Changes for page LDAP-Benutzer unter Linux

Last modified by Jonas Jelten on 2025/02/25 12:14
From version 9.2
edited by Jonas Jelten
on 2024/12/12 16:04
Change comment: There is no comment for this version
To version 9.1
edited by Jonas Jelten
on 2024/12/12 15:56
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -20,11 +20,8 @@
20 20  Die gängige Lösung ist, dass man eine Benutzergruppe definiert (auch in der StrukturDB als LDAP-Gruppe oder auch lokal aus /etc/groups) mit den Benutzern, die sich einloggen dürfen.
21 21  Diese Gruppe konfigurieren wir dann in allen installierten Diensten, die eine Benutzeranmeldung ermöglichen.
22 22  
23 -## PAM-Logins
24 -
25 25  Für logins über PAM (z.b. `ssh`) kann man es global mit `pam_access` in `/etc/security/access.conf` regulieren.
26 -Dafür: `/usr/share/pam-configs/ito-ldap` anlegen:
27 -
24 +Dafür: `/usr/share/pam-configs/ito-ldap` anlegen:
28 28  ```
29 29  Name: ITO LDAP group-based Authentication
30 30  Default: yes
... ... @@ -45,24 +45,6 @@
45 45  
46 46  und dann aktivieren: `pam-auth-update --enable ito-ldap --enable ldap --enable mkhomedir`
47 47  
48 -## sudo
49 -
50 -`sudo` (`sudoers`) config für passwortlosen root-zugriff:
51 -
52 -```
53 -%deine-ldap-gruppe ALL=(ALL) NOPASSWD: ALL
54 -```
55 -
56 -## SSH-Key Login aus StrukturDB
57 -
58 -Damit `ssh` automatisch ssh-keys von Nutzern aus der StrukturDB verwendet, muss man diese aus dem LDAP abholen. config für `ssh`:
59 -
60 -```
61 -AuthorizedKeysCommand /usr/local/bin/ssh-ldap-key
62 -AuthorizedKeysCommandUser nobody
63 -```
64 -
65 -
66 66  # Homedirectories
67 67  
68 68  Wo die Home-Verzeichnisse abgelegt werden oder von wo sie eingebunden werden, und welches LDAP-Attribut für den Home-Pfad benutzt wird, ist im Einzelfall zu überlegen.