Linux企業版之目錄服務及集中式的驗證服務

本課程的目標在於讓Linux系統管理者，可以快速的規劃出一個適當的目錄服務結構，並透過目錄服務伺服器集中管理帳號及系統相關資源。

1. 已取得RHCE認證者，或對Linux已有進階技術能力者
2. 希望藉由本課程，快速了解及應用目錄服務伺服器

已完成以下課程所具備技術能力

RHCE：Red Hat Linux認證工程師培訓班

1. LDAP的觀念介紹

‧什麼是目錄服務

‧何謂Schemas、Object Classes、Entries及Attributes

1. LDAP的命名空間

   ‧目錄資訊樹及區別名稱

   ‧X.500 及 Domain Name的命名法則

   ‧目錄結構的規畫

2. Red Hat Directory Server：基本設定

   ‧安裝及設定Red Hat Directory Server

   ‧使用Red Hat Console

   ‧監控Red Hat Directory Server運作

   ‧備份及還原目錄

   ‧基本效能調校

3. Red Hat Directory Server：認證及安全

   ‧設定TLS加密連線

   ‧使用Access Control Instructions (ACI's)

4. 搜尋及修改Red Hat Directory Server

   ‧使用指令搜尋Red Hat Directory Server

   ‧搜尋過濾條件

   ‧使用圖形LDAP前端工具

5. 使用者認證與NSS及PAM

   ‧了解授權及認證

   ‧Name Service Switch(NSS)

   ‧Advanced Pluggable Authentication Modules(PAM)設定

6. 使用LDAP集中帳號認證

   ‧使用LDAP集中管理帳號

   ‧使用Migration工具移轉帳號至LDAP Server

   ‧LDAP集中帳號認證

7. Kerberos與LDAP

   ‧Kerberos簡介

   ‧設定Kerberos Key Distribution Center(KDC)與Clients

   ‧LDAP與Kerberos整合

   ‧Simple Authentication and Security Layer(SASL)

8. 目錄伺服器切割及同步

   ‧切割與同步

   ‧單一及多個Master設定

9. 跨平台的集中帳號驗證

   ‧使用Windows Domain Controller認證及Linux Clients

   ‧Active Directory與NSS

   ‧Mapping attributes between LinuxR and Microsoft Windows

10. Red Hat Enterprise IPA

    ‧了解 IPA

    ‧IPA requirements

    ‧設定IPA server 及IPA clients