linux – LDAP集成后无法在机器(RHEL7)中使用本地用户登录

发布时间：2020-12-14 01:41:17 所属栏目：Linux 来源：网络整理

导读：我是RedHat IDM的新手.以下是我的要求.请帮忙. 假设我们有两台RHEL7机器 Redhat IDM服务器 Redhat IDM客户端机器现在我们在IDM客户端计算机上创建了两个用户,条件如下使用简单的linux命令创建第一个用户 useradd ravendra 第二个我们使用IPA命令创建用户 i

我是RedHat IDM的新手.以下是我的要求.请帮忙.

假设我们有两台RHEL7机器

> Redhat IDM服务器
> Redhat IDM客户端机器

现在我们在IDM客户端计算机上创建了两个用户,条件如下

>使用简单的linux命令创建第一个用户

useradd ravendra

第二个我们使用IPA命令创建用户

ipa user-add jsmith –first=John –last=Smith –manager=bjensen
–email=johnls@example.com –homedir=/home/work/johns –password

现在我们有以下要求.

>如果IDM服务器正在运行,那么我们想要限制通过普通linux命令创建的用户“ravendra”的ssh.只有“jsmith”才能在IDM客户端计算机上使用sshs
>如果IDM服务器已停止,则两个用户都可以在IDM客户端计算机上执行ssh.

所以请建议我任何插件或任何方式我如何能够实现这一目标.

提前致谢

解决方法

如果你想要一些自定义身份验证,最好/最简单的方法是编写自定义pam模块.然后将它与你的ssh守护进程一起使用,并在该模块中完成所有魔法.

实际上在RHEL docs上没有太多关于它 – here是链接.快速搜索显示有python module.我的意思是 – 你可以用python做模块,这应该比C/C++容易得多.

此外,如果您想查找更多信息 – 有Roidu发现answer at serverfault.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!