Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

4. Kerberos és LDAP
Hálózati hitelesítés
A Kerberos résztvevő-adatbázis replikálása két kiszolgáló között bonyolult lehet, és egy újabb
felhasználó-adatbázist ad a hálózatához. Szerencsére a MIT Kerberos beállítható LDAP címtár
használatára résztvevő-adatbázisként. Ez a szakasz bemutatja az elsődleges és másodlagos Kerberos
kiszolgáló beállítását OpenLDAP használatára résztvevő-adatbázisként.
4.1. OpenLDAP beállítása
Első lépésként a szükséges sémát kell betölteni egy OpenLDAP kiszolgálóra, amely rendelkezik
hálózati kapcsolattal az elsődleges és másodlagos KDC-khez. A szakasz további része feltételezi,
hogy az LDAP replikáció is be van állítva legalább két kiszolgáló között. Az OpenLDAP beállításával
kapcsolatos információkért lásd: 1. szakasz - OpenLDAP kiszolgáló [56].
Szükség van még az OpenLDAP beállítására TLS és SSL kapcsolatokhoz, a KDC és az LDAP-
kiszolgáló közötti forgalom titkosításához. A részletekért lásd: 1.6. szakasz - TLS és SSL [66].
• A séma LDAP-ba töltéséhez az LDAP-kiszolgálón telepítse a krb5-kdc-ldap csomagot. Adja ki a
következő parancsot:
sudo apt-get install krb5-kdc-ldap
• Ezután bontsa ki a kerberos.schema.gz fájlt:
sudo gzip -d /usr/share/doc/krb5-kdc-ldap/kerberos.schema.gz
sudo cp /usr/share/doc/krb5-kdc-ldap/kerberos.schema /etc/ldap/schema/
• A kerberos sémát fel kell venni a cn=config fába. Az új séma slapd-be való felvételének módját a
1.3. szakasz - További beállítások [59] szakasz ismerteti.
1. Első lépésként hozzon létre egy schema_convert.conf vagy hasonló beszédes nevű
konfigurációs fájlt, a következő tartalommal:
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/collective.schema
include /etc/ldap/schema/corba.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/duaconf.schema
include /etc/ldap/schema/dyngroup.schema
include /etc/ldap/schema/inetorgperson.schema
include /etc/ldap/schema/java.schema
include /etc/ldap/schema/misc.schema
include /etc/ldap/schema/nis.schema
include /etc/ldap/schema/openldap.schema
include /etc/ldap/schema/ppolicy.schema
include /etc/ldap/schema/kerberos.schema
2. Hozzon létre egy ideiglenes könyvtárat az LDIF-fájlok tárolásához:
88