[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (5) | iret.media
こんにちは、cloudpack の磯辺です。 前回までのあらすじ RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (1) 認証システムの方針について RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (2) 初期構築からドメインへの参加まで RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (3) ユーザのログイン RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (4) ホームディレクトリの自動作成とシェルの指定 realmdを使って（Sambaを使わないで）設定する RHEL7をActive Directory on Win
![[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (5) | iret.media](https://cdn-ak-scissors.b.st-hatena.com/image/square/377a9c51a86d20c871561f0ba1caf65409e4f7f2/height=288;version=1;width=512/https%3A%2F%2Firet.media%2Fwp-content%2Fthemes%2Fclp_media%2Fimg%2Fcommon%2Fogp-thumbnail_1200x630.png%3F135792468)
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (4) | iret.media
こんにちわ、cloudpack の磯辺です。 前回までで、認証はできるようになったが、ログインしたユーザのホームディレクトリが無いという問題があったので、それの対応などを行う。 SSSDの設定を追加 すでに導入済みとなる、oddjob_mkhomedirの設定を、/etc/sssd/sssd.confに追記する。 [domain/example.local] override_homedir = /home/%d/%u [nss] fallback_homedir = /home/%u %dは、ドメイン名、%uはユーザ名が補間されて、初回ログイン時に自動的にディレクトリが作成されるようになる。 設定を変更したら、sssdを再起動する。 # systemctl restart sssd.service それでは、再度ログインしてみる。 % ssh aduser@xx.yy.zz.100 ad
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (3) | iret.media
こんにちわ、cloudpack の磯辺です。 前回は、ドメインの参加まで実現したので、実際に認証ができるように設定をすすめていく。 SSSDの有効化 authconfigコマンドを使って、SSSDを使うように設定する。また、合わせてmkhomedirも有効化する。 # authconfig --enablesssd --enablesssdauth --enablemkhomedir --update SSSDの設定 /etc/sssd/sssd.confを、下記のように設定する。 [sssd] config_file_version = 2 domains = example.local services = nss, pam, pac [domain/example.local] id_provider = ad ad_server = ad1.example.local,ad2.ex
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (2) | iret.media
こんにちわ、cloudpack の磯辺です。 前回示した構成での構築を進めていく。対象となる環境はAWSで、VPCを用意して、そこにActive Directory Domain Serviceを構成する。 ちなみに、VPC上にActive Directoryを構築する方法については、Active Directory on AWSが大変参考になる。 構築したADの情報 今回は、下記のような構成でADを用意した。 ドメイン名は、example.localとする。NetBIOS名はEXAMPLEとなる。 複数AZにそれぞれ一台ずつADサーバを用意する。 ad1.example.local (10.0.2.4) ad2.example.local (10.0.130.4) DHCP Option Setで、VPC内の名前解決をADサーバでできるように設定しておく。 netbios-node-ty
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (1) | iret.media
こんにちわ、cloudpack の磯辺です。 Active Directory on Windows Server 2012 R2の環境で、Red Hat Enterprise Linx 7をクライアントとして、ユーザ認証を統合してみる。 この手のシステムは実現方法がいくつかあって、自分も過去に複数の方法で構築してきた。 winbindで認証を行う KerberosとLDAPを使って認証を行う winbindで認証を行う Sambaを使うときにはwinbindの他に選択肢は無いので使わざるを得ないのだが、過去の自分の経験では、winbindはなぜか唐突にプロセスが死んだり、プロセスが死なないにしても認証が失敗するようになったりして、大変つらいものであった。今回はSambaは使わないので、winbindも使いたくない。 KerberosとLDAPを使って認証を行う winbindを使わない場
[Linux][EC2] RHEL7でホスト名を変更する | iret.media
こんにちわ、cloudpack の磯辺和彦です。 ホスト名を変更するにも、コマンドが用意されている。 変更前 [root@ip-10-0-0-5 ~]# hostnamectl status Static hostname: ip-10-0-0-5.iret.local Icon name: computer Chassis: n/a Machine ID: 58ab7d423b974a7789b5d487a94d6f94 Boot ID: 6d54614a40b643d3ac0274938d123edd Virtualization: xen Operating System: Red Hat Enterprise Linux Server 7.0 (Maipo) CPE OS Name: cpe:/o:redhat:enterprise_linux:7.0:GA:server Kern
[Linux] RHEL7でタイムゾーンを変更する | iret.media
こんにちわ、cloudpack の磯辺和彦です。 訳あって、ついにRHEL7を触り始めた。さっそくタイムゾーンの変更から、と思って調べてみると、timedatectlというコマンドが用意されているようだ。 現状の確認 # timedatectl status Local time: Mon 2014-09-08 03:32:45 EDT Universal time: Mon 2014-09-08 07:32:45 UTC RTC time: Mon 2014-09-08 07:32:44 Timezone: America/New_York (EDT, -0400) NTP enabled: yes NTP synchronized: yes RTC in local TZ: no DST active: yes Last DST change: DST began at Sun 201
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
