10.配置LDAP客户端

在classroom.example.com上已经部署了一台LDAP认证服务器，按以下要求将你的系统加入到该LDAP服务中，并使用Kerberos认证用户密码：该LDAP认证服务的Base DN为：dc=example,dc=com该LDAP认证服务的LDAP Server为：classroom.example.com密码认证服务的Kerberos Realm为：EXAMPLE.COM           （域控的林）密码认证服务的Kerberos KDC为：classroom.example.com密码认证服务的Kerberos Admin Server为：classroom.example.com认证的绘画连接需要使用TLS加密，加密所用证书请在此下载http://classroom.example.com/pub/example-ca.crt

　　

另1：图形界面

tab补齐[root@server0 ~]# yum install authconfig-gtk.x86_64 sssd krb5-workstation.x86_64 -y[root@server0 ~]# system-config-authentication

　　

　　

tab补齐 [root@server0 ~]# systemctl restart sssd.service [root@server0 ~]# systemctl enable sssd[root@server0 ~]# systemctl status sssd.service

　　

 

另2：文本界面

[root@server0 ~]# yum install authconfig-gtk.x86_64 sssd krb5-workstation.x86_64 -y[root@server0 ~]# authconfig-tui

　　

 

 

[root@server0 ~]# cd /etc/openldap/cacerts/[root@server0 cacerts]# wget http://classroom.example.com/pub/example-ca.crt[root@server0 cacerts]# systemctl restart sssd[root@server0 cacerts]# systemctl enable sssd[root@server0 cacerts]# systemctl status sssd[root@server0 ~]# authconfig-tui   记得重新查看下,

　　

验证：（如果没有重启再查看）  (多重启几次sssd服务)[root@server0 ~]# su - ldapuser0su: warning: cannot change directory to /home/guests/ldapuser0: No such file or directorymkdir: cannot create directory '/home/guests': Permission denied-bash-4.2$ -bash-4.2$ -bash-4.2$ 说明LDAP配置成功 ， ldapuser0 用户是在LDAP网络上的，不在本地

　　

 

 

11.配置LDAP用户家目录自动挂载

 

请使用LDAP服务器上的用户ldapuser0登陆系统，并满足以下要求：

ldapuser0用户的家目录路径为/home/guests/ldapuser0

ldapuser0用户登陆后，家目录会自动挂载到classroom.example.com服务通过nfs服务到处的/home/guests/ldapuser0

 

[root@server0 ~]# yum install autofs.x86_64 -y[root@server0 ~]# showmount -e classroom.example.com Export list for classroom.example.com:/home/guests 172.25.0.0/255.255.0.0                                 (LDAP网络共享的目录)[root@server0 ~]# rpm -ql autofs/etc/auto.master/etc/auto.misc[root@server0 ~]# vim /etc/auto.master/misc   /etc/auto.misc                     这行下面添加   （存在）/home/guests    /etc/auto.guests     （添加）监控的目标（本地）   监控的条件[root@server0 ~]# cat /etc/auto.misccd		-fstype=iso9660,ro,nosuid,nodev	:/dev/cdrom               文件系统类型    [root@server0 ~]# vim /etc/auto.guests      （新文件）*       -fstype=nfs classroom.example.com:/home/guests/& *会根据&变化     　　　　　　　　  　　    &：匹配所有  （网络上的目录）                                        [root@server0 ~]# systemctl restart autofs      （root下生成/home/guests/ldapuser0）[root@server0 ~]# systemctl enable autofs[root@server0 ~]# systemctl status autofs

　　

[root@server0 ~]# su - ldapuser0       成功切换目录，证明2个题都做对了[ldapuser0@server0 ~]$ ll /home/guests/drwx------. 5 ldapuser0 ldapuser0 101 Sep 29 18:26 ldapuser0[ldapuser0@server0 ~]$ df -h　　ldapuser0 用户，以及家目录不在本地，而在LDAP网络上