一 安裝nslcd服務
yum install nss-pam-ldapd
二.修改vi /etc/nslcd.conf這個配置文件
修改uri 和base的值 改為你的ldap的地址和用戶名
三. vi /etc/pam.d/system-auth
1)在auth required pam_deny.so這行上面加上"auth sufficient pam_ldap.so use_first_pass" 2)在account required pam_permit.so這行上面加上account [default=bad success=ok user_unknown=ignore] pam_ldap.so 3)在password required pam_deny.so這行上面加上password sufficient pam_ldap.so use_authtok 4)在最后一行加上session optional pam_ldap.so 5)在session塊中的第二行下面添加session optional pam_mkhomedir.so skel=/etc/skel/ umask=0022
注意:含有pam_sss.so的行要注釋掉
四. 編輯vi /etc/nsswitch.conf 添加ldap
passwd: files ldap
shadow: files ldap
group: files ldap
五.編輯 /etc/sysconfig/authconfig
確保： USESHADOW=yes USELDAPAUTH=yes USELOCAUTHORIZE=yes USELDAP=yes
六 .編輯/etc/ssh/sshd_config文件查看確保 UsePAM是yes
七. 編輯/etc/pam.d/sshd
1)在最后面添加session required pam_mkhomedir.so
2)在account塊中添加account required pam_access.so(后續控制用戶使用)
八.編輯/etc/pam.d/password-auth
1)auth塊中倒數第二行添加auth sufficient pam_ldap.so use_first_pass 2)account塊中倒數第二行添加account [default=bad success=ok user_unknown=ignore] pam_ldap.so 3)password塊中倒數第二行添加password sufficient pam_ldap.so use_authtok 4)session塊中最后一行添加session optional pam_ldap.so
注意:包含pam_sss.so的行對其進行注釋
九.重啟服務
systemctl restart sshd
systemctl restart nslcd