क्या आप सक्रिय निर्देशिका पर मैरिडबी सेवा एलडीएपी प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि माइक्रोसॉफ्ट विंडोज और एलडीएपी प्रोटोकॉल से सक्रिय निर्देशिका का उपयोग करके मारियाडीबी उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।
• Ubuntu 20.04
• Ubuntu 19.04
• Ubuntu 18.04
• MariaDB 10.3
• Windows 2012 R2
हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।
हमारे उदाहरण में, मैरिडबी सर्वर आईपी पता 192.168.15.11 है।
ट्यूटोरियल विंडोज - डोमेन कंट्रोलर फायरवॉल
• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01
सबसे पहले, हमें विंडोज डोमेन कंट्रोलर पर एक फ़ायरवॉल नियम बनाने की आवश्यकता है।
यह फायरवॉल नियम मैरिडबी सर्वर को सक्रिय निर्देशिका को क्वेरी करने की अनुमति देगा।
डोमेन नियंत्रक पर, उन्नत सुरक्षा के साथ विंडोज फायरवॉल नाम के एप्लिकेशन को खोलें
एक नया इनबाउंड फायरवॉल नियम बनाएं।
पोर्ट विकल्प का चयन करें।
टीसीपी विकल्प का चयन करें।
विशिष्ट स्थानीय बंदरगाहों विकल्प का चयन करें।
टीसीपी पोर्ट 389 दर्ज करें।
कनेक्शन विकल्प की अनुमति चुनें।
डोमेन विकल्प की जांच करें।
प्राइवेट ऑप्शन चेक करें।
जनता के विकल्प की जांच करें ।
फ़ायरवॉल नियम का विवरण दर्ज करें।
बधाई हो, आपआवश्यक फ़ायरवॉल नियम बनाया है।
यह नियम मैरिडबी सर्वर को सक्रिय निर्देशिका को क्वेरी करने की अनुमति देगा।
ट्यूटोरियल विंडोज - डोमेन खाता निर्माण
इसके बाद, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 2 खाते बनाने की आवश्यकता है।
एडमिन अकाउंट का इस्तेमाल मैरिडबी सर्वर पर लॉगइन करने के लिए किया जाएगा।
बिंद खाते का उपयोग सक्रिय निर्देशिका डेटाबेस से पूछताछ करने के लिए किया जाएगा।
डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर
उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।
नाम से नया खाता बनाएं: एडमिन
पासवर्ड व्यवस्थापक उपयोगकर्ता को कॉन्फ़िगर: kamisama123..
इस खाते का उपयोग मैरिडबी इंटरफेस पर प्रमाणित करने के लिए किया जाएगा।
नाम से एक नया खाता बनाएं: बाइंड करें
बिंद उपयोगकर्ता को पासवर्ड कॉन्फ़िगर किया गया: 123qwe..
इस खाते का उपयोग सक्रिय निर्देशिका पर संग्रहीत पासवर्ड को क्वेरी करने के लिए किया जाएगा।
बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाते बनाए हैं।
ट्यूटोरियल मैरिडब - एलडीएपी प्रमाणीकरण
• IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB
एलडीएपी प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेज स्थापित करें।
ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:
• LDAP Server URI - ldap://192.168.15.10/
• LDAP Search base - DC=TECH,DC=LOCAL
• Name services to configure - PASSWD
एनएसएलसीडी कॉन्फ़िगरेशन फाइल को संपादित करें।
यहां फ़ाइल है, हमारे विन्यास से पहले ।
यहां फ़ाइल है, हमारे विन्यास के बाद ।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन नियंत्रक आईपी पते को बदलने की आवश्यकता है।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए बाइंड क्रेडेंशियल्स को बदलने की आवश्यकता है।
एनएसएसविच विन्यास फ़ाइल को संपादित करें।
सुनिश्चित करें कि निम्नलिखित पंक्ति मौजूद है।
एक उदाहरण के रूप में, यहां हमारी विन्यास फ़ाइल की सामग्री है।
एनएसएलसीडी सेवा को पुनः आरंभ करें।
आपने आवश्यक एलडीएपी विन्यास समाप्त कर दिया है।
ट्यूटोरियल मारियाडीबी - सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण
मैरिडबी सेवा स्थापित करें।
पाम विन्यास फ़ाइल बनाएं।
यहां फ़ाइल सामग्री है।
हमारे उदाहरण में, हम एलडीएपी खाता पासवर्ड का उपयोग करके मैरिडबी सेवा पहुंच को प्रमाणित करने जा रहे हैं।
मैरिडबी कमांड-लाइन तक पहुंचें।
पाम प्रमाणीकरण प्लगइन सक्षम करें।
एक नया उपयोगकर्ता खाता बनाएं।
हमारे उदाहरण में, हम एडमिन नाम से एक मैरिडीबी खाता बनाते हैं।
हमारे उदाहरण में, हमने इस उपयोगकर्ता खाते को MARIADB नाम की पाम फ़ाइल का उपयोग करके प्रमाणित करने के लिए कॉन्फ़िगर किया।
नए खाते का उपयोग करके मैरिडबी कमांड-लाइन तक पहुंचें।
उपयोगकर्ता खाते को सत्यापित करें।
यहां कमांड आउटपुट है।
बधाइयाँ! आपने मैरिडबी सेवा एलडीएपी प्रमाणीकरण विन्यास समाप्त कर दिया है।
