首页 / CENTOS / CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控

CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7522字，纯文字阅读大概需要11分钟。

内容图文

当机器成千上百台增加的时候，如果需要对机器内一台一台的使用密码或者密钥登录，也是一件痛苦的事情，今天分享下使用OpenLDAP实现一个帐号任何机器及应用都可登录。

一.OpenLDAP安装及配置

1.安装依赖包及软件安装

yum install -y openldap openldap-servers openldap-clients openldap-devel

2.配置文件配置

cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 
cp /usr/share/doc/sudo-1.8.6p3/schema.OpenLDAP  /etc/openldap/schema/sudo.schema

#修改/etc/openldap/slapd.conf文件
找到include         /etc/openldap/schema/core.schema在下面增加
include         /etc/openldap/schema/sudo.schema

#找到database        bdb修改下面的几行
database        bdb
suffix          "dc=abc,dc=com"
checkpoint      1024 15
rootdn          "cn=admin,dc=abc,dc=com"
rootpw          admin
loglevel        1
#说明:
    database      bdb  说明使用Berkeley DB
    suffix        "dc=abc,dc=com"  域名就是abc.com
    checkpoint    1024 15 就是每1M或者每15分钟将缓存刷进磁盘
    rootdn        "cn=admin,db=abc,dc=com"  管理员是adnin
    rootpw        admin       管理员的密码就是admin
    loglevel      1            日志级别是1
    
#日志级别
Any (-1, 0xffffffff) //开启所有的dug 信息  
Trace (1, 0x1) //跟踪trace 函数调用  
Packets (2, 0x2) //与软件包的处理相关的dug 信息  
Args (4, 0x4) //全面的debug 信息  
Conns (8, 0x8) //链接数管理的相关信息  
BER (16, 0x10) //记录包发送和接收的信息  
Filter (32, 0x20) //记录过滤处理的过程  
Config (64, 0x40) //记录配置文件的相关信息  
ACL (128, 0x80) //记录访问控制列表的相关信息  
Stats (256, 0x100) //记录链接、操作以及统计信息  
Stats2 (512, 0x200) //记录向客户端响应的统计信息  
Shell (1024, 0x400) //记录与shell 后端的通信信息  
Parse (2048, 0x800) //记录条目的分析结果信息  
Sync (16384, 0x4000) //记录数据同步资源消耗的信息  
None (32768, 0x8000) //不记录  

#在文件最后增加如下，允许用户自行修改密码
access to attrs=shadowLastChange,userPassword
        by self write
        by * auth
access to *
        by * read

3.配置OpenLDAP日志

echo "local4.*          /var/log/sldap.log" >>/etc/rsyslog.conf
/etc/init.d/rsyslog restart

4.初始化OpenLDAP

service slapd start
rm -rf /etc/openldap/slapd.d/*
slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d 
chown -R ldap:ldap /etc/openldap/slapd.d/
service slapd restart

5.检查服务

netstat -ntlup |grep :389

二.迁移用户(将本地的用户和组迁移到OpenLDAP)

1.安装迁移工具

yum install migrationtools -y
cd /usr/share/migrationtools/
[root@kvm242 migrationtools]# ls
migrate_aliases.pl              migrate_all_offline.sh  migrate_group.pl            migrate_profile.pl
migrate_all_netinfo_offline.sh  migrate_all_online.sh   migrate_hosts.pl            migrate_protocols.pl
migrate_all_netinfo_online.sh   migrate_automount.pl    migrate_netgroup_byhost.pl  migrate_rpc.pl
migrate_all_nis_offline.sh      migrate_base.pl         migrate_netgroup_byuser.pl  migrate_services.pl
migrate_all_nis_online.sh       migrate_common.ph       migrate_netgroup.pl         migrate_slapd_conf.pl
migrate_all_nisplus_offline.sh  migrate_common.ph.ori   migrate_networks.pl
migrate_all_nisplus_online.sh   migrate_fstab.pl        migrate_passwd.pl

2.配置迁移工具,修改migrate_common.ph 71、73行

$DEFAULT_MAIL_DOMAIN = "abc.com";

# Default base 
$DEFAULT_BASE = "dc=abc,dc=com";

3.导出用户，我这里只导出user1

cd /usr/share/migrationtools/
grep ‘user1‘ /etc/passwd > passwd.in
grep ‘user1‘ /etc/group > group.in
./migrate_base.pl > /tmp/base.ldif
./migrate_passwd.pl  passwd.in > /tmp/passwd.ldif
./migrate_group.pl  group.in > /tmp/group.ldif
#这里生成了3个OpenLDAP数据
/tmp/base.ldif /tmp/passwd.ldif /tmp/group.ldif

导入数据：
ldapadd -x -D "cn=admin,dc=abc,dc=com" -W -f /tmp/base.ldif
ldapadd -x -D "cn=admin,dc=abc,dc=com" -W -f /tmp/passwd.ldif
ldapadd -x -D "cn=admin,dc=abc,dc=com" -W -f /tmp/group.ldif

4.导入sudo基础库

vim /tmp/sudo.ldif

dn: ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: organizationalUnit
description: SUDO Configuration Subtree
ou: SUDOers

dn: cn=defaults,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: defaults
description: Default sudoOption‘s go here
sudoOption: visiblepw
sudoOption: always_set_home
sudoOption: env_reset

dn: cn=root,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: root
sudoUser: root
sudoHost: ALL
sudoRunAsUser: ALL
sudoCommand: ALL
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset

dn: cn=%wheel,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: %wheel
sudoUser: %wheel
sudoHost: ALL
sudoRunAsUser: ALL
sudoCommand: ALL
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoOption: requiretty

dn: cn=%confops,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: %confops
sudoUser: %confops
sudoHost: ALL
sudoRunAsUser: ALL
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoCommand: ALL
sudoCommand: !/bin/passwd

dn: cn=%confdev,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: %confdev
sudoUser: %confdev
sudoHost: ALL
sudoRunAsUser: ALL
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoCommand: /sbin/service
sudoCommand: !/bin/passwd
sudoCommand: /etc/init.d/tomcat
sudoCommand: /bin/kill
sudoCommand: /usr/bin/pkill
sudoCommand: /usr/bin/killall
sudoCommand: /etc/init.d/confservice
sudoCommand: /bin/su - app -s /bin/bash
sudoCommand: /bin/su - tomcat -s /bin/bash

dn: cn=%confqa,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: %confqa
sudoUser: %confqa
sudoHost: ALL
sudoRunAsUser: ALL
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoCommand: /sbin/service
sudoCommand: !/bin/passwd
sudoCommand: /etc/init.d/confservice
sudoCommand: /bin/kill
sudoCommand: /usr/bin/pkill
sudoCommand: /usr/bin/killall
sudoCommand: /bin/su - app -s /bin/bash
sudoCommand: /bin/su - tomcat -s /bin/bash
sudoCommand: /etc/init.d/tomcat

dn: cn=zabbix,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: zabbix
sudoHost: ALL
sudoUser: zabbix
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoRunAsUser: root
sudoCommand: !/bin/passwd
sudoCommand: /etc/init.d/tomcat
sudoCommand: /etc/init.d/confservice
sudoCommand: /usr/bin/nmap
sudoCommand: /usr/local/zabbix-ztc/bin/sudo-*

dn: cn=admin,ou=SUDOers,dc=abc,dc=com
objectClass: top
objectClass: sudoRole
cn: admin
sudoHost: ALL
sudoRunAsUser: ALL
sudoOption: !authenticate
sudoOption: !visiblepw
sudoOption: always_set_home
sudoOption: env_reset
sudoCommand: ALL
sudoCommand: !/bin/passwd
sudoUser: admin

导入sudo.ldif

ldapadd -x -D "cn=admin,dc=abc,dc=com" -W -f /tmp/sudo.ldif

从上面可以看到会生成

SUDOers (OU)

%confdev (cn)

%confops (cn)

%confqa (cn)

%wheel (cn)

admin (cn)

defaults (cn)

root (cn)

zabbix (cn)

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110045150397.jpg" title="1.png" />

因此只需要建立组confdev，然后将用户拉入confdev组即可有相应的权限，同理zabbix用户也有zabbix相应的权限

二.客户端部署

CentOS 6

yum -y install openldap openldap-clients nss-pam-ldapd pam_ldap 
echo "session required pam_mkhomedir.so skel=/etc/skel umask=0077" >> /etc/pam.d/system-auth
authconfig --savebackup=auth.bak
authconfig --enablemkhomedir --disableldaptls --enableldap --enableldapauth --ldapserver=ldap://192.168.10.242 --ldapbasedn="dc=abc,dc=com"  --update
echo -e "uri ldap://192.168.10.242\nSudoers_base ou=SUDOers,dc=abc,dc=com" > /etc/sudo-ldap.conf
echo "Sudoers: files ldap" >>  /etc/nsswitch.conf

CentOS 5

yum -y install openldap openldap-clients nss_ldap
echo "session required pam_mkhomedir.so skel=/etc/skel umask=0077" >> /etc/pam.d/system-auth
authconfig --savebackup=auth.bak
authconfig --enableldap --enableldapauth --enablemkhomedir --ldapserver=192.168.10.242 --ldapbasedn="dc=abc,dc=com"  --update
echo "Sudoers_base ou=SUDOers,dc=abc,dc=com" >> /etc/ldap.conf
echo "Sudoers: files ldap" >> /etc/nsswitch.conf

本文出自 “枫林晚” 博客，请务必保留此出处http://fengwan.blog.51cto.com/508652/1846487

原文：http://fengwan.blog.51cto.com/508652/1846487

内容总结

以上是互联网集市为您收集整理的CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控全部内容，希望文章能够帮你解决CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1208492.html

来源：【匿名】

【下一篇】Centos系统下快速部署LNMP环境

更多 ►

【CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控】教程文章相关的互联网学习教程文章

CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控【代码】【图】

当机器成千上百台增加的时候，如果需要对机器内一台一台的使用密码或者密钥登录，也是一件痛苦的事情，今天分享下使用OpenLDAP实现一个帐号任何机器及应用都可登录。一.OpenLDAP安装及配置1.安装依赖包及软件安装yum install -y openldap openldap-servers openldap-clients openldap-devel2.配置文件配置cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf cp /usr/share/openldap-servers/DB_CONFIG....

Centos Openldap服务器数据库主备（二）

二、 Openldap服务器明文主备配置2.1 服务器架设Configure OpenLDAP Replication to continue Directory service if OpenLDAP master server would be down. OpenLDAP master server is called "Provider" and OpenLDAP Slave server is called "Consumer" on OpenLDAP.Configure Basic LDAP Server settings on both Provider and Consumer.2.2 主服务器设置Configure LDAP Provider. Add syncprov module[root@dlp ~]# vim mod_s...

Centos Openldap服务器数据库主备（二）

centos7 安装OpenLDAP服务配置SSL证书【代码】【图】

前言本次在centos7服务器上安装OpenLDAP2.4.44服务，配置SSL证书，开启LDAPS协议通道，自定义数据类型等 OpenLDAP官网操作手册：https://www.openldap.org/doc/ 软件版本1.#查看 Linux 内核版本 2.[root@bogon ~]# cat /proc/version 3.Linux version 3.10.0-693.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) ) #1 SMP Tue Aug 22 21:09:27 UTC 2017 1.#查看 Linux ...

CentOS 7 部署OpenLDAP+FreeRadius【代码】【图】

一、pre-installer ldap 1.1、实验环境系统：CentOS 7 Openldap：2.4.44 Freeradius：3.0.13 Ldapadmin：1.8.3（win64） Phpldapadmin：1.2.3 1.2、系统优化关闭防火墙： systemctl stop firewalld.service && systemctl disable firewalld.service 关闭NetworkManager： systemctl stop NetworkManager && systemctl disable NetworkManager 关闭selinux： sed -i 's/SELINUX=permissive/SELINUX=disabled/g' /etc/selinux/c...

centos7 openldap双主部署【代码】【图】

参考地址：https://www.shangmayuan.com/a/59d7536bdeb643e5bd82404b.html 一.安装OpenLDAP yum install openldap openldap-clients openldap-servers 安装完直接启动 ``` systemctl start slapd ``` 设置管理员密码 ```slappasswd -h {SSHA} ```而后会让你输入一个明文密码，返回给你一个加密的密码，记住这个返回的密码使用ldapsearch命令查询管理员的dn：php ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b cn=config "olc...

Openldap服务端centos7搭建过程【图】

一：前言目前网上有很多的Openldap服务端搭建教程，但是大部分其实都还是6的部署过程，许多朋友在centos7下按照网上的文档进行部署，会发现根本没有主配置文件，加上我自己踩过的一些坑，在这篇文档里，我把centos7下部署Openldap的过程再梳理一遍。二：知识准备 1：根据我最近学习到的，我认为ldap就是一个账户认证服务，通过单服务端多客户端的方式，每新增一个客户端服务器，都可以简单的通过ldap客户端配置来将大批量用户加入...

CentOS7.5安装OpenLDAP+phpldapadmin

1、更新系统 yum update -y 2、安装openldap yum install -y openldap* 3、复制ldap的默认配置文件并更改拥有着为ldap cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap. /var/lib/ldap/DB_CONFIG ls -l /var/lib/ldap/DB_CONFIG 4、启动openldap，并设置为开机启动 systemctl start slapd systemctl enable slapd 5、检查服务状态 netstat -antup | grep :389 systemctl status slapd 6、设...

Centos6.8OpenLDAP+PhpLdapAdmin部署【代码】

一、OpenLDAP安装及配置 1、安装openldap及配置 yum install -y openldap openldap-* rpm -qa|grep openldap openldap-clients-2.4.40-16.el6.x86_64 openldap-servers-2.4.40-16.el6.x86_64 openldap-servers-sql-2.4.40-16.el6.x86_64 openldap-2.4.40-16.el6.x86_64 openldap-devel-2.4.40-16.el6.x86_64cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG cp /usr/share/openldap-servers/slapd.conf....

centos7.2 openldap 2.4.40 高可用双活 MirrorMode （精华）【图】

安装与卸载：安装失败或改乱后，通常卸载步骤systemctl stop slapdyum remove compat-openldap openldap-clients openldap-servers rm -rf /var/lib/ldap/*rm -rf /etc/openldap/slapd.d/* 1) 安装ldap服务 (主从上都执行)yum -y install openldap compat-openldap openldap-clients openldap-servers penldap-devel migrationtools cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIGchown ldap. /var...

首页 / CENTOS / CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控

CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控

内容导读

内容图文

内容总结

内容备注

内容手机端

【CentOS 6.8 OpenLDAP实现SSO并对sudo权限管控】教程文章相关的互联网学习教程文章

SUDO - 相关标签

权限 - 相关标签

CENTOS - 最新教程

CENTOS - 最热教程