[OpenBMC] LDAP 设定(一) - nss-pam-ldapd

原创

已于 2022-01-29 23:12:57 修改 · 3.9k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#ldap #bmc

于 2022-01-29 17:03:48 首次发布

本文介绍了OpenBMC中nss-pam-ldapd的配置与使用方法，包括LDAP服务器设置、nslcd.conf配置文件解析、PAM模块工作原理及nsswitch配置。此外还讲解了如何通过Redfish API进行LDAP服务配置。

Note. OpenBMC的官方已经有文件对帐户管理有简单的介绍，可以先阅读

User Management - OpenBMC - Design documenthttps://github.com/openbmc/docs/blob/master/architecture/user-management.mdOpenBMC ldap设定和验证，可分成几个部分，本篇会先介绍第一个部分nss-pam-ldapd

nss-pam-ldapd
LDAP server 架设
Redfish/Web设定
[OpenBMC] LDAP 设定(二) - openldap 伺服架设与BMC的设定
LDAP over TLS
[OpenBMC] LDAP 设定(三) - LDAPS(LDAP over TLS)

nss-pam-ldapd

OpenBMC - User Management - High Level architectural diagram

底下 OpenBMC 对nss-pam-ldapd 的描述

Bringing the LDAP authentication module support in openbmc stack requires to pull the nss-pam-ldapd which allows the LDAP server to provide the user, passwd, group info that we normally get from the /etc flat files.
openbmc auth stack 使用nss-pam-ldapd 来引入LDAP验证模组让我们能从/etc 平面文件中取得LDAP server 提供的 user, psswd, group 资讯。