Aprèn com instal.lar un LDAP a Debian Lenny. Segueix-me a twitter @jordiclopes

1. LDAP AMB DEBIAN
pas a pas
23/11/2010
Aquest document ha estat creat per Jordi Clopés Esteban
i està protegit per la llicencia Creative Commons by-sa 3.0
Twitter @jordiclopes
jordiclopes@gmail.com

2. INSTAL.LACIÓ
apt-get install slapd ldap-utils libldap-2.4-2 libdb4.6
dpkg-reconfigure slapd

3. INSTAL.LACIÓ
Omit OpenLDAP server configuration? No
DNS domain name: debian.info
Organization name? debian.info
Administrator password: password
Confirm password: password
Database backend to use: BDB
Do you want the database to be removed when slapd is purged? No
Allow LDAPv2 protocol? No

4. INSTAL.LACIÓ
Edita /etc/ldap/ldap.conf
i canvia:
BASE dc=debian, dc=info
URI ldap://192.168.7.12/ (ip del teu servidor LDAP)

5. INSTAL.LACIÓ
Comprova que a /etc/ldap/slapd.conf
estiguin habilitats els següents esquemes:
(ULL: el símbol # deshabilita la linea)
include /etc/ldap/schema/core.schema
include /etc/ldap/schema/cosine.schema
include /etc/ldap/schema/nis.schema
include /etc/ldap/schema/inetorgperson.schema

6. INSTAL.LACIÓ
També a /etc/ldap/slapd.conf
Canvia de 0 o none a:
loglevel 256
i sota de la linea:
index objectClass eq
afegeix:
index uid eq

7. INSTAL.LACIÓ
invoke-rc.d slapd stop
slapindex
chown openldap:openldap /var/lib/ldap/*
invoke-rc.d slapd start

8. INSTAL.LACIÓ
Comprovem el que tenim fins ara:
ldapsearch -x

9. Creem els grups (OU)
Creem el fitxer /var/tmp/ou.ldif
dn: ou=Usuaris,dc=debian,dc=info
ou: Usuaris
objectClass: organizationalUnit
dn: ou=Grups,dc=debian,dc=info
ou: Grups
objectClass: organizationalUnit

10. CARREGUEM ELS FITXER LDIF
sudo invoke-rc.d slapd stop
sudo slapadd -c -v -l /var/tmp/ou.ldif
sudo invoke-rc.d slapd start

11. COMPROVEM ELS OU
ldapsearch -x ou=usuaris
ldapsearch -x ou=grups

12. CREEM UN USUARI
Creem el fitxer /var/tmp/user1.ldif
dn: cn=pepet,ou=grups,dc=debian,dc=info
cn: pepet
gidNumber: 20000
objectClass: top
objectClass: posixGroup
dn: uid=pepet,ou=usuaris,dc=debian,dc=info
uid: pepet
uidNumber: 20000
gidNumber: 20000
cn: pepet
sn: pepet
objectClass: top
objectClass: person
objectClass: posixAccount
objectClass: shadowAccount
loginShell: /bin/bash
homeDirectory: /home/pepet

13. CREEM UN USUARI
ldapadd -c -x -D cn=admin,dc=debian,dc=info -W -f /var/tmp/user1.ldif
Introduïm la contrasenya d'administrador ldap (la que has posat a l'instal.lar el servei)

14. AFEGIR CONTRASENYA A L'USUARI
ldappasswd -x -D cn=admin,dc=debian,dc=info -W -S uid=pepet,ou=usuaris,dc=debian,dc=info
A continuació ens demanarà la contrasenya d'usuari i després la d'administrador ldap

15. PHPLDAPADMIN
Instal.lem l'interficie de gestió web de ldap:
apt-get install phpldapadmin
Hi accedim amb el navegador web fent:
http://ip_ldap/phpldapadmin

16. FONT
http://www.debian-administration.
org/article/OpenLDAP_installation_on_Debian