https://wiki.ixheim.de/index.php?action=history&feed=atom&title=LDAP_Client_Einrichtung 2026-05-16T09:24:05Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=LDAP_Client_Einrichtung&diff=59688&oldid=prev 2025-03-13T10:18:23Z

<p>Die Seite wurde neu angelegt: „==Installation== *env DEBIAN_FRONTEND=noninteractive apt install -yqq libnss-ldap libpam-ldap ;Wir konfigurieren von Hand =Konfiguration des Clients= ==ldap.…“</p> <p><b>Neue Seite</b></p><div>==Installation==<br /> *env DEBIAN_FRONTEND=noninteractive apt install -yqq libnss-ldap libpam-ldap<br /> ;Wir konfigurieren von Hand<br /> <br /> =Konfiguration des Clients=<br /> ==ldap.conf==<br /> *cat /etc/ldap/ldap.conf<br /> base dc=it21, dc=int<br /> uri ldap://server.it21.int<br /> ldap_version 3<br /> rootbinddn cn=admin, dc=it21, dc=int<br /> pam_password md5<br /> ==Passwort für den Adminzugang eintragen==<br /> *echo 123Start$ &gt; /etc/ldap.secret<br /> <br /> ==Wir benutzen nur eine Konfigurationdatei==<br /> *ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf<br /> *ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf<br /> ==PAM anpassen==<br /> *Muss man eigentlich nicht<br /> <br /> = LDAP Client =<br /> * Das Paket '''nslcd''' unter [[:Kategorie:Debian|Debian]] ist dafür verantwortlich Benutzerauthentifikation mittls LDAP durchzuführen<br /> * Damit Linux die Benutzer, Gruppen und Passwörter zusätzlich aus einer LDAP-Datenbank findet muss die Datei ''/etc/nsswitch.conf'' angepasst werden<br /> * '''vim ''/etc/nsswitch.conf'' '''<br /> <br /> passwd: files systemd '''ldap'''<br /> group: files systemd '''ldap'''<br /> shadow: files systemd '''ldap'''<br /> <br /> * Damit '''nslcd''' nach SRV-Einträgen der aktuellen Domäne sucht müssen ''/etc/resolv.conf'' und ''/etc/nslcd.conf'' aufeinander abgestimmt werden<br /> * '''vim ''/etc/resolv.conf'' '''<br /> domain ''domain.tld''<br /> nameserver ip.des.dns.servers<br /> <br /> * '''vim ''/etc/nslcd.conf'' '''<br /> ...<br /> uri '''ldap://ldap.it113.int'''<br /> base dc=''domain'',dc=''tld''<br /> ...<br /> <br /> ==Reboot==<br /> !!!Reboot!!!</div>

Maximilian.pottgiesser