快速安裝CentOS 6及ldap


,

參考日本達人的分享網站,超讚!

http://www.server-world.info/en/note?os=CentOS_6&p=ldap&f=2

yum -y install openldap-clients nss-pam-ldapd

用光碟片安裝【www】之後,到系統內設定網路

setup

設定網路環境(IP、Mask、Gateway、、)

利用yum安裝lftp

yum -y install lftp

利用lftp連結到教育局,下載安裝檔

lftp ftp.kh.edu.tw

get  /pub/APPL/yum/CentOS6/fix-yum-CentOS6.sh

exit

回到本機,執行更新檔

chmod 755 ./fix-yum-CentOS6.sh

./fix-yum-CentOS6.sh

yum -y update

接下來,安裝所需要的套件,請參考教學網站

http://ha.shsps.kh.edu.tw/web/centos/

安裝LDAP

yum -y install openldap-clients nss-pam-ldapd

vi /etc/openldap/ldap.conf

# add at the last line
# LDAP server's URI
URI ldap://163.32.X.X/

# specify Suffix
BASE dc=kh,dc=edu,dc=tw
TLS_CACERTDIR /etc/openldap/cacerts 

 vi /etc/nslcd.conf

# line 131: specify URI, Suffix
uri ldap://163.32.X.X/
base dc=kh,dc=edu,dc=tw
ssl no
tls_cacertdir /etc/openldap/cacerts

 vi /etc/pam_ldap.conf

# line 17: make it comment
# host 127.0.0.1
# line 20: specify Suffix
base dc=kh,dc=edu,dc=tw

# add at the last line
uri ldap://163.32.X.X/
ssl no
tls_cacertdir /etc/openldap/cacerts
pam_password md5

 vi /etc/pam.d/system-auth

auth        sufficient    pam_ldap.so use_first_pass
account     [default=bad success=ok user_unknown=ignore] pam_ldap.so
password    sufficient    pam_ldap.so use_authtok
session     optional      pam_ldap.so

# add if you need ( create home directory automatically if it's none )
session     optional      pam_mkhomedir.so skel=/etc/skel umask=077

 vi /etc/nsswitch.conf

passwd: files ldap
# line 33: add
shadow: files ldap
# add
group: files ldap
# add
netgroup: ldap
# line 57: change
automount: files ldap

 昨天設定之後,重新開機,居然無法啟動(因為把nsswitch.conf內的files文字給拿掉,導致無法順利開機)

放入光碟片, 進入修復模式,跟著說明步驟,進入系統內

chroot /mnt/sysimage

再編輯 nsswitch,把files文字放回去,完成修復。

vi /etc/nsswitch.conf

完成後

exit

最後

reboot