特牛生活网

集成OpenLDAP与Kerberos实现统一认证(二):基于SSSD同步LDAP账号_ldap账号同步和windows域集成验证-CSDN博客

网友收藏
文章浏览阅读2.3k次,点赞2次,收藏9次。写作本系列文章的背景是我们要在大数据平台/企业数据湖场景下给出中心化的用户身份认证方案。此前,我们实现过Windows AD + Kerberos的集成方案,由于Windows AD是LDAP和Kerberos的双重实现,这种天然优势使得Windows AD可以实现真正意义上的(大数据集群的)Kerberos账号与企业用户账号的统一管理。当我们想在OpenLDAP + Kerberos上实现同样的目标时,发现这一领域的知识与方案琐碎而凌乱,缺少统一连贯,脉络清晰的讲解,在经过大量技术调研和系统梳理后,我们特_ldap账号同步和windows域集成验证