SWL நெட்வொர்க் (II): உபுண்டு 12.04 மற்றும் ClearOS. LDAP அங்கீகாரம்

வணக்கம் நண்பர்களே!. இது உபுண்டு 12.04 துல்லியமான பாங்கோலின் மற்றும் பல்துறை சேவையகத்துடன் பல டெஸ்க்டாப்புகளுடன் ஒரு பிணையத்தை உருவாக்குவது பற்றியது. ClearOS. வேறு வார்த்தைகளில் கூறுவதானால், பிரத்தியேகமாக இலவச மென்பொருள் கொண்ட பிணையம்.

இதற்கு முன் படிக்க வேண்டியது அவசியம்:

• இலவச மென்பொருள் (I) கொண்ட பிணைய அறிமுகம்: ClearOS இன் விளக்கக்காட்சி

நாம் பார்ப்போம்:

• எடுத்துக்காட்டு பிணையம்
• நாங்கள் எங்கள் உபுண்டு தயார் செய்கிறோம்
• நாங்கள் LDAP கிளையண்டை உள்ளமைக்கிறோம்

எடுத்துக்காட்டு பிணையம்

• டொமைன் கன்ட்ரோலர், டி.என்.எஸ், டி.எச்.சி.பி.: ClearOS Enterprise 5.2sp1.
• கட்டுப்படுத்தி பெயர்: CentOS
• டொமைன் பெயர்: friends.cu
• கட்டுப்படுத்தி ஐபி: 10.10.10.60
• ---------------
• உபுண்டு பதிப்பு: உபுண்டு டெஸ்க்டாப் 12.04.2 துல்லியமானது.
• அணியின் பெயர்: துல்லியமான
• ஐபி முகவரி: DHCP ஐப் பயன்படுத்துதல்
  

நாங்கள் எங்கள் உபுண்டு தயார் செய்கிறோம்

கோப்பை மாற்றியமைக்கிறோம் /etc/lightdm/lightdm.conf கையேடு உள்நுழைவை ஏற்க, பின்வரும் உள்ளடக்கத்துடன் உங்களை விட்டு விடுகிறோம்:

[சீட் டிஃபால்ட்ஸ்] வாழ்த்து-அமர்வு = ஒற்றுமை-வாழ்த்து பயனர்-அமர்வு = உபுண்டு வாழ்த்து-காட்சி-கையேடு-உள்நுழைவு = உண்மையான வாழ்த்து-மறை-பயனர்கள் = உண்மையான அனுமதி-விருந்தினர் = பொய்

மாற்றங்களைச் சேமித்த பிறகு, நாங்கள் மறுதொடக்கம் செய்கிறோம் லைட்.டி.எம் ஒரு கன்சோலில் செயல்படுத்தப்பட்டது Ctrl+Alt+F1 அதில் உள்நுழைந்த பிறகு, sudo service lightdm மறுதொடக்கம்.

நாங்கள் LDAP கிளையண்டை உள்ளமைக்கிறோம்

எங்களிடம் OpenLDAP சேவையகத் தரவு இருக்க வேண்டும், இது நிர்வாக வலை இடைமுகத்திலிருந்து «இல் பெறுகிறோம்அடைவு »->« டொமைன் மற்றும் எல்.டி.ஏ.பி.":

LDAP அடிப்படை DN: dc = நண்பர்கள், dc = cu LDAP பிணை DN: cn = மேலாளர், cn = அக, dc = நண்பர்கள், dc = cu LDAP பிணைப்பு கடவுச்சொல்: kLGD + Mj + ZTWzkD8W

தேவையான தொகுப்புகளை நிறுவுகிறோம்:

sudo apt-get ldap-auth-client விரலை நிறுவவும்

நிறுவலின் போது அவர்கள் எங்களிடம் பல கேள்விகளைக் கேட்பார்கள், அதற்கு நாம் சரியாக பதிலளிக்க வேண்டும். பதில்கள் இந்த எடுத்துக்காட்டின் விஷயத்தில் இருக்கும்:

LDAP சேவையகம் சீரான வள அடையாளங்காட்டி: ldap: //10.10.10.60 தேடல் தளத்தின் தனித்துவமான பெயர்: dc = friends, dc = cu LDAP பதிப்பு பயன்படுத்த: 3 உள்ளூர் ரூட் தரவுத்தள நிர்வாகியை உருவாக்குங்கள்: ஆம் LDAP தரவுத்தளத்திற்கு உள்நுழைவு தேவையா? ரூட்டிற்கு எல்.டி.ஏ.பி கணக்கு இல்லை: சி.என் = மேலாளர், சி.என் = உள், டி.சி = நண்பர்கள், டி.சி = கியூ எல்.டி.ஏ.பி ரூட் கணக்கு கடவுச்சொல்: kLGD + Mj + ZTWzkD8W

முந்தைய பதில்களில் நாங்கள் தவறாக இருந்தால், நாங்கள் இயக்குகிறோம்:

dpkg-recfigure ldap-auth-config

## பதில்களை
எல்.டி.ஏ.பி. ரூட்டிற்கு எல்.டி.ஏ.பி கணக்கு இல்லை: சி.என் = மேலாளர், சி.என் = உள், டி.சி = நண்பர்கள், டி.சி = கியூ எல்.டி.ஏ.பி ரூட் கணக்கு கடவுச்சொல்: kLGD + Mj + ZTWzkD10.10.10.60W கடவுச்சொற்களை மாற்றும்போது பயன்படுத்த உள்ளூர் கிரிப்ட்: md3

நாங்கள் /etc/nsswitch.conf கோப்பை மாற்றியமைக்கிறோம், அதை பின்வரும் உள்ளடக்கத்துடன் விட்டு விடுகிறோம்:

# /etc/nsswitch.conf # # குனு பெயர் சேவை சுவிட்ச் செயல்பாட்டின் எடுத்துக்காட்டு உள்ளமைவு. # உங்களிடம் `glibc-doc-reference 'மற்றும்` info' தொகுப்புகள் நிறுவப்பட்டிருந்தால், முயற்சிக்கவும்: #` info libc "Name Service Switch" 'இந்த கோப்பைப் பற்றிய தகவலுக்கு. passwd:         ஒப்பிடு ldap
குழு:          ஒப்பிடு ldap
நிழல்:         compat

புரவலன்கள்: கோப்புகள் mdns4_minimal [NOTFOUND = return] dns mdns4 நெட்வொர்க்குகள்: கோப்புகள் நெறிமுறைகள்: db கோப்புகள் சேவைகள்: db கோப்புகள் ஈத்தர்கள்: db கோப்புகள் rpc: db கோப்புகள் netgroup: nis

/Etc/pam.d/common-session கோப்பை நாங்கள் மாற்றியமைக்கிறோம், இதனால் உள்நுழையும்போது பயனர் கோப்புறைகள் தானாகவே உருவாகின்றன, அவை இல்லாவிட்டால்:

[----]
அமர்வு தேவை pam_mkhomedir.so skel = / etc / skel / umask = 0022

### மேலே உள்ள வரியை முன் சேர்க்க வேண்டும்
# இங்கே ஒவ்வொரு தொகுப்பு தொகுதிகள் ("முதன்மை" தொகுதி) [----]

நாங்கள் ஒரு கன்சோலில் இயங்குகிறோம், சரிபார்க்க, pam-auth-update:

நாங்கள் காசோலைகளை செய்கிறோம்:

: ~ $ விரல் முன்னேற்றம்
உள்நுழைவு: முன்னேற்றங்கள் பெயர்: ஸ்ட்ரைட்ஸ் எல் ரே அடைவு: / home / strides Shell: / bin / bash ஒருபோதும் உள்நுழையவில்லை. அஞ்சல் இல்லை. திட்டம் இல்லை. : ~ $ sudo getent passwd முன்னேற்றங்கள்
முன்னேற்றங்கள்: x: 1006: 63000: ஸ்ட்ரைட்ஸ் எல் ரே: / வீடு / முன்னேற்றங்கள்: / பின் / பாஷ்: ~ $ sudo getent கடவுச்சொல் லெகோலாஸ்
லெகோலாஸ்: x: 1004: 63000: லெகோலாஸ் தி எல்ஃப்: / ஹோம் / லெகோலாஸ்: / பின் / பாஷ்

நாங்கள் செய்த மாற்றங்கள் அவசியம் என்பதால் எங்கள் உபுண்டுவை மறுதொடக்கம் செய்கிறோம்:

sudo reboot

மறுதொடக்கம் செய்த பிறகு, ClearOS OpenLDAP இல் பதிவுசெய்யப்பட்ட எந்தவொரு பயனருடனும் உள்நுழையலாம். நாங்கள் அதை முதன்முறையாக முடிக்கும்போது வெளியேற நேரம் எடுக்கலாம்.

நாங்கள் பரிந்துரைக்கிறோம் பின்வருபவை செய்யப்படுகின்றன:

• எங்கள் உபுண்டு நிறுவலின் போது உள்ளூர் பயனர் உருவாக்கிய அதே குழுக்களில் வெளிப்புற பயனர்களை உறுப்பினராக்கவும்.
• கட்டளையைப் பயன்படுத்துதல் visudo, என செயல்படுத்தப்பட்டது ரூட், வெளிப்புற பயனர்களுக்கு தேவையான மரணதண்டனை அனுமதிகளை கொடுங்கள்.
• முகவரியுடன் ஒரு புக்மார்க்கை உருவாக்கவும் https://centos.amigos.cu:81/?user ஃபயர்பாக்ஸில், ClearOS இல் உள்ள தனிப்பட்ட பக்கத்தை அணுகவும், எங்கள் கடவுச்சொல்லை மாற்றுவதோடு, எங்கள் பயனர் சுயவிவரத்தில் தரவை மாற்றவும் அல்லது சேர்க்கவும் முடியும்.
• மற்றொரு கணினியிலிருந்து எங்கள் உபுண்டுவை அணுக OpenSSH- சேவையகத்தை நிறுவவும்.

உபுண்டு பயனர்களுக்கு சில இறுதி கேள்விகள்:

• கடவுச்சொல் இல்லாமல் ரூட் பயனருடன் இயல்பாக இது ஏன் நிறுவப்பட்டுள்ளது?
• உங்கள் சேவையக பதிப்பில், முன்னிருப்பாக, நான் ஆப்டிட்யூட் அல்லது ஆப்ட்-கெட் பயன்படுத்தலாம், அதே நேரத்தில் உங்கள் டெஸ்க்டாப் பதிப்பில் இயல்பாகவே, நான் ஆப்ட்-கெட் மட்டுமே பயன்படுத்த முடியும், நான் ஆப்டிட்யூட்டைப் பயன்படுத்த விரும்பினால் அதை நிறுவ வேண்டுமா?
• AppArmor நிறுவப்பட்டிருப்பது இயல்புநிலையாக ஏன் செயல்படுத்தப்படுகிறது? Red Hat மற்றும் வழித்தோன்றல்கள் செலினக்ஸ் இயக்கப்பட்டதா இல்லையா என்பதைத் தேர்ந்தெடுக்க உங்களை அனுமதிக்கின்றன.
• மற்ற குனு / லினக்ஸ் விநியோகங்களால் பரவலாக ஏற்றுக்கொள்ளப்பட்ட மற்றும் தொலைநிலை அணுகல் சேவையகத்தை நாங்கள் செயல்படுத்த வேண்டியிருக்கும் போது மிகவும் வசதியான / etc / inittab கோப்பை ஏன் பயன்படுத்தக்கூடாது?

இன்று செயல்பாடு முடிந்துவிட்டது, நண்பர்களே !!!