क्या आप सक्रिय निर्देशिका पर वीएसएफटीपीडी सेवा केर्बेरोस प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको बताएंगे कि माइक्रोसॉफ्ट विंडोज और केर्बेरोस प्रोटोकॉल से सक्रिय निर्देशिका का उपयोग करके वीएसएफटीपीडी उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।
• Ubuntu 20.04
• Ubuntu 19.10
• Ubuntu 18.04
• VSFTPD 3.0.3
हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।
हमारे उदाहरण में, एफटीपी सर्वर आईपी पता 192.168.0.200 है।
ट्यूटोरियल विंडोज - डोमेन खाता निर्माण
• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01
हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 1 खाता बनाने की आवश्यकता है।
वीएसएफटीपीडी सर्वर पर लॉगइन करने के लिए एडमिन अकाउंट का इस्तेमाल किया जाएगा।
डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर
उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।
नाम से नया खाता बनाएं: एडमिन
एडमिन यूजर को पासवर्ड कॉन्फिगर किया गया: कामीसामा123
इस खाते का उपयोग वीएसएफटीपीडी सर्वर पर प्रमाणित करने के लिए किया जाएगा।
इस प्रक्रिया को दोहराएं और TEST01 नाम से एक नया खाता बनाएं।
बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाता बनाया है।
वीएसएफटीपीडी - सक्रिय निर्देशिका पर केर्बेरोस प्रमाणीकरण
• IP - 192.168.15.11
• Operational System - Ubuntu 20
• होस्टनेम - वीएसएफटीपीडी
होस्टनेमेक्टल कमांड का उपयोग करके होस्टनेम सेट करें।
होस्ट कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
डोमेन कंट्रोलर आईपी एड्रेस और होस्टनेम जोड़ें।
केर्बेरोस प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेजों की सूची स्थापित करें।
ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:
• Kerberos realm - TECH.LOCAL
• Kerberos server - TECH-DC01.TECH.LOCAL
• Administrative server - TECH-DC01.TECH.LOCAL
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
केर्बरोस कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
यहां फ़ाइल है, हमारे विन्यास से पहले ।
यहां फ़ाइल है, हमारे विन्यास के बाद ।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
आपने आवश्यक केर्बेरोस विन्यास समाप्त कर दिया है।
ट्यूटोरियल उबंटू - वीएसएफटीपीडी स्थापित करना
आवश्यक पैकेज स्थापित करें।
पाम विन्यास फ़ाइल को संपादित करें।
यहां फ़ाइल सामग्री है, हमारे विन्यास से पहले ।
हमारे विन्यास के बाद यहां फ़ाइल सामग्री है।
वीएसएफटीपीडी सेवा विन्यास फ़ाइल की खोज करें
वीएसएफटीपीडी सेवा विन्यास फ़ाइल को संपादित करें
इस फ़ाइल के अंत में निम्नलिखित लाइनें जोड़ें।
यहां फ़ाइल सामग्री है, हमारे विन्यास से पहले ।
हमारे विन्यास के बाद यहां फ़ाइल सामग्री है।
CHROOT फीचर यूजर्स को अपने होम डायरेक्टरी से बाहर निकलने से रोकेगा ।
CHROOT सुविधा से किसी उपयोगकर्ता को बाहर करने के लिए, सूची फ़ाइल में अपना उपयोगकर्ता नाम जोड़ें।
यहां फ़ाइल सामग्री है।
हमारे उदाहरण में, हमने TEST01 नाम के खाते को बाहर रखा है।
एफटीपी सेवा को पुनः आरंभ करें।
बूट के दौरान वीएसएफटीपीडी सेवा को स्वचालित रूप से शुरू करने में सक्षम करें।
ध्यान रखें कि हम केवल केर्बेरोस प्रोटोकॉल का उपयोग करके प्रमाणीकरण कर रहे हैं।
उपयोगकर्ता खाता स्थानीय रूप से मौजूद होना चाहिए।
एफटीपी सर्वर पर स्थानीय रूप से उपयोगकर्ता खाता बनाने के लिए निम्नलिखित कमांड का उपयोग करें।
बधाइयाँ! आपने केर्बेरोस का उपयोग करके वीएसएफटीपी सर्वर प्रमाणीकरण समाप्त कर दिया है।
ट्यूटोरियल उबंटू - वीएसएफटीपीडी स्थापना का परीक्षण
2 स्थानीय खाते बनाएं।
हमारे उदाहरण में, TEST01 नाम के उपयोगकर्ता खाते को CHROOT सुविधा से बाहर रखा गया था।
हमने इस खाते को CHROOT सूची फ़ाइल में उपयोगकर्ता नाम जोड़कर बाहर रखा है।
एक रिमोट कंप्यूटर पर, विंससीपी सॉफ्टवेयर डाउनलोड करें और एफटीपी सर्वर से कनेक्ट करने की कोशिश करें।
एफटीपी उपयोगकर्ताओं को प्रमाणित करने के लिए सक्रिय निर्देशिका पासवर्ड का उपयोग करें।
TEST01 नाम का खाता अपनी गृह निर्देशिका के बाहर निर्देशिका का उपयोग करने में सक्षम होगा ।
एडमिन नाम का अकाउंट अपनी होम डायरेक्टरी के बाहर डायरेक्टरी एक्सेस नहीं कर पाएगा ।
बधाइयाँ! आपने उबंटू लिनक्स पर वीएसएफटीपीडी स्थापना का सफलतापूर्वक परीक्षण किया।
