通过LDAP管理VSFTP帐户(RHEL6)-阿里云开发者社区

通过LDAP管理VSFTP帐户(RHEL6)

2016-06-27 5851

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

环境：RHEL6.8

节点：LDAP服务器：ldap-server.kent.com(172.16.164.200)

FTP服务器： ftp.kent.com(172.16.164.201)

域： kent.com

管理员： admin 密码：redhat

1、安装openldap

[root@ldap-server ~]# yum install openldap openldap-servers

2、使用slappasswd生成加密密码，密码为”redhat”，记录生成后的密码待用“ {SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV”

[root@ldap-server ~]# slappasswd
New password:
Re-enter new password:

{SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV

3、修改/etc/openldap/slapd.conf

由于些文件在rhel6默认不存在，所以需要复制一个范例文件

[root@ldap-server ~]# cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

修改/etc/openldap/slapd.conf，内容如下，此处的rootpw为Step2生成的密码

#######################################################################
# database definitions

#######################################################################

database        bdb
suffix          "dc=kent,dc=com"
checkpoint      1024 15
rootdn          "cn=admin,dc=kent,dc=com"

rootpw {SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV

修改完后测试配置文件

[root@ldap-server ~]# slaptest -u -f /etc/openldap/slapd.conf

config file testing succeeded

删除或改名 /etc/openldap/slapd.d/

[root@ldap-server ~]# rm -rf /etc/openldap/slapd.d/

创建数据库文件，并修改所有权为ldap.ldap

[root@ldap-server html]# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

[root@ldap-server html]# chown ldap.ldap /var/lib/ldap/DB_CONFIG

4、修改/etc/syslog.conf文件,配置ldap日志记录

[root@ldap-server ~]# vim /etc/rsyslog.conf

local4.debug /var/log/slapd.log

[root@ldap-server ~]# /etc/init.d/rsyslog restart

5、启动openldap，并设置开机启动

[root@ldap-server ~]# /etc/init.d/slapd start

正在启动 slapd： [确定]

[root@ldap-server ~]# chkconfig slapd on
[root@ldap-server ~]# chkconfig --list slapd

slapd 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭

6、在ftp.kent.com安装 vsftpd

[root@ftp ~]# yum install vsftpd

7、安装openldap-clients

[root@ftp ~]# yum install openldap-clients8\

8、openldap客户端配置

[root@ftp ~]# authconfig-tui

点击“下一步”，填写ldap服务器地址及域，由于环境中没有配置证书服务器，所以无需勾选“TLS”

执行完 authconfig-tui 后 , 检查如下文件的内容是否正确

查看/etc/openldap/ldap.conf

[root@ftp ~]# cat /etc/openldap/ldap.conf

自动添加了以下三行

TLS_CACERTDIR /etc/openldap/cacerts
URI ldap://172.16.164.200

BASE dc=kent,dc=com

9、修改/etc/nsswitch.conf

passwd: files ldap
shadow: files ldap

group: files ldap

10、安装pam_ldap

[root@ftp ~]# yum install pam_ldap

11、修改 /etc/pam.d/system-auth

把pam_sss.so修改为pam_ldap.so

修改 /etc/pam.d/password-auth

把pam_sss.so修改为pam_ldap.so

12、配置LDAP用户

创建base.ldif文件，并导入LDAP

[root@ftp ~]# cat base.ldif
dn: dc=kent,dc=com
dc: kent
objectClass: top
objectClass: domain

dn: ou=ftpPeople,dc=kent,dc=com
ou: ftpPeople
objectClass: top
objectClass: organizationalUnit

dn: ou=ftpGroup,dc=kent,dc=com
ou: ftpGroup
objectClass: top

objectClass: organizationalUnit

[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f base.ldif

建立FTP用户组：ftpgroup

[root@ftp ~]# cat ftpgroup.ldif
dn: cn=ldapftp,ou=ftpGroup,dc=kent,dc=com
objectClass: posixGroup
objectClass: top
cn: ldapftp
gidNumber: 1500
[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f ftpgroup.ldif

adding new entry "cn=ldapftp,ou=ftpGroup,dc=kent,dc=com"

在LDAP中添加ftpuser1用户

[root@ftp ~]# cat ftpuser.ldif
dn: uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com
uid: ftpuser1
cn: ftpuser1
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword: redhat
shadowLastChange: 13048
shadowMax: 99999
shadowWarning: 7
loginShell: /sbin/nologin
uidNumber: 1500
gidNumber: 1500
homeDirectory: /home/ldapuser
gecos: ldapuser
[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f ftpuser.ldif

adding new entry "uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com"

查看已添加的条目

[root@ftp ~]# ldapsearch -x -D "cn=admin,dc=kent,dc=com" -w redhat

[root@ftp ~]# ldapsearch -x -D "cn=admin,dc=kent,dc=com" -w redhat -b "uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com"

13、检查LDAP用户

[root@ftp ~]# getent passwd ftpuser1

ftpuser1:*:1500:1500:ldapuser:/home/ldapuser:/sbin/nologin

14、通过ftp客户端登录测试

KMac:iso kbird$ ftp ftpuser2@172.16.164.201
Connected to 172.16.164.201.
220 (vsFTPd 2.2.2)
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

ftp>

PS：管理LDAP数据还可以通过phpLdapAdmin管理

通过LDAP管理VSFTP帐户(RHEL6)

热门文章

最新文章

相关课程

相关电子书

相关实验场景