ldap – 管理对多个Linux系统的访问
搜索到的答案,但在这里找不到任何东西……
长话短说:非营利组织迫切需要对其基础设施进行现代化改造.首先要找到在许多Linux主机上管理用户帐户的替代方法. 我们有12台服务器(物理和虚拟)和大约50个工作站.我们为这些系统拥有500名潜在用户.多年来建立和维护系统的个人已经退休.他编写了自己的脚本来管理这一切.它仍然有效.没有抱怨.但是,很多东西都是非常手动且容易出错的.代码很乱,更新后经常需要调整.最糟糕的是,几乎没有文档写过.只有一些自述文件和随机笔记可能相关或不相关.因此,维护已成为一项艰巨的任务. 目前,帐户通过/ etc / passwd在每个系统上进行管理.在“主”服务器上添加帐户时,通过cron脚本将更新分发到正确的系统.某些用户必须能够访问所有系统(如sysadmin帐户),其他用户需要访问共享服务器,而其他用户可能需要访问工作站或仅访问其中的一部分. 是否有工具可以帮助我们管理满足以下要求的帐户? >最好是开源(即预算非常有限) > sysadmin登录到“main”服务器有main:// home / sysadmin / as homedir并拥有所有共享挂载 >如果有一个简单的管理界面,那就太棒了. 我在网上搜索过,所以找不到合适的东西.我们欢迎任何建议.谢谢. 编辑: 解决方法
FreeIPA可能就是你要找的东西.这是Linux的Active Directory对Windows的影响. (如果您有异构环境,它也可以与AD通信,但不应该直接用于管理Windows计算机.请使用AD.)
Red Hat’s documentation(他们称之为身份管理)非常彻底且易于遵循,即使您不使用由Red Hat派生的系统,也应该主要适用. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |