LDAPクライアントの設定2015/11/05 |
LDAP サーバーのユーザーアカウント情報を共有できるように LDAP クライアントとしての設定をします。
|
|
[1] | OpenLDAP クライアントをインストールして設定します。 |
[root@www ~]#
dnf -y install openldap-clients nss-pam-ldapd # ldapserver=(自身のLDAPサーバーのホスト名またはIPアドレス) # ldapbasedn="dc=(自身のドメイン名)" [root@www ~]# authconfig --enableldap \ --enableldapauth \ --ldapserver=dlp.srv.world \ --ldapbasedn="dc=srv,dc=world" \ --enablemkhomedir \ --update
[root@www ~]#
vi /etc/sssd/sssd.conf # [domain/default] セクション内に追記
ldap_tls_reqcert = allow
systemctl restart sssd
[root@www ~]#
logout Fedora 23 (Server Edition) Kernel 4.2.5-300.fc23.x86_64 on an x86_64 (ttyS0) Admin Console: https://10.0.0.31:9090/ or https://[fe80::5054:ff:feae:73e1]:9090/
www login:
[redhat@www ~]$ redhat # LDAPユーザー Password: # パスワード [redhat@www ~]$ # ログインできた # パスワード変更は通常通り Changing password for user redhat. Enter login(LDAP) password: # 現在のパスワード New password: # 新しいパスワード Retype new password: LDAP password information changed for redhat passwd: all authentication tokens updated successfully. |
Sponsored Link |