<পূর্ববর্তী | বিষয়বস্তু | পরবর্তী>

1.10। LDAP প্রমাণীকরণ

একবার আপনার একটি কার্যকরী LDAP সার্ভার হয়ে গেলে, আপনাকে ক্লায়েন্টে লাইব্রেরিগুলি ইনস্টল করতে হবে যা জানবে কিভাবে এবং কখন এটির সাথে যোগাযোগ করতে হবে। উবুন্টুতে, এটি ঐতিহ্যগতভাবে libnss-ldap প্যাকেজ ইনস্টল করার মাধ্যমে সম্পন্ন করা হয়েছে। এই প্যাকেজটি অন্যান্য সরঞ্জাম নিয়ে আসবে যা আপনাকে কনফিগারেশন ধাপে সহায়তা করবে। এখন এই প্যাকেজ ইনস্টল করুন:

sudo apt libnss-ldap ইনস্টল করুন

আপনাকে আপনার LDAP সার্ভারের বিশদ বিবরণের জন্য অনুরোধ করা হবে। আপনি যদি ভুল করেন তাহলে আপনি ব্যবহার করে আবার চেষ্টা করতে পারেন:

sudo dpkg-reconfigure ldap-auth-config

সংলাপের ফলাফল দেখা যাবে /etc/ldap.conf. যদি আপনার সার্ভারের মেনুতে অন্তর্ভুক্ত না থাকা বিকল্পগুলির প্রয়োজন হয় তবে সেই অনুযায়ী এই ফাইলটি সম্পাদনা করুন।

এখন NSS এর জন্য LDAP প্রোফাইল কনফিগার করুন:

sudo auth-client-config -t nss -p lac_ldap

প্রমাণীকরণের জন্য LDAP ব্যবহার করার জন্য সিস্টেমটি কনফিগার করুন:

sudo pam-auth-update

মেনু থেকে, LDAP এবং আপনার প্রয়োজনীয় অন্য কোনো প্রমাণীকরণ প্রক্রিয়া বেছে নিন। আপনি এখন LDAP-ভিত্তিক শংসাপত্র ব্যবহার করে লগ ইন করতে সক্ষম হবেন।

প্রতিলিপি ব্যবহার করা হলে LDAP ক্লায়েন্টদের একাধিক সার্ভার উল্লেখ করতে হবে। ভিতরে /etc/ldap.conf আপনার এরকম কিছু থাকবে:

uri ldap://ldap01.example.com ldap://ldap02.example.com

অনুরোধের সময় শেষ হয়ে যাবে এবং যদি প্রদানকারী (ldap02) প্রতিক্রিয়াহীন হয়ে পড়ে তাহলে ভোক্তা (ldap01) পৌঁছানোর চেষ্টা করবে।

আপনি যদি সাম্বা ব্যবহারকারীদের সঞ্চয় করার জন্য LDAP ব্যবহার করতে যাচ্ছেন তাহলে আপনাকে LDAP ব্যবহার করে প্রমাণীকরণের জন্য সাম্বা সার্ভার কনফিগার করতে হবে। দেখুন বিভাগ 2, “সাম্বা এবং LDAP” [পৃ. 140] বিস্তারিত জানার জন্য।

libnss-ldap প্যাকেজের বিকল্প হল libnss-ldapd প্যাকেজ। এটি, তবে, এনএসসিডি প্যাকেজ আনবে যা সম্ভবত কাঙ্ক্ষিত নয়। শুধু পরে এটি সরান.

<পূর্ববর্তী | বিষয়বস্তু | পরবর্তী>