CentOS 7.2 に OpenLDAP Client をセットアップする。
手順は下記の通り。
- OpenLDAP Client をインスト－ル
- SELinux にポリシ－を追加
- PAM認証ファイルを修正 (UID 1000以下を使用している場合のみ)
1.OpenLDAP Client をインスト－ル
1.OpenLDAP Client を下記コマンドでインスト－ル
yum install openldap-clients nss-pam-ldapd
2.セットアップ
authconfig --enableldap --enableldapauth --ldapserver=OpenLDAPサ－バIPアドレス 又は ホスト名 --ldapbasedn=認証で使用するBaseDn --enablemkhomedir --update
3.動作確認
id OpenLDAPサ－バに登録されているユ－ザID
2.SELinux にポリシ－を追加
1.下記コマンドでポリシ－追加 (これは参考元そのまま…)
vi mkhomedir.te
module mkhomedir 1.0;
require {
type unconfined_t;
type oddjob_mkhomedir_exec_t;
class file entrypoint;
}
#============= unconfined_t ==============
allow unconfined_t oddjob_mkhomedir_exec_t:file entrypoint;
checkmodule -m -M -o mkhomedir.mod mkhomedir.te
semodule_package --outfile mkhomedir.pp --module mkhomedir.mod
semodule -i mkhomedir.pp
3.PAM認証ファイルを修正
1.PAM認証設定ファイルを修正
『/etc/pam.d/system-auth』と『/etc/pam.d/password-auth』ファイルの uid >= 1000 といった条件式にUIDが盛り込まれている箇所を修正する (私の環境の場合500にした)。
…もしかして何か設定を変えれば一々こんな事しなくてもいいのかな。
その内、OpenLDAP Server の方も設定方法を纏めないとなぁ…でもリプレイスめんｄ（ｒｙ
参考元
Amazon
関連記事:
-
FreeIPA Client をセットアップする
Ubuntu 18.04.4 に FreeIPA Client をセットアップする。
-
Dovecot + Fetchmail をインスト－ルする
CentOS 7.2 に Dovecot + Fetchmail をセットアップする。 複数アドレスのメ－ルを受信して集約し、Dovecot で POP3として公開する (なんでこんなめんど－なことをするかというと Ai […]
-
Samba をセットアップする (NFS + OpenLDAP)
CentOS 7.2 に Samba をセットアップする。
-
FreeIPA Server をセットアップする
CentOS 8.1 に FreeIPA Server をセットアップする。