rhce7.0答案之使用ldap作为本地用户认证方式

author author     2022-08-10     465

关键词:

使用LDAP作为本地用户认证方式配置:

用户信息和验证信息由不同程序提供。

  1. yum -y install sssd auth config-gtk krb5-workstation(若不用kerberos验证则不用装)

  2. authconfig-gtk 图形界面

    ldapuser0:password 由ldap提供

    ldapuser0=kerberos 由kerberos提供认证

    若是kerberos认证则会提供kerberos地址及realm.example.com

  3. grep ldapuser0 /etc/passwd

    id ldapuser0 查看有无帐号

    getent passwd ldapuser0 这说明成功地连接到了LDAP服务器,可能的问题有二,一是时间不同步,二是证书不对。

    vim /etc/openldap/ldap.conf  是配置文件被修改的CA存放地址

    ls /etc/openldap/cacerts/

  4. LDAP验证:authconfig-gtk 改为LDAP auth

rhce7.0答案之mariadb

Mariadb配置:yumgroupinstallmariadbmariadb-clientyumgrouplist|grepmariasystemctlenablemariadb.servicesystemctlrestartmariadb.servicefirewall-cmd--permanent--add-service=mysqlfirewall-cmd--reloadfirewall- 查看详情

rhce7.0答案之调整逻辑卷

调整逻辑卷配置:扩展vg,2.扩展lv,3.扩展文件系统扩展文件系统时如果是ext文件系统,使用resize2fs命令,如果是xfs文件系统,则用xfs_growsfs命令fdisk/dev/vdb,+500M,转换为8e类型LVMpvcreate/dev/vdb2 vgextendfinance/dev/vdb2lvextend-L810M/dev/finance/... 查看详情

rhce7.0答案之iscsi

ISCSI配置:fdisk/dev/vdb,n,p,+1G,w,partprobeyuminstall-ytargetcli(文本target配置工具)客户端安装:yuminstall-yiscsi*iscsi-initiatortargetcli;targetcli;再进入一遍systemctlrestarttarget.servicesystemctlenabletargettargetcli 查看详情

rhce7.0答案之重置server密码

重置Server密码配置:启动server0,按e键在启动菜单中进入编辑模式。使用上下键定位到linux16这一行,即内核行,在最后面加上"rd.breakconsole=tty0".按ctrl+x,重新启动。重新进入后,ls/sysroot查看当前根目录挂载点,只读权限  重... 查看详情

rhce7.0答案之nfs

NFS配置:labnfskrb5setupwget-ohttp://keytab.krb5.keyvim/etc/sysconfig/nfsRPCNFSDAGS=-V4.2mkdir/nfs2;mkdir/nfs2/privatechownldapuser5/nfs2/privatevim/etc/exports/nfs2172.25.0.0/24(rw,sync)sec=krb5psystemc 查看详情

rhce7.0答案之iscsi客户端

ISCSI客户端配置:yuminstalliscsi-initiator-utilsvim/etc/iscsi/initiatorname.iscsiInitiatorName=iqn.2014-11...:Desktop0systemctlrestartiscsid.servicesystemctlenableiscsid(与服务器通讯)systemctlrestartiscsi(读取iscsi 查看详情

rhce7.0答案之升级内核

REEL7.0升级内核配置:uname-a yum-config-manager--add-repohttp://yumcleanallyumlistkernelyuminstallkernel安装内核时,kernel包不会覆盖原来的kernel,会成生新的内核。vim/boot/grub2/grub.cfg此步不必只是查看默认启动就是新的内核可以检查一下,grub2... 查看详情

rhce7.0答案之autofs自动挂载

Autofs自动挂载:yum-yinstallautofsvim/etc/auto.master 在文件中添加下面行/home/guests/etc/auto.tianyunvim/etc/auto.tianyun子挂载点监控ldapuser0-rw,syncclassroom:/home/guests/ldapuser0systemctlenableautofs.servicesyst 查看详情

rhce7.0答案之创建逻辑卷

创建逻辑卷配置:fdisk/dev/vdb n,e,+200M,t,8e,p,wpartprobe;ll/devvdb*pvcreate/dev/vdb5;pvscanvgcreate-s16Mdatastore/dev/vdb5vgdisplay lvcreate-l10-ndatabasedatastoremkfs-text4/xfs/dev/datastore/datab 查看详情

rhce7.0答案之创建交换分区

创建交换分区配置:swapon-s查看当前交换分区fdisk/dev/vdb n,p,t,82,2,ppartprobell/dev/vdb*查看新分区是否存在mkswap/dev/vdb3 转换为swap分区blkid/dev/vdb3 查看设备的UUID,记录下UUID,一定不要用设备名vim/etc/fstabUUID=......swapswapdefault 查看详情

windows的域使用openldap作为用户权限认证

...indows域中的用户权限认证这部分交给一台linux系统的ldap(使用的是openldap)来完成,有以下几个问题需要高手来帮助解答下:ldap服务器必须要加入windows域吗?交给ldap来进行权限认证的用户是必须是windows域的域用户,还是可以是... 查看详情

metersphere集成ldap实现统一身份认证

...术A勾选“启用LDAP认证”,由于我配置的用户名就是uid,使用手机号登录。配置保存后,测试连接,并且测试登录。比较简单,主要就对LDAP集成完毕。ldap的用户属性和Metersphere本地用户的属性对应关系:"name":"descriptio... 查看详情

openvpn使用ldap认证

参考技术A注意:客户端也可以使用证书和用户名密码双认证,证书我们可以所有用户使用统一的client证书,用户名使用ldap认证如果不想每次登陆openVPN都是用用户名密码,请查看我前面所写的文章 查看详情

用户认证是不是需要 LDAP 绑定帐户?

...题描述】:我正在为我的组织创建一个门户,我希望用户使用其组织帐户的ID和密码登录到该门户。为此,我在Java中使用LDAP身份验证。看了几篇文章,我发现认证的步骤如下:使用某些绑定或技术帐户绑定到LD 查看详情

rhce7.0教程大纲

一、RHCSA认证   1.理解和使用的基本工具掌握shell命令行的语法和使用使用输入输出重定向(>,>>,|,2等)使用grep和正则表达式来分析文本使用SSH和VNC的远程系统。归档、压缩、解压缩文件使用tar、star、gzip和b... 查看详情

使用基于 memberOf 属性的 ldap 进行 Spring 安全认证

】使用基于memberOf属性的ldap进行Spring安全认证【英文标题】:SpringsecurityauthenticationusingldapbasedonmemberOfattribute【发布时间】:2014-01-3101:43:33【问题描述】:我正在对ldap使用spring身份验证。如果提供的用户id和密码存在于ldap中,那... 查看详情

配置zabbix支持ldap认证(代码片段)

...389#FQDN路径BaseDN:OU=Users,DC=test,DC=com#sAMAccountName是在域中用户的帐号名称字段Searchattribute:sAMAccountName#连接到LDAP的帐号BindDN:thirdCasesensitivelogin:勾选#连接到LDAP的帐号密码Bindpassword:<third帐号的密码>进行测试:在Login和Userpa... 查看详情

redmine使用ldap用户认证落地方案(代码片段)

写在前面:redmine_ldap_sync是作者自己写的插件,但已经停止维护了。redmine中国网站:https://www.redmineplugins.cn/一、安装redmine使用bitnami_redmine一键安装程序#下载地址:wgethttps://downloads.bitnami.com/files/stacks/redmine/4.1.1-2/bitnami-redmin 查看详情