长话短说：非营利组织迫切需要对其基础设施进行现代化改造.首先要找到在许多Linux主机上管理用户帐户的替代方法.
我们有12台服务器(物理和虚拟)和大约50个工作站.我们为这些系统拥有500名潜在用户.多年来建立和维护系统的个人已经退休.他编写了自己的脚本来管理这一切.它仍然有效.没有抱怨.但是,很多东西都是非常手动且容易出错的.代码很乱,更新后经常需要调整.最糟糕的是,几乎没有文档写过.只有一些自述文件和随机笔记可能相关或不相关.因此,维护已成为一项艰巨的任务.
目前,帐户通过/ etc / passwd在每个系统上进行管理.在“主”服务器上添加帐户时,通过cron脚本将更新分发到正确的系统.某些用户必须能够访问所有系统(如sysadmin帐户),其他用户需要访问共享服务器,而其他用户可能需要访问工作站或仅访问其中的一部分.
是否有工具可以帮助我们管理满足以下要求的帐户？
>最好是开源(即预算非常有限)
>主流(即维持)
>最好具有LDAP集成,或者可以与LDAP或AD服务进行接口以进行用户身份验证(在不久的将来需要将帐户与其他办公室集成)
>用户管理(添加,到期,删除,锁定等)
>允许管理每个用户可以访问的系统(或系统组) – 并非所有系统都允许所有用户
>支持可能具有不同homedir和mount的用户帐户,具体取决于他们登录的系统.例如
> sysadmin登录到“main”服务器有main：// home / sysadmin / as homedir并拥有所有共享挂载
> sysadmin登录到员工工作站会有nas：// user / s / sysadmin作为homedir(与上面不同)和可能有限的一组坐骑,
>登录的客户端将在不同的位置拥有他/她的homedir,并且没有共享的安装.
>如果有一个简单的管理界面,那就太棒了.
>如果这个工具是跨平台的(Linux / MacOS / * nix),那将是一个奇迹！
我在网上搜索过,所以找不到合适的东西.我们欢迎任何建议.谢谢.
编辑：
此问题被错误地标记为重复.链接回答仅涉及在所有系统上具有相同的homedirs,而我们需要根据系统用户当前登录(MULTIPLE homedirs)来拥有不同的homedirs.此外,只需要授予一些机器而不是整个机器的访问权限. Mods,请理解问题的全部范围,而不是仅仅将其标记为重复点…
解决方法
Red Hat’s documentation(他们称之为身份管理)非常彻底且易于遵循,即使您不使用由Red Hat派生的系统,也应该主要适用.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。