{"id":129,"date":"2008-08-29T23:17:00","date_gmt":"2008-08-29T21:17:00","guid":{"rendered":"http:\/\/www.netexpertise.eu\/fr\/?p=129"},"modified":"2021-10-23T08:10:25","modified_gmt":"2021-10-23T07:10:25","slug":"restreindre-acces-utilisateurs-ldap-nis","status":"publish","type":"post","link":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html","title":{"rendered":"Restreindre l’acc\u00e8s aux utilisateurs LDAP et NIS sur Unix"},"content":{"rendered":"\n

Beaucoup de r\u00e9seaux utilisent LDAP ou NIS<\/a> pour authentifier les utilisateurs sur les serveurs Linux. Il n’y a pas de politique de contr\u00f4le par d\u00e9faut et tous les utilisateurs de la base LDAP<\/a> peuvent acc\u00e9der \u00e0 l’ensemble des serveurs.
L’acc\u00e8s peut \u00eatre restreint \u00e0 certains comptes en les ajoutant au fichier g\u00e9n\u00e9rique passwd si le mode compat est activ\u00e9. Ceci fonctionne sur tout syst\u00e8me Unix, c’est-\u00e0-dire Linux, Solaris, Aix, etc…<\/p>\n\n\n\n


Param\u00e8tres nsswitch.conf<\/h3>\n\n\n\n

La propri\u00e9t\u00e9 passwd contient la valeur \u00ab\u00a0file\u00a0\u00bb sur un syst\u00e8me par d\u00e9faut. D\u00e9finissez-la \u00e0 \u00ab\u00a0compat\u00a0\u00bb pour authentifier sur votre base utilisateurs centralis\u00e9e:<\/p>\n\n\n\n

passwd: compat\npasswd_compat: ldap<\/code><\/pre>\n\n\n\n

Par d\u00e9faut, la source est nis, mais cela peut \u00eatre \u00e9cras\u00e9 en sp\u00e9cifiant nisplus ou ldap comme source de la pseudo-base passwd_compat.
 <\/p>\n\n\n\n

Donner l’Acc\u00e8s aux Utilisateurs LDAP \/ NIS<\/h3>\n\n\n\n
Une fois l’authentification param\u00e9tr\u00e9e sur NIS ou LDAP, les utilisateurs peuvent \u00eatre maintenant autoris\u00e9s \u00e0 se connecter \u00e0 un serveur sp\u00e9cifique en ajoutant une entr\u00e9e dans \/etc\/passwd, de la forme:
+user:x:::::
ou
+@netgroup:x:::::
si vous avez des netgroups dans votre base utilisateurs LDAP \/ NIS.
Il est aussi possible d’exclure des utilisateurs sp\u00e9cifiques avec -user, et d’autoriser tous les autres avec un simple + \u00e0 la fin de \/etc\/passwd. Cela donne ainsi plus de flexibilit\u00e9 pour restreindre l’acc\u00e8s aux utilisateurs LDAP.<\/p>\n","protected":false},"excerpt":{"rendered":"
Beaucoup de r\u00e9seaux utilisent LDAP ou NIS pour authentifier les utilisateurs sur les serveurs Linux. Il n’y a pas de politique de contr\u00f4le par d\u00e9faut et tous les utilisateurs de la base LDAP peuvent acc\u00e9der \u00e0 l’ensemble des serveurs.L’acc\u00e8s peut \u00eatre restreint \u00e0 certains comptes en les ajoutant au fichier g\u00e9n\u00e9rique passwd si le mode […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[68,10],"tags":[413,62,412,407,146,414,61],"yoast_head":"\nNetexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix<\/title>\n<meta name=\"description\" content=\"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Netexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix\" \/>\n<meta property=\"og:description\" content=\"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix\" \/>\n<meta property=\"og:url\" content=\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html\" \/>\n<meta property=\"og:site_name\" content=\"Netexpertise\" \/>\n<meta property=\"article:published_time\" content=\"2008-08-29T21:17:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-23T07:10:25+00:00\" \/>\n<meta name=\"author\" content=\"dave\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@netexpertise\" \/>\n<meta name=\"twitter:site\" content=\"@netexpertise\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html\",\"url\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html\",\"name\":\"Netexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix\",\"isPartOf\":{\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#website\"},\"datePublished\":\"2008-08-29T21:17:00+00:00\",\"dateModified\":\"2021-10-23T07:10:25+00:00\",\"author\":{\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\"},\"description\":\"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix\",\"breadcrumb\":{\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.netexpertise.eu\/fr\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Restreindre l’acc\u00e8s aux utilisateurs LDAP et NIS sur Unix\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#website\",\"url\":\"https:\/\/www.netexpertise.eu\/fr\/\",\"name\":\"Netexpertise\",\"description\":\"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\",\"name\":\"dave\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/\",\"url\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"caption\":\"dave\"},\"sameAs\":[\"http:\/\/www.netexpertise.eu\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Netexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix","description":"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html","og_locale":"fr_FR","og_type":"article","og_title":"Netexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix","og_description":"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix","og_url":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html","og_site_name":"Netexpertise","article_published_time":"2008-08-29T21:17:00+00:00","article_modified_time":"2021-10-23T07:10:25+00:00","author":"dave","twitter_card":"summary_large_image","twitter_creator":"@netexpertise","twitter_site":"@netexpertise","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html","url":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html","name":"Netexpertise - Restreindre l'acc\u00e8s aux utilisateurs LDAP et NIS sur Unix","isPartOf":{"@id":"https:\/\/www.netexpertise.eu\/fr\/#website"},"datePublished":"2008-08-29T21:17:00+00:00","dateModified":"2021-10-23T07:10:25+00:00","author":{"@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632"},"description":"Sur un r\u00e9seau Linux poss\u00e9dant une base utilisateurs LDAP \/ NIS centralis\u00e9e, restreindre et autoriser l'acc\u00e8s aux serveurs Unix","breadcrumb":{"@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/linux\/restreindre-acces-utilisateurs-ldap-nis.html#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.netexpertise.eu\/fr"},{"@type":"ListItem","position":2,"name":"Restreindre l’acc\u00e8s aux utilisateurs LDAP et NIS sur Unix"}]},{"@type":"WebSite","@id":"https:\/\/www.netexpertise.eu\/fr\/#website","url":"https:\/\/www.netexpertise.eu\/fr\/","name":"Netexpertise","description":"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632","name":"dave","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/","url":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","contentUrl":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","caption":"dave"},"sameAs":["http:\/\/www.netexpertise.eu"]}]}},"_links":{"self":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/129"}],"collection":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/comments?post=129"}],"version-history":[{"count":0,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/129\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/media?parent=129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/categories?post=129"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/tags?post=129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}