Mit tehet a felhasználói hitelesítés integrálása érdekében a Linux és az Active Directory között?

A Linux és az Active Directory közötti felhasználói hitelesítés integrálása lehetővé teszi a felhasználók számára, hogy az Active Directory hitelesítő adataival jelentkezzenek be a Linux rendszerekbe. Ez a szakasz két módszert kínál az ilyen integráció megvalósítására:

A Samba használata:

A Samba egy nyílt forráskódú szoftvercsomag, amely lehetővé teszi a Windows együttműködését Linux és Unix rendszerekkel. Domainvezérlőként működhet a Linux ügyfelek számára, lehetővé téve számukra az Active Directory tartományhoz való csatlakozását.

Lépések:

1. A Samba telepítése: Kövesse a Samba telepítésére vonatkozó utasításokat a Linux disztribúciójára.

2. A Samba beállítása tartománytagként:

a. Szerkessze az "/etc/samba/smb.conf" fájlt:

```

[globális]

munkacsoport =WORKGROUP

tartomány =AD_REALM

szerver karakterlánc =Linux Member Server

biztonság =hirdetések

[domain bejelentkezések]

bejelentkezési útvonal =\\%L\sysvol\sysroot\scripts

bejelentkezési kezdőlap =\\%L\sysvol\sysroot\homes\%U

bejelentkezési meghajtó =Z:

```

Cserélje ki a "WORKGROUP" és "AD_REALM" kifejezéseket a tényleges munkacsoport és az Active Directory tartományra.

3. Csatlakozzon a Linux rendszerhez az Active Directory tartományhoz:

Futtassa a következő parancsot:

```

A netes hirdetések csatlakoznak a -U DOMAIN_ADMIN_USER%DOMAIN_ADMIN_PASSWORD domainhez

```

Cserélje ki a "DOMAIN_ADMIN_USER" és a "DOMAIN_ADMIN_PASSWORD" kifejezést egy domain rendszergazdai jogosultságokkal rendelkező felhasználó hitelesítő adataira.

LDAP használata:

Az LDAP (Lightweight Directory Access Protocol) egy másik módszer a Linux és az Active Directory integrálására. Lehetővé teszi a Linux kliensek számára az Active Directory kiszolgálón történő hitelesítést.

Lépések:

1. Telepítse az LDAP kliens könyvtárakat: Kövesse az utasításokat az LDAP-hoz kapcsolódó csomagok telepítéséhez a Linux disztribúciójában.

2. LDAP konfigurálása:

a. Hozzon létre egy LDAP konfigurációs fájlt `/etc/ldap.conf`. A fájl tartalma az Active Directory-kiszolgáló beállításaitól függően változhat. Íme egy példa:

```

base dc=ad,dc=acme,dc=com

uri ldaps:///ad.acme.com

binddn user@example.com

bindpw

```

3. A PAM (Pluggable Authentication Modules) konfigurálása az LDAP használatához:

a. Szerkessze az `/etc/pam.d/common-auth` fájlt. Adja hozzá a következő sorokat az LDAP-hitelesítés engedélyezéséhez:

```

Auth elegendő pam_ldap.so

```

b. Szerkessze az `/etc/pam.d/common-account` fájlt. Adja hozzá a következő sorokat:

```

fiók elegendő pam_ldap.so

```

4. Indítsa újra az LDAP szolgáltatást:

```

szerviz slapd újraindítás

```

5. Tesztelje az LDAP-hitelesítést:

Jelentkezzen be Linux rendszerébe egy domain felhasználói fiókkal. Ha sikeresen be tud jelentkezni, az LDAP hitelesítés megfelelően működik.

Ne feledje, hogy az egyes parancsok a használt Linux disztribúciótól függően változhatnak. A hitelesítési mechanizmusok konfigurálásakor megfelelő biztonsági intézkedéseket kell tenni, beleértve a titkosítást és az erős jelszavakat.