Linux Central身份验证/授权方法

我有一个小但不断增长的 Linux服务器网络.理想情况下,我想要一个控制用户访问,更改密码等的中心位置……我已经阅读了很多关于LDAP服务器的内容,但我仍然对选择最佳身份验证方法感到困惑. TLS / SSL是否足够好？什么是Kerberos的好处？什么是GSSAPI？等等……我还没有找到一个明确的指南来解释这些不同方法的优缺点.谢谢你的帮助.

解决方法

对于这个问题,FreeIPA是那里“最好的”FOSS解决方案.

由于您刚刚开始了解问题的范围,因此您应该在尝试使用FreeIPA之前进行研究.