ldap – 管理对多个Linux系统的访问

搜索到的答案,但在这里找不到任何东西……

长话短说：非营利组织迫切需要对其基础设施进行现代化改造.首先要找到在许多Linux主机上管理用户帐户的替代方法.

我们有12台服务器(物理和虚拟)和大约50个工作站.我们为这些系统拥有500名潜在用户.多年来建立和维护系统的个人已经退休.他编写了自己的脚本来管理这一切.它仍然有效.没有抱怨.但是,很多东西都是非常手动且容易出错的.代码很乱,更新后经常需要调整.最糟糕的是,几乎没有文档写过.只有一些自述文件和随机笔记可能相关或不相关.因此,维护已成为一项艰巨的任务.

目前,帐户通过/ etc / passwd在每个系统上进行管理.在“主”服务器上添加帐户时,通过cron脚本将更新分发到正确的系统.某些用户必须能够访问所有系统(如sysadmin帐户),其他用户需要访问共享服务器,而其他用户可能需要访问工作站或仅访问其中的一部分.

是否有工具可以帮助我们管理满足以下要求的帐户？

>最好是开源(即预算非常有限)
>主流(即维持)
>最好具有LDAP集成,或者可以与LDAP或AD服务进行接口以进行用户身份验证(在不久的将来需要将帐户与其他办公室集成)
>用户管理(添加,到期,删除,锁定等)
>允许管理每个用户可以访问的系统(或系统组) – 并非所有系统都允许所有用户
>支持可能具有不同homedir和mount的用户帐户,具体取决于他们登录的系统.例如

> sysadmin登录到“main”服务器有main：// home / sysadmin / as homedir并拥有所有共享挂载
> sysadmin登录到员工工作站会有nas：// user / s / sysadmin作为homedir(与上面不同)和可能有限的一组坐骑,
>登录的客户端将在不同的位置拥有他/她的homedir,并且没有共享的安装.

>如果有一个简单的管理界面,那就太棒了.
>如果这个工具是跨平台的(Linux / MacOS / * nix),那将是一个奇迹！

我在网上搜索过,所以找不到合适的东西.我们欢迎任何建议.谢谢.

编辑：
此问题被错误地标记为重复.链接回答仅涉及在所有系统上具有相同的homedirs,而我们需要根据系统用户当前登录(MULTIPLE homedirs)来拥有不同的homedirs.此外,只需要授予一些机器而不是整个机器的访问权限. Mods,请理解问题的全部范围,而不是仅仅将其标记为重复点…

解决方法

FreeIPA可能就是你要找的东西.这是Linux的Active Directory对Windows的影响. (如果您有异构环境,它也可以与AD通信,但不应该直接用于管理Windows计算机.请使用AD.)

Red Hat’s documentation(他们称之为身份管理)非常彻底且易于遵循,即使您不使用由Red Hat派生的系统,也应该主要适用.