Es reicht mir aus, wenn ich das lokal einstellen kann.
Diese Sperrung der Accounts soll dauerhaft gelten. Da ich auf diesem Gebiet noch absoluter Anfänger bin, muss ich mich erstmal reinfuchsen.
Vielen Dank für die schnelle Antwort.
Beiträge von suse_user0815
-
-
Hey,
in meiner Serverumgebung nutze ich LDAP. Nun möchte ich, dass eine Gruppe B sich an Server X nicht anmelden kann. Alle anderen LDAP-User sollen sich wie gewohnt anmelden können.
Wie kann ich das realisieren?Gruß
-
IRMC - Integrated Remote Manager Controller, dass ist ein physischer LAN-Anschluss am Server. Dieser ermögicht dir auf diese Weise die umfassende Kontrolle.
Dell SonicWALL Sicheitslösung - ist mit LDAP kompatibel, best. LDAPuser können sich darüber anmelden und zB die Firewall konfigurieren.Ich verstehe nicht genau was du damit meinst "Welche Serverdienste laufen bislang?". Ist es nicht unrelevant für LDAP?
Was empfiehlst du mir, welche Dienste ich nutzen sollte für die Authentufizierung für LDAP?
-
Erst einmal vielen Dank für deine ausführlichen Infos.
Mein Ziel ist es mittels Yast eine zentrale Benutzerverwalutng zu realisieren., dh ich will meine Linux-Clients, Sonicwall und ggf. IRMC mit LDAP verknüpfen. -
[sssd]
config_file_version = 2
services = nss, pam
domains = domain.local
; domains = LDAP
[nss]
filter_users = root
filter_groups = root
[pam]
[domain/domain.local]
id_provider = ldap
auth_provider = ldap
ldap_schema = rfc2307bis
enumerate = true
cache_credentials = true
ldap_uri = ldap://localhost
ldap_search_base = dc=domain,dc=local
-------------------------------------------------------
/etc/ldap.conf:host 127.0.0.1
base dc=e-vendo,dc=local
bind_policy soft
pam_lookup_policy yes
pam_password exop
nss_initgroups_ignoreusers root,ldap
nss_schema rfc2307bis
nss_map_attribute uniqueMember member
--------------------------------------------------------
/etc/pam.d/common-account:
account requisite pam_unix.so try_first_pass
account sufficient pam_localuser.so
account required pam_ldap.so use_first_pass
--------------------------------------------------------
/etc/pam.d/common-auth:
auth required pam_env.so
auth sufficient pam_unix.so try_first_pass
auth required pam_ldap.so use_first_pass--------------------------------------------------------
/etc/pam.d/common-session:
session optional pam_mkhomedir.so
session required pam_limits.so
session required pam_unix.so try_first_pass
session optional pam_ldap.so
session optional pam_umask.so
session optional pam_systemd.so
session optional pam_env.so
--------------------------------------------------------
/etc/pam.d/common-password
password requisite pam_cracklib.so
password sufficient pam_unix.so use_authtok nullok shadow try_first_pass
password required pam_ldap.so try_first_pass use_authtok -
LDAP-Version: 2.4.41
Die Zertifikate wurden mittels YaST bei dem Server hinzugefügt.Bei welchen Diensten müssen die certs eingebunden werden?
-
Ich habe bei meinem Server die Zertifikate eingebunden. Was muss von Clientseite alles eingestellt werden und in welchen Dateien.
-
Hey,
öglich
ich will meinen LDAP-Umgebung nun mit TLS austatten, konnte bisher aber noch keiner gute Anleitung dazu finden. Ist es prinzipiell möglich mit selbstsignierten Zertifikaten dies zu testen, wenn ja wie? -
Hab jetzt folgende Lösung gefunden:
/etc/rc.d/boot.local
Dort den Eintrag "hostname name.domain" gesetzt. Nun wird auch nach dem Neustart der Hostname behalten.
-
- Hast du es mal über Yast probiert? -> Änderungen nach reboot weg.
- cat /etc/hostname -> hostname.domainDas Problem ist, dass falls sich die VM mal neustartet der Hostname keine Domain mehr hat. Dadurch funktioniert mein Monitoring nicht mehr.
Ich löse dies jetzt mittels Skript, dass den Hostname beim booten korrekt setzt.Trotzdem wäre es interessant zu wissen, wie man den Hostname permanent setzten kann.
Gruß