linux域管理

1 windows下的域控实际上是基于SMB(Server Messages Block)协议和LDAP协议开发的,其中SMB实现域管理,LDAP实现了AD(活动目录)。
2 Linux下实现域管理可以通过SAMBA+ldap实现,可以实现windows域控(PDC)的功能。
3 freeipa 是集成了ldap,Kerberos。可以与微软AD进行同步信息。基于linux 的开源免费的身份认证体系。

linux 域管理
https://zhidao.baidu.com/question/72974713.html
http://ebsblog.blog.163.com/blog/static/12794978920098153311331/
http://www.freebuf.com/news/122217.html
http://www.freebuf.com/sectool/125387.html?utm_source=tuicool&utm_medium=referral

转载于:https://my.oschina.net/tadcat/blog/872977

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在Linux系统中将其加入Active Directory,可以按照以下步骤进行操作: 1. 安装必要的软件包:首先确保系统上安装了以下软件包:realmd、sssd、krb5-workstation、oddjob、oddjob-mkhomedir和samba-common-tools。可以使用适用于您的Linux发行版的软件包管理器安装它们。 2. 配置Kerberos认证:编辑Kerberos配置文件(/etc/krb5.conf),添加适当的信息和服务器详细信息。确保指定了正确的realm、kdc和admin_server等参数。 3. 配置SSSD:编辑SSSD配置文件(/etc/sssd/sssd.conf),添加适当的信息和服务器详细信息。您需要指定名称、AD服务器的主机名和控制器的IP地址等参数。 4. 将Linux主机加入:使用realm命令将Linux系统加入到AD中。执行以下命令: ``` realm join --user=AD_admin_user domain_name ``` 其中,AD_admin_user是具有加入权限的AD管理员用户名,domain_name是您的名称。 5. 验证加入状态:执行以下命令以验证Linux主机是否成功加入AD: ``` realm list ``` 您应该能够看到有关的详细信息,并且状态应显示为"online"。 6. 配置用户访问控制:根据需要修改SSSD配置文件以定义用户访问权限。您可以配置用户和组的过滤器、角色映射等。 7. 重新启动SSSD服务:执行以下命令以重新启动SSSD服务: ``` systemctl restart sssd ``` 完成上述步骤后,您的Linux系统应已成功加入Active Directory。用户可以使用其AD凭据进行身份验证,并且可以使用AD组进行访问控制。请注意,具体步骤可能会因Linux发行版的不同而有所差异,上述步骤仅提供了一个基本的概述。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值