OpenSSH: 通过 LDAP 做认证

在运维工作中，如何对服务器的帐号做管理是一个需要考虑的问题，尤其是当服务器数量较多或者用户较多时，如果没有做好服务器的帐号管理，像用户的服务器密码重置、服务器密码修改这种操作就会变得很麻烦。

LDAP 可以用作集中的帐号管理，提供统一的帐号认证服务。将 LDAP 用作 SSH 服务的认证方式，是对服务器帐号做管理的一种思路。在接下来的文章中，我们将介绍如何将 LDAP 用作 SSH 认证。

操作方法

操作环境：Ubuntu 18.04

1、首先我们需要执行如下命令在服务器上安装支持 LDAP 认证的 PAM 模块：

apt update
apt install libpam-ldap

2、在安装 libpam-ldap 过程中，我们要按照提示依次填写如下信息

LDAP 服务地址：

LDAP Search Base：

选择 LDAP 协议版本：

本地密码相关工具(如passwd)是否可以操作 LDAP