Nu, hier gaan we kijken naar de Linux account authenticatie, wat betekent het eigenlijk dat
je lokale accounts aanmaakt op je lokale computer?
In dit geval hebben we onze Linux machine.
We maken een account aan.
Dat hebben we net geleerd.
Juist.
Dus wat als je de duizenden gebruikers hebt?
Zo dan.
Hoe kun je al die gebruikers beheren, hoe kun je je wachtwoord veranderen, dus dat is het probleem als
je meerdere gebruikers moet toevoegen aan, natuurlijk, meerdere servers.
Dus wat gebeurt er als een gebruiker zich aansluit bij een bedrijf en of een systeembeheerder of een nieuwe gebruiker zich aansluit bij een bedrijf
en je moet zijn of haar account aanmaken op, laten we zeggen, duizend servers?
Ga je nu op elke server inloggen en een gebruikersaccount aanmaken?
Nou, dat is niet efficiënt.
En meestal werken de bedrijven niet zo en maken ze geen individuele gebruikersaccounts aan
enz.
Dus wat ze doen is in een Windows omgeving een soort directory service of directory server
toevoegen waar de gebruiker kan inloggen, met authenticatie via een andere server.
Dus hoe het werkt.
Laten we eens kijken wat voor rekeningen er zijn.
Er zijn dus eigenlijk twee soorten accounts die je hebt, een account dat lokaal op je machine zit, wat betekent
dat je een gebruikersaccount en Linux machine maakt door een commando user add uit te voeren en dan voeg
je het toe aan de groep of geef je machtigingen enzovoort.
De meeste Linux-accounts worden dus lokaal aangemaakt.
En de reden waarom wij de meeste Linux-accounts aanmaken is dat Linux niet zoals een gebruikersomgeving is waar je inlogt en
verschillende taken uitvoert.
Het wordt hoofdzakelijk gebruikt voor systeembeheer of om grote toepassingen te draaien.
Dus als u een lokale gebruikersaccount moet aanmaken, hebben we dat al geleerd.
Nu komt de vraag, wat als je een gebruikersaccount moet
maken van 10000 verschillende servers.
Dus hoe het werkt is dat je alle gebruikersaccounts onder één database hebt.
Dus kijk naar deze foto.
Dus je hebt een client, dat is een server, dat is je Linux machine, elke machine die je hebt geïnstalleerd.
En dan heb je nog een server, die we in ons geval een directory server noemen.
Dus een directory server als gebruiker, probeert in te loggen op de client en in rekening authenticatie gaat tegen
de server.
Dus de server controleert of die account bestaat en als de account bestaat, antwoordt
hij dat de gebruiker is geverifieerd en dat hij kan inloggen.
En zo en een gebruiker die is aangemaakt op de directory structuur zal inloggen.
Nu, onthoud, dit is niet voor de gebruikers die lokaal worden aangemaakt.
Dit authenticatieproces werkt alleen met de client en de server.
Dus er is een nuchter iemand in ramen.
Er is een directoraat dat geverifieerd wordt, terugkomt, en zo krijg je het geverifieerd.
Dus in Windows nu, Windows heeft dit product actieve map, die heet Microsoft direct, dat
is geweldig product.
Het werkt zo goed.
Het werkt zo efficiënt voor de gebruikers.
Dus hoe het werkt is dat je naar de windows, geacteerde rectorieserver gaat, je maakt direct een account
aan op de actor en die wordt geauthenticeerd en dan kun je inloggen op de client.
Dus onthoud nu hoe dit werkt.
Dit gaat over de server en welk protocol wordt gebruikt.
Als je moet inloggen op een server, welk protocol je ook gebruikt, je gebruikt SSL, toch?
Dus als u wilt inloggen op de server met behulp van active directory of een soort directory
service, gebruikt u een protocol dat El LDAP heet.
Dus de vraag is Linux.
Eindigt Linux gebruikers?
Onthoud één ding, jongens.
Het ouderschap is een protocol.
Het is geen directory die je geauthenticeerd krijgt voor Linux gebruikers.
Veel mensen hebben deze misvatting.
Dus ruim die misvatting op dat Al LDAP niet gebruikt wordt voor Linux LDAP.
Dat is gewoon een protocol dat wordt gebruikt voor Windows, voor Linux of elke server of zelfs Mac.
Zij gebruiken dit protocol om zich te authenticeren tegen een directory.
Dus wat wel opgaat is waarom veel mensen zeggen, nou, LWR, Zelda, Linux, nou, dat is geen echte
zaak.
Dus in mijn volgende les zal ik je precies het verschil vertellen tussen Helda actor actory en alle andere verschillende
directress servers die er zijn die je zou kunnen gebruiken voor Linux authenticatie of zelfs voor Windows
indicatie.
Niet noodzakelijkerwijs.
Windows moet active directory gebruiken.
Er zijn andere producten die mensen gebruiken.
Dus active direct is native in Windows.
Dat is waar mensen het meestal voor gebruiken in een bedrijfsomgeving, maar in Linnik.
Ik zeg je nogmaals, er is niet zoiets als eLab, en mensen zeggen, hé, ga je gang, gebruik
Helda, geen elde weer, het is een protocol.
Je kunt het opzoeken.
Het heet Light Weight Directory Assistance Protocol of direct something porchlight.
Je kunt het opzoeken.
Maar goed, dat is dus een protocol dat gebruikt wordt.
Dus ga ik naar de volgende les en leg ik je het verschil uit tussen elke Dirk dienst.