Ubuntu Server Guide

Final verification
In this example, the LDAP server has the following user and group entry we are going to use for testing:
dn : u i d=john , ou=People , dc=example , dc=com
u i d : john
o b j e c t C l a s s : i n e t O r g P e r s o n
o b j e c t C l a s s : p o s i xA c c o un t
cn : John Smith
sn : Smith
givenName : John
m a i l : john@example . com
userPassword : j o h n s e c r e t
uidNumber : 10001
gidNumber : 10001
l o g i n S h e l l : / b i n / bash
homeDirectory : /home/ john
dn : cn=john , ou=Group , dc=example , dc=com
cn : john
o b j e c t C l a s s : posixGroup
gidNumber : 10001
memberUid : john
dn : cn=E n g i n e e r i n g , ou=Group , dc=example , dc=com
cn : E n g i n e e r i n g
o b j e c t C l a s s : posixGroup
gidNumber : 10100
231

---

memberUid : john
The user john should be known to the system:
ubuntu@ldap−c l i e n t : ~ $ g e t e n t passwd john
john : * : 1 0 0 0 1 : 1 0 0 0 1 : John Smith : / home/ john : / b i n / bash
ubuntu@ldap−c l i e n t : ~ $ i d john
u i d =10001( john ) g i d =10001( john ) g ro u ps =10001( john ) , 1 0 1 0 0 ( E n g i n e e r i n g )
And we should be able to authenticate as john:
ubuntu@ldap−c l i e n t : ~ $ sudo l o g i n
ldap−c l i e n t l o g i n : john
Password :
Welcome t o Ubuntu F o c a l Fossa ( development branch ) (GNU/ Linux 5.4.0 −24 − g e n e r i c
x86_64 )
( . . . )
C r e a t i n g d i r e c t o r y ’ / home/ john ’ .
john@ldap−c l i e n t : ~ $
SSSD, LDAP and Kerberos
Finally, we can mix it all together in a setup that is very similar to Active Directory in terms of the
technologies used: use LDAP for users and groups, and Kerberos for authentication.