Ubuntu'da merkezi ev dizinleri ve kullanıcı hesapları nasıl yapılır?

Yirmi Ubuntu makineden oluşan bir ağ ve bir sunucu kurmam gerekiyor. Şu anda, kullanıcıların makinelerde yerel hesapları var, ancak tüm kullanıcı bilgileri sunucuda ve sunucu tarafı ev dizinleri ile birlikte merkezi kullanıcı kimlik doğrulamasına sahip olmak istiyorum. Bu nedenle, kullanıcı istemci bilgisayarlardan herhangi birinde oturum açtığında, kullanıcı adı ve parolası sunucuda kontrol edilmeli ve ardından ana dizini sunucudan NFS veya başka bir şeyle bağlanmalıdır.

Bunu nasıl yaparım? En iyi yol hangisi?

Geçmişte böyle bir şey yaptım. LDAP, merkezi hesaplar için en iyi bahistir. Bu makul bir standarttır ve kurulumu kolay olmalıdır. İstemci sadece birkaç paket (ldap-utils, libnss-ldap ve libpam-ldap) kurma ve /etc/pam.d/common-(everything) düzenleme meselesidir. Gibi bir satır eklemeniz gerekecek

<type of file goes here>    sufficient   pam_ldap.so

Bunun yanı sıra, gölge, grup ve passwd sonuna ldap eklemek için /etc/nsswitch.conf dosyasını düzenlemeniz gerekir.

Sunucu biraz daha karmaşık. Bu , nasıl kurulacağına dair nispeten güncel bir örnek içeriyor gibi görünüyor. OpenLDAP belgeleri de okumaya değer.

Ev sahipleri için NFS kullanmak isteyeceksiniz. Kullanıcılar oturum açmadıklarında bunların bağlantısının kesilmesine gerek olup olmadığına bağlı olarak, otomatik sayacı (autofs) kullanmak isteyebilirsiniz. Bunu hiç kullanmadım, bu yüzden orada sorun yaşayacağınız yeri size söyleyemem, ancak onsuz çalışmak mükemmel bir şekilde yapılabilir olmalı ve size çok daha az karmaşık bir kurulumla aynı etkiyi verecektir.

Görünüşe göre LDAP'ı merkezi kullanıcı hesapları için kullanabilirsiniz. Kurulumun kolay olmadığı söylendi. Hiç yapmadık çünkü çok fazla kullanıcımız yoktu. Ancak, merkezi dizinler uygulandı. Bu, diğer sunucudaki merkezi sunucunun giriş dizininin bir NFS bağlanması yapılarak yapılmıştır. Çok iyi çalışıyor.

Daha da ileri giderek, Linux için açık kaynaklı bir dizin denetleyicisi olan freeIPA'ya göz atmak isteyebilirsiniz .

Bu birbirine bağlayan 389 Dizin Sunucusu LDAP, için MİT krb5 Kerberos'a için ISC Ntpd NTP için, BIND DNS, DogTag sertifika yönetimi için, ... gerçekten, Bir etki alanı denetleyicisi gereken her şeyi entegre ve onlara bir birleşik bir web verir arayüz ve komut satırı istemcisi.

bunu kontrol et