एसडब्ल्यूएल नेटवर्क (II): उबंटू 12.04 आणि क्लीयरओएस. एलडीएपी प्रमाणीकरण

नमस्कार मित्रांनो!. हे उबंटू 12.04 अचूक पॅंगोलिन आणि बहुमुखी सर्व्हरसह अनेक डेस्कटॉपसह नेटवर्क बनविण्याविषयी आहे क्लियरओएस. दुस words्या शब्दांत, केवळ विनामूल्य सॉफ्टवेअर असलेले एक नेटवर्क.

आधी वाचणे आवश्यक आहेः

• विनामूल्य सॉफ्टवेअरसह नेटवर्कची ओळख (I): क्लीयरओएसचे सादरीकरण

आम्ही पाहू:

• नेटवर्क उदाहरण
• आम्ही आमची उबंटू तयार करतो
• आम्ही एलडीएपी क्लायंट कॉन्फिगर करतो

नेटवर्क उदाहरण

• डोमेन नियंत्रक, डीएनएस, डीएचसीपी: ClearOS एंटरप्राइझ 5.2sp1.
• नियंत्रकाचे नाव: शतक
• डोमेनचे नाव: मित्र
• नियंत्रक आयपी: 10.10.10.60
• ---------------
• उबंटू आवृत्ती: उबंटू डेस्कटॉप 12.04.2 अचूक.
• संघाचे नाव: तंतोतंत
• आयपी पत्ता: डीएचसीपी वापरणे
  

आम्ही आमची उबंटू तयार करतो

आम्ही फाईल सुधारित करतो /etc/lightdm/lightdm.conf मॅन्युअल लॉगिन स्वीकारण्यासाठी आणि आम्ही आपल्याला खालील सामग्रीसह सोडतो:

[सीट डीफॉल्ट] ग्रीटर-सेशन = युनिटी-ग्रीटर यूजर-सेशन = उबंटू ग्रीटर-शो-मॅन्युअल-लॉगिन = ट्रू ग्रिटर-हाइड-यूजर्स = ट्रू इज-गेस्ट = असत्य

बदल सेव्ह केल्यानंतर आम्ही पुन्हा सुरू करतो लाईटडीएम द्वारे विनंती केलेल्या कन्सोलमध्ये Ctrl+Alt+F1 आणि त्यात लॉग इन केल्यावर कार्यान्वित करू. sudo सर्व्हिस लाइटडेम रीस्टार्ट.

आम्ही एलडीएपी क्लायंट कॉन्फिगर करतो

आमच्याकडे हातात ओपनएलडीएपी सर्व्हर डेटा असणे आवश्यक आहे, जो आम्ही web मध्ये प्रशासनाच्या वेब इंटरफेसवरून प्राप्त करतो.निर्देशिका> -> main डोमेन आणि एलडीएपी:

एलडीएपी बेस डीएनः डीसी = मित्र, डीसी = सीयू एलडीएपी बिंद डीएनः सीएन = व्यवस्थापक, सीएन = अंतर्गत, डीसी = मित्र, डीसी = सीयू एलडीएपी बिंद संकेतशब्द: केएलजीडी + एमजे + झेडडब्ल्यूडब्ल्यूडीडी 8 डब्ल्यू

आम्ही आवश्यक पॅकेजेस स्थापित करतो:

sudo apt-get ldap-auth-ग्राहक बोट स्थापित करा

स्थापना प्रक्रियेदरम्यान ते आम्हाला कित्येक प्रश्न विचारतील, ज्याचे उत्तर आपण अचूक दिले पाहिजे. उत्तरे या उदाहरणाच्या बाबतीत असतील:

एलडीएपी सर्व्हर एकसमान संसाधन अभिज्ञापक: ldap: //10.10.10.60 शोध बेसचे विशिष्ट नाव: डीसी = मित्र, डीसी = क्यू वापरण्यासाठी एलडीएपी आवृत्ती: 3 स्थानिक रूट डेटाबेस प्रशासक बनवा: होय एलडीएपी डेटाबेसमध्ये लॉगिन आवश्यक आहे का? रूटसाठी कोणतेही एलडीएपी खाते नाहीः सीएन = व्यवस्थापक, सीएन = अंतर्गत, डीसी = मित्र, डीसी = सीयू एलडीएपी मूळ खाते संकेतशब्द: केएलजीडी + एमजे + झेडटीडब्ल्यूझेडडी 8 डब्ल्यू

मागील उत्तरांमध्ये आपण चुकीचे असल्यास आम्ही कार्यान्वित करतो:

dpkg-reconfigure ldap-auth-config

## उत्तरे
एलडीएपी सर्व्हर एकसमान संसाधन अभिज्ञापक: ldap: //10.10.10.60 शोध बेसचे विशिष्ट नाव: डीसी = मित्र, डीसी = क्यू वापरण्यासाठी एलडीएपी आवृत्ती: 3 स्थानिक रूट डेटाबेस प्रशासक बनवा: होय एलडीएपी डेटाबेसमध्ये लॉगिन आवश्यक आहे का? रूटसाठी कोणतेही एलडीएपी खाते नाहीः सीएन = मॅनेजर, सीएन = अंतर्गत, डीसी = मित्र, डीसी = सीयू एलडीएपी मूळ खाते संकेतशब्द: संकेतशब्द बदलताना केएलजीडी + एमजे + झेडटीडब्ल्यूझेड 8 डब्ल्यू स्थानिक क्रिप्ट: एमडी 5

आम्ही /etc/nsswitch.conf फाईल सुधारित करतो आणि आम्ही ती खालील सामग्रीसह सोडतो:

# /etc/nsswitch.conf # # GNU नेम सर्व्हिस स्विच कार्यक्षमतेचे उदाहरण कॉन्फिगरेशन. # आपल्याकडे `glibc-दस्तऐवज-संदर्भ 'आणि' माहिती 'पॅकेजेस स्थापित असल्यास, प्रयत्न करा: #` माहिती libc या फाईलविषयी माहितीसाठी "नेम सर्व्हिस स्विच" ". पासडब्ल्यूडी:         कॉम्पॅट एलडीएप
गट:          कॉम्पॅट एलडीएप
सावली:         compat

होस्टः फाइल्स एमडीएनएस __मिनिमल [नोटफँड = रिटर्न] डीएनएस एमडीएनएस networks नेटवर्क: फाइल्स प्रोटोकॉल: डीबी फाइल्स सर्व्हिसेस: डीबी फाइल्स एथर्स: डीबी फाइल्स आरपीसी: डीबी फाइल्स नेटग्रुप: एनआयएस

आम्ही /etc/pam.d/common-session फाईल सुधारित करतो जेणेकरून लॉग इन करताना ते स्वयंचलितपणे वापरकर्ता फोल्डर्स तयार करते, जर ते अस्तित्वात नसेल तर:

[----]
सत्र आवश्यक आहे pam_mkhomedir.so स्केल = / इत्यादी / स्केल / उमास्क = 0022

### वरील ओळ आधी समाविष्ट करणे आवश्यक आहे
# येथे प्रति-पॅकेज मॉड्यूल आहेत ("प्राथमिक" ब्लॉक) [----]

आम्ही कन्सोलवर धावतो, फक्त तपासण्यासाठी, पाम-ऑथ-अपडेट:

आम्ही तपासणी करतो:

~ ~ $ बोट पायर्‍या
लॉगिन: पायides्या नाव: स्ट्रॉइड्स एल रे निर्देशिका: / मुख्यपृष्ठ / स्ट्रिड शेल: / बिन / बॅश कधीही लॉग इन झाला नाही. मेल नाही. योजना नाही. : $ $ sudo getent passwd steps
स्ट्राइड्स: x: 1006: 63000: स्ट्राइड्स एल रे: / होम / स्ट्रिड्स: / बिन / बॅश: $ $ sudo getent passwd legolas
लेगोलास: x: 1004: 63000: लेगोलास द एल्फ: / होम / लेगोलास: / बिन / बॅश

आम्ही आपला उबंटू पुन्हा सुरू करतो कारण बदल केलेले बदल आवश्यक आहेत:

सुडो रीबूट

रीबूट झाल्यानंतर, आम्ही क्लीयरओएस ओपनएलडीएपीमध्ये नोंदणीकृत कोणत्याही वापरकर्त्यासह लॉग इन करू शकतो. आम्ही प्रथमच तो समाप्त केल्यावर लॉग आउट करण्यास वेळ लागू शकेल.

आम्ही शिफारस करतो की मग खालील केले आहे:

• बाह्य वापरकर्त्यांना आमच्या उबंटूच्या स्थापनेच्या वेळी स्थानिक वापरकर्त्याने तयार केलेल्या समान गटांचे सदस्य बनवा.
• कमांड वापरणे विसुडो, म्हणून अंमलात आले मूळ, बाह्य वापरकर्त्यांना आवश्यक अंमलबजावणी परवानग्या द्या.
• पत्त्यासह बुकमार्क तयार करा https://centos.amigos.cu:81/?user फायरफॉक्समध्ये, क्लीयरओएस मधील वैयक्तिक पृष्ठावर प्रवेश मिळविण्यासाठी आणि आपला संकेतशब्द बदलण्याव्यतिरिक्त, सुधारित करण्यासाठी किंवा आमच्या वापरकर्त्याच्या प्रोफाइलमध्ये डेटा जोडण्यासाठी सक्षम असणे.
• दुसर्‍या संगणकावरून आमच्या उबंटूमध्ये प्रवेश करण्यात सक्षम होण्यासाठी ओपनएसएचएच-सर्व्हर स्थापित करा.

उबंटू वापरकर्त्यांना काही अंतिम प्रश्नः

• हे संकेतशब्दाशिवाय रूट वापरकर्त्यासह डीफॉल्टनुसार का स्थापित केले जाते?
• आपल्या सर्व्हर आवृत्तीमध्ये, डीफॉल्टनुसार, मी योग्यता किंवा -प्ट-गेट वापरू शकतो, तर आपल्या डेस्कटॉप आवृत्तीमध्ये डीफॉल्टनुसार, मी फक्त ptप्ट-गेट वापरू शकतो आणि जर मला योग्यता वापरायची असेल तर ती स्थापित करावी?
• डीफॉल्टनुसार अ‍ॅपआर्मर का स्थापित केले जाते? रेड हॅट आणि डेरिव्हेटिव्ह तुम्हाला सेलीनक्स सक्षम किंवा न निवडण्याची परवानगी देतात.
• जेव्हा आपण रिमोट Accessक्सेस सर्व्हरची अंमलबजावणी करणे आवश्यक असते तेव्हा आपण इतर जीएनयू / लिनक्स वितरकांद्वारे मोठ्या प्रमाणात स्वीकारलेली / etc / inittab फाइल का वापरत नाही?

आणि आजचा क्रियाकलाप संपला आहे मित्रांनो !!!