Авторизация пользователей через LDAP.

24.06.2002 17:17

Руководство "Using OpenLDAP For Authentication" описывает настройку авторизации пользователей через LDAP сервер. В документе описывается настройка LDAP сервера, LDAP клиента, настройка ACL для ограничения доступа, настройка NSS, samba и PAM для авторизации через LDAP.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/1286-samba

Ключевые слова: samba, acl, pam, ldap, auth

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (6)

1.1, mezantrop (?), 12:40, 25/06/2002 [ответить]	+/–
Млин :(( Опоздал, писал такую же доку про ОпенЛДАП и аутентификацию :(( Только конкретно про FreeBSD и на русском. Но теперь уже видимо поздно :(

2.2, Maxim Chirkov (?), 13:21, 25/06/2002 [^] [^^] [^^^] [ответить]

+/–

>Опоздал, писал такую же доку про ОпенЛДАП и аутентификацию :(( Только конкретно
>про FreeBSD и на русском. Но теперь уже видимо поздно :(

Статья http://www.mandrakesecure.net/en/docs/ldap-auth.php достаточно посредственная, так что руководство на русском по установке и настройке OpenLDAP нисколько не потеряло актуальность.

Русскоязычной документации по LDAP практически нет, твоей статьи ждут многие пользователи.

Если есть желание могу разместить твою статью по всем каталогам OpenNet.

1.3, Paul (?), 10:28, 26/06/2002 [ответить]

+/–

Статья прямо скажем общая.

В данный момент я занимаюсь авторизацией/аутентификацией пользователей UNIX в Novell через e-directory.

Как только проект будет внедрен - постараюсь подробно задокументировать. Сейчас вполне работает авторизация команды su в e-directory через pam_ldap. Аналогично пробовал и для login. Все через pam_ldap

1.4, Wrong (?), 18:57, 22/09/2002 [ответить]	+/–
Очень полезная информация, но хотелось бы подробнее всё.

2.5, Damir (?), 20:07, 08/10/2002 [^] [^^] [^^^] [ответить]	+/–
А что если сделать вот такую штуку: реализовать доступ к веб-ресурсам через vpn, используя отечественные алгоритмы шифрования ("ВЕСТА") получившие сертификат ФАПСИ. Например продукты Застава позволяют организовать такой шифрованный канал. Но есть одно но, приходится дважды идентифицироваться (VPN, WWW). Что если использовать LDAP? Сейчас работаю над этим проектом, если кому интересно, шлите мне на почту.

1.6, Andrey (??), 22:20, 25/01/2006 [ответить]	+/–
Интересно! И очень. Есть сеть (Novell 6.5 и 5.1),все строится через гейт на SlackWare и далее VPN в сеть где в основном сервера линуховые. действительно нужно дважды регистрироваться, неужель LDAP поможет?

Добавить комментарий

Текст: