Rocky ldap - Versionsgeschichte

Thomas.will: /* SSSD Anbindung */

2026-07-09T10:58:44Z

SSSD Anbindung

2026-07-09T08:52:52Z

Installation

← Nächstältere Version		Version vom 9. Juli 2026, 08:52 Uhr
Zeile 41:		Zeile 41:
	= Installation =		= Installation =
	;Auf Rocky heißt das Paket openldap-servers – ldap-utils gibt es nicht, der Client heißt openldap-clients		;Auf Rocky heißt das Paket openldap-servers – ldap-utils gibt es nicht, der Client heißt openldap-clients
	~~;ldapscripts existiert nicht für RHEL/Rocky (auch nicht über EPEL) – Benutzerverwaltung erfolgt daher komplett über LDIF~~
	* dnf install -y openldap-servers openldap-clients		* dnf install -y openldap-servers openldap-clients

2026-07-05T06:54:21Z

Konfiguration

← Nächstältere Version		Version vom 5. Juli 2026, 06:54 Uhr
Zeile 194:		Zeile 194:
	* vim /usr/local/etc/ldapscripts/ldapscripts.conf		* vim /usr/local/etc/ldapscripts/ldapscripts.conf
	<pre>		<pre>
	SERVER="ldap://ldap.~~it213~~.int"		SERVER="ldap://ldap.it2XX.int"
	SUFFIX="dc=~~it213~~,dc=int"		SUFFIX="dc=it2XX,dc=int"
	GSUFFIX="ou=groups"		GSUFFIX="ou=groups"
	USUFFIX="ou=users"		USUFFIX="ou=users"
	MSUFFIX="ou=hosts"		MSUFFIX="ou=hosts"
	BINDDN="cn=admin,dc=~~it213~~,dc=int"		BINDDN="cn=admin,dc=it2XX,dc=int"
	USHELL="/bin/bash"		USHELL="/bin/bash"
	UHOMES="/home/%u"		UHOMES="/home/%u"
Zeile 229:		Zeile 229:
	UTEMPLATE=""		UTEMPLATE=""
	MTEMPLATE=""		MTEMPLATE=""

	</pre>		</pre>

2026-07-05T06:48:58Z

Erstellen

← Nächstältere Version		Version vom 5. Juli 2026, 06:48 Uhr
Zeile 124:		Zeile 124:
	* vi /root/struktur.ldif		* vi /root/struktur.ldif
	<pre>		<pre>
	dn: dc=~~it213~~,dc=int		dn: dc=it2XX,dc=int
	objectClass: top		objectClass: top
	objectClass: dcObject		objectClass: dcObject
	objectClass: organization		objectClass: organization
	o: ~~it213~~		o: it2XX
	dc: ~~it213~~		dc: it2XX

	dn: ou=users,dc=~~it213~~,dc=int		dn: ou=users,dc=it2XX,dc=int
	objectClass: organizationalUnit		objectClass: organizationalUnit
	ou: users		ou: users

	dn: ou=groups,dc=~~it213~~,dc=int		dn: ou=groups,dc=it2XX,dc=int
	objectClass: organizationalUnit		objectClass: organizationalUnit
	ou: groups		ou: groups

	dn: ou=hosts,dc=~~it213~~,dc=int		dn: ou=hosts,dc=it2XX,dc=int
	objectClass: organizationalUnit		objectClass: organizationalUnit
	ou: hosts		ou: hosts

	dn: ou=sudo,dc=~~it213~~,dc=int		dn: ou=sudo,dc=it2XX,dc=int
	objectClass: organizationalUnit		objectClass: organizationalUnit
	ou: sudo		ou: sudo


	</pre>		</pre>

2026-07-05T06:46:51Z

Ports prüfen

← Nächstältere Version		Version vom 5. Juli 2026, 06:46 Uhr
Zeile 107:		Zeile 107:
	</pre>		</pre>
	* ldapmodify -Y EXTERNAL -H ldapi:/// -f /tmp/tls.ldif		* ldapmodify -Y EXTERNAL -H ldapi:/// -f /tmp/tls.ldif

	~~== Ports prüfen ==~~
	* ss -4lntp \| grep slapd
	~~LISTEN 0 2048 0.0.0.0:389 0.0.0.0:* users:(("slapd",pid=788,fd=7))~~
	~~LISTEN 0 2048 0.0.0.0:636 0.0.0.0:* users:(("slapd",pid=788,fd=10))~~

	== Funktionstest ==		== Funktionstest ==

2026-07-05T06:42:44Z

Port checken

← Nächstältere Version		Version vom 5. Juli 2026, 06:42 Uhr
Zeile 52:		Zeile 52:

	== Port checken ==		== Port checken ==
	* ss -4lntp \| grep slapd		*ss -4lntp \| grep slapd
	LISTEN 0 2048 0.0.0.0:389 0.0.0.0:* users:(("slapd",pid=~~1365~~,fd=7))		LISTEN 0 2048 0.0.0.0:636 0.0.0.0:* users:(("slapd",pid=15221,fd=9))
			LISTEN 0 2048 0.0.0.0:389 0.0.0.0:* users:(("slapd",pid=15221,fd=7))
			;Erkenntnis: Openldap lauscht sowohl auf ldap(389) als auch auf ldaps(636)
			Wenn ihr aber genauer hinschaut seht ihr das kein Zertifikat hinterlegt ist.
			*openssl s_client -host ldap.it213.int -port 636 -showcerts
			Dieses müssen wir selbst einbauen.

	== Admin-Passwort setzen ==		== Admin-Passwort setzen ==

2026-07-05T06:33:14Z

Zertifikat holen

← Nächstältere Version		Version vom 5. Juli 2026, 06:33 Uhr
Zeile 34:		Zeile 34:
	= Zertifikat holen =		= Zertifikat holen =
	;Wir befinden uns auf dem LDAP-Server in der DMZ		;Wir befinden uns auf dem LDAP-Server in der DMZ
	* wget -nv -O /tmp/~~it2XX~~.int.tgz https://web.samogo.de/certs/it2XX.int.tgz		* wget -nv -O /tmp/own.int.tgz https://web.samogo.de/certs/it2XX.int.tgz
	* tar -C /tmp -xvzf /tmp/~~it2XX~~.int.tgz		* tar -C /tmp -xvzf /tmp/own.int.tgz
	* mv /tmp/fullchain.pem /etc/ssl/own.crt		* mv /tmp/fullchain.pem /etc/ssl/own.crt
	* mv /tmp/privkey.pem /etc/ssl/own.key		* mv /tmp/privkey.pem /etc/ssl/own.key

2026-07-04T16:21:46Z

DATEN

← Nächstältere Version		Version vom 4. Juli 2026, 16:21 Uhr
Zeile 24:		Zeile 24:
	\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY		\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY
	\|-		\|-
	\| '''NS''' \|\| ~~192~~.~~168~~.HS.88 \|\| Resolver		\| '''NS''' \|\| 10.88.2XX.21 \|\| Resolver
	\|-		\|-
	\| '''FQDN''' \|\| ldap.it2XX.int \|\| Fully Qualified Domain Name		\| '''FQDN''' \|\| ldap.it2XX.int \|\| Fully Qualified Domain Name
Zeile 31:		Zeile 31:
	\|}		\|}
	{{Vorlage:Rocky Setup}}		{{Vorlage:Rocky Setup}}

	= Zertifikat holen =		= Zertifikat holen =
	;Wir befinden uns auf dem LDAP-Server in der DMZ		;Wir befinden uns auf dem LDAP-Server in der DMZ

2026-07-04T16:19:38Z

Zertifikat holen

← Nächstältere Version		Version vom 4. Juli 2026, 16:19 Uhr
Zeile 1:		Zeile 1:
			= Installation =
			=== DATEN ===
			{\| class="wikitable" style="background-color: #f2f2f2;"
			! Parameter !! Wert !! Erläuterung
			\|-
			\| '''VM Name \|\| ldap \|\| Name der VM
			\|-
			\| '''Disk''' \|\| 20GB \|\| Vorgabe übernehmen
			\|-
			\| '''CPU''' \|\| 4 Cores \|\| Kerne
			\|-
			\| '''Ram''' \|\| 4 GB \|\| Speicher
			\|-
			\| '''Netzwerk (NIC)''' \|\| DMZ\|\| Interface-Zuweisung in VirtualBox
			\|-
			\| '''Admin''' \|\| root \|\| Passwort: radler
			\|-
			\| '''User''' \|\| kit \|\| Passwort: kit
			\|-
			\| '''IP''' \|\| 10.88.2XX.31/24 \|\| Statische IP
			\|-
			\| '''CIDR''' \|\| 24 \|\| Classless Inter-Domain Routing Präfixlänge
			\|-
			\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY
			\|-
			\| '''NS''' \|\| 192.168.HS.88 \|\| Resolver
			\|-
			\| '''FQDN''' \|\| ldap.it2XX.int \|\| Fully Qualified Domain Name
			\|-
			\| '''DOM''' \|\| it2XX.int\|\| Domain Name
			\|}
			{{Vorlage:Rocky Setup}}
	= Zertifikat holen =		= Zertifikat holen =
	;Wir befinden uns auf dem LDAP-Server in der DMZ		;Wir befinden uns auf dem LDAP-Server in der DMZ

2026-07-04T16:12:39Z

Client-Anbindung

← Nächstältere Version		Version vom 4. Juli 2026, 16:12 Uhr
Zeile 352:		Zeile 352:
	* systemctl enable --now oddjobd		* systemctl enable --now oddjobd
	* systemctl restart sssd		* systemctl restart sssd
			* echo "sudoers: files sss" >> /etc/nsswitch.conf

	== Tests ==		== Tests ==