LDAP - Как установить и настроить клиент OpenLDAP на Ubuntu/Debian

установим новое имя для хоста клиента добавим клиента и сервера в /etc/hosts Соответственно на сервере в /etc/hosts должна быть запись Проверяем короткое имя на клиенте командой hostname
ldapclient
Проверяем длинное имя на клиенте командой hostname -f
ldapclient.ph.local

Проверяем на сервере запущенную службу slapd и приступаем к установке необходимых пакетов на клиенте При установке вышеуказанных пакетов появится запрос на ввод ип-адреса или хоста сервера, я введу имя хоста сервера далее вводим имя базы корневого домена LDAP, то которое вы создали, я введу своё Версию протокола LDAP выберу 3
На запрос админских привилегий ввести Вводим пароль админа, который задан на сервере

nsswitch.conf не управляется автоматически
Чтобы пакет libnss-ldap работал, необходимо изменить файл /etc/nsswitch.conf для использования источника данных "ldap". Пример файла находится по адресу /usr/share/doc/libnss-ldap/examples/nsswitch.ldap, который можно использовать в качестве примера для настройки nsswitch, или скопировать его на вашу текущую настройку.
Также перед удалением этого пакета стоит удалить записи "ldap" из nsswitch.conf, чтобы сохранить работоспособность основных служб.


Эта опция позволит утилитам паролей, использующим PAM, изменять локальные пароли. │
Пароль учетной записи администратора LDAP будет храниться в отдельном файле, который будет доступен для чтения только root.
Если /etc монтируется по NFS, эта опция должна быть отключена.
Разрешить учетной записи администратора LDAP вести себя как локальный root?

Yes

Выберите, требует ли LDAP-сервер входа в систему перед получением записей.
Обычно такая настройка не требуется. │
Требуется ли вход в базу данных LDAP?

No

Введите имя административной учетной записи LDAP.
Эта учетная запись будет автоматически использоваться для управления базой данных, поэтому она должна обладать соответствующими административными привилегиями.
Административная учетная запись LDAP:

Конфигурирование клиента LDAP

Заменить в конфиге следующие строки нижеуказанными значениями
sudo mcedit /etc/nsswitch.conf
sudo mcedit /etc/pam.d/common-password
в строке удалить
В конфиг-файл /etc/pam.d/common-session добавить запись под рутом Перезапускаем nscd Добавляем nscd в автозагрузку Убедитесь, что клиент LDAP может запрашивать сервер LDLAP с помощью команды ldapsearch Тестирование из командной строки: ldapclient login: it01
Password:

oddjob-mkhomedir - Oddjob helper which creates and populates home directories
Помощник Oddjob, который создает и заполняет домашние каталоги

Переконфигурирование метода аутентификации клиента Переконфигурирование модуля авторизации LDAP на клиенте

How to Configure LDAP Client to Connect External Authentication
https://www.tecmint.com/configure-ldap-client-to-connect-external-authentication/