认证服务器建议

Question

我想知道..我正在为我们的小型企业设置身份验证服务器，作为学习的机会，但它也必须具有功能性和可用性。 要求是：-用户通过该服务器在笔记本电脑上登录-用户登录到我们的NAS（Samba共享）-用户可以登录到多个服务和服务器-我希望它给我一种访问控制的形式-必须是linux / CentOS的

现在，我已经阅读了有关Kerberos和LDAP的信息，但是它是如此的复杂，我不知道它是否确实可以实现我想要的功能。

有任何想法，建议或意见吗？

提前致谢！ 瑟瑟恩，问候

Answer 1

现在，我已经阅读了有关Kerberos和LDAP的信息，但是它是如此的复杂，我不知道它是否确实可以实现我想要的功能。

确实，从头理解LDAP和Kerberos可能很复杂。 第一次完全设置所需的内容也会很复杂。 正确实现可靠的配置甚至更加复杂。 维护配置？ 哦，这也很难。 :)

为了简化操作并避免配置错误，可以考虑使用诸如Apache Directory / ApacheDS之类的产品 。 应该有其他类似的实现LDAP和Kerberos的开源和免费或付费产品。 如果您必须使用Linux / CentOS。

请注意，Microsoft提供Active Directory作为Windows Server的一部分。 Windows Server是一种付费产品，但是Kerberos身份验证和目录服务可以立即使用，并且非常易于部署（它们可以正常工作）。 如果您对基于Windows与基于Linux的解决方案存有疑问，只想对此做个说明。