LinuxのActive Directoryと同等のものは何ですか?

LinuxのActive Directoryと同等のものは何ですか?

自宅に複数のコンピュータ(仮想マシンで実行されている一部のLinuxコンピュータを含む)があり、そのうちの1つを集中型ファイルサーバーとして使用する予定です。

私はシステム管理者ではなくLinuxユーザーに近いので、「Active Directory」に対応するものは何ですか?私の目標は、ネットワークにログインしているすべてのコンピュータに自分のファイルを保存することです。

ベストアンサー1

KerberosとOpenLDAPで独自のActive Directoryを構築できます(Active DirectoryはデフォルトではいとにかくKerberosとLDAP)を使用し、Puppet(またはOpenLDAP自体)などのツールを使用してポリシーなどの操作を実行したり、リバティIPA統合ソリューションとして。

Linuxには、Red Hat Directory Serverなど、商業的にサポートされている複数のLDAPサーバーもあります。 RHDS(RHDSの無料版である389 Serverなど)には、ディレクトリ管理のための素晴らしいJava GUIがあります。ただし、Kerberosやポリシーは適用されません。

個人的に、私はFreeIPAプロジェクトが本当に好きで、可能性が高いと思います。私は、商業的にサポートされているFreeIPAバージョンが標準のRHEL6サブスクリプションに含まれていると思います。

つまり、あなたの要求は認証ソリューション(AD)ではなくファイルサーバーソリューションに近いです。ログインしているすべてのコンピュータにファイルを保存するには、NFSサーバーを設定し、ファイルサーバーからネットワークにNFS共有をエクスポートする必要があります。 NFSv3 には IP 範囲ベースの ACL があり、NFSv4 は適切な認証に Kerberos を使用でき、上記の認証オプションと完全に機能します。

ネットワークにWindowsシステムがある場合は、ファイルをLinuxおよびWindowsシステムと共有できるSambaサーバーを設定する必要があります。 Samba3はNT4スタイルのドメインコントローラとしても機能し、Samba4はWindows 2003スタイルのドメインコントローラをエミュレートできます。

おすすめ記事