Mit tehet a felhasználói hitelesítés integrálása érdekében a Linux és az Active Directory között?
A Samba használata:
A Samba egy nyílt forráskódú szoftvercsomag, amely lehetővé teszi a Windows együttműködését Linux és Unix rendszerekkel. Domainvezérlőként működhet a Linux ügyfelek számára, lehetővé téve számukra az Active Directory tartományhoz való csatlakozását.
Lépések:
1. A Samba telepítése: Kövesse a Samba telepítésére vonatkozó utasításokat a Linux disztribúciójára.
2. A Samba beállítása tartománytagként:
a. Szerkessze az "/etc/samba/smb.conf" fájlt:
```
[globális]
munkacsoport =WORKGROUP
tartomány =AD_REALM
szerver karakterlánc =Linux Member Server
biztonság =hirdetések
[domain bejelentkezések]
bejelentkezési útvonal =\\%L\sysvol\sysroot\scripts
bejelentkezési kezdőlap =\\%L\sysvol\sysroot\homes\%U
bejelentkezési meghajtó =Z:
```
Cserélje ki a "WORKGROUP" és "AD_REALM" kifejezéseket a tényleges munkacsoport és az Active Directory tartományra.
3. Csatlakozzon a Linux rendszerhez az Active Directory tartományhoz:
Futtassa a következő parancsot:
```
A netes hirdetések csatlakoznak a -U DOMAIN_ADMIN_USER%DOMAIN_ADMIN_PASSWORD domainhez
```
Cserélje ki a "DOMAIN_ADMIN_USER" és a "DOMAIN_ADMIN_PASSWORD" kifejezést egy domain rendszergazdai jogosultságokkal rendelkező felhasználó hitelesítő adataira.
LDAP használata:
Az LDAP (Lightweight Directory Access Protocol) egy másik módszer a Linux és az Active Directory integrálására. Lehetővé teszi a Linux kliensek számára az Active Directory kiszolgálón történő hitelesítést.
Lépések:
1. Telepítse az LDAP kliens könyvtárakat: Kövesse az utasításokat az LDAP-hoz kapcsolódó csomagok telepítéséhez a Linux disztribúciójában.
2. LDAP konfigurálása:
a. Hozzon létre egy LDAP konfigurációs fájlt `/etc/ldap.conf`. A fájl tartalma az Active Directory-kiszolgáló beállításaitól függően változhat. Íme egy példa:
```
base dc=ad,dc=acme,dc=com
uri ldaps:///ad.acme.com
binddn [email protected]
bindpw
```
3. A PAM (Pluggable Authentication Modules) konfigurálása az LDAP használatához:
a. Szerkessze az `/etc/pam.d/common-auth` fájlt. Adja hozzá a következő sorokat az LDAP-hitelesítés engedélyezéséhez:
```
Auth elegendő pam_ldap.so
```
b. Szerkessze az `/etc/pam.d/common-account` fájlt. Adja hozzá a következő sorokat:
```
fiók elegendő pam_ldap.so
```
4. Indítsa újra az LDAP szolgáltatást:
```
szerviz slapd újraindítás
```
5. Tesztelje az LDAP-hitelesítést:
Jelentkezzen be Linux rendszerébe egy domain felhasználói fiókkal. Ha sikeresen be tud jelentkezni, az LDAP hitelesítés megfelelően működik.
Ne feledje, hogy az egyes parancsok a használt Linux disztribúciótól függően változhatnak. A hitelesítési mechanizmusok konfigurálásakor megfelelő biztonsági intézkedéseket kell tenni, beleértve a titkosítást és az erős jelszavakat.