RHCSA-day3

10.配置LDAP客户端

在classroom.example.com上已经部署了一台LDAP认证服务器，按以下要求将你的系统加入到该LDAP服务中，并使用Kerberos认证用户密码：
该LDAP认证服务的Base DN为：dc=example,dc=com
该LDAP认证服务的LDAP Server为：classroom.example.com
密码认证服务的Kerberos Realm为：EXAMPLE.COM           （域控的林）
密码认证服务的Kerberos KDC为：classroom.example.com
密码认证服务的Kerberos Admin Server为：classroom.example.com
认证的绘画连接需要使用TLS加密，加密所用证书请在此下载http://classroom.example.com/pub/example-ca.crt

　　

另1：图形界面

tab补齐

[root@server0 ~]# yum install authconfig-gtk.x86_64 sssd krb5-workstation.x86_64 -y
[root@server0 ~]# system-config-authentication

　　

　　

tab补齐
[root@server0 ~]# systemctl restart sssd.service
[root@server0 ~]# systemctl enable sssd
[root@server0 ~]# systemctl status sssd.service

　　

另2：文本界面

[root@server0 ~]# yum install authconfig-gtk.x86_64 sssd krb5-workstation.x86_64 -y
[root@server0 ~]# authconfig-tui

　　

[root@server0 ~]# cd /etc/openldap/cacerts/
[root@server0 cacerts]# wget http://classroom.example.com/pub/example-ca.crt

[root@server0 cacerts]# systemctl restart sssd
[root@server0 cacerts]# systemctl enable sssd
[root@server0 cacerts]# systemctl status sssd

[root@server0 ~]# authconfig-tui   记得重新查看下,

　　

验证：（如果没有重启再查看）  (多重启几次sssd服务)
[root@server0 ~]# su - ldapuser0
su: warning: cannot change directory to /home/guests/ldapuser0: No such file or directory
mkdir: cannot create directory '/home/guests': Permission denied
-bash-4.2$
-bash-4.2$
-bash-4.2$
说明LDAP配置成功 ， ldapuser0 用户是在LDAP网络上的，不在本地

　　

11.配置LDAP用户家目录自动挂载

请使用LDAP服务器上的用户ldapuser0登陆系统，并满足以下要求：

ldapuser0用户的家目录路径为/home/guests/ldapuser0

ldapuser0用户登陆后，家目录会自动挂载到classroom.example.com服务通过nfs服务到处的/home/guests/ldapuser0

[root@server0 ~]# yum install autofs.x86_64 -y
[root@server0 ~]# showmount -e classroom.example.com
Export list for classroom.example.com:
/home/guests 172.25.0.0/255.255.0.0                                 (LDAP网络共享的目录)

[root@server0 ~]# rpm -ql autofs
/etc/auto.master
/etc/auto.misc

[root@server0 ~]# vim /etc/auto.master
/misc   /etc/auto.misc                     这行下面添加   （存在）
/home/guests    /etc/auto.guests     （添加）
监控的目标（本地）   监控的条件

[root@server0 ~]# cat /etc/auto.misc
cd		-fstype=iso9660,ro,nosuid,nodev	:/dev/cdrom
               文件系统类型    

[root@server0 ~]# vim /etc/auto.guests      （新文件）
*       -fstype=nfs classroom.example.com:/home/guests/&
 *会根据&变化     　　　　　　　　  　　    &：匹配所有  （网络上的目录）

[root@server0 ~]# systemctl restart autofs      （root下生成/home/guests/ldapuser0）
[root@server0 ~]# systemctl enable autofs
[root@server0 ~]# systemctl status autofs

　　

[root@server0 ~]# su - ldapuser0       成功切换目录，证明2个题都做对了
[ldapuser0@server0 ~]$ ll /home/guests/
drwx------. 5 ldapuser0 ldapuser0 101 Sep 29 18:26 ldapuser0
[ldapuser0@server0 ~]$ df -h
　　

ldapuser0 用户，以及家目录不在本地，而在LDAP网络上