Como migrar servidores Linux para autenticação LDAP

Migrar servidores Linux para autenticação LDAP pode ser uma maneira eficaz de centralizar a autenticação de usuários em uma rede. Neste tutorial, vamos guiá-lo passo a passo pelo processo de migração para que você possa configurar seu servidor Linux com autenticação LDAP de forma eficiente e segura.

O que é LDAP?

LDAP (Lightweight Directory Access Protocol) é um protocolo aberto e leve que permite o acesso a um serviço de diretório. Ele é amplamente utilizado para gerenciar e organizar usuários, grupos e outros recursos de rede de forma centralizada.

Por que usar autenticação LDAP?

Centralização: Facilita a gestão de usuários e senhas em um único local.
Segurança: Oferece melhor controle sobre o acesso e autenticação de usuários.
Escalabilidade: Suporta a expansão de redes e serviços sem complexidade adicional.

Pré-requisitos

Antes de começar, certifique-se de ter:

Um servidor LDAP configurado (por exemplo, OpenLDAP).
Acesso administrativo ao servidor Linux que será migrado.
Conhecimento básico de comandos Linux e edição de arquivos de configuração.

Passo 1: Instalando os pacotes necessários

Primeiro, instale os pacotes necessários para configurar a autenticação LDAP no seu servidor Linux.

Para Debian/Ubuntu:

sudo apt update
sudo apt install libnss-ldap libpam-ldap ldap-utils nslcd

Para CentOS/RHEL:

sudo yum install openldap-clients nss-pam-ldapd

Durante a instalação, forneça as informações solicitadas sobre o servidor LDAP, como o URI do servidor LDAP, a base de pesquisa e a versão do LDAP.

Passo 2: Configurando o NSS e o PAM

Editando o arquivo /etc/nsswitch.conf:

Abra o arquivo /etc/nsswitch.conf e edite as linhas passwd, group e shadow para incluir o LDAP:

passwd:         files ldap
group:          files ldap
shadow:         files ldap

Configurando o PAM

Os módulos PAM (Pluggable Authentication Modules) precisam ser configurados para usar o LDAP. Edite os arquivos PAM para incluir o LDAP.

Para Debian/Ubuntu:

Edite o arquivo /etc/pam.d/common-auth e adicione:

auth    sufficient      pam_ldap.so

Edite o arquivo /etc/pam.d/common-account e adicione:

account sufficient      pam_ldap.so

Edite o arquivo /etc/pam.d/common-password e adicione:

password sufficient     pam_ldap.so

Edite o arquivo /etc/pam.d/common-session e adicione:

session sufficient      pam_ldap.so

Para CentOS/RHEL:

Edite o arquivo /etc/pam.d/system-auth e adicione:

auth       sufficient   pam_ldap.so
account    sufficient   pam_ldap.so
password   sufficient   pam_ldap.so
session    sufficient   pam_ldap.so

Talvez você queira consultar também a Documentação Oficial do CentOS – Configuração do LDAP Client.

Passo 3: Configurando o nslcd

O daemon nslcd conecta o sistema local ao servidor LDAP. Edite o arquivo /etc/nslcd.conf para configurar a conexão com o servidor LDAP.

Exemplo de configuração do nslcd.conf:

uri ldap://seu-servidor-ldap
base dc=example,dc=com
binddn cn=admin,dc=example,dc=com
bindpw sua-senha

Substitua seu-servidor-ldap, dc=example,dc=com, cn=admin e sua-senha pelos valores corretos do seu servidor LDAP.

Passo 4: Reiniciando os serviços

Depois de configurar o NSS, PAM e nslcd, reinicie os serviços para aplicar as mudanças.

Para Debian/Ubuntu:

sudo systemctl restart nslcd
sudo systemctl restart nscd

Para CentOS/RHEL:

sudo systemctl restart nslcd
sudo systemctl restart nscd

Passo 5: Testando a configuração

Verifique se a configuração está funcionando corretamente usando o comando getent para buscar informações de um usuário LDAP.

getent passwd seu-usuario-ldap

Se a configuração estiver correta, você verá a saída do comando exibindo as informações do usuário LDAP.

Dicas adicionais

Segurança: Certifique-se de que a comunicação entre o servidor LDAP e os clientes esteja criptografada usando LDAPS ou StartTLS para proteger as credenciais dos usuários.
Backup: Sempre faça backup dos arquivos de configuração antes de fazer alterações.
Documentação: Mantenha uma documentação clara das configurações e alterações feitas para facilitar a manutenção futura.

Este guia foi projetado para ajudar você a migrar seus servidores Linux para usar autenticação LDAP de maneira eficaz. Se você encontrar problemas ou tiver dúvidas, consulte a documentação oficial do LDAP ou procure suporte em comunidades online especializadas. Você também pode consultar o LDAP Authentication Wiki do Arch Linux e um post da Varonis oferece uma introdução detalhada ao LDAP.

Assuntos