服务器ldap认证配置

Posted 2020-09-21

1、yum -y install openldap-clients nss-pam-ldapd openldap

2、vim /etc/openldap/ldap.conf进入此配置文件添加如下2行

URI       ldap://ldap.shuyun.com:389

BASE   dc=shuyun,dc=com

3、配置自动创建家目录

authconfig --enableldap --enableldapauth --enablemkhomedir --ldapserver=ldap://ldap.shuyun.com:389 --ldapbasedn="dc=shuyun,dc=com" --update。

4、把home目录做一个软链接到 /data/home

mkdir /data/home

ln -sv /data/home /home

5、ldap测试登录

getent passwd ldapuser 查看ldapuser是否被正常解析，能解析出来就可以使用

ldapuser:*:10093:131082:?.??/home/ldapuser:/bin/bash如出现此类提示则代表

ldapuser可以登录了

6、使用ldap用户登录主机测试下是否能登录 。   

7、ldapsreach -x 查询ldap服务器信息