SWL 네트워크 (II) : Ubuntu 12.04 및 ClearOS. LDAP 인증

안녕하세요 친구!. Ubuntu 12.04 Precise Pangolin 및 다목적 서버로 여러 데스크탑으로 네트워크를 만드는 것입니다. ClearOS. 즉, 독점적으로 자유 소프트웨어가있는 네트워크입니다.

다음을 먼저 읽어야합니다.

• 자유 소프트웨어가있는 네트워크 (I) 소개 : ClearOS 프레젠테이션

우리는 다음을 보게 될 것입니다.

• 네트워크 예
• 우분투를 준비합니다
• LDAP 클라이언트를 구성합니다.

네트워크 예

• 도메인 컨트롤러, DNS, DHCP: 클리어OS 엔터프라이즈 5.2sp1.
• 컨트롤러 이름: CentOS
• 도메인 이름: friends.cu
• 컨트롤러 IP: 10.10.10.60
• ---------------
• 우분투 버전: Ubuntu Desktop 12.04.2 정확합니다.
• 팀 이름: 정확한
• IP 주소: DHCP 사용
  

우분투를 준비합니다

파일을 수정합니다. /etc/lightdm/lightdm.conf 수동 로그인을 수락하고 다음 내용을 남깁니다.:

[SeatDefaults] greeter-session = unity-greeter user-session = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

변경 사항을 저장 한 후 라이트디엠 에 의해 호출되는 콘솔에서 Ctrl + Alt + F1 로그인 후 실행합니다. sudo 서비스 lightdm 재시작.

LDAP 클라이언트를 구성합니다.

«의 관리 웹 인터페이스에서 얻은 OpenLDAP 서버 데이터가 있어야합니다.디렉토리»->«도메인 및 LDAP":

LDAP 기본 DN : dc = friends, dc = cu LDAP Bind DN : cn = manager, cn = internal, dc = friends, dc = cu LDAP Bind Password : kLGD + Mj + ZTWzkD8W

필요한 패키지를 설치합니다:

sudo apt-get install ldap-auth-client 손가락

설치 과정에서 그들은 우리에게 몇 가지 질문을 할 것이며 우리가 올바르게 대답해야합니다. 이 예의 경우 답변이 될 것입니다.:

LDAP 서버 Uniform Resource Identifier : ldap : //10.10.10.60 검색 기반의 고유 이름 : dc = friends, dc = cu 사용할 LDAP 버전 : 3 Make local root Database admin : Yes LDAP 데이터베이스에 로그인이 필요합니까? 루트에 대한 LDAP 계정 없음 : cn = 관리자, cn = 내부, dc = 친구, dc = cu LDAP 루트 계정 암호 : kLGD + Mj + ZTWzkD8W

이전 답변에서 틀렸다면:

dpkg-재구성 ldap-auth-config

## 답글
LDAP 서버 Uniform Resource Identifier : ldap : //10.10.10.60 검색 기반의 고유 이름 : dc = friends, dc = cu 사용할 LDAP 버전 : 3 Make local root Database admin : Yes LDAP 데이터베이스에 로그인이 필요합니까? 루트에 대한 LDAP 계정 없음 : cn = 관리자, cn = 내부, dc = 친구, dc = cu LDAP 루트 계정 비밀번호 : kLGD + Mj + ZTWzkD8W 비밀번호 변경시 사용할 로컬 암호화 : md5

/etc/nsswitch.conf 파일을 수정하고 다음 내용을 그대로 둡니다.:

# /etc/nsswitch.conf # # GNU 이름 서비스 스위치 기능 구성의 예. #`glibc-doc-reference 'and` info'패키지가 설치되어 있다면 다음을 시도하십시오 : #`info libc "Name Service Switch" '에서이 파일에 대한 정보를 얻으십시오. 암호 :         호환 LDAP
그룹:          호환 LDAP
그림자:         동료

호스트 : 파일 mdns4_minimal [NOTFOUND = return] dns mdns4 네트워크 : 파일 프로토콜 : db 파일 서비스 : db 파일 ethers : db 파일 rpc : db 파일 netgroup : nis

사용자 폴더가없는 경우 로그인 할 때 자동으로 생성되도록 /etc/pam.d/common-session 파일을 수정합니다.:

[----]
세션 필수 pam_mkhomedir.so skel = / etc / skel / umask = 0022

### 위의 줄이 먼저 포함되어야합니다.
# 여기에 패키지 별 모듈 ( "Primary"블록)이 있습니다. [----]

우리는 콘솔에서 실행됩니다. 확인하기 위해, pam 인증 업데이트:

우리는 수표를한다:

: ~ $ 손가락 보폭
로그인 : strides 이름 : Strides El Rey 디렉토리 : / home / strides Shell : / bin / bash 로그인하지 않았습니다. 메일이 없습니다. 계획이 없습니다. : ~ $ sudo getent passwd strides
스트라이드 : x : 1006 : 63000 : 스트라이드 엘 레이 : / 홈 / 스트라이드 : / 빈 / bash : ~ $ sudo getent passwd 레골라스
레골라스 : x : 1004 : 63000 : 레골라스 The Elf : / 홈 / 레골라스 : / bin / bash

변경 사항이 필수적이기 때문에 Ubuntu를 다시 시작합니다.:

sudo 재부팅

재부팅 후 ClearOS OpenLDAP에 등록 된 모든 사용자로 로그인 할 수 있습니다. 처음으로 종료 할 때 로그 아웃하는 데 시간이 걸릴 수 있습니다.

우리는 것이 좋습니다 그러면 다음이 완료됩니다.

• 외부 사용자를 Ubuntu 설치 중에 만든 로컬 사용자가 속한 동일한 그룹의 구성원으로 만듭니다.
• 명령 사용 시각 장애인, 다음으로 실행 뿌리, 필요한 실행 권한을 외부 사용자에게 부여합니다.
• 주소로 북마크 만들기 https://centos.amigos.cu:81/?user Firefox에서 ClearOS의 개인 페이지에 액세스하고 암호를 변경하는 것 외에도 사용자 프로필에 데이터를 수정하거나 추가 할 수 있습니다.
• 다른 컴퓨터에서 Ubuntu에 액세스 할 수 있도록 OpenSSH-Server를 설치하십시오.

Ubuntu 사용자를위한 몇 가지 마지막 질문 :

• 암호가없는 루트 사용자로 기본적으로 설치되는 이유는 무엇입니까?
• 서버 버전에서는 기본적으로 aptitude 또는 apt-get을 사용할 수있는 반면, 데스크탑 버전에서는 기본적으로 apt-get 만 사용할 수 있으며, aptitude를 사용하려면 설치해야하는 이유는 무엇입니까?
• 설치된 AppArmor가 기본적으로 활성화되는 이유는 무엇입니까? Red Hat 및 파생 제품을 사용하면 Selinux 활성화 여부를 선택할 수 있습니다.
• 다른 GNU / Linux 배포판에서 널리 사용되고 있으며 원격 액세스 서버를 구현해야 할 때 매우 편리한 / etc / inittab 파일을 사용하지 않는 이유는 무엇입니까?

그리고 오늘의 활동은 끝났습니다, 프렌즈 !!!