SWL Network (II): Ubuntu 12.04 at ClearOS. Pagpapatotoo ng LDAP

Kumusta Mga Kaibigan!. Ito ay tungkol sa paggawa ng isang network na may maraming mga desktop na may Ubuntu 12.04 Precise Pangolin, at ang maraming nalalaman server ClearOS. Sa madaling salita, isang network na may eksklusibong Libreng Software.

Mahalagang basahin dati:

• Panimula sa isang Network na may Libreng Software (I): Paglalahad ng ClearOS

Makikita natin:

• Halimbawa ng network
• Inihahanda namin ang aming Ubuntu
• I-configure namin ang LDAP client

Halimbawa ng network

• Domain Controller, DNS, DHCP: ClearOS Enterprise 5.2sp1.
• Pangalan ng Controller: centos
• Pangalan ng Domain: mga kaibigan.cu
• Controller IP: 10.10.10.60
• ---------------
• Bersyon ng Ubuntu: Ganap na tumpak ang Ubuntu Desktop 12.04.2.
• Pangalan ng koponan: tumpak
• IP address: Paggamit ng DHCP
  

Inihahanda namin ang aming Ubuntu

Binabago namin ang file /etc/lightdm/lightdm.conf upang tanggapin ang manu-manong pag-login, at iiwan ka namin ng sumusunod na nilalaman:

[SeatDefaults] pagbati-session = pagkakaisa-salubong user-session = ubuntu pagbati-ipakita-manual-pag-login = tunay na pagbati-tagong-mga gumagamit = tunay na payagan-panauhin = hindi totoo

Matapos i-save ang mga pagbabago, i-restart namin ang lightdm sa isang console na tinawag ni Ctrl+Alt+F1 at dito namin isinasagawa, pagkatapos ng pag-log in, sudo service lightdm restart.

I-configure namin ang LDAP client

Dapat ay nasa kamay natin ang data ng server ng OpenLDAP, na nakukuha namin mula sa interface ng web ng administrasyon sa «Direktoryo »->« Domain at LDAP":

Base sa LDAP DN: dc = mga kaibigan, dc = cu LDAP Bind DN: cn = manager, cn = panloob, dc = mga kaibigan, dc = cu LDAP Bind Password: kLGD + Mj + ZTWzkD8W

Nag-i-install kami ng mga kinakailangang package:

sudo apt-get install ldap-auth-client daliri

Sa panahon ng proseso ng pag-install tatanungin nila kami ng maraming mga katanungan, na dapat naming sagutin nang tama. Ang mga sagot ay magiging sa kaso ng halimbawang ito:

LDAP server Uniform Resource Identifier: ldap: //10.10.10.60 Nakilala ang pangalan ng base ng paghahanap: dc = mga kaibigan, dc = cu bersyon ng LDAP na gagamitin: 3 Gumawa ng lokal na root ng Database admin: Oo Kailangan ba ng database ng LDAP ang pag-login? Walang LDAP account para sa root: cn = manager, cn = internal, dc = friends, dc = cu LDAP root account password: kLGD + Mj + ZTWzkD8W

Kung mali kami sa mga nakaraang sagot, isinasagawa namin:

dpkg-reconfigure ldap-auth-config

## Tugon
LDAP server Uniform Resource Identifier: ldap: //10.10.10.60 Nakilala ang pangalan ng base ng paghahanap: dc = mga kaibigan, dc = cu bersyon ng LDAP na gagamitin: 3 Gumawa ng lokal na root ng Database admin: Oo Kailangan ba ng database ng LDAP ang pag-login? Walang LDAP account para sa root: cn = manager, cn = internal, dc = friends, dc = cu LDAP root account password: kLGD + Mj + ZTWzkD8W Local crypt na gagamitin kapag binabago ang mga password: md5

Binago namin ang file /etc/nsswitch.conf, at iniiwan namin ito sa sumusunod na nilalaman:

# /etc/nsswitch.conf # # Halimbawa ng pagsasaayos ng pagpapaandar ng Pangalan ng Serbisyo ng GNU. # Kung mayroon kang naka-install na mga pakete na `glibc-doc-reference 'at` info', subukan: #` info libc "Pangalan ng Serbisyo sa Paglipat" 'para sa impormasyon tungkol sa file na ito. passwd:         compat ldap
pangkat:          compat ldap
anino:         compat

host: files mdns4_minimal [NOTFOUND = return] dns mdns4 network: files protocol: db files services: db files ethers: db files rpc: db files netgroup: nis

Binago namin ang file /etc/pam.d/common-session upang awtomatiko nitong lumilikha ng mga folder ng gumagamit kapag nag-log in, kung sakaling wala ang mga ito:

[----]
session kinakailangan pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Dapat isama ang linya sa itaas BAGO
# narito ang mga module na per-package (ang "Pangunahin" na bloke) [----]

Tumakbo kami sa isang console, Upang Suriin lamang, pam-auth-update:

Nagchecheck kami:

: ~ $ mga hakbang sa daliri
Pag-login: pangalan ng strides: Direktoryo ng Strides El Rey: / home / strides Shell: / bin / bash Never login. Walang mail. Walang plano. : ~ $ sudo makakuha ng passwd strides
Mga hakbang: x: 1006: 63000: Strides El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas The Elf: / home / legolas: / bin / bash

I-restart namin ang aming Ubuntu dahil ang mga pagbabagong ginawa ay mahalaga:

sudo reboot

Pagkatapos ng pag-reboot, maaari kaming mag-log in sa anumang gumagamit na nakarehistro sa ClearOS OpenLDAP. Maaaring tumagal ng oras upang mag-log out kapag natapos namin ito sa unang pagkakataon.

Inirerekomenda namin na pagkatapos ang sumusunod ay tapos na:

• Gawing kasapi ang mga panlabas na gumagamit ng parehong mga pangkat na nilikha ng lokal na gumagamit sa panahon ng pag-install ng aming Ubuntu.
• Gamit ang utos visudo, pinaandar bilang ugat, ibigay ang kinakailangang mga pahintulot sa pagpapatupad sa mga panlabas na gumagamit.
• Lumikha ng isang bookmark na may address https://centos.amigos.cu:81/?user sa Firefox, upang magkaroon ng access sa personal na pahina sa ClearOS, at upang magawa, bilang karagdagan sa pagbabago ng aming password, upang mabago o magdagdag ng data sa aming profile ng gumagamit.
• I-install ang OpenSSH-Server upang ma-access ang aming Ubuntu mula sa isa pang computer.

Ilang pangwakas na katanungan sa mga gumagamit ng Ubuntu:

• Bakit ito naka-install bilang default sa root user nang walang password?
• Bakit sa bersyon ng iyong Server, bilang default, maaari kong gamitin ang aptitude o apt-get, habang bilang default sa iyong bersyon ng Desktop, magagamit ko lang ang apt-get, at kung nais kong gumamit ng aptitude dapat ko itong mai-install?
• Bakit naka-install ang AppArmor bilang default? Pinapayagan ka ng Red Hat at derivatives na piliin ang pinagana ng Selinux o hindi.
• Bakit hindi gamitin ang / etc / inittab file na malawak na tinanggap ng iba pang mga pamamahagi ng GNU / Linux at napaka-maginhawa kapag kailangan naming magpatupad ng isang Remote Access Server?

At ang aktibidad ay tapos na para sa ngayon, Mga Kaibigan !!!