SWL Network (II): Ubuntu 12.04 og ClearOS. LDAP-autentisering

Hei venner!. Det handler om å lage et nettverk med flere stasjonære datamaskiner med Ubuntu 12.04 Precise Pangolin, og den allsidige serveren clearos. Med andre ord et nettverk med utelukkende fri programvare.

Det er viktig å lese før:

• Introduksjon til et nettverk med fri programvare (I): Presentasjon av ClearOS

Vi får se:

• Eksempel på nettverk
• Vi forbereder Ubuntu
• Vi konfigurerer LDAP-klienten

Eksempel på nettverk

• Domenekontroller, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Kontrollerens navn: CentOS
• Domenenavn: venner.cu
• Kontroller-IP: 10.10.10.60
• ---------------
• Ubuntu-versjon: Ubuntu Desktop 12.04.2 Presis.
• Lagnavn: presis
• IP-adresse: Bruker DHCP
  

Vi forbereder Ubuntu

Vi endrer filen /etc/lightdm/lightdm.conf for å godta manuell pålogging, og vi gir deg følgende innhold:

[SeatDefaults] greeter-session = enhet-greeter user-session = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

Etter å ha lagret endringene, starter vi på nytt lightdm i en konsoll påkalt av Ctrl+Alt+F1 og i den utfører vi, etter innlogging, sudo service lightdm start på nytt.

Vi konfigurerer LDAP-klienten

Vi må ha OpenLDAP-serverdataene tilgjengelig, som vi får fra administrasjonsnettgrensesnittet i «Katalog »->« Domene og LDAP':

LDAP Base DN: dc = venner, dc = cu LDAP Bind DN: cn = manager, cn = intern, dc = venner, dc = cu LDAP Bind passord: kLGD + Mj + ZTWzkD8W

Vi installerer nødvendige pakker:

sudo apt-get install ldap-auth-client finger

Under installasjonsprosessen vil de stille oss flere spørsmål, som vi må svare riktig på. Svarene vil være i tilfelle dette eksemplet:

LDAP-server Uniform Resource Identifier: ldap: //10.10.10.60 Distinguished name of the search base: dc = friends, dc = cu LDAP version to use: 3 Make local root Database admin: Yes Krever LDAP-databasen pålogging? Ingen LDAP-konto for root: cn = manager, cn = intern, dc = venner, dc = cu LDAP root-konto passord: kLGD + Mj + ZTWzkD8W

Hvis vi tar feil i de forrige svarene, utfører vi det:

dpkg-omkonfigurer ldap-auth-config

## responser
LDAP-server Uniform Resource Identifier: ldap: //10.10.10.60 Distinguished name of the search base: dc = friends, dc = cu LDAP version to use: 3 Make local root Database admin: Yes Krever LDAP-databasen pålogging? Ingen LDAP-konto for root: cn = manager, cn = intern, dc = venner, dc = cu LDAP root-konto passord: kLGD + Mj + ZTWzkD8W Lokal krypt å bruke når du endrer passord: md5

Vi endrer filen /etc/nsswitch.conf, og lar den være med følgende innhold:

# /etc/nsswitch.conf # # Eksempel på konfigurasjon av GNU Name Service Switch-funksjonalitet. # Hvis du har pakken 'glibc-doc-reference' og 'info' installert, kan du prøve: # `info libc" Name Service Switch "'for informasjon om denne filen. passwd:         kompatibel ldap
gruppe:          kompatibel ldap
skygge:         compat

verter: filer mdns4_minimal [NOTFOUND = retur] dns mdns4 nettverk: filer protokoller: db-filer tjenester: db-filer etere: db-filer rpc: db-filer nettgruppe: nis

Vi endrer filen /etc/pam.d/common-session slik at den automatisk oppretter brukermappene når du logger på, i tilfelle de ikke eksisterer:

[----]
økt kreves pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Linjen ovenfor må være inkludert FØR
# her er modulene per pakke ("Primær" -blokken) [----]

Vi kjører på en konsoll, Bare for å sjekke, pam-auth-oppdatering:

Vi sjekker:

: ~ $ finger skritt
Pålogging: strides Navn: Strides El Rey Directory: / home / strides Shell: / bin / bash Aldri logget inn. Ingen post. Ingen plan. : ~ $ sudo getent passwd skritt
Strides: x: 1006: 63000: Strides El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas Elf: / hjem / legolas: / bin / bash

Vi starter Ubuntu på nytt fordi endringene som er gjort er viktige:

sudo reboot

Etter omstart kan vi logge på med alle brukere som er registrert i ClearOS OpenLDAP. Det kan ta tid å logge av når vi avslutter den for første gang.

Vi anbefaler at da er følgende gjort:

• Gjør eksterne brukere til et medlem av de samme gruppene som den lokale brukeren opprettet under installasjonen av Ubuntu.
• Bruke kommandoen visado, henrettet som root, gi de nødvendige gjennomføringstillatelsene til eksterne brukere.
• Lag et bokmerke med adressen https://centos.amigos.cu:81/?user i Firefox, å ha tilgang til den personlige siden i ClearOS, og å kunne, i tillegg til å endre passordet vårt, endre eller legge til data i brukerprofilen vår.
• Installer OpenSSH-serveren for å få tilgang til Ubuntu fra en annen datamaskin.

Noen få siste spørsmål til Ubuntu-brukere:

• Hvorfor er den installert som standard med rotbrukeren uten passord?
• Hvorfor i Server-versjonen, som standard, kan jeg bruke aptitude eller apt-get, mens jeg som standard i Desktop-versjonen din bare kan bruke apt-get, og hvis jeg vil bruke aptitude, bør jeg installere den?
• Hvorfor er AppArmor installert aktivert som standard? Red Hat og derivater lar deg velge Selinux aktivert eller ikke.
• Hvorfor bruker du ikke / etc / inittab-filen som er allment akseptert av andre GNU / Linux-distribusjoner og veldig praktisk når vi trenger å implementere en Remote Access Server?

Og aktiviteten er over i dag, Venner !!!