OpenLDAP : LDAP クライアントの設定2022/03/23

	LDAP サーバーのユーザーアカウント情報を共有できるように LDAP クライアントとしての設定をします。
[1]	OpenLDAP クライアントをインストールして設定します。

[root@node01 ~]#

dnf -y install openldap-clients sssd sssd-ldap oddjob-mkhomedir

# 認証プロバイダーを sssd に切り替え
# [with-mkhomedir] は必要な場合のみ指定 (初回ログイン時にホームディレクトリを自動生成)

[root@node01 ~]#

authselect select sssd with-mkhomedir --force

Backup stored at /var/lib/authselect/backups/2022-03-23-05-13-41.enGlNB
Profile "sssd" was selected.
The following nsswitch maps are overwritten by the profile:
- passwd
- group
- netgroup
- automount
- services

Make sure that SSSD service is configured and enabled. See SSSD documentation for more information.

- with-mkhomedir is selected, make sure pam_oddjob_mkhomedir module
  is present and oddjobd service is enabled and active
  - systemctl enable --now oddjobd.service

[root@node01 ~]#

vi /etc/sssd/sssd.conf

# 新規作成

# [ldap_uri], [ldap_search_base] は自身の環境に置き換え

[domain/default]
id_provider = ldap
autofs_provider = ldap
auth_provider = ldap
chpass_provider = ldap
ldap_uri = ldap://dlp.srv.world/
ldap_search_base = dc=srv,dc=world
ldap_id_use_start_tls = True
ldap_tls_cacertdir = /etc/openldap/certs
cache_credentials = True
ldap_tls_reqcert = allow

[sssd]
services = nss, pam, autofs
domains = default

[nss]
homedir_substring = /home

[root@node01 ~]#

chmod 600 /etc/sssd/sssd.conf

[root@node01 ~]#

systemctl restart sssd oddjobd

[root@node01 ~]#

systemctl enable sssd oddjobd

[root@node01 ~]#

exit

logout

CentOS Stream 9
Kernel 5.14.0-70.el9.x86_64 on an x86_64

Activate the web console with: systemctl enable --now cockpit.socket

node01 login: redhat      # LDAP ユーザー
Password:                 # パスワード
Creating home directory for redhat.
[redhat@node01 ~]$        # ログインできた

# LDAP パスワードの変更方法は通常通り

[redhat@node01 ~]$

passwd

Changing password for user redhat.
Current Password:        # 現在のパスワード
New password:            # 新しいパスワード
Retype new password:
passwd: all authentication tokens updated successfully.