Installation und Aufbau eines LDAP Servers - Scheib

Weitere Magazine

Empfehlungen

Info

58 noch mit wo die Passwörter zu finden sind. Dies müssen wir für Normale Passwörter, Shadow Passwörter und auch die Gruppenpasswörter erledigen. nss_base_passwd nss_base_shadow nss_base_group ou=people,dc=diskworld,dc=de?one ou=people,dc=diskworld,dc=de?one ou=groups,dc=diskworld,dc=de?one Der zusatz „?one“ gibt an, das davon nur ein Eintrag existieren kann. Zu guter letzt übermitteln wir die Passwörter durch die Angabe von „pam_password crypt“ in verschlüsselter Form. Auf eine ssh Verschlüsslung, welche durch den Eintrag „ssl no“ deaktiviert wurde verzichten wir der der Einfachheit halber. Ein Authentifizierungssystem wäre jetzt in der Lage, einen übergebenen Benutzernamen und das dazugehörige Passwort innhalb des LDAP Baumes zu identifizieren. 6.1.3. Die Anmeldung umleiten Damit das System (Server oder Client) auch weiss das LDAP für die Authentifizierung zuständig ist, teilen wir ihm dies in der Datei „/etc/nsswitch.conf„ mit. passwd: shadow: group: compat ldap files ldap compat ldap Wir haben die vorhandenen werte um die Angabe von „LDAP“ ergänzt. Mit der vorhandenen Einstellung versucht das System den Benutzer zuerst lokal zu finden bevor der LDAP Baum durchsucht wird. Diese Einstellungen sind sehr vorsichtig und bedacht zu tätigen. Wenn z.B. die Authentifizierung ausschliesslich über LDAP erfolgt (also löschen oder auskommentieren der
59 „files“ und „compat“ Parameter) könnte sich nicht einmal mehr root lokal anmelden. Dies hat bei einer defekten Netzwerkverbindung oder einen Fehler in LDAP fatale Folgen. Darüberhinaus wären dem Rechner auch alle Systembenutzer unbekannt.
Seite 1 und 2:
Berufsbildende Schule Neustadt/Wein
Seite 3 und 4:
3 5.5.3. Konfigurationsvariab
Seite 5 und 6:
5 1. Problemstellung Warum ei
Seite 7 und 8: 7 2. Verzeichnisdienste 2.1.
Seite 9 und 10: 9 2.2. X.500 X.500 ist eine E
Seite 11 und 12: 11 LDAP Client TCP/IP LDAP Se
Seite 13 und 14: 13 3. OpenLDAP Server unter
Seite 15 und 16: 15 3.2.1. Schema Dateien Sche
Seite 17 und 18: 17 3.2.2. LDIFDateien LDIF
Seite 19 und 20: 19 4. NFS Server Der NFS Serv
Seite 21 und 22: 21 5. Samba 5.1. Was ist Samb
Seite 23 und 24: 23 Computersuchdienst Ein gro
Seite 25 und 26: 25 5.2. Protokolle SMB Um sei
Seite 27 und 28: 27 5.4. Servertools Samba bes
Seite 29 und 30: 29 5.5.1.1. Generelle Einstel
Seite 31 und 32: 31 hosts allow Dient der Fest
Seite 33 und 34: 33 5.5.1.2. Einstellungen zur
Seite 35 und 36: 35 von einem ClientRechner
Seite 37 und 38: 37 handen ist. Da es allerdin
Seite 39 und 40: 39 Um eine Freigabe weiter zu
Seite 41 und 42: 41 5.5.2.2. Datei und Verze
Seite 43 und 44: 43 Freigabe alle Rechte auf e
Seite 45 und 46: 45 endgültigen Rechte auf ne
Seite 47 und 48: 47 5.5.3. Konfigurationsvaria
Seite 49 und 50: 49 6. Praktische Umsetzung Mi
Seite 51 und 52: 51 #Angabe des Defaultzugriff
Seite 53 und 54: 53 6.1.1. Erstellen und einbi
Seite 55 und 56: 55 #/home/user/userexport.ldi
Seite 57: 57 # Michigan LDAP server, an
Seite 61 und 62: 61 6.1.5. Clients in LDAP Dam
Seite 63 und 64: 63 6.2.2. NFS Clients Damit d
Seite 65 und 66: 65 Samba kann seit der Versio
Seite 67 und 68: 67 writeable = Yes read only
Seite 69 und 70: 69 Die Authentifizierungsstuf
Seite 71 und 72: 71 den Server erhalten soll.
Seite 73 und 74: 73 ldap port = 389 Diese Opti
Seite 75 und 76: 75 [homes] Diese Freigabe die
Seite 77 und 78: 77 6.3.4. Step 4: Anbinden de
Seite 79 und 80: 79 7. LDAP Account Manager LA
Seite 81 und 82: 81 Nach dem Speichern der Ein
Seite 83 und 84: 83 9. Schlußwort und Aufteil
Alle anzeigen

Installation und Aufbau eines LDAP Servers - Scheib

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?