vmware/lightwave-sts-photon2

VMware Lightwave

镜像概述和主要用途

VMware Lightwave是一个专注于提供身份服务的软件栈，包括认证和授权功能，适用于大规模分布式基础设施、应用和容器。它通过集成多个核心组件，为复杂环境提供统一的身份管理解决方案。

核心功能和特性

主要组件

1. VMware目录服务（vmdir）：提供目录服务功能
2. VMware证书颁发机构（vmca）：负责证书管理和颁发
3. VMware认证框架守护进程/服务（vmafd）：提供认证框架支持
4. VMware安全令牌服务（vmware-sts）：处理安全令牌相关功能

依赖的开源组件

1. OpenLDAP：用作LDAP服务器协议头，其Lightning MDB嵌入式数据库作为底层LDAP存储
2. Heimdal Kerberos：作为Kerberos协议头
3. DCE/RPC：用作Lightwave LDAP目录服务配置的控制基础设施
4. Likewise Open：提供服务控制基础设施、注册表基础设施和NT安全描述符支持，同时为Lightwave客户端提供SSH支持

使用场景和适用范围

适用于需要集中身份管理的大规模分布式环境，包括：

• 企业级分布式基础设施
• 容器化应用环境
• 需要统一认证和授权的多服务架构

使用方法和配置说明

源代码获取

bash
git clone ssh://git@github.com/vmware/lightwave.git

构建步骤（基于VMware Photon Linux）

1. 将lightwave git仓库克隆到Photon（Full）安装实例
2. 确保系统已安装likewise-open-devel-6.2.*.x86_64.rpm
3. 在[workspace]/build目录中运行构建脚本：

   bash
   ./build_photon.sh
   

4. 成功构建后，在[workspace]/build/stage目录中生成以下RPM包：
   • lightwave-1.3.0-0.x86_64.rpm
   • lightwave-client-1.3.0-0.x86_64.rpm
   • lightwave-devel-1.3.0-0.x86_64.rpm
   • lightwave-post-1.3.0-0.x86_64.rpm
   • lightwave-server-1.3.0-0.x86_64.rpm

部署说明

Lightwave平台由Lightwave域控制器和Lightwave域客户端组成。

预构建二进制包

可通过配置YUM仓库获取预构建二进制包，适用于Photon部署。配置完成后，可使用tdnf命令安装域控制器和客户端。

注意：配置YUM仓库后，请禁用photon-iso.repo，方法是在/etc/yum.repos.d/photon-iso.repo中设置"enabled=0"。

配置Lightwave YUM仓库

创建文件"/etc/yum.repos.d/lightwave.repo"，内容如下：

• Photon 1.0

  ini
  [lightwave]
  name=VMware Lightwave 1.0(x86_64)
  baseurl=https://dl.bintray.com/vmware/lightwave
  gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
  gpgcheck=0
  enabled=1
  skip_if_unavailable=True
  

• Photon 2.0

  ini
  [lightwave]
  name=VMware Lightwave for Photon 2.0(x86_64)
  baseurl=https://vmware.bintray.com/lightwave-dev/photon_2.0/master
  gpgcheck=0
  enabled=1
  skip_if_unavailable=True
  

配置Photon Extras YUM仓库

创建文件"/etc/yum.repos.d/photon-extras.repo"，内容如下：

• Photon 1.0

  ini
  [photon-extras]
  name=VMware Photon Extras 1.0(x86_64)
  baseurl=https://dl.bintray.com/vmware/photon_extras
  gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
  gpgcheck=0
  enabled=1
  skip_if_unavailable=True
  

• Photon 2.0

  ini
  [photon-extras]
  name=VMware Photon Extras 2.0(x86_64)
  baseurl=https://dl.bintray.com/vmware/photon_extras_$releasever_$basearch
  gpgkey=file:///etc/pki/rpm-gpg/VMWARE-RPM-GPG-KEY
  gpgcheck=1
  enabled=1
  skip_if_unavailable=True
  

设置Lightwave域控制器

安装必要包

在Photon实例上安装以下包：

• lightwave-client
• lightwave-server
• lightwave

执行以下tdnf命令：

• Photon 1.0

  bash
  tdnf makecache
  tdnf install lightwave-client lightwave lightwave-server
  

• Photon 2.0

  bash
  tdnf makecache
  tdnf install lightwave-client-1.3.1 lightwave-1.3.1 lightwave-server-1.3.1
  

配置主机名

每个Lightwave节点都需要执行此步骤。编辑/etc/hosts文件：

bash
echo -e "127.0.0.1\tlocalhost" > /etc/hosts
echo -e "${VM_IP}\t${VM_HOSTNAME}.${VM_DOMAIN_NAME} ${VM_HOSTNAME}" >> /etc/hosts
hostnamectl set-hostname --static ${VM_HOSTNAME}

注意：VM_DOMAIN_NAME可由第一台服务器选择，集群中的所有伙伴节点应使用相同的域名。

实例化域控制器

• 独立模式（新域中的第一个副本）

  bash
  /opt/vmware/bin/configure-lightwave-server --password <password>
  

• 伙伴模式（现有域中的新副本）

  bash
  /opt/vmware/bin/configure-lightwave-server --password <password> \
   --server <伙伴实例的主机名或IP地址>
  

注意：

1. 域管理员密码必须至少8个字符，包含大写字母、小写字母、数字和特殊字符。
2. 在将系统提升为域控制器之前，确保分配静态IP地址或具有保留的DHCP地址。

设置Lightwave域客户端

安装客户端包

需要以下包将Photon系统加入Lightwave域：

• lightwave-client-1.3.0-0.x86_64.rpm

使用预构建二进制包的YUM仓库时，执行：

bash
tdnf install vmware-lightwave-clients

将系统加入Lightwave域

bash
/opt/vmware/bin/domainjoin join <domain hostname>