LDAP구성-2. 클라이언트 구성하기

 

LDAP 클라이언트 구성

• 패키지 설치하기

$> yum install openldap-clients nss-pam-ldapd \
pam_ldap autofs nfs-utils -y

 

• 인증방법 LDAP 추가
  • setup에서 -> Authentication configuration -> Use LDAP, Use LDAP Authentication 두개 체크하고 NEXT
  • Server: ldap://서버도메인
  • Base DN: dc=my-domain,dc=com
  • 하고 OK하면 되고, SSL기반일 경우에는 Use TLS에 체크하면 됨.
• 인증모듈 확인

$> cat /etc/pam.d/system-auth | grep ldap
session     optional      pam_ldap.so

 

• ldap사용자 로그인할때 자동으로 홈디렉토리 마운트

$> cat /etc/auto.master
/home  /etc/auto.home

$> cat /etc/auto.home
*   -rw,soft,intr,rsize=8192,wsize=8192   192.168.10.10:/home/&

 

• ldap Client 서비스 활성화 & 시작

$> /etc/init.d/nslcd start
$> chkconfig nslcd on

 

• autofs 서비스 활성화 & 시작

$> /etc/init.d/autofs start
$> chkconfig autofs on

 

 

출처 - http://igoni.kr/books/linux/page/ldap-2

LDAP구성-2. 클라이언트 구성하기 | igoni.kr