User Tools

Site Tools


linux._управление_учетными_записями

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
linux._управление_учетными_записями [2022/10/18 12:38]
val [Лабораторные работы: Знакомство с сервисом Samba]
linux._управление_учетными_записями [2023/02/06 15:36]
val
Line 45: Line 45:
 λ cd conf/​virtualbox/​ λ cd conf/​virtualbox/​
  
-!!! 4 - это номер курса, вместо X укажите Ваш номер стенда,​ если не помните, спросите преподавателя !!!+!!! 4 - это номер курса, вместо X укажите Ваш номер стенда,​ если не знаете его, спросите преподавателя !!!
  
 λ ./setup.sh X 4 λ ./setup.sh X 4
Line 327: Line 327:
   * Импортируем VM client3 из образа "linux с графическим интерфейсом"​   * Импортируем VM client3 из образа "linux с графическим интерфейсом"​
 <​code>​ <​code>​
-cat /​etc/​hostname+client3:​~# ​cat /​etc/​hostname
 </​code><​code>​ </​code><​code>​
 client3 client3
 </​code><​code>​ </​code><​code>​
-cat /etc/hosts+client3:​~# ​cat /etc/hosts
 </​code><​code>​ </​code><​code>​
 127.0.0.1 ​      ​localhost 127.0.0.1 ​      ​localhost
Line 339: Line 339:
 init 6 init 6
  
-DEBIAN_FRONTEND=noninteractive apt -y install krb5-user cifs-utils nfs-common libpam-krb5 libpam-script+client3:​~# ​DEBIAN_FRONTEND=noninteractive apt -y install krb5-user cifs-utils nfs-common libpam-krb5 libpam-script 
 + 
 +client3:~# cat /​etc/​krb5.conf 
 +[libdefaults] 
 +        default_realm = CORPX.UN
 </​code>​ </​code>​
   * [[Использование библиотеки PAM#​Использование pam_script]] для автоматического создания учетных записей   * [[Использование библиотеки PAM#​Использование pam_script]] для автоматического создания учетных записей
 <​code>​ <​code>​
-client1:~# find /home/+client3:~# id user2 
 + 
 +client3:~# find /home/
 </​code>​ </​code>​
  
   * [[Файловый сервер SAMBA#​Идентификация доступа к файловому серверу на основе регистрации в Active Directory/​DOMAIN/​Kerberos REALM]]   * [[Файловый сервер SAMBA#​Идентификация доступа к файловому серверу на основе регистрации в Active Directory/​DOMAIN/​Kerberos REALM]]
 +
 +  * [[Подключение к файловым серверам CIFS из UNIX#GSSAPI аутентификация]] в серверам CIFS
  
   * [[Зачем вводить системы Linux в домен Microsoft#​3.5 Монтирование домашнего каталога ручном режиме]]   * [[Зачем вводить системы Linux в домен Microsoft#​3.5 Монтирование домашнего каталога ручном режиме]]
Line 415: Line 423:
 </​code>​ </​code>​
  
-  * Настройка библиотеки nsswitch на gate и client1 на использование LDAP каталога ([[Авторизация с использованием LDAP сервера]])+  * Настройка библиотеки nsswitch на gate и client1 на использование LDAP каталога ([[Авторизация с использованием LDAP сервера]] и [[Авторизация с использованием LDAP сервера#​Установка библиотеки nss ldap]])
   * Отключаем NIS на server   * Отключаем NIS на server
  
-=== 7.2 Использование протокола GSSAPI для сервиса ​imap ===+=== 7.2 Использование протокола GSSAPI для сервиса ​электронной почты ​===
  
-  * !!! Приступить к развертыванию AD на Windows Server из модуля 8 !!!+  * !!! Приступить к развертыванию AD на Windows Server из модуля 8, по окончании ЗАЛОГИНИТЬСЯ ​!!!
  
 __демонстрирует преподаватель__ __демонстрирует преподаватель__
Line 429: Line 437:
   * [[Сервер dovecot#​Установка]] imap сервера dovecot на gate   * [[Сервер dovecot#​Установка]] imap сервера dovecot на gate
   * [[Сервер dovecot#​Настройка с использованием стандартных mailboxes и аутентификации открытым текстом]] на сервере dovecot на gate   * [[Сервер dovecot#​Настройка с использованием стандартных mailboxes и аутентификации открытым текстом]] на сервере dovecot на gate
-  * [[Сервер dovecot#​Kerberos GSSAPI аутентификация]] ​на сервере dovecot ​на gate+  * [[Сервер dovecot#​Kerberos GSSAPI аутентификация]] сервисов SMTP/​IMAP ​на gate
  
 === 7.3 Использование LDAP каталога для хранения дополнительной информации о пользователях сети === === 7.3 Использование LDAP каталога для хранения дополнительной информации о пользователях сети ===
Line 440: Line 448:
  
   * [[Использование библиотеки PAM#​Использование pam_krb5 для сервиса login/xdm]] для аутентификации через Web интерфейс к почте roundcube   * [[Использование библиотеки PAM#​Использование pam_krb5 для сервиса login/xdm]] для аутентификации через Web интерфейс к почте roundcube
-  * Настройка доступа к адресной книге в [[Web интерфейс к почте#​roundcube]] (проверить поиск)+  * Настройка доступа к адресной книге в [[Web интерфейс к почте#​roundcube]] (продемонстрировать jpegPhoto и проверить поиск)
  
   * [[Инструмент GitLab#​Использование LDAP]] для управления пользователями в GitLab   * [[Инструмент GitLab#​Использование LDAP]] для управления пользователями в GitLab
linux._управление_учетными_записями.txt · Last modified: 2023/12/13 14:21 by val