22、深入探讨 UNIX/Linux 服务器与客户端添加及相关安全问题

深入探讨 UNIX/Linux 服务器与客户端添加及相关安全问题

1. NSS/PAM 与身份管理和认证

在支持 NSS/PAM 的 UNIX/Linux 系统中，NSS 负责身份管理，PAM 负责登录凭证（用户名和密码）的认证。这是系统安全和用户管理的基础，确保只有合法用户能够访问系统资源。

2. 常见问题解答

2.1 使用 NIS 时为何需要 winbind

如果使用 NIS 管理 UNIX 账户，NIS 无法存储 Windows 加密密码，这些密码需要存储在可接受的 passdb 后端，如 smbpasswd 或 tdbsam。winbind 用于将受信任域的 SIDs 解析为本地 UID/GID 值。在域成员服务器上，通过指定winbind trusted domains only，可以将 Windows 域用户映射到 NIS 数据库中的本地用户。一般来说，在所有 Samba 服务器上运行 winbind 是个不错的选择。

2.2 LDAP 与 Microsoft Active Directory 哪个更好

Microsoft Active Directory 是与 Kerberos 基础设施紧密相连的 LDAP 服务器。许多 IT 经理反对使用 LDAP，是因为 LDAP 服务器通常是一个原始工具，需要管理员进行配置、创建模式、管理工具以及制定备份和恢复方案，被视为高能耗、高风险的设施。相比之下，Microsoft Active Directory 易于安装和配置，并且提供了实现和管理目录所需的所有工具。对于技术能力较弱的站点，Active Directory 是一