Introductie
Naast de mogelijkheid om op te slaan automounter kaarten, kunt LDAP sudoers configuratie ook opslaan. Dit maakt onderhoud van sudoers beleid snel en gemakkelijk.
Toepassingsgebied
Dit instructable zal tonen hoe te:
- Sudoers-LDAP gerelateerde pakket installeren
- Installeren van sudoers schema in OpenLDAP
- Sudoers bestand maken in LDIF-structuur
- De sudoers bestand toevoegen aan de LDAP database
- Test
Ontwerp
We moeten 2 Raspberry Pi apparaten runnung Raspbian OS. Voor de eenvoud zal ik de 2 apparaten van de Raspberry Pi als Rpi1 en Rpi2 Bel:
Rpi1 zal hebben:
LDAP-server met de database met gebruikersaccounts
Rpi2 zal:
- Opzoeken van sudoers beleid van Rpi1 van LDAP-server
- Doen van LDAP-verificatie met behulp van Rpi1 de LDAP-server
Milieu
De volgende zijn systeemgegevens van de 2 Raspberry apparaten:
Distributeur ID: Debian
Beschrijving: Debian GNU/Linux 7,8 (wheezy)
Release: 7,8
Codenaam: wheezy
Linux rpipro.example.com 3.18.9+ #767 voorrang nemen op Sat Mar 7 21:41:13 GMT 2015 armv6l GNU/Linux
Verwijzingen
Hulppagina sudoers.ldap(5)