Benutzerauthentifizierung mit Autoyast - Versionsgeschichte

Yehudi: /* LDAP Element konfigurieren */ Link

2007-05-09T13:22:43Z

‎LDAP Element konfigurieren: Link

Yehudi: /* LDAP Element konfigurieren */ interner Link

2007-05-09T13:21:22Z

‎LDAP Element konfigurieren: interner Link

Yehudi: /* Allgemeines */ interne Links und nicht SuSE Linux, sondern openSUSE ;-)

2007-05-09T13:20:46Z

‎Allgemeines: interne Links und nicht SuSE Linux, sondern openSUSE ;-)

TomcatMJ: Navigationslink hinzugefügt

2007-03-12T01:05:54Z

Navigationslink hinzugefügt

Yehudi am 5. September 2006 um 09:01 Uhr

2006-09-05T09:01:39Z

Endor: /* LDAP Element konfigurieren */ vergessen login_enabled aus dem konfigurationsbeispiel zu entfernen

2006-09-01T10:06:01Z

‎LDAP Element konfigurieren: vergessen login_enabled aus dem konfigurationsbeispiel zu entfernen

Endor: /* LDAP Element konfigurieren */ link zu dtdparse vom ldap element

2006-09-01T10:05:17Z

‎LDAP Element konfigurieren: link zu dtdparse vom ldap element

Endor: /* LDAP Element konfigurieren */ login_enabled nicht in sles9 doku

2006-09-01T10:04:14Z

‎LDAP Element konfigurieren: login_enabled nicht in sles9 doku

Endor am 31. August 2006 um 15:14 Uhr

2006-08-31T15:14:25Z

Neue Seite

'''[[LDAP]]'''

= Benutzerauthentifizierung über LDAP durch Autoyast =

== Allgemeines ==
Autoyast ist die automatische Installation eines SuSE Linux, die durch eine XML Datei gesteuert wird. Das heisst in dieser XML Datei finden sich die Konfigurationsparameter für das System.
Es soll erreicht werden, dass die Authentifizierung der Benutzer nicht, wie gewohnt, über die <tt>/etc/passwd</tt> abläuft sondern gegen einen LDAP-Server, in dem sich die Benutzerdaten befinden. Um das zu erreichen, werden verschiedene Parameter in der Autoyast XML Datei verändert.

== LDAP Element konfigurieren ==
Zunächst wird über das LDAP Element, das Autoyast bereitstellt, die generelle LDAP Konfiguration durchgeführt. Diese bewirkt, dass automatisch die notwendigen <tt>nss</tt> und <tt>pam</tt> Bibliotheken installiert werden.
<pre>
<ldap>
<ldap_domain>o=org</ldap_domain>
<ldap_server>server01.org.de</ldap_server>
<ldap_tls config:type="boolean">true</ldap_tls>
<ldap_v2 config:type="boolean">false</ldap_v2>
<login_enabled config:type="boolean">true</login_enabled>
<pam_password>crypt</pam_password>
<start_ldap config:type="boolean">true</start_ldap>
</ldap>
</pre>

Es gibt dabei bisher leider nur diese 6 LDAP Konfigurationsparameter. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
* '''ldap_domain''' gibt die Basis an, auf der gesucht werden soll.
* '''ldap_server''' legt den Server fest, gegen den die Anfrage laufen soll.
* '''ldap_tls''' legt fest, dass die Anfrage mit TLS verschlüsselt wird.
* '''ldap_v2''' bestimmt, dass Anfragen mit der Version 2 des LDAP Protokolls durchgeführt werden.
* '''login_enabled''' führt dazu, dass der login via LDAP eingeschalten wird.
* '''start_ldap''' ...

== Proxybenutzer hinzufügen ==
Nun müssen noch zwei Konfigurationsdateien geändert werden. Die <tt>/etc/ldap.conf</tt> wird nun so angepasst, dass der Benutzer festgelegt wird, der die LDAP Abfragen durchführt:
<pre>
<files config:type="list">
<config_file>
<file_path>/etc/ldap.conf</file_path>
<file_contents>
<![CDATA[
uri ldap://server01.org.de/
base o=org
scope sub
ldap_version 3
binddn cn=proxy,o=org
bindpw secret
ssl start_tls
]]>
</file_contents>
</config_file>
</pre>

== Automatisch das Home-Verzeichnis erstellen ==
Direkt hierunter folgt dann noch eine Anpassung der <tt>/etc/pam.d/common-session</tt>, um das PAM Modul zur automatischen Erstellung des Home-Verzeichnisses hinzuzufügen:
<pre>
<config_file>
<file_path>/etc/pam.d/common-session</file_path>
<file_contents>
<![CDATA[
session required pam_limits.so
session required pam_unix2.so
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022
]]>
</file_contents>
</config_file>
</files>
</pre>

Die automatische Installation wird nun gestartet und nach Abschluss sollte der Rechner dann fähig sein, seine Benutzer über LDAP zu authentifizieren.

== Links ==

* [http://www.suse.com/~ug/autoyast_doc/CreateProfile.Network.html#Configuration.Network.LDAP Autoyast Dokumentation zum LDAP Element]

[[Category:LDAP]]

@@ Zeile 16: / Zeile 16: @@
 </pre>
-Es gibt dabei bisher leider nur diese 5 LDAP [http://ftp4.novell.com/yast/doc/SLES9/autoinstall/8.1/profile/elements/ldap.html Konfigurationsparameter]. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
+Es gibt dabei bisher leider nur diese 5 LDAP Konfigurationsparameter <1--Link funktioniert nicht[http://ftp4.novell.com/yast/doc/SLES9/autoinstall/8.1/profile/elements/ldap.html Konfigurationsparameter]-->. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
 * '''ldap_domain''' gibt die Basis an, auf der gesucht werden soll.
 * '''ldap_server''' legt den Server fest, gegen den die Anfrage laufen soll.

← Nächstältere Version		Version vom 5. September 2006, 09:01 Uhr
Zeile 1:		Zeile 1:
−	~~'''[[LDAP]]'''~~
−
−	~~= Benutzerauthentifizierung über LDAP durch Autoyast =~~
−
	== Allgemeines ==		== Allgemeines ==
	Autoyast ist die automatische Installation eines SuSE Linux, die durch eine XML Datei gesteuert wird. Das heisst in dieser XML Datei finden sich die Konfigurationsparameter für das System.		Autoyast ist die automatische Installation eines SuSE Linux, die durch eine XML Datei gesteuert wird. Das heisst in dieser XML Datei finden sich die Konfigurationsparameter für das System.

@@ Zeile 21: / Zeile 21: @@
 </pre>
-Es gibt dabei bisher leider nur diese 5 LDAP Konfigurationsparameter. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
+Es gibt dabei bisher leider nur diese 5 LDAP [http://ftp4.novell.com/yast/doc/SLES9/autoinstall/8.1/profile/elements/ldap.html Konfigurationsparameter]. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
 * '''ldap_domain''' gibt die Basis an, auf der gesucht werden soll.
 * '''ldap_server''' legt den Server fest, gegen den die Anfrage laufen soll.

@@ Zeile 4: / Zeile 4: @@
 == LDAP Element konfigurieren ==
-Zunächst wird über das LDAP Element, das Autoyast bereitstellt, die generelle LDAP Konfiguration durchgeführt. Diese bewirkt, dass automatisch die notwendigen <tt>nss</tt> und <tt>pam</tt> Bibliotheken installiert werden.
+Zunächst wird über das [[LDAP]] Element, das Autoyast bereitstellt, die generelle LDAP Konfiguration durchgeführt. Diese bewirkt, dass automatisch die notwendigen <tt>nss</tt> und <tt>pam</tt> Bibliotheken installiert werden.
 <pre>
 <ldap>

@@ Zeile 1: / Zeile 1: @@
 == Allgemeines ==
-Autoyast ist die automatische Installation eines SuSE Linux, die durch eine XML Datei gesteuert wird. Das heisst in dieser XML Datei finden sich die Konfigurationsparameter für das System.
+Autoyast ist die automatische Installation von [[openSUSE]], die durch eine XML Datei gesteuert wird. Das heisst in dieser XML Datei finden sich die Konfigurationsparameter für das System.
-Es soll erreicht werden, dass die Authentifizierung der Benutzer nicht, wie gewohnt, über die <tt>/etc/passwd</tt> abläuft sondern gegen einen LDAP-Server, in dem sich die Benutzerdaten befinden. Um das zu erreichen, werden verschiedene Parameter in der Autoyast XML Datei verändert.
+Es soll erreicht werden, dass die Authentifizierung der Benutzer nicht, wie gewohnt, über die <tt>/etc/passwd</tt> abläuft sondern gegen einen [[LDAP-Server]], in dem sich die Benutzerdaten befinden. Um das zu erreichen, werden verschiedene Parameter in der Autoyast XML Datei verändert.
 == LDAP Element konfigurieren ==

@@ Zeile 65: / Zeile 65: @@
 * [http://www.suse.com/~ug/autoyast_doc/CreateProfile.Network.html#Configuration.Network.LDAP Autoyast Dokumentation zum LDAP Element]
+----
 [[Category:LDAP]]

@@ Zeile 15: / Zeile 15: @@
    <ldap_tls config:type="boolean">true</ldap_tls>
    <ldap_v2 config:type="boolean">false</ldap_v2>
    <pam_password>crypt</pam_password>
    <start_ldap config:type="boolean">true</start_ldap>

@@ Zeile 21: / Zeile 21: @@
 </pre>
-Es gibt dabei bisher leider nur diese 6 LDAP Konfigurationsparameter. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
+Es gibt dabei bisher leider nur diese 5 LDAP Konfigurationsparameter. Es ist also nicht möglich einen Benutzer festzulegen, der die LDAP Abfragen durchführt.
 * '''ldap_domain''' gibt die Basis an, auf der gesucht werden soll.
 * '''ldap_server''' legt den Server fest, gegen den die Anfrage laufen soll.
 * '''ldap_tls''' legt fest, dass die Anfrage mit TLS verschlüsselt wird.
 * '''ldap_v2''' bestimmt, dass Anfragen mit der Version 2 des LDAP Protokolls durchgeführt werden.
-* '''login_enabled''' führt dazu, dass der login via LDAP eingeschalten wird.
+* '''start_ldap''' aktiviert den Rechner als LDAP Client.
 == Proxybenutzer hinzufügen ==