Форум проекта Pro-LDAP.ru

Общие вопросы по LDAP => Общий раздел => Тема начата: NOPA от 14 Февраль 2016, 18:21:22

Название: Управление LDAP + Kerberos
Отправлено: NOPA от 14 Февраль 2016, 18:21:22

После настройки связки (полной ли?) хочется получить какую-то централизованную систему управления. Сейчас так:
1) Добавить пользователя в LDAP
2) Добавить principal в Kerberos
3) Создать домашнюю папку

Хотел отделаться скриптом, но kadmin не хочет принимать команду одной строкой, открывает консоль. Буду искать, но...

Может есть готовое решение? Как я понимаю, Kerberos не читает пароли из учётных записей пользователей в LDAP, только свои principal (пусть и в LDAP)? Если бы читал - было бы проще.

Название: Re: Управление LDAP + Kerberos
Отправлено: Sdoba от 15 Февраль 2016, 13:28:07

NOPA, Вам в помощь статья из официальной документации:
http://web.mit.edu/kerberos/krb5-current/doc/admin/conf_ldap.html (http://web.mit.edu/kerberos/krb5-current/doc/admin/conf_ldap.html)

И ссылка, уже упоминавшаяся в другой теме:
http://help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_ubuntu_server/%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F_%D0%BF%D0%BE_%D1%81%D0%B5%D1%82%D0%B8/kerberos_and_ldap (http://help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_ubuntu_server/%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F_%D0%BF%D0%BE_%D1%81%D0%B5%D1%82%D0%B8/kerberos_and_ldap)

Всё возможно.

Название: Re: Управление LDAP + Kerberos
Отправлено: NOPA от 17 Февраль 2016, 23:27:55

Sdoba
В каком из пунктов руководства по первой ссылке производится интеграция?