https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Pam-ldap_anbindung_unter_ubuntu%2Fdebian 2026-06-30T02:39:37Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Pam-ldap_anbindung_unter_ubuntu/debian&diff=4810&oldid=prev 2014-08-06T12:58:41Z

<p>Die Seite wurde neu angelegt: „== Einrichten einer Pam-Ldap-Anbindung == Installation der Software &#039;&#039;&#039;aptitude install ldap-utils libpam-ldap libnss-ldap nfs-common nscd&#039;&#039;&#039; In der Konfigu…“</p> <p><b>Neue Seite</b></p><div>== Einrichten einer Pam-Ldap-Anbindung ==<br /> <br /> Installation der Software<br /> '''aptitude install ldap-utils libpam-ldap libnss-ldap nfs-common nscd''' <br /> In der Konfiguration von ldap nichts ausfüllen, sondern immer nur mit &quot;enter&quot; bestätigen!<br /> <br /> Ldap Konfugration anpassen<br /> vi /etc/ldap/ldap.conf <br /> <br /> '''base dc=alpha,dc=quadrant'''<br /> '''uri ldaps://leonis.xinux/'''<br /> '''TLS_CACERT /etc/ldap/xinux-ca.pem'''<br /> '''ssl on'''<br /> '''bind_policy soft'''<br /> <br /> nfs share automatisch mounten:<br /> <br /> vi /etc/fstab<br /> in fstab einfügen:<br /> 192.168.240.70:/export /export nfs defaults 0 0<br /> <br /> In konsole ausführen:<br /> mkdir /export<br /> <br /> mount -a<br /> <br /> CA Zertifkat kopieren<br /> '''cp /export/share/pam-ldap/xinux-ca.pem /etc/ldap/'''<br /> <br /> Sicherheitskonfig kopieren<br /> '''cp /export/share/pam-ldap/group.conf /etc/security/'''<br /> <br /> Link setzen<br /> ''' ln -sf /etc/ldap/ldap.conf /etc/ldap.conf'''<br /> <br /> Ldapclient testen<br /> '''ldapsearch -x uid=euer_login'''<br /> <br /> In /etc/nsswitch.conf ändern<br /> '''passwd files ldap'''<br /> '''group files ldap'''<br /> '''shadow files ldap'''<br /> <br /> Pam anpassen<br /> '''cp /export/share/pam-ldap/common-* /etc/pam.d'''<br /> <br /> Security Group anpassen<br /> '''echo &quot;*; *; *; Al0000-2400;audio,cdrom,floppy,plugdev,video,fuse,dip,admin,users&quot; &gt;&gt; /etc/security/group.conf'''<br /> <br /> nsswitch testen<br /> '''getent passwd euer_login'''</div>

Jan