![如何通过共享网络集中用户名密码和权限? (CENTOS)](https://linux22.com/image/143578/%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E5%85%B1%E4%BA%AB%E7%BD%91%E7%BB%9C%E9%9B%86%E4%B8%AD%E7%94%A8%E6%88%B7%E5%90%8D%E5%AF%86%E7%A0%81%E5%92%8C%E6%9D%83%E9%99%90%EF%BC%9F%20(CENTOS).png)
我的问题是我想了解如何集中用户名、密码和权限?如果我在新系统上安装新的 Linux,如何确保它继承与其他人相同的用户名?这可以以某种方式集中化吗?
我开始尝试设置多个 linux (CENTOS) 系统,并使用 NFS 通过网络共享主目录,但我不知道新系统如何继承所有用户、组、密码和现有主目录以正确的方式设置目录/权限。
答案1
这可以通过运行中央 OpenLDAP 服务器并将计算机配置为使用 LDAP 服务器来验证用户而不是基于本地 /etc/passwd 的 unix 帐户身份验证来实现。
我将使其正常工作并解决出现的问题和问题所需的技能水平评为“中高”到“高”。
如果您已经是 LDAP 或 MS ActiveDirectory 向导或专家,那么这将很简单。如果没有,请准备好学习基本的先决条件。
实现多机 LDAP 登录的几个先决条件:
必须了解如何安装、管理、配置和使用 LDAP。
能够对 Linux 系统进行故障排除,并将一般症状隔离到根本原因,然后集成 LDAP 专业知识来识别并进行修复。
注意事项
用于 unix 身份验证的 LDAP 的单服务器实现向网络上的计算机引入了新的单点故障:
每当 LDAP 服务器脱机或不可用时,就无法登录 Linux 计算机。
额外的阅读和教程
足够通用,对其他 Linux 发行版有用:
- 系统安全服务守护进程:SSSD认证架构简介
面向 pam_ldap 和 nss_ldap 的资源:(注意:不再是最佳实践 [请参阅下面的讨论],但仍可能提供信息)