Перейти к тексту

Нажимая Отправить, Вы принимаете Условия использования developerWorks.

При первом входе в developerWorks для Вас будет создан профиль. Выберите информацию отображаемую в Вашем профиле — скрыть или отобразить поля можно в любой момент.

Вся введенная информация защищена.

  • Закрыть [x]

При первом входе в developerWorks для Вас будет создан профиль и Вам нужно будет выбрать Отображаемое имя. Оно будет выводиться рядом с контентом, опубликованным Вами в developerWorks.

Отображаемое имя должно иметь длину от 3 символов до 31 символа. Ваше Имя в системе должно быть уникальным. В качестве имени по соображениям приватности нельзя использовать контактный e-mail.

Нажимая Отправить, Вы принимаете Условия использования developerWorks.

Вся введенная информация защищена.

  • Закрыть [x]

Подготовка к экзамену LPI 301: Тема 305. Интеграция и миграция

Профессионал Linux высокого уровня (LPIC-3)

Шон Уолберг, старший сетевой инженер, P.Eng
Шон Уолберг работал с Linux- и UNIX-системами с 1994 года в академических, корпоративных и "провайдерских" кругах. Он широко освещает вопросы системного администрирования в течение нескольких последних лет. С ним можно связаться по адресу sean@ertw.com.

Описание:  В этом руководстве Шон Уолберг поможет вам подготовиться к экзамену института Linux® Professional Institute на квалификацию профессионала Linux высокого уровня (LPIC-3). В этом руководстве, пятом из серии из шести руководств, Шон расскажет об интеграции LDAP с вашими системными учетными данными и приложениями. Также он подробно расскажет о процедуре интеграции вашего сервера в среду Microsoft® Active Directory.

Больше статей из этой серии

Дата:  22.01.2009
Уровень сложности:  средний

Активность:  7985 просмотров
Комментарии:  

Заключение

Из этого руководства вы узнали, как интегрировать LDAP с другими используемыми вами системами. NSS предоставляет простой способ использования LDAP для базовых служб UNIX, перенаправляя стандартные библиотечные вызовы языка C в выбранное вами хранилище данных. PAM – это еще одна абстракция, позволяющая вам выбирать способы детальной аутентификации, используемой приложениями, ориентированными на работу с PAM. Также PAM может использоваться для ограничения учетных записей и изменения паролей. Файлы PAM располагаются в директории /etc/pam.d.

При миграции с NIS на LDAP необходимо запланировать, какие базы данных должны быть перемещены, а затем с помощью специальных инструментов извлечь данные и конвертировать их в LDIF-формат. На тот случай, если в вашей среде все еще необходимо поддерживать NIS, компания PADL разработала NIS-сервер ypldapd, который транслирует обращения к NIS и LDAP, предоставляя приложениям NIS-интерфейс и считывая данные из LDAP.

Многие приложения ориентированы на работу с PAM; в результате для того, чтобы выполнить миграцию на LDAP, достаточно изменить несколько файлов в директории /etc/pam.d. Некоторые приложения, такие как Apache, общаются с LDAP напрямую. Настройка Apache для работы с LDAP включает в себя использование модуля mod_authnz_ldap и задание фильтров поиска, которые помогают Apache искать пользователей в дереве LDAP.

С помощью Samba вы можете использовать службы Windows на платформе UNIX. Для прямого общения с Windows вы можете настроить Samba на использование информации протоколов LDAP и даже Kerberos. В последнем случае LDAP будет продолжать использоваться для хранения информации каталога, а Kerberos – для выполнения аутентификации.

Системы электронной почты естественным образом сочетаются с LDAP, поскольку LDAP схож с телефонной книгой. С LDAP может взаимодействовать как sendmail, так и Postfix.

Это руководство завершает рассмотрение служб каталога в рамках экзамена LPIC 3. Следующее и заключительное руководство этой серии будет сфокусировано на рассмотрении мониторинга и прогнозирования производительности серверов под управлением Linux.

8 из 10 | предыдущая | следующая

Комментарии



static.content.url=http://www.ibm.com/developerworks/js/artrating/
SITE_ID=40
Zone=Linux, Open source
ArticleID=366111
TutorialTitle=Подготовка к экзамену LPI 301: Тема 305. Интеграция и миграция
publish-date=01222009
author1-email=sean@ertw.com
author1-email-cc=

Теги

Help
Используйте форму поиска, чтобы найти любой контент с данным тегом в My developerWorks. Используйте ползунок, чтобы отразить больше или меньше тегов.

КнопкаПопулярные теги отображает самые распространенные теги для данной области контента (например: Java, Linux, WebSphere).

Кнопка Мои теги отображает Ваши теги для данной области контента (например: Java, Linux, WebSphere).

Используйте форму поиска, чтобы найти любой контент с данным тегом в My developerWorks. Кнопка Популярные теги отображает самые распространенные теги для данной области контента (например: Java, Linux, WebSphere). Кнопка Мои теги отображает Ваши теги для данной области контента (например: Java, Linux, WebSphere).