LDAP für SSH Login

[Trollkirsche]

Hallo zusammen,

Wie muss ich vorgehen, um ein Login über einen Windows AD Server für ein Linux SSH System aufzubauen? Trotz intensiver Recherchen im Netz habe ich nur sehr wenig Informationen darüber sichten können, die einem Anfänger wirklich behilflich sind.

Ich habe die erforderlichen Packages für den Client installiert und konnte auch schon eine Suchabfrage per ldapsearch eines Benutzers auf den AD Server starten. Das funktioniert also schonmal, ich bekomme die Daten des Users zurück und somit sollte von der Client Seite her alles richtig konfiguriert sein.

Auch das Tool authconfig zeigt an, dass LDAP Server abgefragt werden und die hinterlegte AD Domain ist korrekt.

Welche unbedingt erforderlichen Werte muss ich für den AD User im AD eintragen, damit die Accountabfrage über das LDAP System reibungslos funktioniert?

Irritieren tut mich auch die Eigenschaft UnixPassword in den Eigenschaften des Benutzers im AD. Ich kann dort nur ein Dezimales Passwort hinterlegen.

Kann mir einer helfen etwas mehr Durchblick zu bekommen?

Vielen Dank!

[Torannaga]

Muss es denn mit LDAP sein?

Ich mache das über winbind
https://www.server-world.info/en/note?o ... =samba&f=3

Gruß
Andreas

[Trollkirsche]

Muss es denn mit LDAP sein?

Ich mache das über winbind
https://www.server-world.info/en/note?o ... =samba&f=3

Gruß
Andreas

Ja, das Projekt ist leider vorgegeben. Ich habe mittlerweile herausgefunden das ich hierfür Kerberos und SSSD verwenden muss. Beides habe ich installiert und an der Kerberos Implementation arbeite ich gerade. Leider macht ntpd.service Probleme. Ich werde hierfür ein weiteren Beitrag eröffnen.

Danke dir!