绑定到外部验证服务LDAP、配置 autofs
题1：您的系统需要按照以下要求绑定到这个服务上：验证服务器的基本 DN 是： dc=xxxx,dc=xxxx,dc=xxxx. 帐户信息和验证信息都是由 LDAP 提供的。连 接 需 要 使 用 证 书 进 行 加 密 ， 证 书 可 以 在下 面 的 链 接 中 下 载 ：ftp://xxxx/pub/domain10.crt当正确完成配置后，用户 ldapuser10 应该能够登录到您的系统中，是没有主目录。当您 完成 autofs 的题目之后，才能生成主目录。用户 ldapuser10 的密码是'password'。
答：类似问题解答方案
安装包
- openldap & openldap-clients
- openldap的客户端，openldap server端考试时是配置好的，不用管。
- sssd
- sssd（System Security Services Dameon）是自红帽企业版Linux6起新加入的一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。SSSD是介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)。
- authconfig-gtk
- authconfig-gtk是图形化工具，用来配置用户身份和系统认证服务，主要支持NIS、 LDAP、Kerberos 5和Winbind这四种客户端的配置。
yum -y install openldap openldap-clients sssd authconfig-gtk authconfig-tui
图形化配置
authconfig-gtk
注：略。这里我主要使用命令行处理。高端一些
命令行配置
1、创建目录保存证书
mkdir /etc/openldap/cacerts/
2、下载证书到指定目录
wget -O /etc/openldap/cacerts/ca.pem http://下载地址.crt
3、进入命令行图形化界面
authconfig-tui
4、查看用户是否被创建
getent passwd 用户名
排错：
如果无法获取用户信息，或者在执行authconfig-tui命令之后报错
原因：再确保上面填写的信息与题目提供的信一直正确的前提下，一般sssd服务无法正确的启动到指定的，而导致服务启动失败一般是事假没有和服务器同步
解决：
先玩陈后面的ntp时间同步题目，然后启动服务sssd服务。
systemctl restart sssd
题2：按照下述要求配置 autofs 用来自动挂载 LDAP 用户的主目录：host.domain10.example.com(172.24.10.250) 通过 NFS 输出了 /rhome 目录到您的系统。这个文件系统包含了用户 ldapuser10 的主目录，并且已经预先配置好了。ldapuser10 用户的主目录是 host.domain10.example.com:/rhome/ldapuser10ldapuser10 的主目录应该挂载到本地的 /rhome/ldapuser10 目录下 用户对其主目录必须是可写的dapuser10 用户的密码是 'password
配置autofs
- 安装autofs
- yum install autofs -y
1、auto.master 配置文件
[root@station ~]# vim /etc/auto.master # /rhome 表示挂载点的父目录 # /etc/auto.rhome 表示按照auto.rhome配置的要求来自动挂载，需新建此文件 /rhome /etc/auto.rhome/2
2、auto.rhome 配置文件
[root@station ~]# vim /etc/auto.rhome # * 表示挂载目录，*表示与ldap server提供的保持一致。例如：server提供的是目录是ldapuser1，那么挂载点则是/rhome/ldapuser1 # -fstype 挂载的文件系统类型，其他还有iso9660，ext4，xfs等 # vers=3 nfs server的版本，题目会明确给出 # host.domain1.example.com:/home/guests/& 远程ldap server的地址和路径，&表示匹配所有路径 * -fstype=nfs,rw,vers=3 host.domain1.example.com:/home/guests/&
3、重启服务，设置开机自启动
systemctl enable autofs
systemctl restart autofs
验证：
# 远程用户
ssh thales@localhost
# 查看用户目录文件
/home/ldap/thales
