编写脚本直接可以通过authconfig 认证ldap用户，并且开机自动

最新推荐文章于 2024-06-26 14:25:13 发布

猫上的树

最新推荐文章于 2024-06-26 14:25:13 发布

阅读量957

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： ldap

本文链接：https://blog.youkuaiyun.com/a18829898663/article/details/71075173

linux 专栏收录该内容

87 篇文章

订阅专栏

本文提供了一个脚本，用于通过authconfig工具在系统启动时自动认证LDAP用户并挂载其家目录，确保ldap用户的认证和服务在开机时无缝运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下为脚本内容

#!/bin/bash
echo "install packages..."
yum install sssd krb5-workstation -y &> /dev/null
echo "config authconfig..."
authconfig \
--enableldap \
--enablekrb5 \
--disableldapauth \
--enableldaptls \
--ldapserver="classroom.example.com" \
--ldapbasedn="dc=example,dc=com" \
--ldaploadcacert=http://172.25.254.254/pub/example-ca.crt \
--krb5realm="EXAMPLE.COM" \
--krb5kdc="classroom.example.com" \
--krb5adminserver="classroom.example.com" \
--update
echo "ok ！！"

自动挂在ldap用户家目录，可以通过authconfig认证ldap用户

#!/bin/bash
echo "install packages..."
yum install sssd krb5-workstation autofs -y &> /dev/null
echo "config authconfig..."
authconfig \
--enableldap \
--enablekrb5 \
--disableldapauth \
--enableldaptls \
--ldapserver="classroom.example.com" \
--ldapbasedn="dc=example,dc=com" \
--ldaploadcacert=http://172.25.254.254/pub/example-ca.crt \
--krb5realm="EXAMPLE.COM" \
--krb5kdc="classroom.example.com" \
--krb5adminserver="classroom.example.com" \
--update
echo "config autofs...."
echo "/home/guests /etc/auto.ldap" >>/etc/auto.master
echo "* 172.25.254.254:/home/guests/&" >>/etc/auto.ldap
systemctl restart autofs
echo "ok !!"