ubuntu20.04 + OpenLdap 实现企业运维账户管理系统（下）

最新推荐文章于 2024-07-04 00:45:00 发布

可澍教育

最新推荐文章于 2024-07-04 00:45:00 发布

阅读量874

点赞数

文章标签：运维

本文链接：https://blog.csdn.net/lzbshaaa/article/details/122759400

版权

本文详细介绍了如何在Ubuntu20.04上结合OpenLDAP实现企业运维账户管理。首先，文章讲述了如何在OpenLDAP中增加ldapPublicKey，以便用户可以通过sshpublickey登录系统。接着，展示了如何加工用户并添加ssh公钥，确保用户能够成功使用SSH公钥认证。最后，文章讨论了如何给用户赋予sudo权限，将sudoers组添加到LDAP，并调整root组参数，允许指定用户sudo到root账户。

摘要由CSDN通过智能技术生成

增加ldapPublicKey

由于openLdap默认架构中没有ldapPublicKey, 所以用户无法基于sshkey进行认证，现在要增加ldapPublicKey相关套件

cat openssh-lpk.ldif  #添加配置文件

# LDAP SSH Public Key schema
# Source: https://serverfault.com/questions/653792/ssh-key-authentication-using-ldap
# Homepage: https://github.com/AndriiGrytsenko/openssh-ldap-publickey
dn: cn=openssh-lpk,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: openssh-lpk
olcAttributeTypes: ( 1.3.6.1.4.1.24552.500.1.1.1.13 NAME 'sshPublicKey'
    DESC 'MANDATORY: OpenSSH Public key'
    EQUALITY octetStringMatch
    SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
olcObjectClasses: ( 1.3.6.1.4.1.24552.500.1.1.2.0 NAME 'ldapPublicKey'
    DESC 'MANDATORY: OpenSSH LPK objectclass'
    SUP top AUXILIARY
    MAY ( sshPublicKey $ uid )
    )

#导入配置文件
root@client:~# ldapadd -Y EXTERNAL -H ldapi:/// -f openssh-lpk.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=openssh-lpk,cn=schema,cn=config"