Lìonra SWL (II): Ubuntu 12.04 agus ClearOS. Dearbhadh LDAP

Halò a chàirdean !. Tha e mu dheidhinn a bhith a ’dèanamh lìonra le grunn choimpiutairean deasg le Ubuntu 12.04 Precise Pangolin, agus an frithealaiche ioma-ghnìomhach ClearOS. Ann am faclan eile, lìonra le bathar-bog a-mhàin an-asgaidh.

Tha e riatanach leughadh roimhe:

• Ro-ràdh do Lìonra le Bathar-bog an-asgaidh (I): Taisbeanadh ClearOS

Chì sinn:

• Lìonra eisimpleir
• Bidh sinn ag ullachadh ar Ubuntu
• Bidh sinn a ’rèiteachadh an neach-dèiligidh LDAP

Lìonra eisimpleir

• Rianadair Domain, DNS, DHCP: Iomairt ClearOS 5.2sp1.
• Ainm an rianadair: ceudan
• Ainm Domain: caraidean.cu
• Rianadair IP: 10.10.10.60
• ---------------
• Tionndadh Ubuntu: Deasg Ubuntu 12.04.2 mionaideach.
• Ainm sgioba: mionaideach
• Seòladh IP: A ’cleachdadh DHCP
  

Bidh sinn ag ullachadh ar Ubuntu

Bidh sinn ag atharrachadh am faidhle /etc/lightdm/lightdm.conf gus gabhail ri logadh a-steach làimhe, agus bidh sinn gad fhàgail leis an t-susbaint a leanas:

[SeatDefaults] greeter-session = aonachd-greeter user-session = ubuntu greeter-show-manual-login = fìor greeter-hide-users = fìor chead-aoigh = meallta

Às deidh na h-atharrachaidhean a shàbhaladh, bidh sinn ag ath-thòiseachadh an Solasdm ann an consol air a ghairm le Ctrl+Alt+F1 agus innte bidh sinn a ’cur an gnìomh, às deidh dhuinn logadh a-steach, seirbheis sudo lightdm ath-thòiseachadh.

Bidh sinn a ’rèiteachadh an neach-dèiligidh LDAP

Feumaidh sinn dàta frithealaiche OpenLDAP a bhith againn ri làimh, a gheibh sinn bhon eadar-aghaidh lìn rianachd ann an «Directory »->« Fearann ​​agus LDAP":

Base LDAP DN: dc = caraidean, dc = cu LDAP Ceangail DN: cn = manaidsear, cn = a-staigh, dc = caraidean, dc = cu LDAP Ceangal facal-faire: kLGD + Mj + ZTWzkD8W

Bidh sinn a ’stàladh pacaidean riatanach:

sudo apt-faigh stàladh ldap-auth-client finger

Tron phròiseas stàlaidh cuiridh iad grunn cheistean oirnn, a dh ’fheumas sinn a fhreagairt gu ceart. Bhiodh na freagairtean ann an cùis an eisimpleir seo:

Aithniche goireas aonaichte frithealaiche LDAP: ldap: //10.10.10.60 Ainm cliùiteach a ’bhunait sgrùdaidh: dc = caraidean, dc = cu Tionndadh LDAP ri chleachdadh: 3 Dèan rianachd stòr-dàta freumh ionadail: Tha A bheil feum air logadh a-steach air stòr-dàta LDAP? Chan eil cunntas LDAP airson freumh: cn = manaidsear, cn = a-staigh, dc = caraidean, dc = cu facal-faire cunntas freumh LDAP: kLGD + Mj + ZTWzkD8W

Ma tha sinn ceàrr anns na freagairtean roimhe, bidh sinn a ’cur gu bàs:

dpkg-ath-rèiteachadh ldap-auth-config

## Freagairtean
Aithniche goireas aonaichte frithealaiche LDAP: ldap: //10.10.10.60 Ainm cliùiteach a ’bhunait sgrùdaidh: dc = caraidean, dc = cu Tionndadh LDAP ri chleachdadh: 3 Dèan rianachd stòr-dàta freumh ionadail: Tha A bheil feum air logadh a-steach air stòr-dàta LDAP? Chan eil cunntas LDAP ann airson freumh: cn = manaidsear, cn = a-staigh, dc = caraidean, dc = cu Facal-faire cunntas freumh LDAP: kLGD + Mj + ZTWzkD8W Crypt ionadail airson a chleachdadh nuair a dh ’atharraicheas tu faclan-faire: md5

Bidh sinn ag atharrachadh am faidhle /etc/nsswitch.conf, agus bidh sinn ga fhàgail leis an t-susbaint a leanas:

# /etc/nsswitch.conf # # Eisimpleir rèiteachadh de ghoireas GNU Ainm Seirbheis Switch. # Ma tha na pacaidean `glibc-doc-reference 'agus` info' agad air an stàladh, feuch: #` info libc "Name Service Switch" 'airson fiosrachadh mun fhaidhle seo. passwd:         compat ldap
buidheann:          compat ldap
dubhar:         co-fhreagradh

a ’toirt aoigheachd: faidhlichean mdns4_minimal [NOTFOUND = tilleadh] dns mdns4 lìonraidhean: protocolaidhean faidhlichean: seirbheisean faidhlichean db: ethers faidhlichean db: faidhlichean db rpc: faidhlichean db netgroup: nis

Bidh sinn ag atharrachadh am faidhle /etc/pam.d/common-session gus am bi e gu fèin-obrachail a ’cruthachadh na pasganan cleachdaiche nuair a bhios iad a’ logadh a-steach, gun fhios nach bi iad ann:

[----]
seisean a dh ’fheumar pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Feumar an loidhne gu h-àrd a thoirt a-steach MÒR
# an seo tha na modalan gach pasgan (am bloc "Bun-sgoil") [----]

Bidh sinn a ’ruith air consol, Dìreach airson sgrùdadh, pam-auth-ùrachadh:

Bidh sinn a ’dèanamh sgrùdaidhean:

: ~ $ ceumannan meòir
Log a-steach: ceumannan Ainm: Strides El Rey Directory: / home / strides Shell: / bin / bash Na log a-steach a-riamh. Gun phost. Gun Phlana. : ~ $ ceumannan sudo getent passwd
Strì: x: 1006: 63000: Strides El Rey: / dachaigh / ceumannan: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas The Elf: / home / legolas: / bin / bash

Bidh sinn ag ath-thòiseachadh ar Ubuntu oir tha na h-atharrachaidhean a chaidh a dhèanamh riatanach:

ath-sgrùdadh sudo

Às deidh ath-chuir air adhart, faodaidh sinn logadh a-steach le neach-cleachdaidh sam bith a tha clàraichte ann an ClearOS OpenLDAP. Is dòcha gun toir e ùine logadh a-mach nuair a chuireas sinn crìoch air airson a ’chiad uair.

Tha sinn a ’moladh gu bheil na leanas air a dhèanamh:

• Dèan luchd-cleachdaidh taobh a-muigh na bhall de na h-aon bhuidhnean ris a bheil an neach-cleachdaidh ionadail a chaidh a chruthachadh nuair a chaidh an Ubuntu againn a chuir a-steach.
• A ’cleachdadh an àithne visudo, air a chur gu bàs mar freumh, thoir na ceadan gnìomh riatanach do luchd-cleachdaidh taobh a-muigh.
• Cruthaich comharra-leabhair leis an t-seòladh https://centos.amigos.cu:81/?user ann am Firefox, gus cothrom fhaighinn air an duilleag phearsanta ann an ClearOS, agus a bhith comasach, a bharrachd air ar facal-faire atharrachadh, dàta atharrachadh no cuir ris a ’phròifil chleachdaiche againn.
• Stàlaich an OpenSSH-Server gus am faigh sinn cothrom air an Ubuntu againn bho choimpiutair eile.

Beagan cheistean deireannach do luchd-cleachdaidh Ubuntu:

• Carson a tha e air a chuir a-steach gu gnàthach leis an neach-cleachdaidh root gun fhacal-faire?
• Carson anns an dreach Server agad, gu bunaiteach, is urrainn dhomh comas no apt-get a chleachdadh, agus gu bunaiteach san dreach Deasg agad, chan urrainn dhomh ach apt-get a chleachdadh, agus ma tha mi airson comas a chleachdadh feumaidh mi a stàladh?
• Carson a tha AppArmor air a chuir a-steach gu bunaiteach? Leigidh Red Hat agus derivatives dhut Selinux a thaghadh a tha comasach no nach eil.
• Carson nach cleachd thu am faidhle / etc / inittab ris an tèid gabhail gu farsaing le sgaoilidhean GNU / Linux eile agus gu math goireasach nuair a dh ’fheumas sinn frithealaiche ruigsinneachd iomallach a chuir an gnìomh?

Agus tha an gnìomhachd seachad airson an-diugh, Friends !!!