openldap集成ssh 登录

一安装nslcd服务

yum install nss-pam-ldapd

二.修改vi /etc/nslcd.conf这个配置文件

修改uri 和base的值改为你的ldap的地址和用户名

三. vi /etc/pam.d/system-auth

1)在auth required pam_deny.so这行上面加上"auth sufficient pam_ldap.so use_first_pass"

2)在account required pam_permit.so这行上面加上account [default=bad success=ok user_unknown=ignore] pam_ldap.so

3)在password required pam_deny.so这行上面加上password sufficient pam_ldap.so use_authtok

4)在最后一行加上session optional pam_ldap.so

5)在session块中的第二行下面添加session optional pam_mkhomedir.so skel=/etc/skel/ umask=0022

注意:含有pam_sss.so的行要注释掉

四. 编辑vi /etc/nsswitch.conf 添加ldap

passwd: files ldap 
shadow: files ldap 
group: files ldap

五.编辑 /etc/sysconfig/authconfig　　

确保：

USESHADOW=yes

USELDAPAUTH=yes

USELOCAUTHORIZE=yes

USELDAP=yes

六 .编辑/etc/ssh/sshd_config文件查看确保 UsePAM是yes

七. 编辑/etc/pam.d/sshd

　　1)在最后面添加session required pam_mkhomedir.so
　　2)在account块中添加account required pam_access.so(后续控制用户使用)

八.编辑/etc/pam.d/password-auth

1)auth块中倒数第二行添加auth sufficient pam_ldap.so use_first_pass 

2)account块中倒数第二行添加account [default=bad success=ok user_unknown=ignore] pam_ldap.so 

3)password块中倒数第二行添加password sufficient pam_ldap.so use_authtok 

4)session块中最后一行添加session optional pam_ldap.so 

注意:包含pam_sss.so的行对其进行注释

九.重启服务

systemctl  restart  sshd

systemctl   restart nslcd

巴特西

openldap集成ssh 登录

最新文章

热门文章