linux使用 LDAP 服务器进行网络身份验
来源:互联网 发布:全球人工智能大会 编辑:程序博客网 时间:2024/06/05 00:42
管理的本地用户账户(例如/etc/passwd)。但是,在多个系统上将本地用户账户协调一致非常困难。本文将介绍如何将计算机设置为客户端 , 以使用现有 LDAP 目录服务提供的网络用户账户。这样, LDAP目录就成为我们组织中所有网络用户和组的中心机构用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用户账户信息和身份验证方法LDAP 目录服务器可以用作分布式、集中式、网络用户管理服务。目录
条目按树结构排列 , 可以在其中进行搜索。基础 DN ( 区分名称 ) 是树的基础 , 用于搜索用户和组的目录条目
LDAP 客户端配置的主要元素
– 1. 服务器的完全限定主机名
– 2. 基础 DN , 用于搜索用户定义
– 3. 认证机构 (“ CA” ) 证书 , 用于签署 LDAP 服务器的 SSL 证书
• authconfig-gtk
• sssd
• krb5-workstation
通过 authconfig-gtk 认证 ldap 用户
• authconfig-gtk
检测 ldap 认证用户
• getent passwd ldapuserx
• vim /etc/sssd.conf
– enumerate = ture | false
– systemctl restart sssd
通过 authconfig-tui 认证 ldap 用户
• authconfig-tui
下载证书文件
• cd /etc/openldap/cacerts
• wgethttp://classroom.example.com/pub/example-ca.crt
• ls /etc/openldap/cacerts
自动挂在 ldap 用户家目录
• 安装 autofs
• 编辑 autofs 策略文件
– vim /etc/auto.master
/home/guests /etc/auto.ldap
– vim /etc/auto.ldap
ldapuser0
classroom.example.com:/home/guests/ldapuser0
#####脚本实现如下
0 0
- linux使用 LDAP 服务器进行网络身份验
- 使用Apache Shiro进行身份认证-LDAP认证
- 使用Apache Shiro进行身份认证-LDAP两次绑定认证
- 使用Apache Shiro进行身份认证-LDAP认证
- 通过LDAP服务器验证用户身份
- 使用ldap登录服务器
- WebSphere 应用服务器 V6.1 中的 LDAP 身份认证
- Linux搭建使用LDAP协议认证的SVN服务器
- 使用C#进行LDAP认证
- LDAP 客户端通过 SSL 与 LDAP 服务器进行通信
- windos 和 linux 下实现PHP和LDAP身份认证
- 使用PHP登录Ldap服务器
- 使用PHP连接LDAP服务器
- kerberos整合ldap进行服务器认证
- Linux服务器使用二:VMWare下设置网络连接并使用SSH2进行远程访问
- 【redhat5.5】linux的LDAP认证服务器的配置及客户端pam网络验证实例
- 使用Spring的LdapTemplate进行LDAP操作
- 使用Spring的LdapTemplate进行LDAP操作
- 区分HTML、XHTML、HTML5和XML
- Cookie and Session(上)
- HTML DOM addEventListener()第三个参数介绍
- 22-24_Struts2_表单标签(1)
- 清除浮动
- linux使用 LDAP 服务器进行网络身份验
- Arcgis Engine 扫盲系列 00 前言
- 阿里云免费DV证书Nginx配置https
- 文本框字数限制 keyup
- ElasticSearch集群配置
- 桟的应用——数制转化
- 25.Struts2_主题
- 16个前端容易忽视的细节点(css基础为主)。
- matlab常用函数