LDAP adalah singkatan dari Lightweight Directory Access Protocol yang merupakan protokol aplikasi standar industri untuk memelihara dan mengakses layanan informasi direktori melalui jaringan IP. Layanan informasi direktori mencocokkan informasi sumber daya dengan alamat IP masing-masing. Peran LDAP adalah menyimpan email, akun, dan kata sandi di satu lokasi pusat, dan beberapa aplikasi akan menggunakan data ini untuk autentikasi.
Di sini, di LinuxAPT, sebagai bagian dari Layanan Manajemen Server kami, kami secara teratur membantu Pelanggan kami untuk melakukan kueri Direktori Aktif Linux terkait.
Dalam konteks ini, kita akan melihat konfigurasi klien LDAP di Ubuntu 20.04.
Langkah-langkah untuk mengonfigurasi klien LDAP di Ubuntu
1. Instal utilitas klien LDAP
Untuk memulai, Jalankan perintah apt untuk menginstal utilitas yang terkait:
$ sudo apt install libnss-ldap libpam-ldap ldap-utils
Pada output, Anda akan menyiapkan URL server LDAP.
Selanjutnya, Tekan Oke untuk melanjutkan.
2. Setel domain untuk klien LDAP
Sekarang, siapkan nama domain server LDAP.
DC pertama mewakili bagian nama, dc kedua mewakili ekor. Tekan Oke untuk berikutnya.
3. Pilih versi LDAP
Di sini, pilih versi LDAP terbaru. Setelah memilih, Tekan Ok untuk melanjutkan.
4. Setel admin untuk basis data root
Sekarang Anda dapat membuat admin Database root lokal. Tekan Enter untuk selanjutnya.
5. Setel preferensi login database LDAP
Anda akan melihat layar ketika Anda akan diminta jika database LDAP memerlukan login, sehingga Anda dapat memilih Pilih Ya dan tekan Enter.
6. Atur Nama Pengguna
Sekarang, masukkan nama pengguna pada opsi cn. Tekan Oke.
7. Pilih kata sandi
Di sini, Pilih kata sandi dan pilih OK untuk melanjutkan.
8. Atur nama pengguna untuk akun istimewa
Di sini ketik nama pengguna yang berbeda dengan akun istimewa di cn. Tekan Enter untuk selanjutnya.
9. Masukkan kata sandi untuk akun login basis data
Sekarang ketik kata sandi. Setelah selesai perintah diatas akan aktif.
10. Perbarui file auth PAM
Dengan LDAP untuk otentikasi, perbarui file PAM-auth dengan perintah di bawah ini:
$ sudo pam-auth-update
Kemudian, Tekan Oke untuk melanjutkan.
Bagaimana cara membuat direktori home pengguna untuk LDAP ?
Untuk membuat beberapa perubahan migrasi, file sesi publik direktori PAM dapat diedit. Buka editor nano:
$ sudo nano /etc/pam.d/common-session
Di akhir file, mari tambahkan:
session required pam_mkhomedir.so skel=/etc/skel umask=077
Simpan dan keluar.
Bagaimana cara menghapus klien LDAP dari sistem Ubuntu Linux 20.4 Anda?
Jika Anda tidak ingin menggunakan klien LDAP, jalankan perintah berikut untuk menghapusnya:
$ sudo apt-get purge libnss-ldap libpam-ldap ldap-utils