主页 / unix / 问题 / 427037
Accepted
Govna
Asked: 2018-02-28 14:02:31 +0800 CST

在 Linux 中连接到 Windows AD 的身份验证机制？

  • 772

我的公司要求我考虑将我们的 CentOS 7 实例连接到我们的 Active Directory，以便更轻松地进行用户管理。

到目前为止，我已经看过：

是否有任何其他工具或资源我应该考虑进行尽职调查？

centos authentication

1 个回答

  1. Best Answer

    sssd并且realmd是迄今为止完成这项工作的最简单方法。以下步骤是我为使我的 CentOS 机器进入域并能够将访问权限限制在 Active Directory (AD) 中的安全组中的特定用户所做的操作。

    注意：以下两个链接中的所有步骤：

    安装软件包

    $ sudo yum install -y sssd realmd oddjob oddjob-mkhomedir adcli \
   samba-common samba-common-tools krb5-workstation openldap-clients \
   policycoreutils-python

    编辑/etc/resolv.conf文件并插入以下两行：

    $ sudo vi /etc/resolv.conf
search <domain>
nameserver <ip>

    加入 AD DOM

    将 Linux 机器加入域，以便在 Active Directory 中看到并查看您现在在域中：

    $ sudo realm join --user=<user with permissions to add users to the domain> <domain>
$ sudo realm list

    编辑/etc/sssd/sssd.conf：

    从 
    use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
    至 
    use_fully_qualified_names = False
fallback_homedir = /home/%u

    然后重启sssd服务：

    $ sudo systemctl restart sssd

    设置须藤

    创建将在 AD 中使用的组/etc/sudoers.d/<group Name>并编辑文件并添加用户访问权限：

    $ sudo touch /etc/sudoers.d/sudoers
$ sudo vi !$

    sudoers将此组所需的权限插入文件中：

    %sudoers    ALL=(ALL)       ALL

    注意：让系统管理员在 AD 中创建相同的组。

    编辑哪些组或用户可以通过 SSH 访问系统。编辑/etc/ssh/sshd_config组并将其添加到该AllowGroups部分。您可能需要添加AllowGroups到配置文件，我必须：

    AllowGroups sudoers node_access

    我有两组，sudoers和node_access。编辑/etc/security/access.conf组并将其添加到此文件中，以仅允许sudoersandnode_access组中的用户进行 ssh 访问。

    将 () 中的组添加到文件的以下部分access.conf：

    # Same, but make sure that really the group wheel and not the user
# wheel is used (use nodefgroup argument, too):
#
-:ALL EXCEPT (wheel) shutdown sync:LOCAL (sudoers) (node_access)

    重新启动sssd服务并测试。

    • 3

相关问题