SWL Ağı (II): Ubuntu 12.04 ve ClearOS. LDAP kimlik doğrulaması

Merhaba arkadaşlar!. Ubuntu 12.04 Precise Pangolin ve çok yönlü sunucu ile birkaç masaüstü bilgisayarla bir ağ oluşturmakla ilgilidir. ClearOS. Diğer bir deyişle, yalnızca Özgür Yazılım içeren bir ağ.

Daha önce okumak önemlidir:

• Özgür Yazılım İçeren Bir Ağa Giriş (I): ClearOS Sunumu

Göreceğiz:

• Örnek ağ
• Ubuntu'mızı hazırlıyoruz
• LDAP istemcisini yapılandırıyoruz

Örnek ağ

• Etki Alanı Denetleyicisi, DNS, DHCP: ClearOS Kurumsal 5.2sp1.
• Denetleyici Adı: CentOS
• Alan adı: friends.cu
• Denetleyici IP'si: 10.10.10.60
• ---------------
• Ubuntu sürümü: Ubuntu Desktop 12.04.2 Kesin.
• Takım adı: gerek
• IP adresi: DHCP kullanma
  

Ubuntu'mızı hazırlıyoruz

Dosyayı değiştiriyoruz /etc/lightdm/lightdm.conf manuel girişi kabul etmek ve size aşağıdaki içeriği bırakıyoruz:

[SeatDefaults] greeter-session = birlik-selamlayan kullanıcı-oturumu = ubuntu karşılama-göster-manuel-giriş = doğru karşılama-gizle-kullanıcılar = doğru izin-misafir = yanlış

Değişiklikleri kaydettikten sonra, lightdm tarafından çağrılan bir konsolda Ctrl + Alt + F1 ve içinde oturum açtıktan sonra çalıştırıyoruz, sudo hizmeti lightdm yeniden başlat.

LDAP istemcisini yapılandırıyoruz

Yönetim web arayüzünden edindiğimiz OpenLDAP sunucu verilerine sahip olmalıyız «Dizin »->« Etki Alanı ve LDAP":

LDAP Temel DN: dc = arkadaşlar, dc = cu LDAP Bağlama DN: cn = yönetici, cn = dahili, dc = arkadaşlar, dc = cu LDAP Bağlama Parolası: kLGD + Mj + ZTWzkD8W

Gerekli paketleri kuruyoruz:

sudo apt-get install ldap-auth-istemci parmak

Kurulum işlemi sırasında bize doğru yanıtlamamız gereken birkaç soru soracaklar. Cevaplar bu örnek durumunda olacaktır:

LDAP sunucusu Tekdüzen Kaynak Tanımlayıcı: ldap: //10.10.10.60 Arama tabanının ayırt edici adı: dc = arkadaşlar, dc = cu Kullanılacak LDAP sürümü: 3 Yerel kök yap Veritabanı yöneticisi: Evet LDAP veritabanı oturum açma gerektiriyor mu? Kök için LDAP hesabı yok: cn = yönetici, cn = dahili, dc = arkadaşlar, dc = cu LDAP kök hesap şifresi: kLGD + Mj + ZTWzkD8W

Önceki cevaplarda yanılıyorsak, uygularız:

dpkg-yeniden yapılandırmak ldap-auth-config

## Respuestas
LDAP sunucusu Tekdüzen Kaynak Tanımlayıcı: ldap: //10.10.10.60 Arama tabanının ayırt edici adı: dc = arkadaşlar, dc = cu Kullanılacak LDAP sürümü: 3 Yerel kök yap Veritabanı yöneticisi: Evet LDAP veritabanı oturum açma gerektiriyor mu? Kök için LDAP hesabı yok: cn = yönetici, cn = dahili, dc = arkadaşlar, dc = cu LDAP kök hesap şifresi: kLGD + Mj + ZTWzkD8W Şifreleri değiştirirken kullanılacak yerel şifreleme: md5

/Etc/nsswitch.conf dosyasını değiştiriyoruz ve aşağıdaki içerikle bırakıyoruz:

# /etc/nsswitch.conf # # GNU Ad Hizmeti Anahtarı işlevselliğinin örnek yapılandırması. # Yüklü `glibc-doc-reference 've` info' paketleriniz varsa, bu dosya hakkında bilgi için #` info libc "Name Service Switch" 'i deneyin. passwd:         uyumluluk ldap
grubu:          uyumluluk ldap
gölge:         compat

ana bilgisayarlar: dosyalar mdns4_minimal [NOTFOUND = dönüş] dns mdns4 ağları: dosya protokolleri: db dosya hizmetleri: db dosyaları eterler: db dosyaları rpc: db dosyaları netgroup: nis

/Etc/pam.d/common-session dosyasını, mevcut olmadıklarında oturum açarken kullanıcı klasörlerini otomatik olarak oluşturacak şekilde değiştiriyoruz.:

[----]
oturum gerekli pam_mkhomedir.so skel = / etc / skel / umask = 0022

### Yukarıdaki satır ÖNCE dahil edilmelidir
# paket başına modüller ("Birincil" blok) [----]

Bir konsolda koşuyoruz Sadece Kontrol Etmek İçin, pam-auth-güncelleme:

Kontroller yapıyoruz:

: ~ $ parmak adımları
Oturum açma: strides Ad: Strides El Rey Dizin: / home / strides Shell: / bin / bash Hiç oturum açmadınız. Posta yok. Plan yok. : ~ $ sudo getent passwd adımlarını
Adımlar: x: 1006: 63000: Adımlar El Rey: / home / strides: / bin / bash: ~ $ sudo getent passwd legolas
legolas: x: 1004: 63000: Legolas Elf: / home / legolas: / bin / bash

Ubuntu'muzu yeniden başlatıyoruz çünkü yapılan değişiklikler çok önemli:

sudo reboot

Yeniden başlattıktan sonra, ClearOS OpenLDAP'de kayıtlı herhangi bir kullanıcıyla giriş yapabiliriz. İlk kez bitirdiğimizde oturumu kapatmak zaman alabilir.

Önerimiz daha sonra aşağıdakiler yapılır:

• Harici kullanıcıları, Ubuntu'muzun kurulumu sırasında yerel kullanıcının oluşturduğu aynı grupların üyesi yapın.
• Komutu kullanarak visudo, olarak idam edildi kök, harici kullanıcılara gerekli yürütme izinlerini verin.
• Adresle bir yer imi oluşturun https://centos.amigos.cu:81/?user Firefox'ta, ClearOS'taki kişisel sayfaya erişim sağlamak ve parolamızı değiştirmenin yanı sıra kullanıcı profilimize veri eklemek veya değiştirmek için.
• Ubuntu'muza başka bir bilgisayardan erişebilmek için OpenSSH Sunucusunu kurun.

Ubuntu kullanıcılarına son birkaç soru:

• Neden varsayılan olarak root kullanıcısı ile şifresiz kurulur?
• Neden Sunucu sürümünüzde varsayılan olarak aptitude veya apt-get kullanabiliyorken, Masaüstü sürümünüzde varsayılan olarak yalnızca apt-get kullanabiliyorum ve aptitude kullanmak istersem onu ​​kurmalıyım?
• AppArmor neden varsayılan olarak etkinleştirildi? Red Hat ve türevleri, Selinux etkin olup olmadığını seçmenize izin verir.
• Diğer GNU / Linux dağıtımları tarafından geniş çapta kabul edilen ve bir Uzaktan Erişim Sunucusu uygulamamız gerektiğinde çok kullanışlı olan / etc / inittab dosyasını neden kullanmıyorsunuz?

Ve etkinlik bugün bitti arkadaşlar !!!