Autenticação de usuário do Linux com o Microsoft LDAP

Question

Estou tentando fazer o seguinte:

1. Login no CentOS sobre ssh: autenticação precisa acontecer com o Microsoft Ldap
2. No login bem-sucedido, crie um diretório inicial para o usuário em / home, se o diretório existir, leve-o ao seu diretório inicial
3. Coloque a cota no diretório / home / user de 5 GB

Alguém pode me mostrar um link para o Centos / redhat para autorizar usuários com o Microsoft Ldap?

Eu já tentei: comando de configuração do root - > "Configuração de autenticação" - > "[] Informações do usuário - > Usar Ldap" - > Autenticação - > [] Usar autenticação Ldap "- > [] / [*] Usar TLS - > Servidor: ldap: //corporate.company.com - > Base DN: dc = corporativa, dc = empresa, dc = com" Esta não autentica usuários com o Microsoft LDAP

    

Answer 1

A parte "autenticar usuário linux contra o AD" foi amplamente abordada aqui Para a parte 2 da sua pergunta, você provavelmente precisará colocar um pequeno script em seu arquivo /etc/bash.bashrc (se seus usuários usarem o bash, caso contrário, você precisará descobrir qual arquivo é executado para esse usuário). particular shell). O mesmo vale para a parte 3 da sua pergunta.

    

Answer 2

Você precisa editar manualmente o seu arquivo ldap.conf. O MSFT AD requer que um usuário seja autenticado para pesquisar até mesmo uma conta de usuário no AD. Crie uma conta de usuário no AD que seja apenas para fazer pesquisas LDAP.

binddn cn = ldap_user, cn = Usuários, dc = echostar, dc = com bindpwd secretbinddn cn = ldap_user, cn = Usuários, dc = company, dc = com bindpwd password_gones_here

    

Answer 3

Para a parte 2, você pode usar pam_mkhomedir para criar automaticamente o diretório pessoal de um usuário, se ele não existir.