Início / unix / Perguntas / 719718
Accepted
frankfalse
Asked: 2022-10-05 02:22:40 +0800 CST

Como uma estação de trabalho Linux interage com o Windows Active Directory?

  • 772

Estou estudando LDAP e na minha empresa existe um Active Directory Server. Na minha estação de trabalho está instalado o Linux Mint.

Eu tento mostrar o contexto que surge minha pergunta:

  • abra uma nova janela para navegar no sistema de arquivos da estação de trabalho;
  • no menu Fileda janela aberta ( desculpe mas neste momento não consigo adicionar uma imagem desta janela aberta ), existe a opção Connect to Server;
  • por esta opção posso selecionar Type: Windows sharee autenticar com uma conta registrada em um domínio Windows;
  • depois disso posso navegar em alguns diretórios de rede onde minha conta está habilitada.

Explicado o contexto posso fazer a pergunta: por Connect to Servereu ter usado LDAP ou outra coisa? É possível a mesma autenticação por linha de comando?

Obrigado

linux-mint ldap

1 respostas

  1. Best Answer

    Quando você se conecta a um servidor win com um compartilhamento - você está se conectando a esse servidor de arquivos. O servidor de arquivos requer autenticação, você fornece id e senha, o servidor de arquivos se conecta ao LDAP e verifica a senha contra ele. Sua máquina não se conecta à máquina com LDAP diretamente neste caso.

    Se você deseja se conectar ao servidor de arquivos do Windows a partir da linha de comando, você precisa mountdo compartilhamento remoto:

    mount -t cifs -o username=<win_share_user> //WIN_SHARE_IP/<share_name> /mnt/win_share

    Será solicitada uma senha. Ou você pode fornecer a senha na linha de comando:

    mount -t cifs -o username=<win_share_user>,password=<win_share_password> //WIN_SHARE_IP/<share_name> /mnt/win_share

    Nesse caso, o compartilhamento do Windows será "montado" na pasta /mnt/win_share e você poderá trabalhar com ele. O gerenciador de arquivos que você usa na GUI faz a mesma coisa, mas é montado em uma pasta temporária que é removida assim que você se desconecta do compartilhamento.

    E sim, a interação com o servidor LDAP será novamente feita a partir do servidor de arquivos, não da sua máquina.

    Se você deseja se conectar ao servidor LDAP por conta própria. Você precisa instalar o OpenLDAPpacote:

    apt install ldap-utils

    Ele lhe dará vários utils, como ldapsearche ldapmodifyque lhe dará acesso total ao servidor LDAP. Com eles, você poderá consultar ou gerenciar o servidor LDAP diretamente de sua máquina Linux.

    • 3

relate perguntas