課程介紹： RHCA培訓(xùn)RH423課程主要圍繞如何理解紅帽LDAP目錄服務(wù)，配置和管理基于LDAP的服務(wù)；同時(shí)會(huì)牽涉到PAM即可插入驗(yàn)證模塊如何與驗(yàn)證和授權(quán) 服務(wù)集成。RHCA培訓(xùn)RH423課程涵蓋基本LDAP概念；目錄信息樹(shù)架構(gòu)；目錄類，記錄，屬性；如何配置和管理OpenLDAP服務(wù)器；將LDAP配 置為用戶驗(yàn)證和管理；Kerberos 和 SASL 、Samba 及 Microsoft Active Directory集成；從NIS遷移到LDAP、集成多個(gè)LDAP服務(wù)器 課程對(duì)象： RHCA企業(yè)目錄服務(wù)和認(rèn)證培訓(xùn)適合已經(jīng)獲得RHCE證書或達(dá)到RHCE水平的專業(yè)人士，想進(jìn)一步提升在該領(lǐng)域的技能和競(jìng)爭(zhēng)力；正在從事Linux等相關(guān)工作的系統(tǒng)集成商或Linux高級(jí)工程師、系統(tǒng)架構(gòu)師. 課程大綱： ??????? 第一章 目錄服務(wù)介紹 ????????????? 1.1.目錄信息樹(shù) ????????????? 1.2.架構(gòu)，目錄類，記錄，屬性 ????????????? 1.3.LDAP ????????????? 1.4.LDAP目錄服務(wù) ????????????? 1.5.LDAP模型 ????????????? 1.6.信息模型 ????????????? 1.7.目錄范例 ????????????? 1.8.簡(jiǎn)單匹配規(guī)則 ????????????? 1.9.對(duì)象類 ????????????? 1.10.對(duì)象類示例 ????????????? 1.11.LDIF ????????????? 1.12.管理目錄數(shù)據(jù) ????????????? 1.13.顯示一個(gè)數(shù)據(jù)規(guī)則 ??????? 第二章 LDAP命名模型 ????????????? 2.1. LDAP命名模型 ????????????? 2.2.目錄信息樹(shù) ????????????? 2.3.轉(zhuǎn)義字符 ????????????? 2.4.目錄后綴 ????????????? 2.5.選擇一個(gè)后綴 ????????????? 2.6.X.500后綴 ????????????? 2.7.互聯(lián)網(wǎng)域名后綴 ????????????? 2.8.名字空間的結(jié)構(gòu) ????????????? 2.9.設(shè)計(jì)名字空間 ????????????? 2.10.名字空間定義LDIF ??????? 第三章 紅帽目錄服務(wù)：基本配置 ????????????? 3.1.紅帽目錄服務(wù) ????????????? 3.2.系統(tǒng)要求 ????????????? 3.3.安裝預(yù)覽 ????????????? 3.4.安裝前的準(zhǔn)備 ????????????? 3.5.用戶和配置目錄 ????????????? 3.6.管理目錄服務(wù) ????????????? 3.7.使用setup-ds-admin.pl ????????????? 3.8.啟動(dòng)和停止目錄服務(wù) ????????????? 3.9.使用紅帽控制臺(tái) ????????????? 3.10.紅帽目錄服務(wù)文件位置 ????????????? 3.11.dse.ldif ????????????? 3.12.目錄示例 ????????????? 3.13.錯(cuò)誤日志 ????????????? 3.14.訪問(wèn)日志 ????????????? 3.15.管理服務(wù)文件位置 ????????????? 3.16.備份目錄數(shù)據(jù) ????????????? 3.17.恢復(fù)目錄數(shù)據(jù) ????????????? 3.18.導(dǎo)到目錄數(shù)據(jù)庫(kù)到LDIF ????????????? 3.19.導(dǎo)入LDIF到目錄數(shù)據(jù)庫(kù) ????????????? 3.20.索引 ????????????? 3.21.使用索引工作 ??????? 第四章 搜索和修改LDAP目錄 ????????????? 4.1.LDAP功能模型 ????????????? 4.2.命令行實(shí)用工具 ????????????? 4.3.OpenLDAP客戶端實(shí)用工具 ????????????? 4.4.OpenLDAP 客戶端配置 ????????????? 4.5.常用選項(xiàng) ????????????? 4.6.ldapsearch ????????????? 4.7.LDAP 搜索過(guò)濾 ????????????? 4.8.The Root DSE ????????????? 4.9.ldapdelete ????????????? 4.10.ldapdelete ????????????? 4.11.ldapmodrdn ????????????? 4.12.ldapadd ????????????? 4.13.ldapmodity ????????????? 4.14.LDIF升級(jí)格式 ????????????? 4.15.紅帽控制臺(tái) ????????????? 4.16.圖形化地址簿 ????????????? 4.17.實(shí)用性地址簿 ??????? 第五章 紅帽目錄服務(wù)：驗(yàn)證和安全 ????????????? 5.1.目錄服務(wù)安全 ????????????? 5.2.驗(yàn)證和訪問(wèn)控制 ????????????? 5.3.用戶驗(yàn)證 ????????????? 5.4.傳輸層安全 ????????????? 5.5.TLS配置 ????????????? 5.6.安裝TLS證書 ????????????? 5.7.使用certutil ????????????? 5.8.使TLS安全 ????????????? 5.9.使客戶端TLS安全 ????????????? 5.10.訪問(wèn)控制說(shuō)明 ????????????? 5.11.ACL剖析 ????????????? 5.12.ACL示例 ????????????? 5.13.ACL目標(biāo)和權(quán)限 ????????????? 5.14.用戶綁定規(guī)則 ????????????? 5.15.其他綁定規(guī)則 ????????????? 5.16.ACL和紅帽控制臺(tái) ????????????? 5.17.獲取有效權(quán)限 ??????? 第六章 基于NSS和PAM的Linux用戶驗(yàn)證 ????????????? 6.1.認(rèn)證和授權(quán) ????????????? 6.2.用戶和組 ????????????? 6.3.標(biāo)準(zhǔn)C鏈接庫(kù) ????????????? 6.4.簡(jiǎn)單UNIX驗(yàn)證 ????????????? 6.5.名稱切換服務(wù) ????????????? 6.6./etc/nsswitch.conf ????????????? 6.7.名稱服務(wù)查找結(jié)果 ????????????? 6.8.getent ????????????? 6.9.其他驗(yàn)證方法 ????????????? 6.10.PAM ????????????? 6.11.PAM驗(yàn)證 ????????????? 6.12.PAM配置 ????????????? 6.13.基本PAM模型 ????????????? 6.14.pam_stack.so ????????????? 6.15.pam_cracklib.so ????????????? 6.16.高級(jí)控制語(yǔ)法 ??????? 第七章 使用LDAP集中用戶驗(yàn)證 ????????????? 7.1.集中帳戶管理 ????????????? 7.2.10rfc2307.ldif ????????????? 7.3.posixAccount ????????????? 7.4.用戶結(jié)構(gòu)分類 ????????????? 7.5.shadowAccount ????????????? 7.6.posixAccount和靜態(tài)組 ????????????? 7.7.任意NIS Maps ????????????? 7.8.自動(dòng)掛載NIS Maps ????????????? 7.9.LDAP auto.master ????????????? 7.10.遷移腳本 ????????????? 7.11.mirgate_common.ph ????????????? 7.12.perl遷移腳本 ????????????? 7.13.shell遷移腳本 ????????????? 7.14.Linux客戶端集成 ????????????? 7.15./etc/ldap.conf ????????????? 7.16.LDAP NSS配置 ????????????? 7.17.LDAP PAM配置 ????????????? 7.18.pam_ldap驗(yàn)證 ????????????? 7.19.pam_ldap密碼修改 ????????????? 7.20.類似NIS的LDAP驗(yàn)證 ??????? 第八章 kerberos和LDAP ????????????? 8.1.kerberos ????????????? 8.2.初始驗(yàn)證 ????????????? 8.3.kerberbos服務(wù)預(yù)覽 ????????????? 8.4.安裝KDC ????????????? 8.5.kdc.conf ????????????? 8.6.kadm5.acl ????????????? 8.7.kerberos安全 ??????? 第九章 目錄復(fù)制和參考 ????????????? 9.1.目錄劃分 ????????????? 9.2.參考 ????????????? 9.3.復(fù)制 ????????????? 9.4.目錄服務(wù)復(fù)制 ????????????? 9.5.用戶配置 ????????????? 9.6.單一主站配置 ????????????? 9.7.多主站配置 ????????????? 9.8.聚集服務(wù) ????????????? 9.9.目錄服務(wù)規(guī)劃 ??????? 第十章 跨平臺(tái)集中身份管理 ????????????? 10.1.集中身份管理 ????????????? 10.2.微軟活動(dòng)目錄 ????????????? 10.3.Linux/Windows ????????????? 10.4.Linux客戶端 ????????????? 10.5.Windows同步 ????????????? 10.6.Windows同步設(shè)置 ????????????? 10.7.winbind ????????????? 10.8.winbind和LDAP ????????????? 10.9.winbind配置預(yù)覽 ????????????? 10.10.加入win2003域 ????????????? 10.11.AD用戶驗(yàn)證 ????????????? 10.12.使用WINDOWS KDC ????????????? 10.13.活動(dòng)目錄和nss_ldap ????????????? 10.14.訪問(wèn)活動(dòng)目錄 ??????? 第十一章 紅帽企業(yè)身份、政策和審計(jì) ????????????? 11.1.什么是IPA ????????????? 11.2.紅帽目錄服務(wù) ????????????? 11.3.kerberos ????????????? 11.4.紅帽企業(yè)IPA的軟件需求 ????????????? 11.5.IPA設(shè)定 ????????????? 11.6.IPA和DNS ????????????? 11.7.簡(jiǎn)單DNS區(qū)域配置文件 ????????????? 11.8.安裝和配置IPA ????????????? 11.9.firefox配置 ????????????? 11.10.更新DNS區(qū)域配置文件示例 ????????????? 11.11.支持IPA的客戶端 ????????????? 11.12.配置RHEL5 IPA客戶端