Integrar PAM + LDAP

odaiane_silva
(usa Debian)

Enviado em 30/08/2008 - 15:12h

Olá pessoal.
Sou nova por aqui e gostaria de uma ajuda.
Estou usando duas máquinas virtuais Debian e estou precisando integrar o PAM de uma dessas máquinas com a base de dados do LDAP da outra para que os usuários presente no LDAP possam logar localmente na primeira.
Se alguém puder me ajudar eu agradeço imensamente!!!
Tchauzinho
kisses

araujo_silva
(usa Debian)

Enviado em 05/08/2009 - 09:02h

oi odaiane

tem um passo a passo para autenticar usuarios no ldap:

1. instalação do servidor ldap;

2. instalação, nos clientes, das ferramentas de integração:
- ldap-utils;
- libnss-ldap;
- nscd (opcionalmente);

3. configuração das ferramentas de integração, editando os arquivos:
- /etc/nsswitch.conf (para ajudar o cliente a escolher o lugar de autenticação);
- /etc/pam_ldap.conf (para dizer ao pam que existe uma base externa);
- /etc/libnss-ldap.conf (para integrar as bases locais e a base ldap);

4. ajustar, no cliente, a autenticação pelo ldap:
- /etc/pam.d/login (se o usuario autenticar em modo texto);
- /etc/pam.d/kdm (se o usuario utilizar o kde); ou
- /etc/pam.d/gdm (se o usuario utilizar o gnome).

Os ajustes efetivos em cada arquivo estão em artigos aqui do vol.

abraços

araujo