linux – 本机LDAP的替代品

发布时间：2020-12-14 02:55:32 所属栏目：Linux 来源：网络整理

导读：我们已经实现了LDAP到NIS解决方案,并且已经开始将一些系统转换为本机LDAP绑定以进行身份??验证和自动挂载映射.不幸的是,我们有一个非常混合的环境,有超过20 * nix的环境.每个变体的设置当然是唯一的,并且需要各种变通方法才能获得完整的功能.我们现在正处于

我们已经实现了LDAP到NIS解决方案,并且已经开始将一些系统转换为本机LDAP绑定以进行身份??验证和自动挂载映射.不幸的是,我们有一个非常混合的环境,有超过20 * nix的环境.每个变体的设置当然是唯一的,并且需要各种变通方法才能获得完整的功能.我们现在正处于我们愿意重新审视解决方案并可能转向类似( http://www.likewise.org)之类的问题,但想知道其他人正在使用什么来解决这个问题.

解决方法

@Avery,

这基本上就是Open Open所做的.它利用Kerberos(通过PAM)对用户进行身份验证.它还提供NSSWITCH模块以执行SID-> ID映射(使用各种算法,一些基于LDAP,一些基于散列).

它比普通的旧pam_krb5有几个优点：

>支持AD“站点”,包括智能DC故障切换到最近的DC
>支持离线身份验证(如果网络中断或您使用的是断开连接的笔记本电脑)
>自动配置PAM和krb5.conf

干杯,

曼尼韦隆CTO,同样

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!