设置 Linux 服务器网络以供多用户访问

Question

寻找一个好的/最佳实践的解决方案来处理多个用户，访问网络内的多个 Linux 服务器...用户将远程访问网络，在防火墙后面建立隧道..

假设给定的服务器可能是具有每个用户的主目录/工作目录的物理服务器。这个想法是允许需要访问的用户能够根据需要登录/访问其他盒子上的目录/应用程序。但没有必要为每个盒子设置单独的用户/密码。那么实现这一目标的最佳方法是什么？

欢迎提出想法/评论。

谢谢

Answer 1

我几天前问过同样的问题：

集中身份验证和用户主文件夹

回复 ：

最常见的解决方案是 NIS+NFS 或 LDAP+NFS。NIS 比 LDAP 更容易设置，但 LDAP 支持多种操作系统，因此更灵活。我建议使用其中一种，因为两者都有详尽的文档记录，并且在业界得到广泛认可。

我已经安装了 NIS+NFS，到目前为止，这是一个简单的设置。我有 1 个服务器使用 nfs 共享用户主文件夹，并使用 nis 为其他服务器验证用户身份！

Answer 2

有很多方法可以做到这一点。可能最流行的现代方法是使用凯尔伯罗斯和聚丙烯酰胺.“老站”是国家情报系统。有些人可能会向您推荐 OpenLDAP，但请记住 LDAP 是一种目录服务，而不是身份验证服务。尝试“通过 LDAP 进行身份验证”通常是一种黑客手段，用于将 Linux 强行塞入现有的 Active Directory 网络。