Linux系统管理 教学课件 作者 董良 宁方明 16.pptVIP

本章内容 LDAP简介 建立LDAP域服务器 使用LDAP服务器进行网络身份认证 网络挂载主目录 使用LDAP服务器验证网络用户 LDAP 目录服务用于在网络中集中，统一进行用户管理. 所有需要登录的用户放在LDAP目录服务器上，由服务器统一管理，通过身份验证协议来确认登录用户的身份和访问权限 网络目录服务可以提供用户账户信息和身份验证方法 LDAP客户端配置的主要元素 1.服务器的完全限定主机名 I 2.基础DN，用于搜索用户定义 dc=example, dc=com 3.认证机构CA证书，用于签署LDAP服务器的SSL证书 /pub/EXAMPLE-CA 安装directory-client软件包，包括sssd、authconfig-gtk、oddjob-mkhomedir 使用getent passwd username 验证正在使用的账户信息 网络挂载主目录 1.showmount –e nfsserver.domain获取导出的路径 2.getent passwd username获取所需主目录挂载点 3.vim /etc/auto.master 配置间接映射 /home/guests /etc/auto.guests 创建/etc/auto.guests 文件，配置共享目录 ldapuser1 –rw instructor:/home/guests/ldapuser1 ldapuser2 –rw instructor:/home/guests/ldapuser2 or * -rw instructor:/home/guests/ 实验：从LDAP获取网络用户信息 需求描述 以下是为您提供的LDAP服务器相关信息： 主机名： 搜索基础DX: dc=example，dc=com CA证书：/pub/EXAMPLE-CA-CERT 然后，将serverX配置为当基于LDAP的网络用户登录时自动挂载其主目录。 以下是为您提供的包含主目录的NFS存储服务器相关信息： 主机名： 导出的目录：/home/guests/ 第十六章 LDAP网络用户配置 简单介绍本章的技能展示（目标） LDAP目录服务器可以作为一个分布式的，集中的，网络用户管理服务。目录项安排在一个树结构，可以进行搜索。基本DN是树的根基，将负责为用户和组目录条目搜索 So far in this class, we have looked at local user accounts managed through local files on each machine, /etc/passwd. But it is difficult to coordinate local user accounts to be the same on many systems. In this section, we will look at how to set up a machine as a client, to use network user accounts that are provided by an existing LDAP directory service. This allows the LDAP directory to be our central authority for all neteork users and groups in out organization User account information determines the characteristics and configuration of the account. Authentication methods are used to determine if someone trying to log in should get access to the account. Network directory services can provide both user account information and authentication methods 迄今为止，在这个类中，我们看到本地用户通过本地文件管理的每台机器上，/ etc / passwd的帐户。但它难以协调多个系统上的本地用户帐户是相同的。 在本节中，我们将看看如何设置一台机器作为客户端，用户使用网络是由一个现有的LDAP目录服务提供的帐户。这使得LDAP目录是我们对所有neteork用户和中央机关进行组织团体 用户帐户信息决定的特点和帐户配置。身份验证方法来判断是否有人试图登录应该可以访问该帐户。网络目录服务可以同时提供用户的帐户信息