LDAP-domain: различия между версиями
Нет описания правки |
|||
Строка 1: | Строка 1: | ||
{{Note|Обратите внимение, что это не официальная документация, а попытка начинающего админа объяснить материал начинающим админам.}} | {{Note|Обратите внимение, что это не официальная документация, а попытка начинающего админа объяснить материал начинающим админам.}} | ||
'''LDAP''' - реализация службы каталогов на OpenLDAP. В данной статье будет описано использование в качестве домена. | |||
======Установка====== | ======Установка====== | ||
{{Note|Выполнять после [[Alterator-dhcp|'''настройки DHCP''']]}} | {{Note|Выполнять после [[Alterator-dhcp|'''настройки DHCP''']]}} |
Версия от 23:47, 23 марта 2021
Примечание: Обратите внимение, что это не официальная документация, а попытка начинающего админа объяснить материал начинающим админам.
LDAP - реализация службы каталогов на OpenLDAP. В данной статье будет описано использование в качестве домена.
Установка
Примечание: Выполнять после настройки DHCP
# apt-get install alt-domain-server alterator-openldap
Останавливаем Bind:
# service bind stop # service bind disable
Правим файл:
nano /etc/net/ifaces/eth0/resolv.conf
В строчку nameserver добавляем адрес 127.0.0.1, первым по очередности.
Примечание: Не редактируйте файл /etc/resolv.conf, т.к. resolvconf автоматически генерирует этот файл из конфмгураций resolv.conf интерфейсов.
Ставим Самбу:
# apt-get install samba # service samba start # service samba enable
Запускаем службу OpenLDAP:
# service slapd start # service slapd enable
В Альтератор-Сеть-Ethernet интерфейсы меняем имя сервера:
dc1
Идем в веб-альтератор:
- Колонка слева Система - Домен
- Тип домена - ALT-домен
- вводим имя домена, например, petr.ru
- Применить
Перезагружаем веб-сервер:
# reboot
Добавление пользователей
Идем в веб-альтератор:
- Колонка слева Пользователи - Пользователи
- Выбор источника - База LDAP на этом сервере
- Создаем пользователей
Подключение компьютера
Ставим пакеты:
apt-get install sssd-ldap sssd-krb5
- Открываем ЦУС
- Домен ALT Linux
- вводим домен
- ставим галочку "кэшировать аутентификацию при недоступности сервера"
Примечание: Все работает!