配置linux主机使用ldap用户

目的：linux系统默认使用自己的Unix用户，我们有时需要多台主机都使用同一个用户，这样的还用户管理就比较麻烦。比较简单的解决方法是配置这些linux主机都使用同一个ldap的用户，这样只需要在ldap中进行用户更改即可，不再需要所有主机都进行更改了。

配置客户端：

a、安装ldap客户端：

yum install nss-pam-ldapd pam_ldap -y 

b、图形化配置：

LANG=C authconfig-tui

或者用命令修改：

authconfig --enablemkhomedir --disableldaptls --enableldap --enableldapauth --ldapserver=ldap://110.1.236.51 --ldapbasedn='dc=yinkp,dc=com' --update

cat /etc/sysconfig/authconfig |grep yes 

1、增加/etc/openldap/ldap.conf

2、修改 /etc/nsswitch.conf中sss为ldap

3、 修改/etc/pam.d/system-auth，/etc/pam.d/password-auth

sed -i 's/pam_sss.so/pam_ldap.so/g' /etc/pam.d/system-auth

sed -i 's/pam_sss.so/pam_ldap.so/g' /etc/pam.d/password-auth

4、修改sssd配置文件：

vi /etc/sssd/sssd.conf

5、修改nslcd配置文件：

vi /etc/nslcd.conf

6、重启nslcd/sssd

service nslcd restart

service sssd restart

验证：

切换为系统中没有，ldap中有的用户。如果OK，则成功。

ldapsearch -x -b 'ou=people,dc=yinkp,dc=com'

批量修改主机使用ldap用户：

分发上面已经配置好的主机上的文件到其它linux主机

注：如果没有分发脚本，也可以一个一个文件scp

deploy.sh /etc/sysconfig/authconfig /etc/sysconfig/ all

deploy.sh /etc/openldap/ldap.conf /etc/openldap/ all

deploy.sh /etc/nsswitch.conf /etc/ all

deploy.sh /etc/pam.d/system-auth /etc/pam.d/ all

deploy.sh /etc/sssd/sssd.conf /etc/sssd/ all

deploy.sh /etc/nslcd.conf /etc/ all

重启nslcd/sssd服务

runRemoteCmd.sh "/bin/systemctl restart  nslcd.service &&/bin/systemctl restart  sssd.service" ldap_client

1.基本操作

永久修改网卡IP

vi /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet #设置网卡类型，“Ethernet”表示以太网

DEVICE=ens33 #设置网卡的名称

ONBOOT=yes #设置网卡是否在 Linux 操作系统启动时激活

BOOTPROTO=static #设置网卡的配置方式，“static”表示使用静态IP地址，“dhcp”时表示动态获取地址

IPADDR=192.168.80.3 #设置网卡的 IP 地址

NETMASK=255.255.255.0 #设置网卡的子网掩码

GATEWAY=192.168.80.2 #设置网卡的默认网关地址

DNS1=192.168.80.2 #设置DNS服务器的 IP 地址

2.操作步骤

1.打开终端

2.输入：ifconfig 在ens33中查看网卡地址：

3.确认虚拟机网段是多少，打开网络编辑器

4.点击更改设

5.查看本地电脑中有无VM net网卡

6.选择NAT模式，查看虚拟机网段

在这里插入图片描述7.点击DHCP设置，起始地址改为：192.168.133.2

结束地址改为：192.168.133.2548.nat设置

9.进入本机VM net8 中设置DHCP自动获取，192.168.133.1被占用，所以从192.168.133.2开始设置：

10.设置完后，按确定保存：

11. 更改网卡的配置文件，先ifconfig,查看网卡：

[root@localhost ~]# ifconfig

[root@localhost ~]# cd /etc/sysconfig/network-scripts/

[root@localhost network-s

12.配置完后，用命令重启网卡

1、激活IP转发 为了设置网络共享，你需要在linux主机上更改一个内核参数来使能IP转发功能。内核启动参数设定在/etc/sysctl.conf文件中。 打开这个文件，定位到含有"# net.ipv4.ip_forward = 0"的这一行，移除#号（即取消注释），然后将其值设置为1，改好之后应该和下面的一致。 1.net.ipv4.ip_forward = 1 你还要使激活IP转发功能生效，通过执行下面的命令： $ sudo sysctl -w net.ipv4.ip_forward=1 $ sudo sysctl -p2、NAT配置 另一个网络共享的重要部分是NAT配置，这可以通过使用iptables的命令，iptables包含四个防火墙的规则表： ·FILTER (默认表格) ·NAT ·MANGLE ·RAW 这个教程中我们将仅使用两个表格：FILTER和NAT表格。 首先，刷新所有活跃的防火墙的规则。 $ sudo iptables -X $ sudo iptables -F $ sudo iptables -t nat -X $ sudo iptables -t nat -F 在输入表格中，你需要设置转发链（FORWARD）成可接受的（ACCEPT）目的地，因此所有通过主机的数据包将会被正确的处理。 $ sudo iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT $ sudo iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT 在NAT表中，你必须为你的WAN口启用IP伪装功能，我们假设WAN口协议是wlx085700c5b983。为了在wlx085700c5b983接口上使能IP伪造技术，我们使用以下的命令（wlx085700c5b983为可联网网卡名字）： $ sudo iptables -t nat -I POSTROUTING -o wlx085700c5b983 -j MASQUERADE3、配置私有IP地址 在linux主机上的所有配置完成后，你需要配置其他设备（linux/windows的PC或笔记本）的DNS服务器以及默认网关，让它们的数据 流可以指向linux主机。注意你不需要在linux主机上设置一个DNS服务器，从其他设备发出的每一个DNS请求都会通过上游的ISP自动转发到linux主机上。 如果你的其他设备上用的系统是linux，你可以通过以下命令来更改他们的默认网关和DNS服务器。假设你的网段是192.168.1.0/24的私有IP地址网段，linux主机上绑定的IP地址是192.168.1.1。 $ sudo ip route del default $ sudo ip route add default via 192.168.1.1 $ sudo sh -c "echo 'nameserver 192.168.1.1' >/etc/resolv.conf" 如果还有其他的linux设备，那么你可以重复以上命令。 如果你有windows设备，你可以通过控制面板的网络连接属性来更改默认网关和DNS服务器。4、完整的脚本 这是一个在linux主机上设置网络连接共享的一个完整的脚本。WAN口（ppp0协议）需要根据你具体的网络接口协议来替换。 1.$ sudo vi /usr/local/bin/netshare #!/bin/bash ## Internet connection shating script sysctl -w net.ipv4.ip_forward=1 sysctl -p iptables -X iptables -F iptables -t nat -X iptables -t nat -F iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -I FORWARD  -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -I POSTROUTING -o wlx085700c5b983 -j MASQUERADE 保存以上的脚本为/usr/local/bin/netshare，然后添加可执行权限通过执行下面的命令。wlx085700c5b983为可联网网卡名字 1.$ sudo chmod +x /usr/local/bin/netshare 如果你需要这个脚本开机启动，你需要在/etc/rc.local文件中执行这个脚本，并在该文件中的"exit 0"之前添加下面一行。 1./usr/local/bin/netshare 主机1设置完毕。 内网主机设置及主机2 1.打开配置文件sudo vim /etc/network/interfaces 添加下列行： gateway   192.168.0.1（指定网关--主机1的内网ip） dns-nameservers 10.1.1.1（DNS和主机1的DNS是一样的） 2.重启网络sudo /etc/init.d/networking restart 然后看看现在是否已连网了呢（sudo apt-get update） NFS： 在主机1上 sudo apt-get install nfs-server（安装所需的软件） 打开文件sudo vi /etc/exports /home/aaa    *(rw,sync) sudo showmount -e（可查看共享的文件夹） 在主机2上 sudo apt-get install nfs-common sudo mkdir /home/bbb sudo mount -t nfs 192.168.0.1:/home/aaa /home/bbb 然后cd /home/bbb touch 123.txt 你可以从主机1上看到/home/aaa文件夹里多了个文件123.txt 到此结束。先将脚本复制或者软连接到/etc/init.d/目录下，假设我在当前目录创建一个start-zk.sh的文件，用于开机自启动zookeeper。注意使用#!/bin/bash开头： #!/bin/bash some command 赋予文件start-zk.sh文件可执行权限 chomd +xstart-zk.sh 执行命令,将脚本添加到初始化执行的队列中去: update-rc.d start-zk.sh d efaults 卸载启动脚本的方法 cd/etc/init.dsudoupdate-rc.d-fstart-zk.sh remove update-rc.d 命令参考： http://blog.csdn.net/shb_derek1/article/details/8489112 wget -qO- ifconfig.me/ipcurl ifconfig.me

---