openldap集成ssh 登陸

一 安裝nslcd服務

yum install nss-pam-ldapd

二.修改vi /etc/nslcd.conf這個配置文件

    修改uri 和base的值 改成你的ldap的地址和用戶名

三.     vi /etc/pam.d/system-auth

1)在auth required pam_deny.so這行上面加上"auth sufficient pam_ldap.so use_first_pass" 
2)在account required pam_permit.so這行上面加上account [default=bad success=ok user_unknown=ignore] pam_ldap.so 
3)在password required pam_deny.so這行上面加上password sufficient pam_ldap.so use_authtok
4)在最後一行加上session optional pam_ldap.so 
5)在session塊中的第二行下面添加session optional pam_mkhomedir.so skel=/etc/skel/ umask=0022

   注意:含有pam_sss.so的行要註釋掉

四. 編輯vi /etc/nsswitch.conf  添加ldap

passwd: files ldap 
shadow: files ldap 
group: files ldap 

 

五.編輯 /etc/sysconfig/authconfig　　

確保： 
USESHADOW=yes 
USELDAPAUTH=yes 
USELOCAUTHORIZE=yes 
USELDAP=yes 

六 .編輯/etc/ssh/sshd_config文件查看確保  UsePAM是yes

七.  編輯/etc/pam.d/sshd

　　1)在最後面添加session required pam_mkhomedir.so 
　　2)在account塊中添加account required pam_access.so(後續控制用戶使用)

八.編輯/etc/pam.d/password-auth

1)auth塊中倒數第二行添加auth sufficient pam_ldap.so use_first_pass 
2)account塊中倒數第二行添加account [default=bad success=ok user_unknown=ignore] pam_ldap.so 
3)password塊中倒數第二行添加password sufficient pam_ldap.so use_authtok 
4)session塊中最後一行添加session optional pam_ldap.so 


注意:包含pam_sss.so的行對其進行註釋

九.重啓服務

systemctl  restart  sshd
systemctl   restart nslcd