linux nslcd服务,CentOS 6通过ldap集成AD域账号(nslcd方式)

本文介绍如何在CentOS6系统中通过nslcd方式集成AD域账号,包括安装必要的软件包、配置nsswitch.conf及nslcd.conf文件等步骤,并提供了自动创建用户家目录的方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

CentOS 6通过ldap集成AD域账号(nslcd方式):

yum install nss-pam-ldapd(rpm -qa nss-pam-ldapd,rpm -ql nss-pam-ldapd)

vi /etc/nsswitch.conf

passwd: files ldap

group: files ldap

shadow: files ldap

:wq

vi /etc/nslcd.conf

binddn cn=aa,cn=users,dc=ming,dc=com (aa为普通AD账号,在Users组里)

bindpw ** (aa的密码)

下面部分默认为注释掉的,去掉注释即可

#Mappings for Active Directory

#pagesize 1000

#referrals off

filter passwd (&(objectClass=user)(!(objectClass=computer))(uidNumber=)(unixHomeDirectory=))

map passwd uid sAMAccountName

map passwd homeDirectory unixHomeDirectory

map passwd gecos displayName

filter shadow (&(objectClass=user)(!(objectClass=computer))(uidNumber=)(unixHomeDirectory=))

map shadow uid sAMAccountName

map shadow shadowLastChange pwdLastSet

filter group (objectClass=group)

map group uniqueMember member

uid nslcd

gid ldap

uri ldap://10.0.0.3/

base dc=ming,dc=com

ssl no

tls-cacertdir /etc/openldap/cacerts

:wq

/etc/init.d/nslcd restart

认证后自动创建用户家目录:

vi /etc/pam.d/system-auth

session required pam_mkhomedir.so skel=/etc/skel umask=0022

:wq

getent passwd | grep zhi.yang

su - zhi.yang

远程ssh登陆会不行,还在查找原因

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值