主目录、用户数据库和基于密钥的身份验证

主目录、用户数据库和基于密钥的身份验证

我想像主目录(传统方式)一样与我的用户共享 NFS 共享,但我不想创建用户,而是想让服务器与 github 或 google 或 opnsense 的 VPN 用户数据库集成,并希望为用户创建主目录,对于身份验证,我在想是否可以获得基于密钥的身份验证来挂载主目录。

有人对这是否可以实现有什么建议/意见吗?

答案1

我能想到的最简单的方法是使用 Sambda 和 CIFS 挂载。使用 NFS,您只需与用户组共享一个具有写权限的目录,他们就可以创建所需的目录。通过 NFS 挂载主目录可能不是一个好主意。

如果您仍然需要使用 NFS 和 userhomedirs,请考虑将 LDAP 或 AD(PBIS)与系统集成,并确保通过 NFS 安装 /home/domain/local。

这实际上取决于您是否希望用户将 NFS 挂载到他们的系统上,或者您是否需要他们转到某个在 NFS 挂载中有他们的主目录的服务器。

相关内容