Što možete učiniti da integrirate autentifikaciju korisnika između Linuxa i Active Directoryja?

Integracija provjere autentičnosti korisnika između Linuxa i Active Directoryja omogućuje korisnicima da se prijave u Linux sustave koristeći svoje vjerodajnice za Active Directory. Ovaj odjeljak pruža dvije metode za postizanje takve integracije:

Korištenje Sambe:

Samba je softverski paket otvorenog koda koji omogućuje Windows interoperabilnost s Linux i Unix sustavima. Može djelovati kao kontroler domene za Linux klijente, dopuštajući im da se pridruže domeni Active Directory.

Koraci:

1. Instalirajte Sambu: Slijedite upute za instaliranje Sambe na vašoj Linux distribuciji.

2. Konfigurirajte Sambu kao člana domene:

a. Uredite datoteku `/etc/samba/smb.conf`:

```

[globalno]

radna grupa =RADNA GRUPA

područje =AD_REALM

poslužiteljski niz =Linux članski poslužitelj

sigurnost =oglasi

[prijave na domenu]

put za prijavu =\\%L\sysvol\sysroot\scripts

logon home =\\%L\sysvol\sysroot\homes\%U

pogon za prijavu =Z:

```

Zamijenite `WORKGROUP` i `AD_REALM` svojom stvarnom radnom grupom i područjem Active Directory.

3. Pridružite Linux sustav domeni Active Directory:

Pokrenite sljedeću naredbu:

```

net ads join -U DOMAIN_ADMIN_USER%DOMAIN_ADMIN_PASSWORD

```

Zamijenite `DOMAIN_ADMIN_USER` i `DOMAIN_ADMIN_PASSWORD` vjerodajnicama korisnika s ovlastima administratora domene.

Korištenje LDAP-a:

LDAP (Lightweight Directory Access Protocol) još je jedna metoda za integraciju Linuxa s Active Directoryjem. Omogućuje Linux klijentima autentifikaciju prema poslužitelju Active Directory.

Koraci:

1. Instalirajte LDAP klijentske biblioteke: Slijedite upute za instaliranje paketa povezanih s LDAP-om na vašoj distribuciji Linuxa.

2. Konfigurirajte LDAP:

a. Napravite LDAP konfiguracijsku datoteku `/etc/ldap.conf`. Sadržaj datoteke razlikovat će se ovisno o vašim postavkama poslužitelja Active Directory. Evo primjera:

```

baza dc=ad,dc=acme,dc=com

uri ldaps:///ad.acme.com

binddn [email protected]

bindpw

```

3. Konfigurirajte PAM (Pluggable Authentication Modules) za korištenje LDAP-a:

a. Uredite `/etc/pam.d/common-auth`. Dodajte sljedeće retke da omogućite LDAP autentifikaciju:

```

autorizacija dovoljna pam_ldap.so

```

b. Uredite `/etc/pam.d/common-account`. Dodajte sljedeće retke:

```

račun dovoljan pam_ldap.so

```

4. Ponovo pokrenite LDAP uslugu:

```

ponovno pokretanje usluge slapd

```

5. Testirajte LDAP autentifikaciju:

Prijavite se na svoj Linux sustav pomoću korisničkog računa domene. Ako se možete uspješno prijaviti, LDAP provjera autentičnosti radi ispravno.

Upamtite da određene naredbe mogu varirati ovisno o distribuciji Linuxa koju koristite. Također, potrebno je poduzeti odgovarajuće sigurnosne mjere, uključujući enkripciju i jake lozinke, prilikom konfiguriranja mehanizama provjere autentičnosti.