没有域名的 Linux Active Directory 身份验证?

没有域名的 Linux Active Directory 身份验证?

有没有一种方法可以在不使用服务器域名的情况下向 Windows Active Directory 验证 Linux 用户的身份。

目前我用来登录的语法是 ssh Domain\user@ipaddress

我想要做的就是这个 ssh 用户@ipaddress

有办法吗?我在网上搜索过,但找不到太多信息。

我用来实现这一点的包是 Likewise-Open,它运行起来没有问题,只需输入域名即可。

答案1

按照https://help.ubuntu.com/10.04/serverguide/likewise-open.html

为了使 Likewise-open 使用默认域,您可以将以下语句添加到 /etc/samba/lwiauthd.conf:

winbind use default domain = yes

然后重新启动同样打开的守护进程:

sudo /etc/init.d/likewise-open restart

这假设您只有一个域,并且正在针对该域中的域控制器进行身份验证。如果您想默认使用跨域进行身份验证,那么这很可能行不通(而且您确实应该将机器加入到其他域中)。

相关内容