Changes between Version 79 and Version 80 of LtspServerAufsetzen

Timestamp:

Mar 5, 2014, 4:11:03 PM (13 years ago)

Author:

Rüdiger Kupper

Comment:

Userspace-LDAP

LtspServerAufsetzen

@@ -188 +188 @@
 Ab jetzt könnten sich Nutzer des Kepler-Netzwerkes mit ihrem Nutzernamen und Passwort einloggen -- wenn sie ein Homeverzeichnis hätten. Sofern die Homeverzeichnisse nicht komplett über NFS gemountet werden, wird hierzu der Service `pam_mount` verwendet, der die Homeverzeichnisse //just in time// anlegt und mountet.
 
+
+==== Userspace-LDAP-Unterstützung
+
+Außer für die Authentifizierung wollen wir auch LDAP-Anfragen an den paedml schicken, um z.B. Nutzernamen etc. abzufragen (viele unserer Skripte nutzen das). Hierfür werden die folgenden Pakete benötigt:
+{{{
+# apt-get install ldap-utils
+}}}
+Die Userspace-LDAP-Tools benutzen ein anderes Konfigurationsfile, als die Authentifizierungstools. In `/etc/ldap/ldap.conf` eintragen:
+{{{
+BASE    dc=kg-fds,dc=de
+URI     ldaps://10.32.1.1/
+TLS_REQCERT never
+
+bind_policy soft
+}}}
+
+
 === pam_mount konfigurieren (CIFS-Anbindung)