Tópico 210: Administração dos Clientes de Rede

210.1 Configuração DHCP
1. Peso 2
2. Configuração do Servidor
  1. /etc/dhcpd.conf
    1. Principal arquivo de configuração
    2. defulat-lease-time 600;
      1. em segundos, o intervalo de chacagem de IP
    3. max-lease-time 7200;
      1. Periodo maximo em segunod, alocação de um IP
  2. /etc/dhcpd.leases
    1. Arquivo de informações de lease para cada interface
  3. option domain-name "gink.go";
    1. Indica qual é o domanio trasnmitido para os clientes
  4. options domain-servers 192.168.0.1
    1. Indica o servidor de nome do /etc/resolv.conf
3. Boot via Rede
  1. carregamento remoto do sistema operacional
  2. # dhcpd -lf /etc/dhcpd. leases eth0
    1. Reinicia o daemon hhcpd para utilizar novas configurações
    2. Opção -lf
      1. Determina qual é o arquivo de leases
  3. dhcrelay
    1. Utiliza um servidor DHCP centralizado, fora da rede do cliente
    2. # dhcrelay -i eth0 floyd.gink.go
      1. exemplo
      2. Opção -i
        Determina em qual interface o dhcrelay
    3. /var/log/daemon.log
      1. Arquivo de log em tempo real
201.2 Autenticação por PAM
1. Peso3
2. Pluggable Authentication Modules
3. Configuração
  1. /etc/pam.conf
    1. Arquivo de Configuração
  2. /etc/pam.d
    1. Configuração em arquivos individuais
    2. Modo mais comum
  3. Tipos de autenticação PAM
    1. account
      1. Verifica se o ususario pode acessar o serviço, se a senha expirou
    2. auth
      1. Determina a autenticidade do ususario
    3. password
      1. Mecanismo de alteração da autenticação (provavelmente senha)
    4. session
      1. Procedimento que devem ser realizados antes e depois que o usuario for autenticado
  4. Controles do PAM
    1. requisite
      1. Autenticação é imediatamente negada, no caso de negativa do módulo
    2. required
      1. Autenticação recusada no caso de negativa do modulo
    3. sufficient
      1. Se a autenticação para este módulo for em sucedida, a autenticação sera confirmada
    4. optional
      1. A aprovação ou negação neste módulo só fara diferença se for o único do tipo para o serviço
  5. /etc/security/limits.conf
    1. Limites de utilização de recursos para o usuario
4. PAM e LDAP
  1. modúlo pam_ldap.so
  2. /etc/pam.d/login
5. /etc/nsswitch.conf
  1. determina a ordem das buscas realizadas quando uma certa informação é requisitada
6. SSSD
  1. System Security Services Daemon
  2. Interface entre NSS, PAM e o sistema
  3. /etc/sssd/sssd.conf
    1. Arquivo de Configuração
201.3 Uso de Cliente LDAP
1. Peso 2
2. é um protocolo utilizado para pesquisar e modificar serviços de diretório numa rede TCP/IP
3. # ldapsearch
  1. Verifica se o servidro está funcionando e respondendo
4. Arquivos LDIF
  1. Conteḿ os campos e valores ncessarios para fazer a inserção no diretorio
  2. # ldapadd
    1. Usado para incluir dados no direotiro
    2. Exemplo:
      1. # ldapadd -f exmplo.ldif -x -W -D 'cn=admin,o=lnm-br,c=BR'
    3. Opções:
      1. -f
        Especifica o arquivo LDIF
      2. -x
        Indica autenticação simples
      3. -W
        senha perguntada na sequencia
      4. -D
        São colocadas as infromações do administrador do diretorio
5. Grupos e Usuarios
  1. # ldapaddgroup
    1. Adiciona um grupo
  2. # ldapadduser
    1. Adciona um ususario
  3. # ldapaddusertogroup
    1. Inlui um usuario num grupo
  4. #ldapaddmachine
    1. Cria uma conta de maquina
  5. # ldapdeletegroup
    1. Remove um grupo
  6. # ldapdeleteuser
    1. Remove um usuario
  7. # ldapdeleteuserfromgroup
    1. Exclui um usuario de um grupo
  8. # ldappasswd
    1. Altera a senha de um no diretorio LDAP.
201.4 Configurar um servidor OpenLDAP
1. Peso 4
2. Daemon slapd
  1. /etc/ldap
    1. Local do diretorio
  2. slapd.conf
    1. Arquivo de configuração
    2. seção global
    3. Funcionamento (backend)
    4. Configuração de banco de dados
3. Configuração Básica
  1. include /ect/ldap/schema/core.schema
    1. Incorpora os padrões de esquemas e definições de calsses de obejtos
  2. Pidfile /var/run/slapd/slapd.pid
    1. Arquivo com PID do slapd
  3. argsfile /var/run/slapd/slapd.args
    1. Arquivo contendo argumentos passados ao daemon
  4. backend bdb
    1. Define qual será o sistema de armazenamento de dados.
  5. database bdb
    1. Inicio da seção de banco de dados
  6. suffix "o=lnm-br,c=BR"
    1. O sufixo base para o diretorio no banco de dados
  7. rootdn "cn=admin,o=lnm-br,c=BR"
    1. Define o root para o banco de dados definido
  8. rootpw
    1. A senha para o root
  9. directory
    1. "/var/lib/ldap"
      1. Diretorio onde serão armazenados os arquivos do banco de dados
  10. index objectClass eq
    1. Definição de indexação
4. Conectando ao diretorio
  1. # slaptest
    1. Testa a configuração
  2. # /etc/init.d/slapd start
    1. Inicia o serviço

Nächster

Tópico 210: Administração dos Clientes de Rede

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Marcus Vinicius Ferreira dos Santos vor etwa 8 Jahre