有没有一种方法可以在不使用服务器域名的情况下向 Windows Active Directory 验证 Linux 用户的身份。
目前我用来登录的语法是 ssh Domain\user@ipaddress
我想要做的就是这个 ssh 用户@ipaddress
有办法吗?我在网上搜索过,但找不到太多信息。
我用来实现这一点的包是 Likewise-Open,它运行起来没有问题,只需输入域名即可。
答案1
按照https://help.ubuntu.com/10.04/serverguide/likewise-open.html
为了使 Likewise-open 使用默认域,您可以将以下语句添加到 /etc/samba/lwiauthd.conf:
winbind use default domain = yes
然后重新启动同样打开的守护进程:
sudo /etc/init.d/likewise-open restart
这假设您只有一个域,并且正在针对该域中的域控制器进行身份验证。如果您想默认使用跨域进行身份验证,那么这很可能行不通(而且您确实应该将机器加入到其他域中)。