vmware/lightwave-sts

VMware Lightwave

镜像概述和主要用途

VMware Lightwave是一个软件栈，旨在为大规模分布式基础设施、应用和容器提供身份服务，包括认证和授权功能。它整合了多种核心组件，为复杂环境下的身份管理提供全面支持。

核心功能和特性

VMware Lightwave包含以下主要组件：

1. VMware目录服务（vmdir）：提供目录服务功能，作为身份数据的存储和管理中心
2. VMware证书颁发机构（vmca）：负责证书的生成、管理和颁发，确保通信安全
3. VMware认证框架守护进程/服务（vmafd）：提供基础认证框架支持，协调认证流程
4. VMware安全令牌服务（vmware-sts）：提供安全令牌相关服务，支持身份验证和授权决策

前提条件

Lightwave依赖以下开源软件包：

1. OpenLDAP：提供LDAP服务器协议支持，其Lightning MDB嵌入式数据库用作底层LDAP存储
2. Heimdal Kerberos：提供Kerberos协议支持，实现网络身份验证
3. DCE/RPC：作为Lightwave LDAP目录服务配置的控制基础设施
4. Likewise Open：提供服务控制、注册表和NT安全描述符支持，同时为客户端提供SSH支持

注意：前三个包包含在Lightwave项目中，Likewise Open需单独构建或通过RPM包获取。

源码获取

bash
git clone ssh://git@github.com/vmware/lightwave.git

构建步骤

以下构建流程适用于VMware Photon Linux发行版：

1. 将Lightwave git仓库克隆到Photon（完整版）系统
2. 确保系统已安装likewise-open-devel-6.2.*.x86_64.rpm
3. 在[工作空间]/build目录执行构建脚本：

   bash
   ./build_photon.sh
   

4. 构建成功后，在[工作空间]/build/stage目录生成以下RPM包：
   • lightwave-1.3.0-0.x86_64.rpm
   • lightwave-client-1.3.0-0.x86_64.rpm
   • lightwave-devel-1.3.0-0.x86_64.rpm
   • lightwave-post-1.3.0-0.x86_64.rpm
   • lightwave-server-1.3.0-0.x86_64.rpm

部署架构

Lightwave平台由两部分组成：

• Lightwave域控制器：提供核心身份服务
• Lightwave域客户端：连接并使用域控制器提供的服务

预构建二进制包

可通过配置YUM仓库获取预构建Lightwave二进制包：

配置YUM仓库

1. 禁用默认ISO仓库：编辑/etc/yum.repos.d/photon-iso.repo，设置enabled=0

2. 添加Lightwave仓库：创建/etc/yum.repos.d/lightwave.repo文件，内容如下：

   ini
   [lightwave]
   name=VMware Lightwave 1.0(x86_64)
   baseurl=https://dl.bintray.com/vmware/lightwave
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
   gpgcheck=0
   enabled=1
   skip_if_unavailable=True
   

3. 添加Photon Extras仓库：创建/etc/yum.repos.d/photon-extras.repo文件，内容如下：

   ini
   [photon-extras]
   name=VMware Photon Extras 1.0(x86_64)
   baseurl=https://dl.bintray.com/vmware/photon_extras
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
   gpgcheck=0
   enabled=1
   skip_if_unavailable=True
   

安装域控制器

通过以下命令安装Lightwave域控制器：

bash
tdnf install lightwave

实例化域控制器

独立模式（新域的第一个副本）：

bash
/opt/vmware/bin/configure-lightwave-server --password <password>

伙伴模式（现有域的新副本）：

bash
/opt/vmware/bin/configure-lightwave-server --password <password> \
 --server <伙伴实例的主机名或IP地址>

密码要求：至少8个字符，包含 uppercase字母、lowercase字母、数字和特殊字符

网络要求：在提升为域控制器前，需分配静态IP或带预留的DHCP地址

安装域客户端

通过以下命令安装Lightwave域客户端：

bash
tdnf install vmware-lightwave-clients

加入Lightwave域

bash
/opt/vmware/***/domainjoin join <domain hostname>