Mic92/ltcp
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

LDAP Skript mit angegeben

Browse Source
This commit is contained in:
Alfred Krohmer 2013-11-27 21:23:20 +01:00
parent 1b8c719ceb
commit 49f1740ba6
2 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
bericht/abschnitte/sv-ldap.tex
View File

@ -62,7 +62,7 @@ Um die PAM-Authentifizierung nutzen zu können, haben wir unter {\tt /etc/pam.d}
\begin{sloppypar} \begin{sloppypar}
Damit ist sichergestellt, dass sich die LDAP-Benutzter authentifizieren können, sowie {\tt sudo} und {\tt su} benutzen und ihr Passwort mit {\tt passwd} ändern können. Damit ist sichergestellt, dass sich die LDAP-Benutzter authentifizieren können, sowie {\tt sudo} und {\tt su} benutzen und ihr Passwort mit {\tt passwd} ändern können.
Durch die Zeile mit {\tt pam\_exec.so} wird bei jedem Login das Script {\tt first-login} (siehe {\tt aufgabe3.5/first-login}) ausgeführt. Dieses wird generell nur ausgeführt, wenn das Home-Verzeichnis des Nutzers noch nicht existiert. Durch die Zeile mit {\tt pam\_exec.so} wird bei jedem Login das Script {\tt first-login} (siehe {\tt aufgabe3.5/first-login}) ausgeführt; das ist faktisch das Script aus Aufgabe 2.3, nur angepasst für die Einbindung in PAM. Dieses wird generell nur ausgeführt, wenn das Home-Verzeichnis des Nutzers noch nicht existiert.
Das Script erstellt das Home-Verzeichnis des Nutzers, ändert den Besitzer und die Gruppe des Verzeichnisses entsprechend, erzeugt ein Public-Private-Key-Paar für SSH, kopiert eine Beispiel-SSH-Konfiguration in sein Home-Verzeichnis und trägt den eigenen Public-Key in die {\tt authorized\_keys} ein, so dass der Benutzer sich fortan auf allen Nodes einloggen kann. Das Script erstellt das Home-Verzeichnis des Nutzers, ändert den Besitzer und die Gruppe des Verzeichnisses entsprechend, erzeugt ein Public-Private-Key-Paar für SSH, kopiert eine Beispiel-SSH-Konfiguration in sein Home-Verzeichnis und trägt den eigenen Public-Key in die {\tt authorized\_keys} ein, so dass der Benutzer sich fortan auf allen Nodes einloggen kann.
\end{sloppypar} \end{sloppypar}

2
www/index.html
View File

@ -113,7 +113,7 @@ pre {
<section id="bericht"> <section id="bericht">
<h2>Bericht</h2> <h2>Bericht</h2>
<a href="uploads/bericht.pdf" class="pure-button <a href="uploads/bericht.pdf" class="pure-button
pure-button-primary">Download</a> <p>Stand: 15:55:18 25.11.2013</p> pure-button-primary">Download</a> <p>Stand: 21:12:54 27.11.2013</p>
</section> </section>
<section id="git"> <section id="git">
<h2>Git-Zugriff</h2> <h2>Git-Zugriff</h2>