pam_ldap 认证

huzhiwen

为了集中的用户数据管理，用户可以自由的移动，采用ldap服务器存放系统用户资料，使用现成的nss_ldap 套件，我用的是redhat，采用rpm 包安装即可。
step

1.配置ldap服务器。也即/etc/openldap/slapd.conf
2.配置/etc/nsswitch.conf,在passwd,group,shadow加上ldap支持
3.配置/etc/ldap.conf，此文件被nss_ldap,pam_ldap模块使用
4.使用合适的工具移植添加原来的数据到 ldap数据库，可以使用nss套件和openldap中自带的脚本
5.配置各种pam.d下的文件，我主要修改了login,sshd,vsftpd等服务，及只有这些服务使用ldap中的用户数据

我在配置samba的过程中使用了，成功完成，我主要参考了samba网站的教程来实现，记录下来，以为参考。