એસડબલ્યુએલ નેટવર્ક (II): ઉબુન્ટુ 12.04 અને ક્લીઅરઓએસ. LDAP પ્રમાણીકરણ

હેલો મિત્રો!. તે ઉબુન્ટુ 12.04 ચોક્કસ પેંગોલિન, અને સર્વતોમુખી સર્વર સાથે ઘણા ડેસ્કટopsપ સાથે નેટવર્ક બનાવવાનું છે ClearOS. બીજા શબ્દોમાં કહીએ તો, એકમાત્ર મુક્ત સ Softwareફ્ટવેર સાથેનું નેટવર્ક.

તે પહેલાં વાંચવું આવશ્યક છે:

• ફ્રી સ Softwareફ્ટવેર (I) સાથેના નેટવર્કની રજૂઆત: ClearOS ની રજૂઆત

આપણે જોઈશું:

• ઉદાહરણ નેટવર્ક
• અમે અમારી ઉબુન્ટુ તૈયાર કરીએ છીએ
• અમે એલડીએપી ક્લાયંટને ગોઠવે છે

ઉદાહરણ નેટવર્ક

• ડોમેન નિયંત્રક, DNS, DHCP: ક્લીઅરઓએસ એન્ટરપ્રાઇઝ 5.2sp1.
• નિયંત્રક નામ: સેંકડો
• ડોમેન નામ: મિત્રો
• કંટ્રોલર આઇ.પી.: 10.10.10.60
• ---------------
• ઉબુન્ટુ વર્ઝન: ઉબુન્ટુ ડેસ્કટ .પ 12.04.2 ચોક્કસ.
• ટીમનું નામ: ચોક્કસ
• IP સરનામું: DHCP નો ઉપયોગ
  

અમે અમારી ઉબુન્ટુ તૈયાર કરીએ છીએ

અમે ફાઇલમાં ફેરફાર કરીએ છીએ /etc/lightdm/lightdm.conf મેન્યુઅલ લ loginગિન સ્વીકારવા માટે, અને અમે તમને નીચેની સામગ્રી સાથે છોડીએ છીએ:

[સીટડેફલ્ટ્સ] ગ્રીટર-સત્ર = એકતા-ગ્રીટર વપરાશકર્તા-સત્ર = ઉબુન્ટુ ગ્રીટર-શો-મેન્યુઅલ-લ =ગિન = સાચું ગ્રીટર-છુપાવો-વપરાશકર્તાઓ = સાચું પરવાનગી-અતિથિ = ખોટું

ફેરફારો સંગ્રહ કર્યા પછી, અમે ફરી શરૂ કરીએ છીએ લાઇટડીએમ દ્વારા કokedન્સોલ દ્વારા Ctrl+Alt+F1 અને તેમાં આપણે લuteગ ઇન કર્યા પછી એક્ઝેક્યુટ કરીએ છીએ, sudo સેવા લાઇટડેમ પુન: શરૂ કરો.

અમે એલડીએપી ક્લાયંટને ગોઠવે છે

અમારી પાસે હાથમાં OpenLDAP સર્વર ડેટા હોવો આવશ્યક છે, જે અમે administration માં એડમિનિસ્ટ્રેશન વેબ ઇંટરફેસમાંથી મેળવીએ છીએ.ડિરેક્ટરી> -> main ડોમેન અને એલડીએપી":

એલડીએપી બેઝ ડી.એન.: ડીસી = મિત્રો, ડીસી = કયુ એલડીએપી બાયન્ડ ડી એન: સીએન = મેનેજર, સીએન = આંતરિક, ડીસી = મિત્રો, ડીસી = સીયુ એલડીએપી બાઇન્ડ પાસવર્ડ: કેએલજીડી + એમજે + ઝેડટબલ્યુઝેકડી 8 ડબલ્યુ

અમે જરૂરી પેકેજો સ્થાપિત કરીએ છીએ:

sudo apt-get ldap-auth-client આંગળી સ્થાપિત કરો

ઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન તેઓ અમને ઘણા પ્રશ્નો પૂછશે, જેનો આપણે યોગ્ય જવાબ આપવો જોઈએ. જવાબો આ ઉદાહરણના કિસ્સામાં હશે:

એલડીએપી સર્વર યુનિફોર્મ રિસોર્સ આઇડેન્ટિફાયર: ldap: //10.10.10.60 શોધ બેઝનું વિશિષ્ટ નામ: ડીસી = મિત્રો, ડીસી = કયુ એલડીએપી સંસ્કરણ વાપરવા માટે: 3 સ્થાનિક રૂટ ડેટાબેસ એડમિન બનાવો: હા એલડીએપી ડેટાબેસને લોગિનની જરૂર છે? રુટ માટે કોઈ એલડીએપી એકાઉન્ટ નથી: સીએન = મેનેજર, સીએન = આંતરિક, ડીસી = મિત્રો, ડીસી = સીયુ એલડીએપી રુટ એકાઉન્ટ પાસવર્ડ: કેએલજીડી + એમજે + ઝેડટબલ્યુઝેકડી 8 ડબલ્યુ

જો આપણે પહેલાનાં જવાબોમાં ખોટું છે, તો અમે ચલાવીશું:

dpkg-reconfigure ldap-auth-રૂપરેખાંકન

## જવાબો
એલડીએપી સર્વર યુનિફોર્મ રિસોર્સ આઇડેન્ટિફાયર: ldap: //10.10.10.60 શોધ બેઝનું વિશિષ્ટ નામ: ડીસી = મિત્રો, ડીસી = કયુ એલડીએપી સંસ્કરણ વાપરવા માટે: 3 સ્થાનિક રૂટ ડેટાબેસ એડમિન બનાવો: હા એલડીએપી ડેટાબેસને લોગિનની જરૂર છે? રુટ માટે કોઈ એલડીએપી ખાતું નથી: સીએન = મેનેજર, સીએન = આંતરિક, ડીસી = મિત્રો, ડીસી = સીયુ એલડીએપી રુટ એકાઉન્ટ પાસવર્ડ: કેએલજીડી + એમજે + ઝેડટબલ્યુઝેકડ 8 ડબલ્યુ પાસવર્ડ્સ બદલતી વખતે વાપરવા માટે સ્થાનિક ક્રિપ્ટ: એમડી 5

અમે /etc/nsswitch.conf ફાઇલમાં ફેરફાર કરીએ છીએ, અને અમે તેને નીચેની સામગ્રી સાથે છોડી દઇએ છીએ:

# /etc/nsswitch.conf # # GNU નામ સેવા સ્વીચ વિધેયનું ઉદાહરણ રૂપરેખાંકન. # જો તમારી પાસે `glibc-doc- સંદર્ભ 'અને' info 'પેકેજો ઇન્સ્ટોલ કરેલા છે, તો પ્રયાસ કરો: #` માહિતી libc આ ફાઇલ વિશેની માહિતી માટે "નામ સેવા સ્વિચ" ". passwd:         કોમ્પેટ એલડીએપ
જૂથ:          કોમ્પેટ એલડીએપ
પડછાયો:         compat

હોસ્ટ્સ: ફાઇલો એમડીએનએસ 4_મિનિમલ [નોટફOUન્ડ = રીટર્ન] ડીએનએસ એમડીએનએસ 4 નેટવર્ક: ફાઇલો પ્રોટોકોલ: ડીબી ફાઇલો સેવાઓ: ડીબી ફાઇલો ઇથર્સ: ડીબી ફાઇલો આરપીસી: ડીબી ફાઇલો નેટગ્રુપ: એનઆઈએસ

અમે ફાઇલ /etc/pam.d/common-session ને સંશોધિત કરીએ છીએ જેથી લ logગ ઇન કરતી વખતે તે આપમેળે વપરાશકર્તા ફોલ્ડર્સ બનાવે, જો તે અસ્તિત્વમાં ન હોય તો:

[----]
સત્ર જરૂરી pam_mkhomedir.so સ્કેલ = / વગેરે / સ્કેલ / umask = 0022

### ઉપરોક્ત લાઇન પહેલા શામેલ હોવી આવશ્યક છે
# અહીં પેકેજ દીઠ મોડ્યુલો છે ("પ્રાથમિક" અવરોધ) [----]

અમે કન્સોલ પર ચલાવીએ છીએ, ફક્ત તપાસ કરવા માટે, પામ-ઓથ-અપડેટ:

અમે ચકાસે છે:

~ ~ $ આંગળીના પગથિયા
લ Loginગિન: સ્ટ્રાઈડ્સ નામ: સ્ટ્રાઇડ્સ અલ રે ડિરેક્ટરી: / હોમ / સ્ટ્રાઈડ્સ શેલ: / બિન / બેશ ક્યારેય લ .ગ ઇન કર્યું નથી. કોઈ મેઇલ નથી. કોઈ યોજના નથી. : $ $ sudo getent passwd strides
સ્ટ્રાઇડ્સ: એક્સ: 1006: 63000: સ્ટ્રાઇડ્સ અલ રે: / હોમ / સ્ટ્રાઈડ્સ: / બિન / બેશ: $ $ સુડો ગેન્ટ પાસવાડ લેગોલાસ
લેગોલાસ: x: 1004: 63000: લેગોલાસ ધ પિશાચ: / ઘર / લેગોલાસ: / બિન / બેશ

અમે અમારા ઉબુન્ટુને ફરીથી પ્રારંભ કરીએ છીએ કારણ કે તેમાં કરવામાં આવેલા ફેરફારો આવશ્યક છે:

સુડો રીબુટ કરો

રીબૂટ કર્યા પછી, અમે ક્લીઅરઓએસ ઓપનએલડીએપીમાં નોંધાયેલા કોઈપણ વપરાશકર્તા સાથે લ inગ ઇન કરી શકીએ છીએ. જ્યારે આપણે પ્રથમ વખત તેનો અંત કરીએ ત્યારે લ logગઆઉટ કરવામાં તે સમય લાગી શકે છે.

અમે ભલામણ કરીએ છીએ કે પછી નીચે મુજબ થાય છે:

• બાહ્ય વપરાશકર્તાઓને તે જ જૂથોનો સભ્ય બનાવો કે જેની સાથે અમારી ઉબુન્ટુની સ્થાપના દરમિયાન બનાવેલા સ્થાનિક વપરાશકર્તાનો છે.
• આદેશ વાપરીને વિસુડો, તરીકે ચલાવવામાં રુટ, બાહ્ય વપરાશકર્તાઓને જરૂરી અમલ પરવાનગી આપો.
• સરનામાં સાથે બુકમાર્ક બનાવો https://centos.amigos.cu:81/?user ફાયરફોક્સમાં, ક્લિયરઓએસમાં વ્યક્તિગત પૃષ્ઠની haveક્સેસ મેળવવા માટે, અને આપણો પાસવર્ડ બદલવા ઉપરાંત, વપરાશકર્તા વપરાશકર્તા પ્રોફાઇલમાં ડેટાને સંશોધિત અથવા ઉમેરવા માટે સક્ષમ હોવા માટે.
• બીજા કમ્પ્યુટરથી અમારા ઉબુન્ટુને toક્સેસ કરવા માટે સક્ષમ થવા માટે OpenSSH-સર્વર ઇન્સ્ટોલ કરો.

ઉબુન્ટુ વપરાશકર્તાઓને કેટલાક અંતિમ પ્રશ્નો:

• તે પાસવર્ડ વિના રુટ વપરાશકર્તા સાથે ડિફ defaultલ્ટ રૂપે શા માટે સ્થાપિત થયેલ છે?
• તમારા સર્વર સંસ્કરણમાં, ડિફ defaultલ્ટ રૂપે, હું ptપ્ટિટ્યુડ અથવા useપટ-ગેટનો ઉપયોગ કરી શકું છું, જ્યારે તમારા ડેસ્કટ ?પ સંસ્કરણમાં ડિફ onlyલ્ટ રૂપે, હું ફક્ત ptપ્ટ-ગેટનો ઉપયોગ કરી શકું છું, અને જો હું યોગ્યતાનો ઉપયોગ કરવા માંગું છું, તો હું તેને ઇન્સ્ટોલ કરવું આવશ્યક છે?
• ડિફ byલ્ટ રૂપે Aપઆર્મર ઇન્સ્ટોલ કરેલું શા માટે છે? રેડ હેટ અને ડેરિવેટિવ્ઝ તમને સેલિનક્સ સક્ષમ અથવા નહીં પસંદ કરવાની મંજૂરી આપે છે.
• જ્યારે તમે રિમોટ Serverક્સેસ સર્વરને અમલમાં મૂકવાની જરૂર હોય ત્યારે તમે શા માટે / etc / inittab ફાઇલનો ઉપયોગ કરતા નથી કે જે અન્ય GNU / Linux વિતરણો દ્વારા વ્યાપકપણે સ્વીકૃત છે અને ખૂબ આરામદાયક છે?

અને પ્રવૃત્તિ આજે પૂરી થઈ છે, મિત્રો !!!