UNИX

http://uneex.cs.msu.su/

Настройка и использование LDAP

Задача: организация единого пространства пользователей

между машинами в сети

синхронизация локальных файлов?

NIS?

NIS+?

между различными сервисами

своя настройка каждого сервиса?

Каталог LDAP

Хранит множество объектов

Каждый объект – множество пар (имя, значение)

dn: uid=nikita,ou=People,dc=lvk,dc=cs,dc=msu,dc=su

uid: nikita

uidNumber: 206

gidNumber: 100

homeDirectory: /home/nikita

loginShell: /bin/bash

cn: Nikita V. Youshchenko

objectClass: posixAccount

...

Пример объекта:

Примеры классов объектов

posixAccount – для представления информации о пользователе

posixGroup – для представления информации о группе пользователей

sambaSamAccount – для представления информации о пользователе в системе Samba (версии 3)

Один и тот же объект может иметь любое количество классов

Как заставить работать базу пользователей в каталоге LDAP

LDAP сервер

libnss_ldap.so, /etc/nsswitch.conf

libpam_ldap.so, /etc/pam.d/*

nscd

2003-10-12T21:58:12