我们有大约7台
Linux服务器,我们不时会设置一个新服务器……
对于每个新安装,我们必须创建相同的用户并要求他们将默认密码更改为新的…加上对我们来说,我们必须复制我们的用户首选项和其他个人资料(ssh密钥,.vimrc,默认用户的shell) …)到新服务器.
我想让所有用户的主文件夹只将认证系统集中在一台服务器上!当用户尝试登录服务器时,它必须检查用户名/密码并从一个集中式服务器检索用户的主文件夹.
我听说过LDAP,但关于我的LDAP经验:还有其他解决方案吗?
要求:
>易于维护和设置
>支持RSA / DSA公钥的ssh身份验证
>使用户的远程文件夹可在本地访问
>在所有计算机上保持用户权限相同(如果用户可以在集中式服务器上sudo,那么他可以在每台服务器上)
>可以限制用户在特定服务器上的权限