疯狂的企鹅系列 单点登录和企业目录（二）(3)

作者: Ti Leggett/黄永兵 译 出处:51CTO.com　2008-03-21 14:18　   砖    好    评论  条 　进入论坛

阅读提示：本文是一个关于保护企业目录以及单点登陆的系列文章，本文是第二部分。

不幸的是，写本文的时候，当一个有有效Kerberos证书的网络用户试图使用sudo时会导致认证子系统产生一个bug，我正在和Apple一起解决这个问题，因此请稍后向我核对找出解决方法。

Mac OS X不使用nsswtich作为名称解析服务，替代的是，它使用的是一个叫做目录服务（DS）的东西，我将解释如何通过一个GUI工具‘Directory Access’来修改目录服务的配置，但是最终这个GUI工具只改动了两个文件：

/Library/Preferences/DirectoryService/DSLDAPv3PlugInConfig.plist和
/Library/Preferences/DirectoryService/SearchNodeConfig.plist

这个GUI工具可以在/Applications/Utilities找到，首先，启用LDAP v3插件，然后选中它并点击配置按钮，再点击‘显示选项’的下拉列表，然后点击‘新建’来定义一个新的LDAP服务器，输入你的LDAP服务器名字，确保所有的三个选项都被选中（图2），然后点击‘继续’按钮，接下来，选项RFC 2307（Unix）作为模板，输入你的LDAP基准，点击继续按钮，定义一个配置名，就这么简单。

图2插件一个新的OS X LDAP目录连接

你可以改进目录服务在目录中检索，与你在linux中一样使用/etc/ldap.conf，如果你选中了目录服务并点击了‘编辑’，你将看到更多的高级选项，点击‘搜索&映射’标签，在这个标签中，你将看到一个‘记录类型和属性’的列表，你可以选择其中一个然后定义一个特殊的搜索基准(图3)，点击两次确定按钮，然后应用并保存你的更改。

图3改进OS X LDAP搜索

当然，你会想校验你的目录改变是否正确，是否能正常工作。OS X提供了一个命令行工具：dscl，它用于在LDAP目录和Netinfo目录、NIS目录或其他在‘Directory Access’中列出的目录查询信息，首先，我们应该确保我们能直接从LDAP服务器查询信息：

# dscl localhost list \
/LDAPv3/ldap.example.com/Users

如果你不加参数运行dscl，你将得到一个关于它的用法介绍和一个交互的提示符，这里有两个使用dscl的例子：

# dscl localhost list /Search/Users
# dscl localhost read /Search/Users/leggett

这里我们使用的/Search目录，它对所有启用的目录起作用，因此，如果你在Netinfo目录中有本地用户和LDAP用户的话，/Search对这些目录都起作用，合并显示结果。第二个例子使用读取动作来展示分支目录的详细信息，在本例中是/Search/Users/leggett，当你有权限访问你的OS X机器的终端时dscl工具非常有用。

已经校验了我们的LDAP用户是有效的，我们需要为已经启用的LDAP用户创建本地home目录：

# install -d -o leggett /Users/leggett
# ln -sf /Users /home.

共4页: 上一页 [1] [2] 3 [4] 下一页

【内容导航】  第 1 页：Linux客户端配置（1）  第 2 页：Linux客户端配置（2）  第 3 页：Mac OS X客户端  第 4 页：资源