Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Cześć
Poszukuje pomocy w konfiguracji logowania do systemu za pomoca konta google (bezpieczny ldap googla). Znalazłem artykuł dotyczący Centos 7 (link: https://kevrocks67.github.io/blog/linux-authenticat … ure-ldap.html) Jak to zrobić w debianie.
Dzięki z góry za pomoc.
P.S
Prosze o łopatologiczny opis - krok po kroku
Offline
Wszystkie potrzebne paczki w Debianie masz w repo.
Przy czym autoryzacja Google via LDAP oznacza permanentną inwigilację.
Zdalny serwer autoryzujący oznacza również, że nie zalogujesz się do systemu jak net padnie, będzie wtedy problem jak net naprawić.
Nie lepiej zainteresować się TPM czy Yubikey?
Obie metody da się pod PAM podłączyć.
Ostatnio edytowany przez Jacekalex (2023-06-08 08:37:56)
Offline
A sssd-utils też jest ?bo jakoś jej nie mam.
i pytanie 2
jak wywołac polecenie: authconfig --enablesssd --enablesssdauth --enablemkhomedir --updateall /na tym się zatrzymałem, bo nie wiem jakiego pakietu brakuje/
Odnośnie padniętego neta - konta google offline mają byc dostępne przez 30 dni, czyli powinno się dac zalogować.
Odnośnie TPM Ybikey - zalezy mi na jednokrotnym logowaniu bez weryfikacji.
Pozdrawiam
Offline
barista napisał(-a):
A sssd-utils też jest ?bo jakoś jej nie mam.
i pytanie 2
jak wywołac polecenie: authconfig --enablesssd --enablesssdauth --enablemkhomedir --updateall /na tym się zatrzymałem, bo nie wiem jakiego pakietu brakuje/
Odnośnie padniętego neta - konta google offline mają byc dostępne przez 30 dni, czyli powinno się dac zalogować.
Odnośnie TPM Ybikey - zalezy mi na jednokrotnym logowaniu bez weryfikacji.
Pozdrawiam
Sprawdzić samemu nie łaska?
apt search sss
albo na stronie:
https://packages.debian.org/search?keywords=sss& … p;section=all
Yubikeya możesz nosić na szyi, wpinasz do usb - jest autoryzacja, wypinasz, nie ma.
Polecenie authconfig to raczej w konsoli użytkownika root się wykonuje.
Pozdrawiam
Ostatnio edytowany przez Jacekalex (2023-06-09 01:06:24)
Offline
Strony: 1