web-dev-qa-db-ja.com

ADを介したLdap + kerberos認証

Windowsドメインに参加せずにLinuxマシンでldap + kerberos認証を構成することは可能ですか?ライフタイムがかなり短いRHEVMを使用してVMのプールを作成する必要があり、ドメインとの間で毎回VMに参加/削除したくありません。また、VMの数が少ない場合にのみセカンダリLDAPをインストールすることは強く望んでいません。何か案は?

1
tokitux

はい、Red Hatまたはその他のRHELベースのディストリビューション(Feodra、CentOS、Scientify、Oracle Linuxなど)を使用している場合:

$ authconfig-tui

これにより、セットアップについて説明します。使用する:

  • ユーザー情報:LDAP
  • 認証:KerberosShadowLocal authorizationも設定されています)

これにより、すぐに稼働できるようになります。

2