使用ldap登录服务器

使用ldap登录服务器

 

在服务器上安装libnss-ldap,

 

sudo apt-get install libnss-ldap,

 

修改/etc/ldap.conf,如:

 

base dc=imd,dc=com

uri ldap://ldap.prod.i-md.com/

ldap_version 3

pam_login_attribute uid

pam_lookup_policy yes

pam_check_host_attr no

pam_password md5

nss_base_passwd         ou=People,dc=imd,dc=com

nss_base_shadow         ou=People,dc=imd,dc=com

nss_base_group          ou=Group,dc=imd,dc=com

nss_initgroups_ignoreusers backup,bin,daemon,ftp,games,gnats,irc,libuuid,list,lp,mail,man,messagebus,news,postfix,proftpd,proxy,root,sshd,statd,sync,sys,syslog,uucp,www-data

 

另外，要让登录后自动建立home目录，只需要在/etc/pam.d/common-account中加入：

 

session required    pam_mkhomedir.so skel=/etc/skel/ umask=0022