Kategoria: Linux (wszystkie)
O szkoleniu
Kiedy serwerów, usług i aplikacji przybywa, osobne konta w każdym z nich szybko przestają dać się ogarnąć. Na szkoleniu budujemy w Linuksie centralny katalog użytkowników na serwerze OpenLDAP i podłączamy do niego systemy i aplikacje – tak, żeby jedno konto i jedno hasło działały wszędzie, a zablokowanie konta w jednym miejscu odcinało dostęp do wszystkich usług.
Po szkoleniu:
- będziesz rozumieć, jak zbudowany jest katalog LDAP, i sprawnie wyszukiwać w nim dane,
- zainstalujesz i skonfigurujesz serwer OpenLDAP, zaprojektujesz strukturę katalogu dla firmy i założysz w nim konta i grupy,
- zabezpieczysz katalog: szyfrowanie TLS, uprawnienia dostępu i polityka haseł,
- skonfigurujesz logowanie do serwerów linuksowych kontami z katalogu i podłączysz do niego typowe aplikacje,
- uruchomisz replikację katalogu na drugi serwer oraz zrobisz kopię zapasową i ją odtworzysz,
- będziesz wiedzieć, jak korzystać z Active Directory jako katalogu LDAP dla Linuksa i aplikacji.
Pokazujemy też, jak sensownie korzystać z asystenta AI przy plikach LDIF, filtrach wyszukiwania i regułach dostępu – i co po nim sprawdzać. Szkolenie skupia się na OpenLDAP; o 389 Directory Server i FreeIPA, popularnych w środowiskach Red Hat, mówimy krótko, przy wyborze rozwiązania. Sambę jako serwer plików i kontroler domeny Active Directory omawiamy na szkoleniu Serwer SAMBA w systemie Linux.
Szkolenie jest dla wszystkich, którzy odpowiadają za konta i dostęp w środowisku z serwerami linuksowymi: administratorów Linuksa i sieci, inżynierów DevOps, administratorów hostingu i serwerowni, osób utrzymujących aplikacje firmowe, a także informatyków w szkołach, uczelniach i instytucjach, w których wiele systemów ma korzystać z jednej bazy użytkowników.
Czas trwania
2 dni
Program
- Usługi katalogowe i protokół LDAP
- do czego służy katalog: wspólne konta, grupy i uprawnienia dla wielu systemów
- drzewo katalogu, wpisy, atrybuty, klasy obiektów i schematy
- format LDIF, wyszukiwanie w katalogu i filtry (ldapsearch)
- wzmianka o innych serwerach katalogowych: 389 Directory Server, FreeIPA, Active Directory – kiedy co wybrać
- Serwer OpenLDAP
- instalacja i konfiguracja dynamiczna (cn=config)
- projekt struktury katalogu dla firmy: jednostki, użytkownicy, grupy, konta usług
- dodawanie, modyfikacja i usuwanie wpisów
- indeksy i nakładki (overlays), np. członkostwo w grupach (memberOf)
- przeniesienie istniejących kont do katalogu
- Bezpieczeństwo katalogu
- szyfrowana komunikacja: StartTLS i LDAPS, certyfikat serwera
- uprawnienia dostępu do danych (ACL)
- przechowywanie haseł i polityka haseł
- konta usług z minimalnymi uprawnieniami
- Logowanie do Linuksa kontami z katalogu
- PAM i NSS – jak system korzysta z katalogu
- konfiguracja SSSD, pamięć podręczna i praca bez dostępu do serwera
- dostęp do serwerów tylko dla wybranych grup
- katalogi domowe i uprawnienia administratora (sudo) dla grup z katalogu
- Aplikacje i usługi uwierzytelniające z katalogu
- serwer WWW Apache: dostęp do stron dla użytkowników i grup z katalogu
- aplikacje webowe i narzędzia firmowe z logowaniem przez LDAP – konfiguracja na przykładach
- wzmianka o poczcie: Postfix i Dovecot
- zarządzanie kontami przez przeglądarkę: LDAP Account Manager lub narzędzie analogiczne
- Replikacja i utrzymanie katalogu
- replikacja (syncrepl): serwer główny i zapasowy
- replikacja wielokierunkowa (multi-provider) – omówienie
- kopia zapasowa i odtwarzanie katalogu
- logi, diagnostyka i typowe problemy
- asystent AI przy plikach LDIF, filtrach i regułach ACL – jak korzystać i co weryfikować
- Active Directory jako katalog LDAP
- wyszukiwanie w Active Directory narzędziami LDAP
- aplikacje uwierzytelniające użytkowników z Active Directory
- dołączenie serwera linuksowego do domeny przez realmd i SSSD – pokaz
Training also available in English - for more information see here .
Przeznaczenie i wymagania
Szkolenie jest przeznaczone przede wszystkim dla:
- administratorów systemów Linux i sieci,
- administratorów, którzy mają pod opieką wiele serwerów i usług i chcą uporządkować konta użytkowników,
- inżynierów DevOps i osób utrzymujących aplikacje firmowe, które mają logować użytkowników z katalogu LDAP lub Active Directory,
- informatyków w szkołach, uczelniach i instytucjach.
Od uczestników oczekujemy:
- podstawowej umiejętności administrowania Linuksem w linii poleceń: edycja plików konfiguracyjnych, usługi, użytkownicy i uprawnienia,
- podstawowej znajomości sieci TCP/IP i DNS.
Certyfikaty
Uczestnicy szkolenia otrzymują imienne certyfikaty sygnowane przez ALX.