pam_ldap 認(rèn)證

huzhiwen

為了集中的用戶數(shù)據(jù)管理，用戶可以自由的移動(dòng)，采用ldap服務(wù)器存放系統(tǒng)用戶資料，使用現(xiàn)成的nss_ldap 套件，我用的是redhat，采用rpm 包安裝即可。
step

1.配置ldap服務(wù)器。也即/etc/openldap/slapd.conf
2.配置/etc/nsswitch.conf,在passwd,group,shadow加上ldap支持
3.配置/etc/ldap.conf，此文件被nss_ldap,pam_ldap模塊使用
4.使用合適的工具移植添加原來(lái)的數(shù)據(jù)到 ldap數(shù)據(jù)庫(kù)，可以使用nss套件和openldap中自帶的腳本
5.配置各種pam.d下的文件，我主要修改了login,sshd,vsftpd等服務(wù)，及只有這些服務(wù)使用ldap中的用戶數(shù)據(jù)

我在配置samba的過(guò)程中使用了，成功完成，我主要參考了samba網(wǎng)站的教程來(lái)實(shí)現(xiàn)，記錄下來(lái)，以為參考。