LDAP做系统和samba统一认证

Ldap统一认证实验

1.所需环境

LAMP：mysql没有用到

域名称设置：abc.com（这里先做了NIS域，可以不做）

服务器名：model

2.下载软件

Db-6.0.30.tar.gz

Openldap-2.4.39.tgz

Pam_ldap.gz和Nss_ldap.gz（32为系统，64为nss-pam-ldap，实验中直接emerge了）

Phpldapadmin-1.2.3.tgz

实验步骤：

上传上述文件到model

Tar zxvf db-6.0.30.tar.gz

Cd db.6.0.30/build_unix

../dist/configure##DB有本地编译的目录

Make

Make install

Echo “/usr/local/BerkeleyDB.6.0/lib” >>/etc/ld.so.conf

Cp /usr/local/BerkeleyDB.6.0/lib /usr/lib

Cp /usr/local/BerkeleyDB.6.0/inclube /usr/inclube

Tar xvf openldap-2.4.39.tgz

Env CPPFLAGS=”-I /usr/local/BerkeleyDB.4.7/include” 

LDFLAGS=”-l/usr/”local/BerkeleyDB.4.7/lib ./configure –prefix=/usr/local/openldap 

–enable-ldbm

Make depend

Make

Make install

Cd /usr/local/openldap/etc/openldap

启动openldap

/usr/local/openldap/libexec/slapd

Vi ldap.conf

Vi /etc/ldap.conf

录入信息，这里我们只要创建一个基本的域，其他的都可以登录到图形界面去管理

Vi init.ldif

Dn: dc=abc,dc=com

Objectclass: dcobject

Objectclass:organization

Dc: abc

导入命令

/usr/local/openldap/bin/ldapadd –x –W –D “cn=admin,dc=abc,dc=com” –f init.ldif

Openldapadmin配置

Tar zxvf openldapadmin-1.2.3.tar.gz

Cd openldapadmin-1.2.3

mv phpldapadmin-1.2.3 /var/www/localhost/htdocs/phpldapadmin –r

cd /var/www/localhost/htdocs/phpldapadmin

cp config/config.php.example config/config.php

登录phpldapadmin，用上面设置的登录密码登录

点击创建一个新条目，如下图是我们可以创建的内容

Nis配置参考文档

见附件

客户端的配置

Emerge pam_ldap nss_ldap

修改验证，先看下pam.d下面文件

Vi system-logon

Vi system-remote-login

Vi sshd

现在我们可以去phpldapadmin里去添加一个账号，然后去客户端测试

Ldap统一验证做的不是很好，无论配置还是使用都有一段差距，不过linux下好像没更好的统一认证软件了

Samba统一认证

Samba的安装

Emerge –av samba

修改samba配置文件

Cp /etc/samba/smb.conf.default /etc/samba/smb.conf

Vi smb.conf

主要就是这些了

另外加了一个public目录，测试用,如下

拷贝schema文件到ldap目录,这个文件目录我没找到，直接解了一个源码包做了，在samba源码包的example/LDAP下，操作如下：

Cp samba.schema /usr/local/openldap/etc/openldap/schema

并修改sladp配置文件，添加samba模块支持

配置samba管理员密码

Smbpasswd –w $PASSWORD

登录phpldapadmin界面，看到多出了两个选项

而且samba domain按钮也被激活

添加一个samba用户

Smbpasswd –a $USERNAME

条件是该用户必须存在

然后我们就可以用这个账号去samba服务器了，并且在phpldapadmin里可以管理这个账号

 

转载于:https://blog.51cto.com/chengchow/1397102