SWL mreža (II): Ubuntu 12.04 i ClearOS. LDAP provjera autentičnosti

Pozdrav prijatelji!. Riječ je o stvaranju mreže s nekoliko radnih površina s Ubuntu 12.04 Precise Pangolin i svestranim poslužiteljem Očisti OS. Drugim riječima, mreža s isključivo besplatnim softverom.

Nužno je prije pročitati:

• Uvod u mrežu s besplatnim softverom (I): Prezentacija ClearOS-a

Vidjet ćemo:

• Primjer mreže
• Mi pripremamo naš Ubuntu
• Konfiguriramo LDAP klijenta

Primjer mreže

• Kontroler domene, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Naziv kontrolera: CentOS
• Naziv domene: prijatelji.cu
• IP kontrolera: 10.10.10.60
• ---------------
• Verzija Ubuntu: Ubuntu Desktop 12.04.2 Precizno.
• Naziv tima: trebati
• IP adresa: Korištenje DHCP-a
  

Mi pripremamo naš Ubuntu

Izmjenjujemo datoteku /etc/lightdm/lightdm.conf da prihvatite ručnu prijavu i ostavljamo vam sljedeći sadržaj:

[SeatDefaults] greeter-session = jedinstvo-greeter user-session = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

Nakon spremanja promjena, ponovno pokrećemo lightdm u konzoli na koju se poziva Ctrl+Alt+F1 i u njemu izvršavamo, nakon prijave, sudo servis lightdm restart.

Konfiguriramo LDAP klijenta

Moramo imati pri ruci podatke poslužitelja OpenLDAP, koje dobivamo iz administracijskog web sučelja u «Imenik »->« Domena i LDAP„:

LDAP osnovni DN: dc = prijatelji, dc = cu LDAP vezni DN: cn = upravitelj, cn = interni, dc = prijatelji, dc = cu LDAP vezana lozinka: kLGD + Mj + ZTWzkD8W

Instaliramo potrebne pakete:

sudo apt-get instaliraj ldap-auth-client prst

Tijekom postupka instalacije postavit će nam nekoliko pitanja na koja moramo točno odgovoriti. Odgovori bi bili u slučaju ovog primjera:

LDAP poslužitelj Jedinstveni identifikator resursa: ldap: //10.10.10.60 Ugledno ime baze pretraživanja: dc = prijatelji, dc = cu Verzija LDAP-a za upotrebu: 3 Postavite administratora lokalne korijenske baze podataka: Da Da li LDAP baza podataka zahtijeva prijavu? Nema LDAP računa za root: cn = upravitelj, cn = interni, dc = prijatelji, dc = cu LDAP lozinka za root račun: kLGD + Mj + ZTWzkD8W

Ako smo pogriješili u prethodnim odgovorima, izvršavamo:

dpkg-rekonfiguracija ldap-auth-config

## Odgovora
LDAP poslužitelj Jedinstveni identifikator resursa: ldap: //10.10.10.60 Ugledno ime baze pretraživanja: dc = prijatelji, dc = cu Verzija LDAP-a za upotrebu: 3 Postavite administratora lokalne korijenske baze podataka: Da Da li LDAP baza podataka zahtijeva prijavu? Nema LDAP računa za root: cn = manager, cn = interni, dc = prijatelji, dc = cu LDAP lozinka za root račun: kLGD + Mj + ZTWzkD8W Lokalna kripta za upotrebu prilikom promjene lozinki: md5

Modificiramo datoteku /etc/nsswitch.conf i ostavljamo je sa sljedećim sadržajem:

# /etc/nsswitch.conf # # Primjer konfiguracije funkcionalnosti GNU Name Service Switch. # Ako imate instalirane pakete `glibc-doc-reference 'i` info', pokušajte: # `info libc" Prekidač usluge imena "'za informacije o ovoj datoteci. passwd:         kompat ldap
skupina:          kompat ldap
sjena:         kompata

domaćini: datoteke mdns4_minimal [NOTFOUND = return] dns mdns4 mreže: protokoli datoteka: db datoteke usluge: db datoteke eteri: db datoteke rpc: db datoteke netgroup: nis

Izmjenjujemo datoteku /etc/pam.d/common-session tako da automatski stvara korisničke mape prilikom prijave, u slučaju da one ne postoje:

[----]
potrebna sesija pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Gornji redak mora biti naveden PRIJE
# ovdje su moduli po paketu (blok "Primarni") [----]

Trčimo na konzoli, Samo da provjerim, pam-auth-update:

Radimo provjere:

: ~ $ koraci prstiju
Prijava: strides Ime: Strides El Rey Imenik: / home / strides Shell: / bin / bash Nikada prijavljen. Nema pošte. Nema plana. : ~ $ sudo getent passwd koraci
Koraci: x: 1006: 63000: Koraci El Rey: / home / koraci: / bin / bash: ~ $ sudo getent passwd legolas
legole: x: 1004: 63000: Legolas vilenjak: / home / legolas: / bin / bash

Ponovno pokrećemo naš Ubuntu jer su izvršene promjene bitne:

sudo ponovno podizanje sustava

Nakon ponovnog pokretanja, možemo se prijaviti s bilo kojim korisnikom registriranim u ClearOS OpenLDAP. Možda će trebati vremena da se odjavimo kad je prvi put završimo.

Preporučujemo da se tada radi sljedeće:

• Učinite vanjske korisnike članom istih grupa kojima pripada lokalni korisnik stvoren tijekom instalacije našeg Ubuntua.
• Pomoću naredbe visado, izvršen kao korijen, daju potrebna dopuštenja za izvršavanje vanjskim korisnicima.
• Stvorite oznaku s adresom https://centos.amigos.cu:81/?user u Firefoxu, imati pristup osobnoj stranici u ClearOS-u i moći, uz promjenu lozinke, mijenjati ili dodavati podatke u naš korisnički profil.
• Instalirajte OpenSSH-poslužitelj da biste mogli pristupiti našem Ubuntuu s drugog računala.

Nekoliko posljednjih pitanja korisnicima Ubuntua:

• Zašto se prema zadanim postavkama instalira s root korisnikom bez lozinke?
• Zašto u vašoj verziji poslužitelja, prema zadanim postavkama, mogu koristiti aptitude ili apt-get, dok po defaultu u vašoj verziji Desktop mogu koristiti samo apt-get, a ako želim koristiti aptitude, moram je instalirati?
• Zašto je AppArmor instaliran prema zadanim postavkama? Red Hat i derivati ​​omogućuju vam da odaberete omogućen Selinux ili ne.
• Zašto ne bismo koristili datoteku / etc / inittab koja je široko prihvaćena u drugim GNU / Linux distribucijama i vrlo prikladna kada trebamo implementirati poslužitelj udaljenog pristupa?

A aktivnost za danas je gotova, prijatelji !!!