(Die Seite wurde neu angelegt: „{{article |type=Anleitung |os=Linux |service=Service:Identitätsmanagement |targetgroup=Angestellte,Studierende,Gäste |hasdisambig=Nein }} {{template caller…“) |
(Erster Aufschlag, noch nicht fertig.) |
||
| Zeile 9: | Zeile 9: | ||
|marker=Stub | |marker=Stub | ||
}} | }} | ||
| − | + | Diese Anleitung richtet sich an Administratoren von Bereichen, die Linux-Rechner mit IMT-Benutzern ausstatten wollen, so dass eine Anmeldung mit IMT-Benutzerdaten möglich ist. | |
== Was ist zu tun? == | == Was ist zu tun? == | ||
| − | * | + | * LDAP einrichten |
| − | * | + | * Kerberos einrichten |
| + | * NFSv4 einrichten | ||
== Schritt-für-Schritt Anleitung == | == Schritt-für-Schritt Anleitung == | ||
Jeder Arbeitschritt wird hier genau erklärt und ggf. mit Screenshots hinterlegt. | Jeder Arbeitschritt wird hier genau erklärt und ggf. mit Screenshots hinterlegt. | ||
| − | === | + | === LDAP === |
| − | + | Der Zugriff auf den LDAP-Server des IMT muss vorher abgesprochen und genehmigt werden. Im einzelnen benötigen wir dafür folgende Informationen: | |
| + | * Welche LDAP-User sollen auf dem System sichtbar sein? Man kann dabei über Gruppen und/oder dezentrale Dienste im Serviceportal filtern. | ||
| + | * Von welchen IPs bzw. aus welchem Subnetz soll der Zugriff erfolgen? | ||
| − | === | + | Im Gegenzug erhält man einen Bind-DN und ein Bind-Password. |
| + | |||
| + | Jetzt sollte man diese Daten zunächst testen: | ||
| + | |||
| + | odenbach@fenchurch:~$ ldapsearch -x -ZZ -h ldap.uni-paderborn.de -Duid=binddn,ou=admin,o=upb,c=de -W -LLL objectClass=posixAccount uid | ||
| + | |||
| + | Enter LDAP Password: | ||
| + | |||
| + | dn: uid=gudrun,ou=People,o=upb,c=de | ||
| + | |||
| + | uid: gudrun | ||
| + | |||
| + | dn: uid=barbara,ou=People,o=upb,c=de | ||
| + | |||
| + | uid: barbara | ||
| + | |||
| + | [...] | ||
| + | |||
| + | Wenn das soweit funktioniert, muss der LDAP als Namensquelle für passwd und group eingetragen werden. Dafür wird unter Debian Linux das Paket nslcd empfohlen, es funktioniert aber auch der sssd. Dazu | ||
| + | |||
| + | === Kerberos === | ||
unterteilt werden | unterteilt werden | ||
| − | === | + | === NFSv4 === |
Überschriften dritter Ordnung | Überschriften dritter Ordnung | ||
Version vom 10. Oktober 2019, 15:25 Uhr
| Anleitung | |
|---|---|
 Linux | |
| Informationen | |
| Betriebssystem | Linux |
| Service | Anmeldedienst |
| Interessant für | Angestellte, Studierende und Gäste |
| Linux Portalseite | |
 | This article is a stub. You can help us by expanding it. |
Diese Anleitung richtet sich an Administratoren von Bereichen, die Linux-Rechner mit IMT-Benutzern ausstatten wollen, so dass eine Anmeldung mit IMT-Benutzerdaten möglich ist.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- LDAP einrichten
- Kerberos einrichten
- NFSv4 einrichten
Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]
Jeder Arbeitschritt wird hier genau erklärt und ggf. mit Screenshots hinterlegt.
LDAP[Bearbeiten | Quelltext bearbeiten]
Der Zugriff auf den LDAP-Server des IMT muss vorher abgesprochen und genehmigt werden. Im einzelnen benötigen wir dafür folgende Informationen:
- Welche LDAP-User sollen auf dem System sichtbar sein? Man kann dabei über Gruppen und/oder dezentrale Dienste im Serviceportal filtern.
- Von welchen IPs bzw. aus welchem Subnetz soll der Zugriff erfolgen?
Im Gegenzug erhält man einen Bind-DN und ein Bind-Password.
Jetzt sollte man diese Daten zunächst testen:
odenbach@fenchurch:~$ ldapsearch -x -ZZ -h ldap.uni-paderborn.de -Duid=binddn,ou=admin,o=upb,c=de -W -LLL objectClass=posixAccount uid
Enter LDAP Password:
dn: uid=gudrun,ou=People,o=upb,c=de
uid: gudrun
dn: uid=barbara,ou=People,o=upb,c=de
uid: barbara
[...]
Wenn das soweit funktioniert, muss der LDAP als Namensquelle für passwd und group eingetragen werden. Dafür wird unter Debian Linux das Paket nslcd empfohlen, es funktioniert aber auch der sssd. Dazu
Kerberos[Bearbeiten | Quelltext bearbeiten]
unterteilt werden
NFSv4[Bearbeiten | Quelltext bearbeiten]
Überschriften dritter Ordnung
Nebenbei[Bearbeiten | Quelltext bearbeiten]
- Hier nochmal der Hinweis auf den Menüpunkt "Mitmachen" links im Hauptmenü, hinter dem sich wertvolle Anleitungen und Hinweise verstecken.
- Erfahrene Redakteure finden unterhalb der "Kategorie:Utility templates" interessantes Handwerkszeug für fortgeschrittene Textmanipulationen.
Siehe auch[Bearbeiten | Quelltext bearbeiten]
Weitere interessante Artikel zum gleichen Themenfeld verlinken