Fedora 29
Sponsored Link

OpenLDAP : LDAPクライアントの設定2018/11/09

LDAP サーバーのユーザーアカウント情報を共有できるように LDAP クライアントとしての設定をします。
[1] OpenLDAP クライアントをインストールして設定します。
[root@www ~]#
dnf -y install openldap-clients sssd sssd-ldap oddjob-mkhomedir
# 認証プロバイダーを sssd に切り替え

[root@www ~]#
authselect select sssd with-mkhomedir --force
Backup stored at /var/lib/authselect/backups/2018-11-09-01-36-11.CztlDo
Profile "sssd" was selected.
The following nsswitch maps are overwritten by the profile:
- passwd
- group
- netgroup
- automount
- services

Make sure that SSSD service is configured and enabled. See SSSD documentation for more information.

- with-mkhomedir is selected, make sure oddjobd service is enabled
  - systemctl enable oddjobd.service
  - systemctl start oddjobd.service

[root@www ~]#
vi /etc/openldap/ldap.conf
# 最終行:自身のLDAPサーバーのURLとSuffixを追記

URI ldap://dlp.srv.world/
BASE dc=srv,dc=world
[root@www ~]#
vi /etc/sssd/sssd.conf
# 新規作成

# [ldap_uri], [ldap_search_base] は自身の環境に置き換え

id_provider = ldap
autofs_provider = ldap
auth_provider = ldap
chpass_provider = ldap
ldap_uri = ldap://dlp.srv.world/
ldap_search_base = dc=srv,dc=world
ldap_id_use_start_tls = True
ldap_tls_cacertdir = /etc/openldap/certs
cache_credentials = True
ldap_tls_reqcert = allow

services = nss, pam, autofs
domains = default

homedir_substring = /home

[root@www ~]#
chmod 600 /etc/sssd/sssd.conf

[root@www ~]#
systemctl restart sssd oddjobd

[root@www ~]#
systemctl enable sssd oddjobd

[root@www ~]#
Fedora 29 (Server Edition)
Kernel 4.18.16-300.fc29.x86_64 on an x86_64 (ttyS0)

Web console: https://www.srv.world:9090/ or

www login: redhat      # LDAPユーザー
Password:              # パスワード
[redhat@www ~]$        # ログインできた

# LDAPパスワードの変更方法は通常通り

[redhat@www ~]$
Changing password for user redhat.
Current Password:      # 現在のパスワード
New password:          # 新しいパスワード
Retype new password:
passwd: all authentication tokens updated successfully.