LDAP-аутентификация на CentOS

Подробная инструкция по настройке LDAP-аутентификации для пользователей.
/ Системное администрирование Аутентификация и авторизация

LDAP-аутентификация на CentOS: Подробная инструкция по настройке LDAP-аутентификации для пользователей

LDAP (Lightweight Directory Access Protocol) — это протокол прикладного уровня для доступа к службе каталогов, который широко используется для аутентификации пользователей и управления информацией об учетных записях. В этой статье мы рассмотрим, как настроить LDAP-аутентификацию на CentOS, чтобы пользователи могли проходить проверку подлинности через LDAP-сервер.

Предварительные требования

Перед началом настройки убедитесь, что у вас есть доступ:
  • К серверу с установленной операционной системой CentOS
  • К работающему LDAP-серверу (например, OpenLDAP)
  • К root-доступу или эквиваленту для выполнения административных задач

Шаг 1: Установка необходимых пакетов

Для начала нам нужно установить пакеты, необходимые для подключения к LDAP и настройки аутентификации. Введите следующие команды для установки:

 
sudo yum update
sudo yum install openldap-clients nss-pam-ldapd

Шаг 2: Настройка файлов конфигурации LDAP

Следующий шаг — настройка конфигурационных файлов, чтобы настроить систему на использование LDAP для аутентификации.

Файл `/etc/openldap/ldap.conf`

Настройте основной конфигурационный файл местоположения LDAP сервера:

 
sudo nano /etc/openldap/ldap.conf

Добавьте или отредактируйте следующие строки в файле:

 
BASE    dc=example,dc=com
URI     ldap://ldap.example.com

Замените `dc=example,dc=com` на ваш реальный базовый DN и `ldap://ldap.example.com` на URI вашего LDAP-сервера.

Файл `/etc/nslcd.conf`

Файл конфигурации NSS для LDAP:

 
sudo nano /etc/nslcd.conf

Отредактируйте или добавьте следующие строки:

 
uri ldap://ldap.example.com
base dc=example,dc=com
binddn cn=admin,dc=example,dc=com
bindpw yourpassword

Замените `ldap.example.com`, `dc=example,dc=com`, `cn=admin` и `yourpassword` на ваши настройки LDAP.

Шаг 3: Настройка PAM (Pluggable Authentication Modules)

PAM используется для интеграции различных схем аутентификации. Отредактируем соответствующие конфигурационные файлы.

Файл `/etc/pam.d/system-auth`

 
sudo nano /etc/pam.d/system-auth

Добавьте или отредактируйте строки для включения LDAP:

 
auth        sufficient    pam_ldap.so
account     sufficient    pam_ldap.so
password    sufficient    pam_ldap.so
session     sufficient    pam_ldap.so

Шаг 4: Настройка NSS (Name Service Switch)

Отредактируем файл `/etc/nsswitch.conf`, чтобы указать системе использовать LDAP для различных сервисов, таких как passwd, group и shadow:

 
sudo nano /etc/nsswitch.conf

Добавьте или отредактируйте следующие строки:

 
passwd:     files ldap
shadow:     files ldap
group:      files ldap

Шаг 5: Запуск и настройка демонов

После настройки всех конфигурационных файлов необходимо запустить и включить необходимые демоны:

 
sudo systemctl start nslcd
sudo systemctl enable nslcd
sudo systemctl restart nscd

Шаг 6: Проверка конфигурации

Для проверки правильности настройки LDAP-аутентификации можно использовать команду `getent`, чтобы убедиться, что записи пользователя из LDAP доступны на сервере:

 
getent passwd username
getent group groupname

Если команды выводят информацию о пользователе или группе, значит настройка выполнена корректно.

Заключение

Теперь ваш сервер CentOS настроен для использования LDAP-аутентификации. Это позволяет централизованно управлять учетными записями и упростить процесы аутентификации и авторизации для пользователей. Такая настройка особенно полезна в крупных организациях, где необходимо управлять большим количеством пользователей и их доступами.
Поиск