Bây giờ, ở đây chúng ta sẽ xem xét xác thực tài khoản Linux, điều thực sự có nghĩa là bạn tạo tài
khoản cục bộ ngay trên máy tính cục bộ của mình là gì?
Trong trường hợp này, chúng tôi có máy Linux của chúng tôi.
Chúng tôi tạo một tài khoản.
Chúng tôi vừa học được điều đó.
Đúng.
Vậy nếu bạn có hàng nghìn người dùng thì sao?
Vì vậy, sau đó.
Làm thế nào bạn có thể quản lý tất cả những người dùng đó, làm thế nào bạn có thể thay đổi mật khẩu của mình, vì vậy đó là
vấn đề xảy ra khi bạn thực sự phải thêm nhiều người dùng vào, tất nhiên, nhiều máy chủ.
Vì vậy, điều gì sẽ xảy ra nếu một người dùng tham gia vào một công ty và hoặc một quản trị viên hệ thống hoặc một người dùng mới tham gia
vào một công ty và bạn phải tạo tài khoản của họ cho một nghìn máy chủ?
Bây giờ, bạn sẽ đăng nhập vào mọi máy chủ và tạo một tài khoản người dùng?
Chà, điều đó không hiệu quả.
Và thường thì các công ty không làm việc theo cách đó và họ không thực sự tạo tài khoản người dùng riêng lẻ
để v.v.
Vì vậy, những gì họ làm là trong môi trường Windows, họ thêm một số loại dịch vụ thư mục hoặc
máy chủ thư mục nơi người dùng có thể đăng nhập, có xác thực thông qua một máy chủ khác.
Vậy nó hoạt động như thế nào.
Hãy xem có những loại tài khoản nào.
Vì vậy, về cơ bản có hai loại tài khoản mà bạn có, một tài khoản nằm trên máy của bạn, nghĩa
là bạn tạo tài khoản người dùng và máy Linux bằng cách chạy lệnh người dùng thêm và
sau đó bạn thêm nó vào nhóm hoặc cấp quyền và Sớm.
Vì vậy, hầu hết các tài khoản Linux được tạo cục bộ.
Và lý do chúng tôi tạo hầu hết các tài khoản Linux là vì Linux không giống như một môi trường người dùng, nơi bạn có thể đăng nhập
và thực hiện các tác vụ khác nhau.
Về cơ bản, nó được sử dụng cho mục đích quản trị hệ thống hoặc để chạy các ứng dụng chính.
Vì vậy, nếu bạn cần tạo một tài khoản người dùng cục bộ, chúng tôi đã biết được điều đó.
Bây giờ câu hỏi đặt ra, điều gì sẽ xảy ra nếu bạn phải tạo một tài khoản người dùng của 10000 máy chủ khác
nhau, sau đó bạn phải có một miền hoặc một tài khoản thư mục trên một máy chủ.
Vì vậy, nó hoạt động như thế nào là bạn có tất cả tài khoản người dùng trong một cơ sở dữ liệu.
Vì vậy, hãy nhìn vào bức tranh này.
Vì vậy, bạn có một máy khách, một máy chủ, một máy Linux của bạn, bất kỳ máy nào bạn đã cài đặt.
Và sau đó bạn có một máy chủ khác, trong trường hợp của chúng tôi, chúng tôi gọi nó là máy chủ thư mục.
Vì vậy, một máy chủ thư mục với tư cách là người dùng, hãy cố gắng đăng nhập vào máy khách và xác thực tài khoản đi ngược lại
máy chủ.
Vì vậy, máy chủ sẽ kiểm tra xem tài khoản đó có tồn tại hay không và nếu tài khoản tồn tại, nó sẽ trả lời lại, thông
báo rằng người dùng đã được xác thực và người dùng có thể tiếp tục và đăng nhập.
Và đó là cách và một người dùng được tạo trên cấu trúc thư mục sẽ đăng nhập.
Bây giờ, hãy nhớ rằng, điều này không dành cho những người dùng được tạo cục bộ.
Đây là quá trình xác thực này chỉ hoạt động với máy khách và máy chủ.
Vì vậy, có một sự tỉnh táo ngoài kia trong các cửa sổ.
Có một ban giám đốc được xác thực, quay lại và đó là cách bạn xác thực nó.
Vì vậy, trong Windows bây giờ, Windows có thư mục hoạt động sản phẩm này, được gọi trực tiếp là Microsoft, đây
là một sản phẩm tuyệt vời.
Nó hoạt động rất tốt.
Nó hoạt động rất hiệu quả cho người dùng.
Vì vậy, cách nó hoạt động là bạn vào cửa sổ, máy chủ trực tuyến đã hành động, bạn tạo tài khoản trực tiếp
trên diễn viên và sau đó nó được xác thực và sau đó bạn có thể đăng nhập vào máy khách.
Vì vậy, bây giờ hãy nhớ cách này hoạt động.
Điều này đi vào máy chủ và giao thức được sử dụng.
Nếu bạn cần đăng nhập vào một máy chủ, bạn sử dụng giao thức nào thì bạn sử dụng SSL đúng không?
Vì vậy, nếu bạn muốn đăng nhập vào máy chủ bằng cách sử dụng thư mục hoạt động hoặc một số loại dịch
vụ thư mục, bạn sẽ sử dụng một giao thức gọi là El LDAP.
Vì vậy, câu hỏi là Linux.
Người dùng Linux có kết thúc không?
Bây giờ, hãy nhớ một điều, các bạn.
Eldership là một nó là một giao thức.
Nó không phải là một thư mục mà bạn được xác thực cho người dùng Linux.
Rất nhiều người có quan niệm sai lầm này.
Vì vậy, vui lòng xóa quan niệm sai lầm rằng Al LDAP không được sử dụng cho Linux LDAP.
Đó chỉ là một giao thức được sử dụng cho Windows, Linux hoặc bất kỳ máy chủ nào hoặc thậm chí bất kỳ máy Mac nào.
Họ sử dụng giao thức này để xác thực dựa trên một thư mục.
Vì vậy, điều quan trọng là tại sao nhiều người nói, tốt, LWR, Zelda, Linux, tốt, đó không phải là một trường hợp
thực tế.
Vì vậy, trong bài học tiếp theo của tôi, tôi sẽ cho bạn biết chính xác sự khác biệt giữa bộ điều khiển diễn viên Helda
và tất cả các máy chủ địa chỉ trực tiếp khác mà bạn có thể sử dụng để xác thực Linux hoặc thậm chí cho chỉ báo
Windows.
Không cần thiết.
Windows cần sử dụng thư mục hoạt động.
Có những sản phẩm khác mọi người sử dụng.
Vì vậy, hoạt động trực tiếp có nguồn gốc từ Windows.
Đó là những gì mọi người sử dụng nó trong hầu hết sử dụng trong môi trường công ty, nhưng ở Linnik.
Tôi lại nói với bạn, không có thứ gọi là eLab, và mọi người nói, này, hãy tiếp tục, sử dụng
Helda, không có ai nữa, đó là một giao thức.
Bạn có thể tra nó.
Nó được gọi là Giao thức hỗ trợ thư mục trọng lượng nhẹ hoặc ánh sáng trực tiếp.
Bạn có thể tra nó.
Vì vậy, dù sao, vì vậy đó là một giao thức được sử dụng.
Vì vậy, tôi sẽ chuyển sang bài học tiếp theo và tôi sẽ giải thích cho bạn sự khác biệt giữa mọi thiết bị phân tán Dirk.