一 安装nslcd服务
yum install nss-pam-ldapd
二.修改vi /etc/nslcd.conf这个配置文件
修改uri 和base的值 改为你的ldap的地址和用户名
三. vi /etc/pam.d/system-auth
1)在auth required pam_deny.so这行上面加上"auth sufficient pam_ldap.so use_first_pass"
2)在account required pam_permit.so这行上面加上account [default=bad success=ok user_unknown=ignore] pam_ldap.so3)在password required pam_deny.so这行上面加上password sufficient pam_ldap.so use_authtok4)在最后一行加上session optional pam_ldap.so5)在session块中的第二行下面添加session optional pam_mkhomedir.so skel=/etc/skel/ umask=0022
注意:含有pam_sss.so的行要注释掉
四. 编辑vi /etc/nsswitch.conf 添加ldap
passwd: files ldap
shadow: files ldap
group: files ldap
五.编辑 /etc/sysconfig/authconfig
确保:
USESHADOW=yes
USELDAPAUTH=yes
USELOCAUTHORIZE=yes
USELDAP=yes
六 .编辑/etc/ssh/sshd_config文件查看确保