Rețea SWL (II): Ubuntu 12.04 și ClearOS. Autentificare LDAP

Bună prieteni!. Este vorba despre crearea unei rețele cu mai multe computere desktop cu Ubuntu 12.04 Precise Pangolin și serverul versatil Ștergeți sistemul de operare. Adică o rețea cu software exclusiv liber.

Este esențial să citiți înainte:

• Introducere într-o rețea cu software liber (I): Prezentare ClearOS

Vom vedea:

• Exemplu de rețea
• Ne pregătim Ubuntu
• Configurăm clientul LDAP

Exemplu de rețea

• Controler de domeniu, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Numele controlerului: cenți
• Numele domeniului: prieteni.cu
• IP controler: 10.10.10.60
• ---------------
• Versiunea Ubuntu: Ubuntu Desktop 12.04.2 Precis.
• Numele echipei: precis
• Adresa IP: Folosind DHCP
  

Ne pregătim Ubuntu

Modificăm fișierul /etc/lightdm/lightdm.conf pentru a accepta autentificarea manuală și o lăsăm cu următorul conținut:

[SeatDefaults] greeter-session = unitate-greeter user-session = ubuntu greeter-show-manual-login = adevărat greeter-hide-users = adevărat allow-guest = false

După salvarea modificărilor, repornim fișierul lightdm într-o consolă invocată de Ctrl+Alt+F1 și în el executăm, după conectare, sudo service lightdm reporniți.

Configurăm clientul LDAP

Trebuie să avem la îndemână datele serverului OpenLDAP, pe care le obținem din interfața web de administrare în «Director »->« Domeniu și LDAP„:

LDAP Base DN: dc = friends, dc = cu LDAP Bind DN: cn = manager, cn = intern, dc = friends, dc = cu LDAP Bind Password: kLGD + Mj + ZTWzkD8W

Instalăm pachetele necesare:

sudo apt-get install ldap-auth-client finger

În timpul procesului de instalare, ei ne vor pune mai multe întrebări, la care trebuie să răspundem corect. Răspunsurile ar fi în cazul acestui exemplu:

Server LDAP Identificator uniform de resurse: ldap://10.10.10.60 Numele distinct al bazei de căutare: dc=amigos,dc=cu Versiunea LDAP de utilizat: 3 Faceți rădăcină locală Administrator baze de date: Da Baza de date LDAP necesită autentificare? Niciun cont LDAP pentru root: cn=manager,cn=internal,dc=amigos,dc=cu Parola contului root LDAP: kLGD+Mj+ZTWzkD8W

Dacă greșim în răspunsurile anterioare, executăm:

dpkg-reconfigure ldap-auth-config

## Respuestas
Server LDAP Identificator uniform de resurse: ldap://10.10.10.60 Numele distinct al bazei de căutare: dc=amigos,dc=cu Versiunea LDAP de utilizat: 3 Faceți rădăcină locală Administrator baze de date: Da Baza de date LDAP necesită autentificare? Niciun cont LDAP pentru root: cn=manager,cn=internal,dc=amigos,dc=cu Parola contului root LDAP: kLGD+Mj+ZTWzkD8W Criptă locală de utilizat la schimbarea parolelor: md5

Modificăm fișierul /etc/nsswitch.conf și îl lăsăm cu următorul conținut:

# /etc/nsswitch.conf # # Exemplu de configurare a funcționalității GNU Name Service Switch. # Dacă aveți pachetele `glibc-doc-reference 'și„ info ”instalate, încercați: #` info libc „Nume serviciu comutator”' pentru informații despre acest fișier. passwd:         compat ldap
grup:          compat ldap
umbră:         compa

gazde: fișiere mdns4_minimal [NOTFOUND = return] dns mdns4 rețele: fișiere protocoale: fișiere db servicii: fișiere db etere: fișiere db rpc: fișiere db netgroup: nis

Modificam fisierul /etc/pam.d/common-session astfel incat acesta sa creeze automat folderele utilizatorilor la logare, in cazul in care acestea nu exista:

[----]
sesiunea necesară pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Rândul de mai sus trebuie să fie inclus ÎNAINTE
# aici sunt modulele per pachet (blocul „Primar”) [----]

Alergăm într-o consolă, Doar pentru a verifica, pam-auth-update:

Facem verificări:

: ~ $ pași cu degetul
Autentificare: trancos Nume: Trancos El Rey Director: /home/trancos Shell: /bin/bash Nu v-ați autentificat niciodată. Nu e-mail. Nu Planul. :~$ sudo getent passwd strides
trancos:x:1006:63000:Trancos El Rey:/home/trancos:/bin/bash :~$ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas Elf: / home / legolas: / bin / bash

Repornim Ubuntu, deoarece modificările făcute sunt fundamentale:

sudo reboot

După repornire, ne putem autentifica cu orice utilizator înregistrat în ClearOS OpenLDAP. Închiderea sesiunii poate dura ceva timp la prima deconectare.

Vă recomandăm că atunci se face următoarele:

• Faceți utilizatorii externi membri ai acelorași grupuri cărora le aparține utilizatorul local creat în timpul instalării Ubuntu.
• Folosind comanda visado, executat ca rădăcină, acordați permisiunile de execuție necesare utilizatorilor externi.
• Creați un marcaj cu adresa https://centos.amigos.cu:81/?user în Firefox, pentru a avea acces la pagina personală în ClearOS și pentru a putea, pe lângă schimbarea parolei noastre, să modificăm sau să adăugăm date la profilul nostru de utilizator.
• Instalați OpenSSH-Server pentru a putea accesa Ubuntu de pe alt computer.

Câteva întrebări finale pentru utilizatorii Ubuntu:

• De ce este instalat implicit cu utilizatorul root fără parolă?
• De ce în versiunea sa Server, în mod implicit, pot folosi aptitude sau apt-get, în timp ce implicit în versiunea sa Desktop, pot folosi doar apt-get, iar dacă vreau să folosesc aptitude trebuie să îl instalez?
• De ce este instalat AppArmor activat în mod implicit? Red Hat și derivatele vă permit să selectați Selinux activat sau nu.
• De ce nu folosiți fișierul /etc/inittab, care este larg acceptat de alte distribuții GNU/Linux și foarte convenabil atunci când trebuie să implementăm un server de acces la distanță?

Și activitatea s-a încheiat pentru astăzi, Prieteni!!!