LDAPクライアントの設定2014/12/31

	LDAP サーバーのユーザーアカウント情報を共有できるように LDAP クライアントとしての設定をします。
[1]	OpenLDAP クライアントをインストールして設定します。

[root@www ~]#

yum -y install openldap-clients nss-pam-ldapd

# ldapserver=(自身のLDAPサーバーのホスト名またはIPアドレス)

# ldapbasedn="dc=(自身のSuffix)"

[root@www ~]#

authconfig --enableldap \
--enableldapauth \
--ldapserver=dlp.srv.world \
--ldapbasedn="dc=srv,dc=world" \
--enablemkhomedir \
--update

getsebool: SELinux is disabled

[root@www ~]#

vi /etc/sssd/sssd.conf

# [domain/default] セクション内に追記

ldap_tls_reqcert = allow

[root@www ~]#

systemctl restart sssd

[root@www ~]#

logout

Fedora release 21 (Twenty One)
Kernel 3.17.6-300.fc21.x86_64 on an x86_64

www login:

redhat

# LDAPユーザー

Password:

# パスワード

Creating directory '/home/redhat'.
[redhat@www ~]$

# ログインできた

[redhat@www ~]$

# パスワード変更は通常通り

Changing password for user redhat.
Enter login(LDAP) password:

# 現在のパスワード

New password:

# 新しいパスワード

Retype new password:
LDAP password information changed for redhat
passwd: all authentication tokens updated successfully.