centos7下ldap+kerberos实现单点登陆一、LDAP概念http://wiki.jabbercn.org/index.php/OpenLDAP2.4%E7%AE%A1%E7%90%86%E5%

Kerberos+LDAP集成安装说明一、安装Openldap使用附件提供的openldap-2.4.46.tar解压缩，直接进入解压后的目录openldap-2.4.46，执行makeinstall命令安装。yuminstalllibdb-cxxlibdb-cxx-develgcc-plugin-devel-yyuminstalllibtool-ltdl-devel-ytarzxvfopenld

图形配置方法请看上篇文章1，实验环境：一台主机物理主机两台虚拟机。物理主机的ip：192.168.9.6/24gw:192.168.9.254dns:8.8.8.8一台虚拟机（server）网卡类型为自动桥接：ip:192.168.9.4/24gw:192.168.9.254dns不用配置，装ipa-server会自动配置一台虚拟机（client）网卡类型为自动桥接：ip:192.168.9.5/

redhat7linuxdomainidentity,authentication,andpolicylinux的域标识，认证，和策略IPA-server服务，通过网络用户和组连接系统。1，用户信息和认证服务介绍1.1随着现在网络的发展，在企业中主机也越来越多，主机用户管理变成一件很艰难的任务，一种解决方式，账号信息不存放在本地系统中，而是账号信息存储在一个中心位置，实现用户的集中管理。单点登录（

nfs共享（ldap+kerberos）#yum-yinstallkrb5-workstationsssdautoconfig-gtk加入ldap+kerberos略#kadmin输入密码ktadd-kkrb5

nfs共享（ldap+kerberos）#yum-yinstallkrb5-workstationsssdautoconfig-gtk加入ldap+kerberos略#kadmin输入密码ktadd-kkrb5

用户认证及审计：1，支持WindowsAD认证2，支持UnixLdap认证3，支持Ldap+Kerberos认证4，支持动态第三方密码认证服务版本更新：1，apache2.4替换之前的apache2.22

用户认证及审计：1，支持WindowsAD认证2，支持UnixLdap认证3，支持Ldap+Kerberos认证4，支持动态第三方密码认证服务版本更新：1，apache2.4替换之前的apache2.22

    FreeIPA是集成了ldap+Kerberos（Kerberos认证原理不多说，简单的说就是在身份认证的时候不传输密码，而是在传输票据，更加安全可靠）+web管理的集中式用户认证管理系统（系统级别的

ldap+kerberos应该使用groupinstall'DirectoryClient'其余的基本跟网上能下载的一样了

LDAP+Kerberos部署及应用                            目录一、配置环境11.1、主服务器11.2、验证客户端1二、LDAP安装部署/23212.1、安装包12.2、