Konfigurasi Libnss-LDAP

-
OS: Debian 10

Libnss-LDAP ini bisa dimanfaatkan sebagai perantara untuk autentikasi ke LDAP server yang akan digunakan sebagai user untuk login system, file server, mail server, dll.

Sebelumnya pastikan dulu LDAP Server bisa di query dengan baik dengan perintah berikut
#ldapsearch -h <ldapserver> -b dc=<your>,dc=<domain> -x uid=<username>

Untuk installasi paket nya seperti berikut:

#apt-get install libnss-ldapd

konfigurasi libnss-ldapd

Pada saat installasi libnss-ldapd akan muncul dialog untuk mengisi informasi LDAP Server dan LDAP server tersebut akan digunakan sebagai apa pada sistem untuk autentikasi user cukup memilih passwd

Dialog pada saat  instalasi juga masih bisa di konfigurasi melalui

 #nano /etc/nslcd.conf

 uri ldap://192.168.1.1

 # The search base that will be used for all queries.
base dc=idnux,dc=com

 # The LDAP protocol version to use.
#ldap_version 3

 # The DN to bind with for normal lookups.
binddn cn=admin,dc=idnux,dc=com

bindpw $ecr3T

dan

#nano /etc/nsswitch.conf
 passwd:         files ldap

Kemudian restart libnss-ldap untuk membaca konfigurasi

 #service nscd restart

 #service nslcd restart
 Kemudian lihat apakah user pada LDAP server sudah masuk ke sistem dengan perintah
 #getent passwd
 Jika user sudah masuk ke sistem maka sudah bisa digunakan untuk autentikasi layanan server seperti file, mail
 Untuk di file server samba perlu smbpasswd -a namauser agar bisa digunakan

 Untuk di mail server, dovecot akan otomatis membacanya

 Untuk digunakan sebagai login local sistem maka perlu konfigurasi PAM.
 Sekian tutorial ini, semoga bermanfaat.

Komentar

Posting Komentar

Postingan populer dari blog ini

Pembahasan IT Network Systems Administration Module A DNS (Forward Zone, Reverse Zone, CNAME, MX, Split View)

-
Gambar
Berikut adalah screenshot dan video Pembahasan IT Network Systems Administration Module A DNS (Forward Zone, Reverse Zone, CNAME, MX, Split View). Silakan disesuaikan,  pemahaman setiap script penting sehingga ketika diberikan perubahan nama domain, IP bisa menyesuaikan dengan baik. Pemahaman script ini bisa didapatkan dari sering berlatih atau bekerja di perusahaan IT sebagai system administrator, dll. Ini hanya sebagai referensi, semakin banyak membaca tutorial-tutorial tentang sysadmin (di sesuiakan juga dengan website resmi dari setiap software yang di konfigurasi) maka bisa mendapatkan script yang pas disetiap pekerjaan/proyek yang diberikan.
Baca selengkapnya

Cara restart / stop windows service (services.msc) dengan bat / cmd

-
Sebenarnya bisa disetting secara automatic sih di services.msc agar tiap boot langsung running, tapi dengan alasan saya tidak ingin banyak memakan resources cpu,memory jika saya tidak sedang bermain dengan SQL Server maka saya buat manual start, bikin shortcut untuk dijalanin manual biar gak pergi ke services.msc setiap saya ingin main. hehe. Bisa kita lihat windows service dengan run > services.msc cara lainnya yaitu cmd  > sc query Dibawah ini adalah contoh script bat untuk start service SQL @echo off net start MSSQL$SQLEXPRESS jika mau stop, tinggal diganti aja net stop nama service seperti MSSQL$SQLEXPRESS bisa dilihat di services.msc atau cmd > sc query untuk memberikan efek perubahan ke system agar service start/stop jalankan script dengan Administrator Refe : Command NET to manage service  http://ss64.com/nt/net_service.html http://superuser.com/questions/514057/is-there-a-way-to-restart-a-service-on-a-remote-machine-from-a-batch-script
Baca selengkapnya

How to convert VMDK to OVA

-
Gambar
Disini saya membuat VM dengan VMWARE Workstation 15 dengan output file VMX,VMDK dan file-file lainnya kemudian akan saya buat menjadi OVA berikut caranya: Download OVF Tool dari VMWARE  https://code.vmware.com/web/tool/4.3.0/ovf Jalankan perintah ovtool  lokasi vmname.vmx  vmname.ova Berikut contohnya:
Baca selengkapnya