Guia do Servidor Linux

Capítulo 2. LDAP
• ldap://localhost/o=minhaorganizacao,c=br??sub?(cn=maria*)
Trará para você qualquer registro em que o nome inicie com maria.
• ldap://localhost/o=minhaorganizacao,c=br??sub?(sn=silva)
Isto lhe dará todos os registros que tenham o sobrenome silva.
Autenticação e NSS com o LDAP
Seu servidor LDAP pode autenticar usuários, usando um mecanismo chamado
PAM 4 (módulos de autenticação plugáveis). Desde o princípio do Linux, a autenticação
de um usuário foi feita através da entrada de uma senha pelo usuário, e
o sistema verificando se a senha digitada corresponde a senha oficial encriptada,
que fica armazenada no arquivo /etc/passwd. Isto foi apenas no início. Desde
então, um número de novos caminhos para a autenticação de usuários vem se
tornando popular, incluindo substituições mais complicadas, como por exemplo
para o arquivo /etc/passwd e dispositivos de hardware chamados de Smart Cards.
O problema é que a cada vez que um novo esquema de autenticação é desenvolvido,
requer que todos os programas necessários (login, ftpd, etc.) sejam reescritos
para suportar este novo esquema. O PAM fornece um caminho para desenvolver
programas que são independentes do esquema de autenticação. Estes
programas precisam de módulos de autenticação, anexados a eles em tempo de
execução, para que possam funcionar.
A seguir veremos como configurar o seu sistema para fazer a autenticação via
LDAP. O programa authconfig está em pleno desenvolvimento e já realiza boa
parte dessas alterações, apesar de ainda estar em uma versão beta, enquanto escrevemos
este capítulo. É possível que já esteja operacional quando você estiver
lendo este capítulo.
4. Pluggable Authentication Module
62