クライアントの設定2013/05/10

[1]	クライアント側の設定です。

root@www:~#

aptitude -y install libnss-ldap libpam-ldap ldap-utils

(1) LDAPサーバーのURIを指定

(2) 識別名を指定

(3) LDAPバージョンを指定

(4) 説明にあるように /etc をNFSマウントしたりしているなら「No」だが通常は「Yes」でOK

(5) 説明にあるように通常は「No」でOK

(6) LDAP管理者アカウントの識別名を指定

(7) LDAP管理者アカウントのパスワードを指定

root@www:~#

vi /etc/nsswitch.conf

# 7行目：追記

passwd: compat

ldap

group: compat

ldap

shadow: compat

ldap

# 19行目：変更

netgroup:

ldap

root@www:~#

vi /etc/pam.d/common-password

# 26行目：変更 ( use_authtok を削除する )

password [success=1 user_unknown=ignore default=die] pam_ldap.so try_first_pass

root@www:~#

vi /etc/pam.d/common-session

# 必要があれば、最終行に追記 ( ログイン時にホームディレクトリを自動作成 )

session optional        pam_mkhomedir.so skel=/etc/skel umask=077

root@www:~#

sysv-rc-conf libnss-ldap on

root@www:~#

shutdown -r now

www login:

cent

# LDAP登録ユーザー

Password:

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

Welcome to Ubuntu 13.04 (GNU/Linux 3.8.0-19-generic x86_64)

 * Documentation:  https://help.ubuntu.com/

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

Creating directory '/home/cent'.

fedora@www:~$

# ログインできた

fedora@www:~$

passwd

# LDAPパスワード変更

Enter login(LDAP) password:

# 現在のパスワード入力

New password:

# 新しいパスワード入力

Re-enter new password:

# 確認再入力

LDAP password information changed for cent
passwd: password updated successfully

# 変更された