OpenLDAP 用戶端部署

標籤：openldap

           有關服務端的安裝請點擊

一、帳號登入系統流程講解

    當在用戶端輸入帳號登入系統時，系統根據/etc/nsswitch.conf設定檔擷取帳號尋找順序，然後再根據PAM設定檔調用相關模組，對帳號(/etc/passwd)及密碼(/etc/shadow)進行尋找並進行匹配。當本地匹配不成功時，會通過後端證明伺服器(OpenLDAP伺服器)進行驗證。

二、設定檔功能介紹

    下面介紹幾個設定檔再後面我們會進行修改，我這裡簡單介紹一下。

• /etc/nsswitch.conf 該檔案主要用於名稱轉換服務，用於系統驗證使用者身份所讀取本地檔案或是遠程驗證伺服器檔案。

• /etc/sysconfig/authconfig 主要用於提供身分識別驗證之LDAP功能，該設定檔用來跟蹤LDAP身份認證機制是否正確啟用。

• /etc/pam.d/system-auth 主要用於實現使用者賬戶身分識別驗證。

• /etc/pam_ldap.conf 實現用戶端與服務端的互動。

• /etc/openldap/ldap.conf 主要用於查詢OpenLDAP伺服器所有條目資訊。

三、三種部署方式介紹

1、圖形化部署

    一般通過 setup、authconfig-gui命令調用圖形介面實現配置。通過圖形方式將用戶端加入到OpenLDAP服務端配置非常簡單，只需要根據提示並正確選擇菜單以及正確輸入Server和Base DN對應的值即可。

    當完成配置後，系統會根據你所定義的參數對涉及的設定檔進行修改，完成用戶端的部署。

2、配置文檔部署

    當圖形介面部署無法滿足當前需求時，此時通過會選擇修改設定檔方式實現OpenLDAP用戶端的部署，例如，當對設定檔額外參數進行調整時。

3、命令列部署

    一般通過anthconfig實現命令列的部署。命令列的部署是三種配置方式中最難的一種，比較難的是因為你事先需要定義相關選項及參數進行瞭解。

四、圖形化部署OpenLDAP用戶端

1、下載setup工具

yum install setuptool -y

2、網域名稱解析，時間同步

3、設定檔備份

cp /etc/nsswitch.conf /etc/nsswitch.conf.bakcp /etc/pam.d/system-auth-ac /etc/pam.d/system-auth-ac.bak

4、操作步驟

    直接運行setup命令。

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M02/85/DB/wKiom1esTCjRWWljAAA3l31Aabs037.jpg" style="float:none;" title="QQ20160811174045.jpg" alt="wKiom1esTCjRWWljAAA3l31Aabs037.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/85/DB/wKiom1esTFKByG5dAACs6laj-2c498.jpg" title="QQ20160811175552.jpg" alt="wKiom1esTFKByG5dAACs6laj-2c498.jpg" />

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/85/DA/wKioL1esTGKRw364AACMuruWFN0135.jpg" title="QQ20160811174232.jpg" alt="wKioL1esTGKRw364AACMuruWFN0135.jpg" />

    發現我一個軟體沒有安裝，沒事，我們安裝就是了。

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M02/85/DB/wKiom1esTKGgVns4AABORahljpU953.jpg" title="QQ20160811174516.jpg" alt="wKiom1esTKGgVns4AABORahljpU953.jpg" />

5、查看修改的檔案

    目前查看一下，到底他修改了哪些檔案。

[[email protected] ~]# vimdiff /etc/nsswitch.conf /etc/nsswitch.conf.bak

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M00/85/DA/wKioL1esT12zIHy_AAHzy2bhXSA740.jpg" title="QQ20160811180954.jpg" alt="wKioL1esT12zIHy_AAHzy2bhXSA740.jpg" />

[[email protected] ~]# vimdiff /etc/pam.d/system-auth /etc/pam.d/system-auth.bak

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/85/DA/wKioL1esT3DyiRdGAAKTPnNZ8QI050.jpg" title="QQ20160811181107.jpg" alt="wKioL1esT3DyiRdGAAKTPnNZ8QI050.jpg" />

本文出自 “小小水滴” 部落格，請務必保留此出處http://wangzan18.blog.51cto.com/8021085/1836997

OpenLDAP 用戶端部署