Installation und Aufbau eines LDAP Servers - Scheib

Weitere Magazine

Empfehlungen

Info

62 6.2. Ausbaustufe 2: Zentrales „sharing“ von Verzeichnissen 6.2.1. NFS Server Um den Benutzern nun auch bei einer Anmeldung von einem entfernten System das eigene Home verzeichnis zur Verfügung zu stellen bedienen wir uns NFS. Dazu definieren wir die Homeverzeichnisse in der „/etc/export“ Datei. # /etc/export /export/home *(rw) # Somit werden alle im Verzeichnis „/export“ befindlichen Heimatverzeichnisse freigegeben. Auf diese werden wir mit chmod und chown die Benutzerrechte auf die uid der einzelnen Benutzer setzen. z.B. mit „chmod 10000 /export/home/benutzer1“ wird der Benutzer mit der uid 10000 der Eigentümer des Verzeichnisses, durch „chgrp 25000 /export/home/benutzer1“ würde die Gruppe mit der gid 25000 die Primäre Benutzergruppe und „chmod 740 /export/home/benutzer1“ würde dem Besitzer schreibrechte, der Gruppe leserechte und allen anderen keine Rechte erteilen. Dadurch das lokale Rechte vor NFS Rechten gelten können wir so bequem den gesamten Inhalt „sharen“ und jedem Benutzer nur Zugriff auf sein eigenes Verzeichnis gewähren. Alternativ dazu empfiehlt es sich ein Verzeichnis zu erstellen auf das alle Benutzer zugreifen können um Dateien auszutauschen. z.b. chmod 777 „/export/public“ für vollzugriff für alle. Natürlich können diese Rechte auch eingeschränkt werden.
63 6.2.2. NFS Clients Damit die Clients bereits beim Systemstart die Homelaufwerke zur Verfügung haben verschieben wir die lokalen Verzeichnisse nach home.local („mv home home.local“) und editieren die Datei /etc/fstab. Durch hinzufügen des Eintrags /home /export/home nfs rw wird der NFS Eintrag direkt gemountet. Eine Alternative zum Einsatz von NFS wäre Samba. Das smb Protokoll ist unter Sicherheitsgesichtspunkten die bessere Alternative. Um unser Prinzip darzustellen reicht NFS aber vollkommen aus.
Seite 1 und 2:
Berufsbildende Schule Neustadt/Wein
Seite 3 und 4:
3 5.5.3. Konfigurationsvariab
Seite 5 und 6:
5 1. Problemstellung Warum ei
Seite 7 und 8:
7 2. Verzeichnisdienste 2.1.
Seite 9 und 10:
9 2.2. X.500 X.500 ist eine E
Seite 11 und 12: 11 LDAP Client TCP/IP LDAP Se
Seite 13 und 14: 13 3. OpenLDAP Server unter
Seite 15 und 16: 15 3.2.1. Schema Dateien Sche
Seite 17 und 18: 17 3.2.2. LDIFDateien LDIF
Seite 19 und 20: 19 4. NFS Server Der NFS Serv
Seite 21 und 22: 21 5. Samba 5.1. Was ist Samb
Seite 23 und 24: 23 Computersuchdienst Ein gro
Seite 25 und 26: 25 5.2. Protokolle SMB Um sei
Seite 27 und 28: 27 5.4. Servertools Samba bes
Seite 29 und 30: 29 5.5.1.1. Generelle Einstel
Seite 31 und 32: 31 hosts allow Dient der Fest
Seite 33 und 34: 33 5.5.1.2. Einstellungen zur
Seite 35 und 36: 35 von einem ClientRechner
Seite 37 und 38: 37 handen ist. Da es allerdin
Seite 39 und 40: 39 Um eine Freigabe weiter zu
Seite 41 und 42: 41 5.5.2.2. Datei und Verze
Seite 43 und 44: 43 Freigabe alle Rechte auf e
Seite 45 und 46: 45 endgültigen Rechte auf ne
Seite 47 und 48: 47 5.5.3. Konfigurationsvaria
Seite 49 und 50: 49 6. Praktische Umsetzung Mi
Seite 51 und 52: 51 #Angabe des Defaultzugriff
Seite 53 und 54: 53 6.1.1. Erstellen und einbi
Seite 55 und 56: 55 #/home/user/userexport.ldi
Seite 57 und 58: 57 # Michigan LDAP server, an
Seite 59 und 60: 59 „files“ und „compat
Seite 61: 61 6.1.5. Clients in LDAP Dam
Seite 65 und 66: 65 Samba kann seit der Versio
Seite 67 und 68: 67 writeable = Yes read only
Seite 69 und 70: 69 Die Authentifizierungsstuf
Seite 71 und 72: 71 den Server erhalten soll.
Seite 73 und 74: 73 ldap port = 389 Diese Opti
Seite 75 und 76: 75 [homes] Diese Freigabe die
Seite 77 und 78: 77 6.3.4. Step 4: Anbinden de
Seite 79 und 80: 79 7. LDAP Account Manager LA
Seite 81 und 82: 81 Nach dem Speichern der Ein
Seite 83 und 84: 83 9. Schlußwort und Aufteil
Alle anzeigen

Installation und Aufbau eines LDAP Servers - Scheib

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?