Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft

О чём курс

Вячеслав Лохтуров разбирает, как включить рабочие станции и серверы Linux в корпоративную систему идентификации и организовать единый вход для пользователей. Вы рассмотрите инфраструктуру, в которой сотрудник входит в систему один раз, а затем обращается к файлам, почте, корпоративному чату и другим сервисам со своей учётной записью. Курс охватывает работу Linux в домене Microsoft Active Directory и использование Linux-сервера как контроллера домена для сетей с Windows и Linux.

Автор сравнивает три варианта системы идентификации: Microsoft Active Directory, Samba4 и сферу Kerberos. Для каждого варианта обсуждаются принципы работы, преимущества и ограничения при переходе с решений Microsoft на Linux. Сервисы SSH, HTTP, CIFS, IMAP, SMTP и XMPP в рассматриваемой инфраструктуре работают под Linux.

Технологии и практика

Вы разберёте механизмы аутентификации и авторизации UNIX, библиотеки PAM и NSS, а также NIS, Kerberos, LDAP и GSSAPI. Практические работы охватывают настройку Linux-систем и сетевых сервисов, регистрацию рабочих станций Windows и Linux, работу с учётными записями и настройку единого входа. Отдельно рассматриваются Winbind и SSSD/Realmd, файловые серверы Samba и групповые политики Samba4.

Курс показывает, как использовать Active Directory с Linux-клиентами и серверами, перенести инфраструктуру на Samba4 и развернуть аналог FreeIPA для смешанной сети. Вы также разберёте хранение сведений о пользователях в LDAP и аутентификацию сервисов через Kerberos и GSSAPI.

Дополнительные материалы

В дополнительных материалах автор разбирает Keycloak как корпоративный сервер OpenID для единого входа в современные веб-приложения. На примере GitLab, MinIO и BigBlueButton рассматривается использование одной учётной записи со сквозной аутентификацией.