centos7 ssd 设置

转载

mob64ca1404476b 2024-11-14 18:49:48

文章标签 centos7 ssd 设置运维配置文件客户端用户名 文章分类 架构后端开发

LDAP安装

环境 :

Centos 7.9
Openldap 2.4.44
sssd 1.16.5
简要概述流程: 服务端使用ldap提供服务客户端使用sssd去认证服务器并获得访问权限

LDAP服务端配置

1.需要安装的包

centos7 ssd 设置_客户端

2.初试化配置及配置 (位置:/etc/openldap)

2.1 清除初试配置文件

mv slapd.d slapd.d.bak

2.2 配置

获取配置文件
cp /usr/share/openldap-servers/slapd.ldif ./slapd.ldif
配置如下图
(1) 导入模块

include: file:///etc/openldap/schema/core.ldif
include: file:///etc/openldap/schema/collective.ldif
include: file:///etc/openldap/schema/corba.ldif
include: file:///etc/openldap/schema/cosine.ldif
include: file:///etc/openldap/schema/duaconf.ldif
include: file:///etc/openldap/schema/dyngroup.ldif
include: file:///etc/openldap/schema/inetorgperson.ldif
include: file:///etc/openldap/schema/java.ldif
include: file:///etc/openldap/schema/misc.ldif
include: file:///etc/openldap/schema/nis.ldif
include: file:///etc/openldap/schema/openldap.ldif
include: file:///etc/openldap/schema/pmi.ldif
include: file:///etc/openldap/schema/ppolicy.ldif

(2) 修改管理员条目与主域

centos7 ssd 设置_用户名_02

这里的密码最好用SHA加密后的密码,可能会因为过于简单,而无法进行认证

slappasswd -h {SHA} -s 密码

修改ldap.conf (目的是:为了设置ldap服务器的域名与是否加密)

centos7 ssd 设置_centos7 ssd 设置_03

预处理与启动配置

1.mkdir slapd.d 
2.slapadd -n 0 -F slapd.d -l slapd.ldif
3. chown  -R  ldap:ldap slapd.d 
4.cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
5.chown -R ldap:ldap /var/lib/ldap/

启用配置 

systemctl restart slapd
注意:/var/lib/ldap slapd.d 文件夹及其子文件是否都是ldap:ldap

2.3 添加条目 (位置:~)

增加基本域 domain.ldif

添加条目
ldapadd -x -D cn=csadmin,dc=cs,dc=cn -W -f domain.ldif

增加用户条目

添加条目
ldapadd -x -D cn=csadmin,dc=cs,dc=cn -W -f usr.ldif

查询所有条目
ldapsearch -x -LLL

LDAP客户端配置(使用SSSD认证)

SSSD安装(我是自带的所以如果没有请自己查找如何安装)

yum install sssd*

配置与启动配置 (位置: /etc/sssd/)

1.创建配置文件sssd.conf
touch sssd.conf

2.添加配置文件信息(整个信息都需要复制与稍微修改)

centos7 ssd 设置_运维_04

添加权限
chmod 600 sssd.conf
启动配置
systemctl restart sssd

将用户家目录作为共享文件夹挂载到其他节点

目的:除了使用户身份统一外,还要使用户的数据可以统一
vim /etc/exports

/home/ 192.168.234.0/24(rw,sync,no_root_squash,no_subtree_check)

##这里其实不推荐将/home作为挂载地址可以选择别的路径作为家目录
在其他节点:mount 客户端IP地址:/home /home

测试是否成功

执行下面的脚本(目的是为了添加ldap用户条目家目录这个脚本没有必要一定执行没有用户目录可以看TLS加密那篇文章后面有写如何设置)

authconfig \
                --enablesssd \
                --enablesssdauth \
                --enableldap \
                --enableldapauth \
                --enablemkhomedir \
                --disableforcelegacy \
                --disableldaptls \
                --ldapserver=${ADDR1},${ADDR2} \
                --ldapbasedn="dc=${DOMAIN%.*},dc=${DOMAIN#*.}" \
                --enableshadow \
                --update