AIX and Linux Interoperability - IBM Redbooks

Contents
Figures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .ix
Notices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xi
Trademarks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xii
Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii
The team that wrote this redbook. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii
Become a published author . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv
Comments welcome. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv
Chapter 1. Identification and authentication . . . . . . . . . . . . . . . . . . . . . . . . 1
1.1 User security mechanisms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1.1 AIX security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1.2 Linux security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.2 Pluggable Authentication Modules (PAM). . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.2.1 PAM configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.2.2 PAM keywords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
1.3 Linux PAM implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
1.4 AIX PAM implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.4.1 PAM modules and AIX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.4.2 PAM applications and AIX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Chapter 2. Centralized user management. . . . . . . . . . . . . . . . . . . . . . . . . . 15
2.1 Lightweight Directory Access Protocol (LDAP) . . . . . . . . . . . . . . . . . . . . . 16
2.1.1 Introduction to LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.1.2 Using LDAP for authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
2.2 Planning for LDAP authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.3 LDAP servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.3.1 IBM Directory Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.3.2 The OpenLDAP directory server . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2.4 Migrating user information to LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
2.4.1 Migrating users on Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.4.2 Migrating users on AIX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.5 LDAP authentication clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
2.5.1 AIX LDAP authentication client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
2.5.2 Linux LDAP authentication client . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.5.3 PAM and NSS LDAP modules on AIX . . . . . . . . . . . . . . . . . . . . . . . 36
2.6 Deploying LDAP for authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
2.6.1 OpenLDAP server setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
© Copyright IBM Corp. 2003. All rights reserved. iii