Linux管理LDAP网络用户及其home目录

企业需求：

     一、配置你的主机账号和密码验证方式为LDAP方式，通过ldapuser5可以登录成功，ldapuser5密码为：password。证书可以从下载：http://ip/dir/ldap.crt，用户登录后是没有宿主目录的，除非你配置了后续题目中的autofs

    二、配置autofs，实现ldapuser5登录成功后，有家目录/rhome/ldapuser5。家目录在172.28.10.1上被nfs共享为：/rhome/ldapuser5。并且要求，其它的ldap用户登录成功后也能正常使用宿主目录。

 ldap服务器：ip.dn.ws.com

复习目标：复习巩固管理LDAP网络用户帐户及使用autofs自动挂载宿主目录。参见RHCE_134教材P41、P138。

步骤:

1.检查一下ldap客户端的包是否安装。没有安装，即安装。

   [root@dtop5 ~]# rpm -qa |grep openldap-client

2.配置ldap客户端。

  [root@dtop5 ~]# system-config-authentication

  

 ladp://ip.dn.ws.com  这里请用域名格式。
    

   采用TLS加密，按照给定的路径下载证书。

    

   验证模式选择“LDAP password”,点击“Aplly”。客户端配置完成！
3.检查证书。默认目录：/etc/openldap/cacerts

  [root@dtop5 ~]# cd /etc/openldap/cacerts
  [root@dtop5 ~]# pwd

  
  [root@dtop5 ~]# exit

4.检查ldap用户。可以有以下三种方法显示，任选一种即可。

  [root@dtop5 ~]# id ldapuser5

 
  [root@dtop5 ~]# getent passwd ldapuser5

  [root@dtop5 ~]# getent passwd |tail

5.测试ldap用户登录。最好使用普通用户切换，这样可以验证登录的密码。

  [root@dtop5 ~]# su - ldapuser5

没有家目录。

6.配置autofs，自动挂载ldap用户的家目录。

  [root@dtop5 ~]# vim /etc/auto.master

  

加上一条“/rhome    /etc/auto.ldap”

  [root@dtop5 ~]# cp /etc/auto.misc /etc/auto.ldap

  [root@dtop5 ~]# vim /etc/auto.ldap

  

7.重新加载autofs，测试登录。

  [root@dtop5 ~]# service autofs reload

  [root@dtop5 ~]# su - ldapuser5

  [ldapuser5@dtop5 ~]$ pwd

   /rhome/ldapuser5

  [ldapuser5@dtop5 ~]$ exit