SWL Network (II): Ubuntu 12.04 och ClearOS. LDAP-autentisering

Hej kompisar!. Det handlar om att skapa ett nätverk med flera stationära datorer med Ubuntu 12.04 Precise Pangolin och den mångsidiga servern ClearOS. Med andra ord ett nätverk med uteslutande fri programvara.

Det är viktigt att läsa innan:

• Introduktion till ett nätverk med fri programvara (I): presentation av ClearOS

Vi får se:

• Exempel på nätverk
• Vi förbereder vår Ubuntu
• Vi konfigurerar LDAP-klienten

Exempel på nätverk

• Domänkontrollant, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Kontrollantens namn: centos
• Domän namn: vänner.cu
• Styrenhetens IP: 10.10.10.60
• ---------------
• Ubuntu-version: Ubuntu Desktop 12.04.2 Exakt.
• Lagets namn: exakt
• IP-adress: Använda DHCP
  

Vi förbereder vår Ubuntu

Vi ändrar filen /etc/lightdm/lightdm.conf för att acceptera manuell inloggning, så lämnar vi dig följande innehåll:

[SeatDefaults] greeter-session = enhet-greeter användarsession = ubuntu greeter-show-manual-login = true greeter-hide-users = true allow-guest = false

Efter att ha sparat ändringarna startar vi om lightdm i en konsol som åberopas av Ctrl + Alt + F1 och i det kör vi, efter inloggning, sudo service lightdm starta om.

Vi konfigurerar LDAP-klienten

Vi måste ha OpenLDAP-serverdata till hands, som vi får från administrationswebgränssnittet i «Katalog »->« Domän och LDAP':

LDAP Base DN: dc = vänner, dc = cu LDAP Bind DN: cn = manager, cn = intern, dc = vänner, dc = cu LDAP Bind Lösenord: kLGD + Mj + ZTWzkD8W

Vi installerar nödvändiga paket:

sudo apt-get install ldap-auth-client finger

Under installationsprocessen kommer de att ställa oss flera frågor som vi måste svara korrekt. Svaren skulle vara i fallet med detta exempel:

LDAP-server Uniform Resource Identifier: ldap: //10.10.10.60 Distribuerat namn på sökbasen: dc = vänner, dc = cu LDAP-version som ska användas: 3 Gör lokal root Databasadministratör: Ja Behöver LDAP-databasen inloggning? Inget LDAP-konto för root: cn = manager, cn = internt, dc = vänner, dc = cu LDAP-root-lösenord: kLGD + Mj + ZTWzkD8W

Om vi ​​har fel i de tidigare svaren, utför vi det:

dpkg-omkonfigurera ldap-auth-config

## Svar
LDAP-server Uniform Resource Identifier: ldap: //10.10.10.60 Distribuerat namn på sökbasen: dc = vänner, dc = cu LDAP-version som ska användas: 3 Gör lokal root Databasadministratör: Ja Behöver LDAP-databasen inloggning? Inget LDAP-konto för root: cn = manager, cn = internt, dc = vänner, dc = cu LDAP root-kontolösenord: kLGD + Mj + ZTWzkD8W Lokal krypta att använda när du byter lösenord: md5

Vi ändrar filen /etc/nsswitch.conf och lämnar den med följande innehåll:

# /etc/nsswitch.conf # # Exempel på konfiguration av GNU Name Service Switch-funktionalitet. # Om du har paketen 'glibc-doc-reference' och 'info' installerade, försök: # `info libc" Name Service Switch "'för information om den här filen. passwd:         kompatibel ldap
grupp:          kompatibel ldap
skugga:         compat

värdar: filer mdns4_minimal [NOTFOUND = retur] dns mdns4 nätverk: filer protokoll: db-filer tjänster: db-filer etrar: db-filer rpc: db-filer netgrupp: nis

Vi ändrar filen /etc/pam.d/common-session så att den automatiskt skapar användarmapparna när du loggar in, om de inte finns:

[----]
session krävs pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Ovanstående rad måste inkluderas INNAN
# här är modulerna per paket ("Primär" -blocket) [----]

Vi kör på en konsol, Bara för att kontrollera, pam-auth-update:

Vi gör kontroller:

: ~ $ fingersteg
Login: strides Namn: Strides El Rey Directory: / home / strides Shell: / bin / bash Inloggad aldrig. Ingen post. Ingen plan. : ~ $ sudo getent passwd steg
Strider: x: 1006: 63000: Strides El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas The Elf: / home / legolas: / bin / bash

Vi startar om vår Ubuntu eftersom de ändringar som görs är väsentliga:

sudo omstart

Efter omstart kan vi logga in med alla användare som är registrerade i ClearOS OpenLDAP. Det kan ta tid att logga ut när vi avslutar det för första gången.

Vi rekommenderar att sedan görs följande:

• Gör externa användare till en medlem av samma grupper som den lokala användaren skapade under installationen av vår Ubuntu tillhör.
• Med kommandot visudo, utförd som rot, ge nödvändiga körbehörigheter till externa användare.
• Skapa ett bokmärke med adressen https://centos.amigos.cu:81/?user i Firefox, för att få tillgång till den personliga sidan i ClearOS, och förutom att kunna ändra vårt lösenord, ändra eller lägga till data i vår användarprofil.
• Installera OpenSSH-servern för att kunna komma åt vår Ubuntu från en annan dator.

Några sista frågor till Ubuntu-användare:

• Varför är det installerat som standard med rotanvändaren utan lösenord?
• Varför kan jag som standard använda din aptit eller apt-get i din serverversion, medan jag som standard i din Desktop-version bara kan använda apt-get, och om jag vill använda aptitude ska jag installera den?
• Varför är AppArmor installerat på som standard? Red Hat och derivat gör att du kan välja Selinux aktiverat eller inte.
• Varför använder du inte filen / etc / inittab som är allmänt accepterad av andra GNU / Linux-distributioner och mycket bekvämt när vi behöver implementera en fjärråtkomstserver?

Och aktiviteten är över för idag, vänner !!!