ऑनवर्क्स द्वारा उबंटू सर्वर गाइड से एलडीएपी प्रमाणीकरण

इसे छोड़कर सामग्री पर बढ़ने के लिए

1.10. एलडीएपी प्रमाणीकरण

एक बार जब आपके पास एक कार्यशील एलडीएपी सर्वर हो, तो आपको क्लाइंट पर लाइब्रेरी स्थापित करने की आवश्यकता होगी जो जान सके कि उससे कैसे और कब संपर्क करना है। उबंटू पर, यह पारंपरिक रूप से libnss-ldap पैकेज स्थापित करके पूरा किया गया है। यह पैकेज अन्य टूल लाएगा जो कॉन्फ़िगरेशन चरण में आपकी सहायता करेगा। इस पैकेज को अभी स्थापित करें:

sudo apt install libnss-ldap

आपसे आपके एलडीएपी सर्वर के विवरण के लिए कहा जाएगा। यदि आप कोई गलती करते हैं तो आप इसका उपयोग करके पुनः प्रयास कर सकते हैं:

sudo dpkg-reconfigure ldap-auth-config

संवाद के नतीजे यहां देखे जा सकते हैं /etc/ldap.conf. यदि आपके सर्वर को मेनू में शामिल नहीं किए गए विकल्पों की आवश्यकता है तो इस फ़ाइल को तदनुसार संपादित करें।

अब NSS के लिए LDAP प्रोफ़ाइल कॉन्फ़िगर करें:

सुडो ऑथ-क्लाइंट-कॉन्फ़िगरेशन -टी एनएसएस -पी लैक_एलडीएपी

प्रमाणीकरण के लिए एलडीएपी का उपयोग करने के लिए सिस्टम को कॉन्फ़िगर करें:

सुडो पैम-ऑथ-अपडेट

मेनू से, एलडीएपी और आपके लिए आवश्यक कोई अन्य प्रमाणीकरण तंत्र चुनें। अब आपको एलडीएपी-आधारित क्रेडेंशियल्स का उपयोग करके लॉग इन करने में सक्षम होना चाहिए।

यदि प्रतिकृति उपयोग में है तो एलडीएपी क्लाइंट को एकाधिक सर्वरों को संदर्भित करने की आवश्यकता होगी। में /etc/ldap.conf आपके पास कुछ ऐसा होगा:

यूरी ldap://ldap01.example.com ldap://ldap02.example.com

यदि प्रदाता (ldap02) अनुत्तरदायी हो जाता है, तो अनुरोध का समय समाप्त हो जाएगा और उपभोक्ता (ldap01) तक पहुंचने का प्रयास किया जाएगा।

यदि आप सांबा उपयोगकर्ताओं को संग्रहीत करने के लिए एलडीएपी का उपयोग करने जा रहे हैं तो आपको एलडीएपी का उपयोग करके प्रमाणित करने के लिए सांबा सर्वर को कॉन्फ़िगर करना होगा। धारा 2, "सांबा और एलडीएपी" देखें [पृ. 140] विवरण के लिए।