Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

--- werkinstructies:centos_servers_aan_ldap_koppelen [2018/03/26 11:56]
abel [Bronnen]
+++ werkinstructies:centos_servers_aan_ldap_koppelen [2018/03/27 09:13] (huidige)
abel [via sssd]
@@ Regel 5: / Regel 5: @@
 ===== Via pam-ldap =====
+Let wel op, authorisatie wordt dus niet gedaan, iedereen in de ldap kan inloggen.
-==== Installeer ssoftware ====
+==== Installeer software ====
 ''yum install -y openldap-clients nss-pam-ldapd''
@@ Regel 30: / Regel 31: @@
 ===== via sssd =====
-log in als root op de te koppelen client en gebruik authconfig om sssd te configureren:
+Sssd is een inteligentere manier van koppelen, deze doet namelijk niet alleen authenticatie, maar ook authorisatie.
+==== Installeer software ====
+log in als root op de te koppelen client.
+Installeer de nodige software:\\
+''yum install -y openldap-clients sssd''
+==== Configureer de authenticatie module ====
+Copieer het certificaat van de IPA of LDAP server of de CA naar de client en plaats deze in ''/etc/openldap/cacerts''
+En gebruik authconfig om sssd te configureren:
 ''%%authconfig --enablesssd --enablesssdauth --enableldap --enableldapauth --enablemkhomedir\ %% \\