Aktuelle Version vom 2. April 2026, 10:55 Uhr

Installation

passwort nach wahl festlegen

apt update
DEBIAN_FRONTEND=noninteractive apt install -y slapd ldap-utils

Grundkonfiguration

dpkg-reconfigure slapd

Debconf Question	Recommended Input
Omit OpenLDAP server configuration?	No
DNS domain name:	it213.int
Organization name:	it213
Administrator password:	123Start$
Database backend to use:	MDB
Remove database when slapd is purged?	No
Move old database?	Yes
Allow LDAPv2 protocol?	No

ldap.conf setzen

vim /etc/ldap/ldap.conf

BASE    dc=it213,dc=int
URI     ldap://ldap.it213.int
ldap_version    3

Kontrolle

ldapsearch -x -LLL

Grundstruktur

Erstellen

cat <<EOF > /root/struktur.ldif

dn: ou=users,dc=it213,dc=int
objectClass: organizationalUnit
ou: users

dn: ou=groups,dc=it213,dc=int
objectClass: organizationalUnit
ou: groups

dn: ou=hosts,dc=it213,dc=int
objectClass: organizationalUnit
ou: hosts

dn: ou=sudo,dc=it213,dc=int
objectClass: organizationalUnit
ou: sudo

EOF

Anlegen

ldapadd -xD cn=admin,dc=it213,dc=int -w 123Start$ -f /root/struktur.ldif

Benutzer und Gruppen

apt install -y ldapscripts

Konfiguration

vim /etc/ldapscripts/ldapscripts.conf

SERVER="ldap://ldap.it213.int"
SUFFIX="dc=it213,dc=int"
GSUFFIX="ou=groups"
USUFFIX="ou=users"
MSUFFIX="ou=hosts"
BINDDN="cn=admin,dc=it213,dc=int"
USHELL="/bin/bash"
UHOMES="/home/%u"
CREATEHOMES="yes"
HOMESKEL="/etc/skel"
BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"
GIDSTART="10000" # Group ID
UIDSTART="10000" # User ID
MIDSTART="20000" # Machine ID
GCLASS="posixGroup"   # Leave "posixGroup" here if not sure !
PASSWORDGEN="pwgen"
RECORDPASSWORDS="no"
PASSWORDFILE="/var/log/ldapscripts_passwd.log"
LOGTOFILE="yes"
LOGFILE="/var/log/ldapscripts.log"
LOGTOSYSLOG="no"
SYSLOGFACILITY="local4"
SYSLOGLEVEL="info"
LDAPSEARCHBIN="/usr/bin/ldapsearch"
LDAPADDBIN="/usr/bin/ldapadd"
LDAPDELETEBIN="/usr/bin/ldapdelete"
LDAPMODIFYBIN="/usr/bin/ldapmodify"
LDAPMODRDNBIN="/usr/bin/ldapmodrdn"
LDAPPASSWDBIN="/usr/bin/ldappasswd"
LDAPSEARCHOPTS="-o ldif-wrap=no"
GETENTPWCMD=""
GETENTGRCMD=""
GTEMPLATE=""
UTEMPLATE=""
MTEMPLATE=""

echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd
chmod 600 /etc/ldapscripts/ldapscripts.passwd

Gruppen

ldapaddgroup it
ldapaddgroup sudo

Benutzer

ldapadduser thomas it
ldapadduser tina it

Passwort

ldapsetpasswd thomas
ldapsetpasswd tina

Gruppe zuweisen

ldapaddusertogroup thomas sudo
ldapaddusertogroup tina sudo

SSSD Anbindung

apt install sssd libnss-sss libpam-sss libsss-sudo

Konfiguration

vim /etc/sssd/sssd.conf

[sssd]
config_file_version = 2
services = nss, pam, sudo
domains = it213.int

[domain/it213.int]
id_provider = ldap
auth_provider = ldap
access_provider = permit
sudo_provider = ldap
ldap_uri = ldap://ldap.it213.int
ldap_search_base = dc=it213,dc=int
ldap_sudo_search_base = ou=sudo,dc=it213,dc=int
ldap_id_use_start_tls = false
ldap_auth_disable_tls_never_use_in_production = true
ldap_tls_reqcert = never

Erklärungen sssd-1

chmod 600 /etc/sssd/sssd.conf
systemctl restart sssd

NSS

Nur Kontrolle

cat /etc/nsswitch.conf


passwd:         files systemd sss
group:          files systemd sss
shadow:         files systemd sss
gshadow:        files systemd

hosts:          files dns
networks:       files

protocols:      db files
services:       db files sss
ethers:         db files
rpc:            db files

netgroup:       nis sss
sudoers: files  sss
automount:  sss

PAM

pam-auth-update --enable sss mkhomedir

@@ Zeile 1: / Zeile 1: @@
-=Installation=
+= Installation =
 ;passwort nach wahl festlegen
-*apt install  slapd ldap-utils libldap2-dev
+* apt update
+* DEBIAN_FRONTEND=noninteractive apt install -y slapd ldap-utils
-;slapd: OpenLDAP Standalone Server
+= Grundkonfiguration =
-;ldap-utils: Utilities zum Zugriff auf den LDAP Server
+* dpkg-reconfigure slapd
-=Grundkonfiguration=
+{| class="wikitable"
-[[Datei:Ldap-61.png]]
+! Debconf Question !! Recommended Input
+|-
+| Omit OpenLDAP server configuration? || No
+|-
+| DNS domain name: || it213.int
+|-
+| Organization name: || it213
+|-
+| Administrator password: || 123Start$
+|-
+| Database backend to use: || MDB
+|-
+| Remove database when slapd is purged? || No
+|-
+| Move old database? || Yes
+|-
+| Allow LDAPv2 protocol? || No
+|}
-[[Datei:Ldap-62.png]]
+= ldap.conf setzen =
-=Weitere Konfiguration=
+* vim /etc/ldap/ldap.conf
-*dpkg-reconfigure -p low slapd
+<pre>
+BASE    dc=it213,dc=int
-[[Datei:Ldap-63.png]]
+URI     ldap://ldap.it213.int
+ldap_version    3
-[[Datei:Ldap-64.png]]
+</pre>
-[[Datei:Ldap-65.png]]
-[[Datei:Ldap-61.png]]
-[[Datei:Ldap-62.png]]
-[[Datei:Ldap-67.png]]
+= Kontrolle =
+* ldapsearch -x -LLL
-[[Datei:Ldap-66.png]]
+= Grundstruktur =
-=Konfiguration des Clients=
+== Erstellen ==
-==ldap.conf==
+* cat <<EOF > /root/struktur.ldif
-*cat /etc/ldap/ldap.conf
- base            dc=it21, dc=int
- uri             ldap://server.it21.int
- ldap_version    3
- rootbinddn      cn=admin, dc=it21, dc=int
- pam_password    md5
-==Passwort für den Adminzugang eintragen==
-*echo 123Start$ > /etc/ldap.secret
-=Kontrolle=
-==Stimmt der base dn?==
-*ldapsearch -x -LLL
- dn: dc=it21,dc=int
- objectClass: top
- objectClass: dcObject
- objectClass: organization
- o: int21
- dc: it21
-=Grundstruktur=
-==Erstellen==
-*cat /root/struktur.ldif
 <pre>
-dn: ou=users,dc=it21,dc=int
+dn: ou=users,dc=it213,dc=int
 objectClass: organizationalUnit
 ou: users
-dn: ou=groups,dc=it21,dc=int
+dn: ou=groups,dc=it213,dc=int
 objectClass: organizationalUnit
 ou: groups
-dn: ou=hosts,dc=it21,dc=int
+dn: ou=hosts,dc=it213,dc=int
 objectClass: organizationalUnit
 ou: hosts
+dn: ou=sudo,dc=it213,dc=int
+objectClass: organizationalUnit
+ou: sudo
 </pre>
+EOF
-==Anlegen==
+== Anlegen ==
-ldapadd -xD cn=admin,dc=it21,dc=int -w 123Start$ -f struktur.ldif
+* ldapadd -xD cn=admin,dc=it213,dc=int -w 123Start$ -f /root/struktur.ldif
- adding new entry "ou=users,dc=it21,dc=int"
- adding new entry "ou=groups,dc=it21,dc=int"
+= Benutzer und Gruppen =
+* apt install -y ldapscripts
- adding new entry "ou=hosts,dc=it21,dc=int"
+== Konfiguration ==
-=Ldapscripts=
+* vim /etc/ldapscripts/ldapscripts.conf
-==Installation==
-*apt install ldapscripts
-==Konfiguration==
-===Hauptkonfiguration===
-*cat /etc/ldapscripts/ldapscripts.conf
 <pre>
-SUFFIX="dc=it21,dc=int"
+SERVER="ldap://ldap.it213.int"
+SUFFIX="dc=it213,dc=int"
 GSUFFIX="ou=groups"
 USUFFIX="ou=users"
 MSUFFIX="ou=hosts"
-BINDDN="cn=admin,dc=it21,dc=int"
+BINDDN="cn=admin,dc=it213,dc=int"
 USHELL="/bin/bash"
 UHOMES="/home/%u"
@@ Zeile 111: / Zeile 105: @@
 MTEMPLATE=""
 </pre>
-===Password Datei===
-*echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd
+* echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd
-==Managment==
+* chmod 600 /etc/ldapscripts/ldapscripts.passwd
-===Gruppen anlegen===
-*ldapaddgroup it
+== Gruppen ==
-===Benutzer anlegen===
+* ldapaddgroup it
-*ldapadduser thomas it
+* ldapaddgroup sudo
-*ldapadduser tina it
-===Passwörter setzen===
+== Benutzer ==
-*ldapsetpasswd thomas
+* ldapadduser thomas it
-*ldapsetpasswd tina
+* ldapadduser tina it
-=nsswitch und pam anbinden=
-==Installation=
+== Passwort ==
-*env DEBIAN_FRONTEND=noninteractive apt install -yqq  libnss-ldap libpam-ldap
+* ldapsetpasswd thomas
-;Wir konfigurieren von Hand
+* ldapsetpasswd tina
-==Wir benutzen nur eine Konfigurationdatei==
-*ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf
+== Gruppe zuweisen ==
-*ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf
+* ldapaddusertogroup thomas sudo
-==Nsswitch anpassen==
+* ldapaddusertogroup tina sudo
+= SSSD Anbindung =
+* apt install sssd libnss-sss libpam-sss libsss-sudo
+== Konfiguration ==
+* vim /etc/sssd/sssd.conf
+<pre>
+[sssd]
+config_file_version = 2
+services = nss, pam, sudo
+domains = it213.int
+[domain/it213.int]
+id_provider = ldap
+auth_provider = ldap
+access_provider = permit
+sudo_provider = ldap
+ldap_uri = ldap://ldap.it213.int
+ldap_search_base = dc=it213,dc=int
+ldap_sudo_search_base = ou=sudo,dc=it213,dc=int
+ldap_id_use_start_tls = false
+ldap_auth_disable_tls_never_use_in_production = true
+ldap_tls_reqcert = never
+</pre>
+;[[Erklärungen sssd-1]]
+* chmod 600 /etc/sssd/sssd.conf
+* systemctl restart sssd
+== NSS ==
+;Nur Kontrolle
 *cat /etc/nsswitch.conf
- passwd:         files ldap
+<pre>
- group:          files ldap
-==Reboot==
-!!!Reboot!!!
-=Tests=
+passwd:         files systemd sss
-*getent group it
+group:          files systemd sss
- it:*:10000:
+shadow:         files systemd sss
-*getent passwd thomas
+gshadow:        files systemd
- thomas:*:10000:10000:thomas:/home/thomas:/bin/bash
-*getent passwd tina
- tina:*:10001:10000:tina:/home/tina:/bin/bash
-*su - tina
- tina@server:~$
-==Starten des slapd==
+hosts:          files dns
- systemctl start slapd
+networks:       files
-==Stoppen des slapd==
+protocols:      db files
- systemctl stop slapd
+services:       db files sss
+ethers:         db files
+rpc:            db files
-==Neustarten des slapd==
+netgroup:       nis sss
-  systemctl restart slapd
+sudoers: files  sss
+automount:  sss
+</pre>
-==Auf welchem Port lauscht der slapd==
+== PAM ==
- netstat -lntp | grep slapd
+* pam-auth-update --enable sss mkhomedir
- tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd

Zentrale Benutzerverwaltung mit OpenLDAP und SSS: Unterschied zwischen den Versionen

Aktuelle Version vom 2. April 2026, 10:55 Uhr

Inhaltsverzeichnis

Installation

Grundkonfiguration

ldap.conf setzen

Kontrolle

Grundstruktur

Erstellen

Anlegen

Benutzer und Gruppen

Konfiguration

Gruppen

Benutzer

Passwort

Gruppe zuweisen

SSSD Anbindung

Konfiguration

NSS

PAM

Navigationsmenü

Suche