[----]
istunto vaaditaan pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Yllä olevan rivin on oltava mukana ENNEN
# tässä ovat pakettikohtaiset moduulit ("Ensisijainen" -lohko) [----]

Juoksemme konsolilla, Vain tarkistaa, pam-auth-päivitys:

Teemme tarkastuksia:

: ~ $ sormen askeleet
Kirjautuminen: strides Nimi: Strides El Rey Hakemisto: / home / strides Kuori: / bin / bash Ei koskaan kirjautunut sisään. Ei postia. Ei suunnitelmaa. : ~ $ sudo getent passwd-askeleet
Askeleet: x: 1006: 63000: Askeleet El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas tonttu: / home / legolas: / bin / bash

Käynnistämme Ubuntun uudelleen, koska tehdyt muutokset ovat välttämättömiä:

sudo uudelleenkäynnistys

Uudelleenkäynnistyksen jälkeen voimme kirjautua sisään kaikilla ClearOS OpenLDAP -palveluun rekisteröidyillä käyttäjillä. Uloskirjautuminen voi viedä aikaa, kun lopetamme sen ensimmäisen kerran.

Suosittelemme että sitten tehdään seuraava:

• Tee ulkoisista käyttäjistä samojen ryhmien jäsen, joihin paikallinen käyttäjä on luonut Ubuntun asennuksen aikana.
• Komennon avulla visudo, teloitettiin nimellä juuri, anna tarvittavat suoritusoikeudet ulkoisille käyttäjille.
• Luo kirjanmerkki osoitteella https://centos.amigos.cu:81/?user Firefoxissa, jotta hänellä olisi pääsy ClearOSin henkilökohtaiseen sivuun ja pystyttäisiin muuttamaan salasanamme lisäksi tietoja tai lisäämään tietoja käyttäjäprofiiliin.
• Asenna OpenSSH-palvelin, jotta voit käyttää Ubuntua toisesta tietokoneesta.

Muutama viimeinen kysymys Ubuntun käyttäjille:

• Miksi se asennetaan oletuksena pääkäyttäjälle ilman salasanaa?
• Miksi palvelinversiossa voin oletusarvoisesti käyttää aptitudia tai apt-getia, kun taas työpöytäversiossa oletusarvoisesti voin käyttää vain apt-getia, ja jos haluan käyttää aptitudia, minun on asennettava se?
• Miksi AppArmor on asennettu oletuksena? Red Hatin ja johdannaisten avulla voit valita Selinux-toiminnon tai ei.
• Miksi et käytä / etc / inittab -tiedostoa, joka on muiden GNU / Linux-jakelujen laajalti hyväksymä ja erittäin kätevä, kun meidän on asennettava etäkäyttöpalvelin?

Ja toiminta on ohi tänään, ystävät !!!