meta data for this page
  •  

Különbségek

A kiválasztott változat és az aktuális verzió közötti különbségek a következők.

Összehasonlító nézet linkje

Előző változat mindkét oldalonElőző változat
Következő változat		Előző változat
doksik_leirasok:ldap [2019/05/07 17:23] – admindoksik_leirasok:ldap [2025/02/06 11:21] (aktuális) – [TSM konfiguráció] admin
Sor 1: Sor 1:
 ====== LDAP konfiguráció ====== ====== LDAP konfiguráció ======
  
-  # yum install realmd krb5-workstation sssd sssd-ad authconfig openldap-clients oddjob-mkhomedir+===== Linux ===== 
 + 
 + 
 +  # yum install realmd krb5-workstation sssd sssd-ad authconfig openldap-clients oddjob-mkhomedir ntp adcli
  
 <file conf /etc/krb5.conf> <file conf /etc/krb5.conf>
Sor 59: Sor 62:
   # authconfig --enablesssdauth --enablesssd --enablemkhomedir --update   # authconfig --enablesssdauth --enablesssd --enablemkhomedir --update
   # systemctl restart sssd   # systemctl restart sssd
 +
 +Kivétel a domain alól:
 +
 +  # realm leave ad.example.com
 +
 +Ellenőrzés:
 +
 +  net ads testjoin
 +
 +[[https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/windows_integration_guide/sssd-ad]]
 +[[https://outsideit.net/realmd-sssd-ad-authentication/]]
 +
 +===== TSM konfiguráció =====
 +
 +  [tsm@tsm1 ~]$ gsk8capicmd_64 -cert -add -db "cert.kdb" -stashed -label "MyRootCA2023" -format ascii -file MyRootCA2023_pem.pem -trust enable
 +  [tsm@tsm1 ~]$ gsk8capicmd_64 -cert -add -db "cert.kdb" -stashed -label "MyServerSubCA2023" -format ascii -file MyServerSubCA2023_pem.pem -trust enable
 +  [tsm@tsm1 ~]$ gsk8capicmd_64 -cert -add -db "cert.kdb" -stashed -label "MyClientSubCA2023" -format ascii -file MyClientSubCA2023_pem.pem -trust enable
 +
 + 
 +Miután a TSM szerver újraindult:
 +
 +  set ldapuser _tsm_ad_auth@ebh.erste.hu
 +  set ldappassword bdgBgwRzI5GyVnMrGsys3RJW
 + 
 +