최근에 윈도우 권한 제어를 위해 Zentyal 설치해 보았는데
이거로 윈도우 뿐만 아니라 리눅스를 위한 Active Directory 구성할 수 있지 않을까 싶더라고요
오픈소스 Domain Controller 서버는 꼭 Zentyal 이 아니라도 상관없고요
일단 용도는... 서버 대수가 20-30대에 육박하니, 리눅스 로그인 인증을 통합하고 싶은 욕구부터 시작했는데요
(1) login id 를 생성해서 로그인 가능한 서버 지정
(2) login pass 갱신 주기 설정, 갱신 요청
(3) ssh 접속 설정 통제 /etc/sshd/sshd_config
(4) 랜카드 설정 강제 (IP, 서브넷, 게이트웨이 등)
(5) .bash_profile 지정
(6) crontab 설정 지정
(7) 서버 모니터링 (HDD 용량, CPU, RAM 사용률)
Linux AD에서 위 설정이 몇번 항목이 가능할까요 ? 모두 가능한가요 ?
윈도우 AD Client 는 거의 모든걸 통제당할 수 있는데, Linux AD 는 어디까지 통제될 수 있는지 궁금합니다.
도메인콘트롤러 역할은 윈도우 AD의 전유물이고 위와같은 통제는 다른쪽으로 찾아봐야 할겁니다.
서버모니터링은 별도의 모니터링 패키지를 써야 가능하고 무료로 쓸수있는건 자빅스?였나 그걸로도 될겁니다.
리눅스도 파워쉘을 지원하기는 하지만 구지 파워쉘을 쓸 필요까진 없는게 리눅스 자체가 쉘을 지원하기에 쉘스크립트를 짜고 돌려야 하지 않을까 싶네요.
윈도우에서 정기적으로 배치돌려서 통제를 하든가 뭐 기타 고민해보면 많을듯 싶네요.
이렇게 리눅스 전용으로 구축한다음 AD랑 트러스트를 맺는게 낫지 않을까요?