Solution 1 :
J'ai couru quelque chose comme ça dans le passé. LDAP est votre meilleur pari pour les comptes centralisés. Ceci est raisonnablement standard et devrait être facile à configurer. Le client consiste simplement à installer quelques packages (ldap-utils, libnss-ldap et libpam-ldap) et à modifier /etc/pam.d/common-(everything). Vous devrez ajouter une ligne comme
<type of file goes here> sufficient pam_ldap.so
En plus de cela, vous devrez éditer /etc/nsswitch.conf, pour ajouter ldap à la fin de shadow, group et passwd.
Le serveur est un peu plus compliqué. Cela semble inclure un exemple relativement à jour de la façon de le configurer. Les documents OpenLDAP valent également la peine d'être lus.
Pour les répertoires personnels, vous voudrez utiliser NFS. Selon que vous avez besoin ou non de les démonter lorsque les utilisateurs ne sont pas connectés, vous pouvez utiliser le montage automatique (autofs). Je ne l'ai jamais utilisé, donc je ne peux pas vous dire où vous allez rencontrer des problèmes là-bas, mais travailler sans cela devrait être parfaitement faisable et vous donnera à peu près le même effet, avec une configuration beaucoup moins compliquée.
Solution 2 :
Apparemment, vous pouvez utiliser LDAP pour les comptes d'utilisateurs centralisés. On me dit que ce n'est pas simple à mettre en place. Nous ne l'avons jamais fait car nous n'avions pas beaucoup d'utilisateurs. Cependant, les répertoires centralisés ont été mis en place. Cela a été fait en effectuant un montage NFS du répertoire personnel du serveur central sur l'autre serveur. Cela fonctionne très bien.