Shabakada SWL (II): Ubuntu 12.04 iyo ClearOS. Aqoonsiga LDAP

Saaxiibbo waad salaaman tihiin !. Waxay ku saabsan tahay sameynta shabakad dhowr kombiyuutar kumbuyuutar ah oo leh Ubuntu 12.04 Precise Pangolin, iyo server isku mid ah ClearOS. Si kale haddii loo dhigo, shabakad si gaar ah u leh Software Bilaash ah.

Waa lagama maarmaan in la akhriyo ka hor:

• Hordhac Shabakad leh Software Bilaash ah (I): Soo bandhigida ClearOS

Waan arki doonnaa:

• Tusaale shabakad
• Waxaan diyaarinaa Ubuntu
• Waxaan u habeynaynaa macmiilka LDAP

Tusaale shabakad

• Maamulaha Domain, DNS, DHCP: Shirkadda ClearOS 5.2sp1.
• Magaca Maamulaha: boqolkiiba
• Magaca Domain: asxaabta.cu
• IP xakamaynta: 10.10.10.60
• ---------------
• Nooca Ubuntu: Ubuntu Desktop 12.04.2 Sax.
• Magaca kooxda: saxda ah
• Cinwaanka IP: Adeegsiga DHCP
  

Waxaan diyaarinaa Ubuntu

Waxaan wax ka badalnaa feylka /etc/lightdm/lightdm.conf si aad u aqbasho soo galitaanka gacanta, waxaanan kuu daynaynaa waxyaabaha soo socda:

#

Ka dib markaan keydinay isbeddelada, waxaan dib u bilaabi doonnaa Nalalka qunsul u yeedhay Ctrl+Alt+F1 oo gudaheeda ayaannu ku fulinnaa, ka dib markii aannu galnay, sudo service lightdm dib u bilaw.

Waxaan u habeynaynaa macmiilka LDAP

Waa inaan haysano xogta serverka OpenLDAP oo aan gacanta ku hayno, oo aan ka helno isku xirnaanta websaydhka maamulka ee «Tusaha »->« Domain iyo LDAP":

LDAP Base DN: dc = saaxiibo, dc = cu LDAP Bind DN: cn = maamule, cn = gudaha, dc = saaxiibo, dc = cu LDAP Password Xidhmo: kLGD + Mj + ZTWzkD8W

Waxaan rakibnaa xirmooyin lagama maarmaan ah:

sudo apt-hel rakib farta ldap-auth-macmiilka

Inta lagu jiro hawsha rakibida waxay na weydiin doonaan dhowr su'aalood, oo ay tahay inaan si sax ah uga jawaabno. Jawaabaha waxay ahaan doonaan kiiska tusaalahan:

LDAP server Labiska Aqoonsiga Labiska: ldap: //10.10.10.60 Magaca sharafta leh ee barta raadinta: dc = saaxiibbada, dc = cu Nooca LDAP ee loo adeegsado: 3 Samee xididka maxalliga ah ee Xogta: Haa Diiwaanka LDAP Ma ubaahan yahay soo galid? Maya xisaabta LDAP ee xididka: cn = maareeyaha, cn = gudaha, dc = saaxiibbada, dc = cu LDAP lambarka koontada xididka: kLGD + Mj + ZTWzkD8W

Haddii aan ku khaldan nahay jawaabihi hore, waan fulinnaa:

dpkg-dib-u-habeyn ldap-auth-config

## Jawaabaha
LDAP server Labiska Aqoonsiga Labiska: ldap: //10.10.10.60 Magaca sharafta leh ee barta raadinta: dc = saaxiibbada, dc = cu Nooca LDAP ee loo adeegsado: 3 Samee xididka maxalliga ah ee Xogta: Haa Diiwaanka LDAP Ma ubaahan yahay soo galid? Looma hayo xisaabta LDAP ee xididka: cn = maareeyaha, cn = gudaha, dc = asxaabta, dc = cu LDAP lambarka koontada xididka: kLGD + Mj + ZTWzkD8W Crypt Local si loo isticmaalo marka la beddelayo furayaasha: md5

Waxaan wax ka badalnaa feylka /etc/nsswitch.conf, oo waxaan uga tagnay waxyaabaha soo socda:

# /etc/nsswitch.conf # # Qaabeynta tusaalaha ee GNU Magaca Adeegga Beddelka shaqeynta. # Haddii aad haysato xirmooyinka 'glibc-doc-reference' iyo 'info' oo la rakibay, iskuday: # 'info libc "Magaca Adeeg Beddelashada' 'wixii macluumaad ah ee ku saabsan feylkaan. passwd:         dhigma ldap
koox:          dhigma ldap
hooska:         iswaafajinaya

martida loo yahay: faylasha mdns4_minimal [NOTFOUND = laabasho] dns mdns4 shabakadaha: faylalka maamuuska: db faylasha adeegyada: db faylasha ethers: db faylasha rpc: db faylasha netgroup: nis

Waxaan wax ka beddeleynaa feylka /etc/pam.d/common-session si markaa ay si otomaatig ah u abuurto fayl isticmaaleyaasha markii aad gasho, haddii ay jiraan ma jiraan:

[---]
fadhiga loo baahan yahay pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Sadarka kore waa in lagu daraa kahor
# waa kuwan modules-per xirmo ("Primary" block) [----]

Waxaan ku ordi on a Console, Kaliya si aad u hubiso, pam-auth-cusbooneysiin:

Waxaan sameynaa jeegag:

: ~ $ farta ku fiiq
Login: strides Magaca: Strides El Rey Diiwaanka: / guriga / strides Shell: / bin / bash Weligaa ma soo galin. Boostada malahan Qorshe maleh. : ~ $ sudo getent talaabooyin passwd ah
Strides: x: 1006: 63000: Strides El Rey: / guriga / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas The Elf: / guri / legolas: / bin / bash

Waxaan dib u bilaabi doonnaa Ubuntu maxaa yeelay isbeddelada la sameeyay ayaa muhiim ah:

sudo reboot

Kadib dib u kicinta, waxaan la gali karnaa isticmaale kasta oo ka diiwaan gashan ClearOS OpenLDAP. Waxay qaadan kartaa wakhti si aad uga baxdid markii aan dhammeyneyno markii ugu horreysay.

Waxaan ku talinaynaa in markaa waxa soo socda la sameeyo:

• Ka dhig isticmaaleyaasha dibedda xubin ka mid ah isla kooxaha ay isticmaaleyaasha maxalliga ahi abuureen intii lagu jiray rakibidda Ubuntu.
• Adeegsiga amarka visudo, lagu fuliyay sida xidid, sii rukhsadaha loo baahan yahay ee fulinta dadka isticmaala dibadda.
• Abuur calaamadeysan cinwaanka https://centos.amigos.cu:81/?user Firefox, si aad uguhesho bogga shakhsiga ah ee ClearOS, iyo inaad awood u yeelatid, marka lagu daro bedelida lambarka sirta ah, wax ka badal ama ku darno xogta isticmaaleyaasheena.
• Ku rakib OpenSSH-Server si aad awood ugu hesho Ubuntu kombiyuutar kale.

Su'aalo yar oo kama dambeys ah oo loogu talagalay dadka isticmaala Ubuntu:

• Waa maxay sababta loogu rakibay asal ahaan adeegsadaha asalka ah iyada oo aan lahayn lambarka sirta ah?
• Waa maxay sababta ku jirta nooca Server-kaaga, markii la raaco, waxaan u isticmaali karaa karti ama apt-get, halka markii hore aan ku shaqeynayo noocaaga Desktop-ka, waxaan isticmaali karaa oo keliya apt-get, haddii aan doonayo inaan isticmaalo garaadka waa inaan ku rakibaa?
• Waa maxay sababta AppArmor loogu rakibay si toos ah? Red Hat iyo derivies ayaa kuu oggolaanaya inaad doorato Selinux karti leh iyo in kale.
• Maxaad u isticmaali weyday faylka / iwm / inittab ee ay si weyn u aqbalaan qaybinta kale ee GNU / Linux isla markaana aad ugu habboon markaan u baahan nahay inaan hirgelinno Server Server Remote?

Waxqabadkiina maanta waa dhamaaday, sxb !!!