35、集群管理中的账户验证与打印系统搭建

集群管理中的账户验证与打印系统搭建

1. 无Active Directory的账户管理

集群管理员需要决定采用哪种账户验证方法，以授予用户访问集群及其内部共享数据的权限。若组织已在电子邮件和Windows桌面系统中使用Microsoft的Active Directory产品，系统管理员可能倾向于用其进行集群账户验证。但在集群实施项目的设计阶段，需谨慎考虑使用Active Directory可能给集群带来的复杂性和可靠性问题。

使用Active Directory进行账户验证，会在开源高可用性软件堆栈之上引入一个额外的专有高可用性系统。这要求集群管理员同时掌握两者，且只要其中一个出现故障，集群就可能无法运行，降低了集群的可靠性。

好在Linux上有至少三种在Unix环境中使用多年的账户验证方法：本地密码文件、NIS和LDAP。每种方法都有优缺点，没有一种方法适用于所有情况。下面将探讨如何基于这三种方法构建集群账户验证系统。

2. 传统Unix账户管理方法的问题

NIS和LDAP系统可采用主服务器和多个从服务器的部署方式，主服务器崩溃时从服务器可接管。但这些方法设置困难，管理繁琐。不过，若组织已有这些系统，添加使用这些方法的Linux企业集群会比较容易。

NIS和LDAP服务器也可置于Heartbeat的控制下，主账户认证服务器出现灾难性故障时，账户认证资源（NIS或LDAP）可故障转移到备份服务器。这样系统管理员只需掌握一种高可用性技术来管理所有服务。但如果运行传统Unix应用程序，单个主NIS或LDAP服务器可能成为集群的性能瓶颈。

3. 理想的账户管理方案

对于未使用NIS或LDAP的组