Single sign-on: Active Directory <=> Ubuntu

Join di macchine Ubuntu ad un dominio AD.

Presentata nel corso dei seminari GASL presso l'Università di Chieti-Pescara "G. d'Annunzio" nel dicembre 2006.

Transcript

1. Single sign-on Seminari G@SL 2006 http://gasl.unich.it/
2. Sommario • Single sign-on • Samba • Winbind • Pluggable Authentication Modules • pam_mount • SAMBA server • pam_group
3. Single sign-on Il single sign-on è una speciale forma di autenticazione che permette ad un utente di autenticarsi una volta sola e ottenere accesso a diverse risorse.
4. Single sign-on Username: matteo Password: ******
5. Samba
6. Winbind • matteo • antonio • ... • stefano WINBIND
7. Winbind 'matteo' RID: S-1-5-21-3015518840-556901772-689399334-1182 UID: 11182
8. /etc/samba/smb.conf [global] ## Configurazione minima workgroup = LABECONOMIA realm = LABECONOMIA.LOCAL security = ADS password server = lupin ## RID -> UID idmap backend = rid:LABECONOMIA=10000- 20000 idmap uid = 10000-20000 idmap gid = 10000-20000 ## Dominio di default winbind use default domain = Yes
9. Pluggable Authentication Modules PAM è un meccanismo flessibile di autenticazione degli utenti indipendente dal tipo di programma e dal sistema di autenticazione.
10. PAM /etc/pam.d/ • login • gdm • sudo • common-auth • common-account /etc/nsswitch.conf passwd: compat winbind group: compat winbind
11. pam_mount volume * cifs goemon & /home/LABECONOMIA/& - - - /etc/security/pam_mount.conf
12. SAMBA server matteo 30 MB
13. pam_group gdm;*;*;Al0000-2400;cdrom,floppy,audio,video,plugdev /etc/security/group.conf
14. Join al dominio # ntpdate -s lupin # kinit Administrator # net ads join