配置linux主机使用ldap用户

目的：linux系统默认使用自己的Unix用户，我们有时需要多台主机都使用同一个用户，这样的还用户管理就比较麻烦。比较简单的解决方法是配置这些linux主机都使用同一个ldap的用户，这样只需要在ldap中进行用户更改即可，不再需要所有主机都进行更改了。

配置客户端：

a、安装ldap客户端：

yum install nss-pam-ldapd pam_ldap -y 

b、图形化配置：

LANG=C authconfig-tui

或者用命令修改：

authconfig --enablemkhomedir --disableldaptls --enableldap --enableldapauth --ldapserver=ldap://110.1.236.51 --ldapbasedn='dc=yinkp,dc=com' --update

cat /etc/sysconfig/authconfig |grep yes 

1、增加/etc/openldap/ldap.conf

2、修改 /etc/nsswitch.conf中sss为ldap

3、 修改/etc/pam.d/system-auth，/etc/pam.d/password-auth

sed -i 's/pam_sss.so/pam_ldap.so/g' /etc/pam.d/system-auth

sed -i 's/pam_sss.so/pam_ldap.so/g' /etc/pam.d/password-auth

4、修改sssd配置文件：

vi /etc/sssd/sssd.conf

5、修改nslcd配置文件：

vi /etc/nslcd.conf

6、重启nslcd/sssd

service nslcd restart

service sssd restart

验证：

切换为系统中没有，ldap中有的用户。如果OK，则成功。

ldapsearch -x -b 'ou=people,dc=yinkp,dc=com'

批量修改主机使用ldap用户：

分发上面已经配置好的主机上的文件到其它linux主机

注：如果没有分发脚本，也可以一个一个文件scp

deploy.sh /etc/sysconfig/authconfig /etc/sysconfig/ all

deploy.sh /etc/openldap/ldap.conf /etc/openldap/ all

deploy.sh /etc/nsswitch.conf /etc/ all

deploy.sh /etc/pam.d/system-auth /etc/pam.d/ all

deploy.sh /etc/sssd/sssd.conf /etc/sssd/ all

deploy.sh /etc/nslcd.conf /etc/ all

重启nslcd/sssd服务

runRemoteCmd.sh "/bin/systemctl restart  nslcd.service &&/bin/systemctl restart  sssd.service" ldap_client

具体回答如下：

UID是用户ID，PID是进程ID，PPID是父进程ID。

UID

UID 用户身份z明(User Identification)的缩写。UID用户在注册会员后，系统会自动的给你一个UID的数值。意思就是给这名用户编个号。

比如,甲在论坛注册后获得UID23 那其后乙注册应该是UID24 但是也有可能是其他,这个是整个论坛系统自动分配的。还有一个可能,比如,甲注册了论坛,UID20 但是后来他退出了,就不是会员了,但是他的UID20就空着了,其后的人也不能得到UID20了。

PID

PID（Process Identification） *** 作系统里指进程识别号，也就是进程标识符。 *** 作系统里每打开一个程序都会创建一个进程ID，即PID。PID（进程控制符）英文全称为Process Identifier，它也属于电工电子类技术术语。PID是各进程的代号，每个进程有唯一的PID编号。它是进程运行时系统分配的，并不代表专门的进程。在运行时PID是不会改变标识符的，但是进程终止后PID标识符就会被系统回收，就可能会被继续分配给新运行的程序。

只要运行一程序，系统会自动分配一个标识。是暂时唯一：进程中止后，这个号码就会被回收，并可能被分配给另一个新进程。只要没有成功运行其他程序，这个PID会继续分配给当前要运行的程序。如果成功运行一个程序，然后再运行别的程序时，系统会自动分配另一个PID。

PPID

PPID Product Part Identification 产品料号识别码，便于产品追踪，并含有部分信息，一般的使用形式是产品包装上贴的一维码或二维码

计算机中代表当前进程的父进程IDPayload protocol identifier,在S1AP通信中标识此服务ID

libs即librarys的简写，里面的是一些链接库，类似于win系统下的DLL文件。

看你写的情况，应该是需要make来安装，先找找有没有makefile文件，还有configure文件，有makefile的话，把内容贴上来，一般都是 make----- make install这种步骤来安装。如果有configure文件，先./configure一下，会生成一个makefile文件。

哈哈，来领了。

---