Changes between Version 40 and Version 41 of LtspServerAufsetzen

Timestamp:

Dec 26, 2013, 2:38:10 PM (13 years ago)

Author:

Rüdiger Kupper

Comment:

--

LtspServerAufsetzen

@@ -138 +138 @@
 ==== 2. Option: LDAP manuell konfigurieren
 
-- LDAP-Client-Pakete installieren
+- LDAP-Client-Pakete und Name Server Caching Daemon installieren
   {{{
-  # apt-get install ldap-auth-client
+  # apt-get install ldap-auth-client nscd
   }}}
   - Server: `ldaps://10.32.1.1/`
@@ -149 +149 @@
   - LDAP account for root: cn=admin,dc=kg-fds,dc=de
   - LDAP-Root-Passwort: (siehe `paedml:/etc/ldap/slapd.conf`)
-- LightDM-Optionen setzen. Z.B. muss die Eingabe eines Benutzernamens erlaubt werden. Die Gast-Sitzung sollte deaktiviert sein. Hier kann auch die voreingestellte Seitzung gewählt werden:
+- Wir verwenden innherhalb des Kepler-Netzwerkes keine Zertifikate für SSL-Verbindungen.\\
+  Daher in `/etc/ldap.conf` ändern:
+  {{{
+  tls_checkpeer no
+  }}}
+- Nun dem [wikipedia:"Name Service Switch"] sagen, dass er die Nutezrinformationen über LDAP beziehen soll:\\
+  In `/etc/nsswitch.conf` ändern:
+  {{{
+  passwd:         compat ldap
+  group:          compat ldap
+  shadow:         compat ldap
+  }}}
+
+Ab jetzt könnten sich Nutzer des Kepler-Netzwerkes mit ihrem Nutzernamen und Passwort einloggen -- wenn sie ein Homeverzeichnis hätten. Sofern die Homeverzeichnisse nicht komplett über NFS gemountet werden, wird hierzu der Service `pam_mount` verwendet, der die Homeverzeichnisse //just in time// anlegt und mountet.
+
+== pam_mount konfigurieren
+
+Dieser Schritt wird nur benötigt, wenn die Homeverzeichnisse (wie bei der Linuxmuster.net üblich) //just in time// über CIFS gemountet werden.
+
+== LightDM konfigurieren
+
+LightDM-Optionen setzen. Z.B. muss die Eingabe eines Benutzernamens erlaubt werden. Die Gast-Sitzung sollte deaktiviert sein. Hier kann auch die voreingestellte Seitzung gewählt werden:
   In `/etc/lightdm/lightdm.conf`:
   {{{