Aktuelle Version vom 30. Juli 2025, 05:48 Uhr

Installation

passwort nach wahl festlegen

apt install slapd ldap-utils

slapd: OpenLDAP Standalone Server
ldap-utils: Utilities zum Zugriff auf den LDAP Server

Grundkonfiguration

Weitere Konfiguration

dpkg-reconfigure -p low slapd

Konfiguration des Clients

ldap.conf

cat /etc/ldap/ldap.conf

base            dc=it21, dc=int
uri             ldap://server.it21.int
ldap_version    3
rootbinddn      cn=admin, dc=it21, dc=int
pam_password    md5

Passwort für den Adminzugang eintragen

echo 123Start$ > /etc/ldap.secret

Kontrolle

Stimmt der base dn?

ldapsearch -x -LLL

dn: dc=it21,dc=int
objectClass: top
objectClass: dcObject
objectClass: organization
o: int21
dc: it21

Grundstruktur

[Bearbeiten]

Erstellen

cat /root/struktur.ldif

dn: ou=users,dc=it21,dc=int
objectClass: organizationalUnit
ou: users

dn: ou=groups,dc=it21,dc=int
objectClass: organizationalUnit
ou: groups

dn: ou=hosts,dc=it21,dc=int
objectClass: organizationalUnit
ou: hosts

Anlegen

ldapadd -xD cn=admin,dc=it21,dc=int -w 123Start$ -f struktur.ldif

adding new entry "ou=users,dc=it21,dc=int"

adding new entry "ou=groups,dc=it21,dc=int"

adding new entry "ou=hosts,dc=it21,dc=int"

Ldapscripts

Installation

apt install ldapscripts libnss-ldapd libpam-ldapd nslcd

Konfiguration

Hauptkonfiguration

cat /etc/ldapscripts/ldapscripts.conf

SERVER="ldap://ldap.it21.int"
SUFFIX="dc=it21,dc=int"
GSUFFIX="ou=groups"
USUFFIX="ou=users"
MSUFFIX="ou=hosts"
BINDDN="cn=admin,dc=it21,dc=int"
USHELL="/bin/bash"
UHOMES="/home/%u"
CREATEHOMES="yes"
HOMESKEL="/etc/skel"
BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"
GIDSTART="10000" # Group ID
UIDSTART="10000" # User ID
MIDSTART="20000" # Machine ID
GCLASS="posixGroup"   # Leave "posixGroup" here if not sure !
PASSWORDGEN="pwgen"
RECORDPASSWORDS="no"
PASSWORDFILE="/var/log/ldapscripts_passwd.log"
LOGTOFILE="yes"
LOGFILE="/var/log/ldapscripts.log"
LOGTOSYSLOG="no"
SYSLOGFACILITY="local4"
SYSLOGLEVEL="info"
LDAPSEARCHBIN="/usr/bin/ldapsearch"
LDAPADDBIN="/usr/bin/ldapadd"
LDAPDELETEBIN="/usr/bin/ldapdelete"
LDAPMODIFYBIN="/usr/bin/ldapmodify"
LDAPMODRDNBIN="/usr/bin/ldapmodrdn"
LDAPPASSWDBIN="/usr/bin/ldappasswd"
LDAPSEARCHOPTS="-o ldif-wrap=no"
GETENTPWCMD=""
GETENTGRCMD=""
GTEMPLATE=""
UTEMPLATE=""
MTEMPLATE=""

Password Datei

echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd

Managment

Struktur

[Bearbeiten]

Gruppen anlegen

ldapaddgroup it

Benutzer anlegen

ldapadduser thomas it
ldapadduser tina it

Passwörter setzen

ldapsetpasswd thomas
ldapsetpasswd tina

nsswitch und pam anbinden

Zusammenspiel von PAM und NSS

Installation

env DEBIAN_FRONTEND=noninteractive apt install -yqq libnss-ldap libpam-ldap nslcd

Wir konfigurieren von Hand

ldap.conf

cat /etc/ldap/ldap.conf

base            dc=it21, dc=int
uri             ldap://server.it21.int
ldap_version    3
rootbinddn      cn=admin, dc=it21, dc=int
pam_password    md5

Passwort für den Adminzugang eintragen

echo 123Start$ > /etc/ldap.secret

Wir benutzen nur eine Konfigurationdatei

ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf
ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf

nslcd.conf

kit@dhcp:~$ sudo cat /etc/nslcd.conf 
# /etc/nslcd.conf
# nslcd configuration file. See nslcd.conf(5)
# for details.

# The user and group nslcd should run as.
uid nslcd
gid nslcd

# The location at which the LDAP server(s) should be reachable.
uri ldap://ldap.it1XX.int

# The search base that will be used for all queries.
base dc=it1XX,dc=int

Nsswitch anpassen

cat /etc/nsswitch.conf

passwd:         files ldap
group:          files ldap
shadow:         files ldap

PAM anpassen

Muss man eigentlich nicht

Reboot

!!!Reboot!!!

Tests

getent group it

it:*:10000:

getent passwd thomas

thomas:*:10000:10000:thomas:/home/thomas:/bin/bash

getent passwd tina

tina:*:10001:10000:tina:/home/tina:/bin/bash

su - tina

tina@server:~$

Starten des slapd

systemctl start slapd

Stoppen des slapd

systemctl stop slapd

Neustarten des slapd

systemctl restart slapd

Auf welchem Port lauscht der slapd

netstat -lntp | grep slapd
tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd

Sudo

Sudo Gruppe auf dem ldap Server anlegen:

ldapaddgroup sudo

ldapaddusertogroup thomas sudo
ldapaddusertogroup tina sudo

Packete installieren:

apt install sudo-ldap

Packete konfigurieren:

visudo -f /etc/sudoers.d/ldap-sudoers

# LDAP sudo group
%sudo ALL=(ALL:ALL) ALL

vim /etc/sudo-ldap.conf

sudoers_base ou=sudo,dc=it21,dc=int

Testen:

su - thomas
sudo -l
sudo whoami

@@ Zeile 1: / Zeile 1: @@
 =Installation=
 ;passwort nach wahl festlegen
-*apt install  slapd ldap-utils libldap2-dev
+*apt install  slapd ldap-utils
 ;slapd: OpenLDAP Standalone Server
@@ Zeile 46: / Zeile 46: @@
   dc: it21
 =Grundstruktur=
+{{#drawio:it21-ldap}}
 ==Erstellen==
 *cat /root/struktur.ldif
@@ Zeile 60: / Zeile 61: @@
 objectClass: organizationalUnit
 ou: hosts
+</pre>
-dn: cn=it,ou=groups,dc=it21,dc=int
-objectClass: posixGroup
-cn: it
-gidNumber:  3001
-</pre>
 ==Anlegen==
 ldapadd -xD cn=admin,dc=it21,dc=int -w 123Start$ -f struktur.ldif
@@ Zeile 74: / Zeile 71: @@
   adding new entry "ou=hosts,dc=it21,dc=int"
- adding new entry "cn=it,ou=groups,dc=it21,dc=int"
+=Ldapscripts=
+==Installation==
+*apt install ldapscripts libnss-ldapd libpam-ldapd nslcd
+==Konfiguration==
+===Hauptkonfiguration===
+*cat /etc/ldapscripts/ldapscripts.conf
+<pre>
+SERVER="ldap://ldap.it21.int"
+SUFFIX="dc=it21,dc=int"
+GSUFFIX="ou=groups"
+USUFFIX="ou=users"
+MSUFFIX="ou=hosts"
+BINDDN="cn=admin,dc=it21,dc=int"
+USHELL="/bin/bash"
+UHOMES="/home/%u"
+CREATEHOMES="yes"
+HOMESKEL="/etc/skel"
+BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"
+GIDSTART="10000" # Group ID
+UIDSTART="10000" # User ID
+MIDSTART="20000" # Machine ID
+GCLASS="posixGroup"   # Leave "posixGroup" here if not sure !
+PASSWORDGEN="pwgen"
+RECORDPASSWORDS="no"
+PASSWORDFILE="/var/log/ldapscripts_passwd.log"
+LOGTOFILE="yes"
+LOGFILE="/var/log/ldapscripts.log"
+LOGTOSYSLOG="no"
+SYSLOGFACILITY="local4"
+SYSLOGLEVEL="info"
+LDAPSEARCHBIN="/usr/bin/ldapsearch"
+LDAPADDBIN="/usr/bin/ldapadd"
+LDAPDELETEBIN="/usr/bin/ldapdelete"
+LDAPMODIFYBIN="/usr/bin/ldapmodify"
+LDAPMODRDNBIN="/usr/bin/ldapmodrdn"
+LDAPPASSWDBIN="/usr/bin/ldappasswd"
+LDAPSEARCHOPTS="-o ldif-wrap=no"
+GETENTPWCMD=""
+GETENTGRCMD=""
+GTEMPLATE=""
+UTEMPLATE=""
+MTEMPLATE=""
+</pre>
+===Password Datei===
+*echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd
+==Managment==
+===Struktur===
+{{#drawio:it21-2}}
+===Gruppen anlegen===
+*ldapaddgroup it
+===Benutzer anlegen===
+*ldapadduser thomas it
+*ldapadduser tina it
+===Passwörter setzen===
+*ldapsetpasswd thomas
+*ldapsetpasswd tina
+=nsswitch und pam anbinden=
+*[[Zusammenspiel von PAM und NSS]]
+==Installation==
+*env DEBIAN_FRONTEND=noninteractive apt install -yqq  libnss-ldap libpam-ldap nslcd
+;Wir konfigurieren von Hand
+==ldap.conf==
+*cat /etc/ldap/ldap.conf
+ base            dc=it21, dc=int
+ uri             ldap://server.it21.int
+ ldap_version    3
+ rootbinddn      cn=admin, dc=it21, dc=int
+ pam_password    md5
+==Passwort für den Adminzugang eintragen==
+*echo 123Start$ > /etc/ldap.secret
+==Wir benutzen nur eine Konfigurationdatei==
+*ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf
+*ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf
+==nslcd.conf==
+<pre>
+kit@dhcp:~$ sudo cat /etc/nslcd.conf
+# /etc/nslcd.conf
+# nslcd configuration file. See nslcd.conf(5)
+# for details.
+# The user and group nslcd should run as.
+uid nslcd
+gid nslcd
+# The location at which the LDAP server(s) should be reachable.
+uri ldap://ldap.it1XX.int
+# The search base that will be used for all queries.
+base dc=it1XX,dc=int
+</pre>
+==Nsswitch anpassen==
+*cat /etc/nsswitch.conf
+ passwd:         files ldap
+ group:          files ldap
+ shadow:         files ldap
+==PAM anpassen==
+*Muss man eigentlich nicht
+==Reboot==
+!!!Reboot!!!
+=Tests=
+*getent group it
+ it:*:10000:
+*getent passwd thomas
+ thomas:*:10000:10000:thomas:/home/thomas:/bin/bash
+*getent passwd tina
+ tina:*:10001:10000:tina:/home/tina:/bin/bash
+*su - tina
+ tina@server:~$
 ==Starten des slapd==
@@ Zeile 91: / Zeile 201: @@
   netstat -lntp | grep slapd
   tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd
-==Welche PID hat der slapd==
- pgrep slapd
-=Abfragen=
-==anonym==
-  ldapsearch -x -LLL -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de
-==gebunden interaktiv==
- ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -W -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de
-==gebunden automatisch==
- ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -w sysadm  -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de
-=Defaultclientkonfiguration von LDAP=
-*[[ldap.conf]]
-=gruppe hinzufügen=
- ldapadd -xD cn=admin,dc=linuggs,dc=de -w sysadm -f group.ldif
- adding new entry "cn=it,ou=groups,dc=linuggs,dc=de"
-=user ldif anlegen=
-<pre>
-dn: uid=leroy,ou=users,dc=linuggs,dc=de
-cn: leroy
-objectClass: account
-objectClass: posixAccount
-objectClass: shadowAccount
-uid: leroy
-uidNumber: 2001
-gidNumber: 3001
-homeDirectory: /home/leroy
-loginShell: /bin/bash
-</pre>
-=user hinzufügen=
- ldapadd -xD cn=admin,dc=linuggs,dc=de -w sysadm -f user.ldif
- adding new entry "uid=leroy,ou=user,dc=linuggs,dc=de"
-=ldapscripts=
-*[[ldapscripts handling]]
-=Openldap posix accounts=
-*[[openldap posix accounts]]
-==ldapsearch==
- root@maria:~# ldapsearch -x -LLL -b dc=linuggs,dc=de 'uid=thomas' cn gidNumber
- dn: uid=thomas,ou=People,dc=linuggs,dc=de
- cn: thomas will
- gidNumber: 5000
-=apache2 ldap=
-*[[apache2 ldap]]
-=ssl=
-==certifikate generieren==
-==ssl.ldif erstellen==
-<pre>
-dn: cn=config
-add: olcTLSCACertificateFile
-olcTLSCACertificateFile: /etc/ldap/ssl/xin-ca.crt
--
-add: olcTLSCertificateFile
-olcTLSCertificateFile: /etc/ldap/ssl/xin-ca-maria.xinux.org.crt
--
-add: olcTLSCertificateKeyFile
-olcTLSCertificateKeyFile: /etc/ldap/ssl/xin-ca-maria.xinux.org.key
-</pre>
-==konfig hinzufügen==
-<pre>
-ldapmodify -Y EXTERNAL -H ldapi:/// -f ssl.ldif
-SASL/EXTERNAL authentication started
-SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
-SASL SSF: 0
-modifying entry "cn=config
-</pre>
-==ldaps freischalten==
-*/etc/default/slapd
-SLAPD_SERVICES="ldap:/// ldaps:/// ldapi:///"
-==slapd restart==
-systemctl restart slapd
-==slapd ssl check==
-*netstat -lntp | grep 636
- tcp        0      0 0.0.0.0:636             0.0.0.0:*               LISTEN      2204/slapd
- tcp6       0      0 :::636                  :::*                    LISTEN      2204/slapd
-=Links=
+==Sudo==
-*https://help.ubuntu.com/lts/serverguide/openldap-server.html
-*https://help.ubuntu.com/community/OpenLDAPServer
-*http://www.plone-entwicklerhandbuch.de/plone-entwicklerhandbuch/authentifizierung/ldap
-*http://www.zytrax.com/books/ldap/
-*https://wiki.debian.org/LDAP/OpenLDAPSetup
-*https://darkstar.gernox.de/2012/10/28/openldap/
-*http://www.openldap.org/doc/admin24/
-*https://wiki.debian.org/LDAP/OpenLDAPSetup
-*http://askubuntu.com/questions/481917/apache2-4-7-ldap-url-authentication-on-ubuntu-14-04
-=Servertools=
+Sudo Gruppe auf dem ldap Server anlegen:
-==slapdadd==
+ ldapaddgroup sudo
-User zur SLAPD Datenbank hinzufügen
-  slapadd -b dc=linuggs,dc=de -l muster.ldif
+  ldapaddusertogroup thomas sudo
+ ldapaddusertogroup tina sudo
-*-b: Baseroot
+Packete installieren:
-*-l: Informationen werden aus der angegebenen Datei gelsen. Nicht vom Standard-Input
+* apt install sudo-ldap
- slapadd -b dc=linuggs,dc=de -f slapd.conf
-*-f: eine alternative slapd.conf benutzen
+Packete konfigurieren:
+* visudo -f /etc/sudoers.d/ldap-sudoers
+ # LDAP sudo group
+ %sudo ALL=(ALL:ALL) ALL
-==slapcat==
+* vim /etc/sudo-ldap.conf
-Der Befehl slapcat ermöglicht die Speicherung der aktuellen LDAP-Daten in einer Textdatei im LDIF-Format
+ sudoers_base ou=sudo,dc=it21,dc=int
-  slapcat > ldapdaten.txt
+Testen:
+  su - thomas
+ sudo -l
+ sudo whoami

Openldap-linux-pam-nss: Unterschied zwischen den Versionen

Aktuelle Version vom 30. Juli 2025, 05:48 Uhr

Installation

Grundkonfiguration

Weitere Konfiguration

Konfiguration des Clients

ldap.conf

Passwort für den Adminzugang eintragen

Kontrolle

Stimmt der base dn?

Grundstruktur

Erstellen

Anlegen

Ldapscripts

Installation

Konfiguration

Hauptkonfiguration

Password Datei

Managment

Struktur

Gruppen anlegen

Benutzer anlegen

Passwörter setzen

nsswitch und pam anbinden

Installation

ldap.conf

Passwort für den Adminzugang eintragen

Wir benutzen nur eine Konfigurationdatei

nslcd.conf

Nsswitch anpassen

PAM anpassen

Reboot

Tests

Starten des slapd

Stoppen des slapd

Neustarten des slapd

Auf welchem Port lauscht der slapd

Sudo

Navigationsmenü

Suche