Aktuelle Version vom 30. Juli 2025, 05:48 Uhr

Installation

passwort nach wahl festlegen

apt install slapd ldap-utils

slapd: OpenLDAP Standalone Server
ldap-utils: Utilities zum Zugriff auf den LDAP Server

Grundkonfiguration

Weitere Konfiguration

dpkg-reconfigure -p low slapd

Konfiguration des Clients

ldap.conf

cat /etc/ldap/ldap.conf

base            dc=it21, dc=int
uri             ldap://server.it21.int
ldap_version    3
rootbinddn      cn=admin, dc=it21, dc=int
pam_password    md5

Passwort für den Adminzugang eintragen

echo 123Start$ > /etc/ldap.secret

Kontrolle

Stimmt der base dn?

ldapsearch -x -LLL

dn: dc=it21,dc=int
objectClass: top
objectClass: dcObject
objectClass: organization
o: int21
dc: it21

Grundstruktur

[Bearbeiten]

Erstellen

cat /root/struktur.ldif

dn: ou=users,dc=it21,dc=int
objectClass: organizationalUnit
ou: users

dn: ou=groups,dc=it21,dc=int
objectClass: organizationalUnit
ou: groups

dn: ou=hosts,dc=it21,dc=int
objectClass: organizationalUnit
ou: hosts

Anlegen

ldapadd -xD cn=admin,dc=it21,dc=int -w 123Start$ -f struktur.ldif

adding new entry "ou=users,dc=it21,dc=int"

adding new entry "ou=groups,dc=it21,dc=int"

adding new entry "ou=hosts,dc=it21,dc=int"

Ldapscripts

Installation

apt install ldapscripts libnss-ldapd libpam-ldapd nslcd

Konfiguration

Hauptkonfiguration

cat /etc/ldapscripts/ldapscripts.conf

SERVER="ldap://ldap.it21.int"
SUFFIX="dc=it21,dc=int"
GSUFFIX="ou=groups"
USUFFIX="ou=users"
MSUFFIX="ou=hosts"
BINDDN="cn=admin,dc=it21,dc=int"
USHELL="/bin/bash"
UHOMES="/home/%u"
CREATEHOMES="yes"
HOMESKEL="/etc/skel"
BINDPWDFILE="/etc/ldapscripts/ldapscripts.passwd"
GIDSTART="10000" # Group ID
UIDSTART="10000" # User ID
MIDSTART="20000" # Machine ID
GCLASS="posixGroup"   # Leave "posixGroup" here if not sure !
PASSWORDGEN="pwgen"
RECORDPASSWORDS="no"
PASSWORDFILE="/var/log/ldapscripts_passwd.log"
LOGTOFILE="yes"
LOGFILE="/var/log/ldapscripts.log"
LOGTOSYSLOG="no"
SYSLOGFACILITY="local4"
SYSLOGLEVEL="info"
LDAPSEARCHBIN="/usr/bin/ldapsearch"
LDAPADDBIN="/usr/bin/ldapadd"
LDAPDELETEBIN="/usr/bin/ldapdelete"
LDAPMODIFYBIN="/usr/bin/ldapmodify"
LDAPMODRDNBIN="/usr/bin/ldapmodrdn"
LDAPPASSWDBIN="/usr/bin/ldappasswd"
LDAPSEARCHOPTS="-o ldif-wrap=no"
GETENTPWCMD=""
GETENTGRCMD=""
GTEMPLATE=""
UTEMPLATE=""
MTEMPLATE=""

Password Datei

echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd

Managment

Struktur

[Bearbeiten]

Gruppen anlegen

ldapaddgroup it

Benutzer anlegen

ldapadduser thomas it
ldapadduser tina it

Passwörter setzen

ldapsetpasswd thomas
ldapsetpasswd tina

nsswitch und pam anbinden

Zusammenspiel von PAM und NSS

Installation

env DEBIAN_FRONTEND=noninteractive apt install -yqq libnss-ldap libpam-ldap nslcd

Wir konfigurieren von Hand

ldap.conf

cat /etc/ldap/ldap.conf

base            dc=it21, dc=int
uri             ldap://server.it21.int
ldap_version    3
rootbinddn      cn=admin, dc=it21, dc=int
pam_password    md5

Passwort für den Adminzugang eintragen

echo 123Start$ > /etc/ldap.secret

Wir benutzen nur eine Konfigurationdatei

ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf
ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf

nslcd.conf

kit@dhcp:~$ sudo cat /etc/nslcd.conf 
# /etc/nslcd.conf
# nslcd configuration file. See nslcd.conf(5)
# for details.

# The user and group nslcd should run as.
uid nslcd
gid nslcd

# The location at which the LDAP server(s) should be reachable.
uri ldap://ldap.it1XX.int

# The search base that will be used for all queries.
base dc=it1XX,dc=int

Nsswitch anpassen

cat /etc/nsswitch.conf

passwd:         files ldap
group:          files ldap
shadow:         files ldap

PAM anpassen

Muss man eigentlich nicht

Reboot

!!!Reboot!!!

Tests

getent group it

it:*:10000:

getent passwd thomas

thomas:*:10000:10000:thomas:/home/thomas:/bin/bash

getent passwd tina

tina:*:10001:10000:tina:/home/tina:/bin/bash

su - tina

tina@server:~$

Starten des slapd

systemctl start slapd

Stoppen des slapd

systemctl stop slapd

Neustarten des slapd

systemctl restart slapd

Auf welchem Port lauscht der slapd

netstat -lntp | grep slapd
tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd

Sudo

Sudo Gruppe auf dem ldap Server anlegen:

ldapaddgroup sudo

ldapaddusertogroup thomas sudo
ldapaddusertogroup tina sudo

Packete installieren:

apt install sudo-ldap

Packete konfigurieren:

visudo -f /etc/sudoers.d/ldap-sudoers

# LDAP sudo group
%sudo ALL=(ALL:ALL) ALL

vim /etc/sudo-ldap.conf

sudoers_base ou=sudo,dc=it21,dc=int

Testen:

su - thomas
sudo -l
sudo whoami

@@ Zeile 1: / Zeile 1: @@
 =Installation=
 ;passwort nach wahl festlegen
-*apt install  slapd ldap-utils libldap2-dev
+*apt install  slapd ldap-utils
 ;slapd: OpenLDAP Standalone Server
@@ Zeile 73: / Zeile 73: @@
 =Ldapscripts=
 ==Installation==
-*apt install ldapscripts
+*apt install ldapscripts libnss-ldapd libpam-ldapd nslcd
 ==Konfiguration==
 ===Hauptkonfiguration===
 *cat /etc/ldapscripts/ldapscripts.conf
 <pre>
+SERVER="ldap://ldap.it21.int"
 SUFFIX="dc=it21,dc=int"
 GSUFFIX="ou=groups"
@@ Zeile 113: / Zeile 115: @@
 MTEMPLATE=""
 </pre>
 ===Password Datei===
 *echo -n "123Start$" > /etc/ldapscripts/ldapscripts.passwd
 ==Managment==
 ===Struktur===
-{#drawio:it21-2}}
+{{#drawio:it21-2}}
 ===Gruppen anlegen===
 *ldapaddgroup it
@@ Zeile 128: / Zeile 132: @@
 =nsswitch und pam anbinden=
-==Installation=
+*[[Zusammenspiel von PAM und NSS]]
-*env DEBIAN_FRONTEND=noninteractive apt install -yqq  libnss-ldap libpam-ldap
+==Installation==
-;Wir konfigurieren von Hand
+*env DEBIAN_FRONTEND=noninteractive apt install -yqq  libnss-ldap libpam-ldap nslcd
+;Wir konfigurieren von Hand
+==ldap.conf==
+*cat /etc/ldap/ldap.conf
+ base            dc=it21, dc=int
+ uri             ldap://server.it21.int
+ ldap_version    3
+ rootbinddn      cn=admin, dc=it21, dc=int
+ pam_password    md5
+==Passwort für den Adminzugang eintragen==
+*echo 123Start$ > /etc/ldap.secret
 ==Wir benutzen nur eine Konfigurationdatei==
 *ln -fs /etc/ldap/ldap.conf /etc/libnss-ldap.conf
 *ln -fs /etc/ldap/ldap.conf /etc/pam_ldap.conf
+==nslcd.conf==
+<pre>
+kit@dhcp:~$ sudo cat /etc/nslcd.conf
+# /etc/nslcd.conf
+# nslcd configuration file. See nslcd.conf(5)
+# for details.
+# The user and group nslcd should run as.
+uid nslcd
+gid nslcd
+# The location at which the LDAP server(s) should be reachable.
+uri ldap://ldap.it1XX.int
+# The search base that will be used for all queries.
+base dc=it1XX,dc=int
+</pre>
 ==Nsswitch anpassen==
 *cat /etc/nsswitch.conf
   passwd:         files ldap
   group:          files ldap
+ shadow:         files ldap
+==PAM anpassen==
+*Muss man eigentlich nicht
 ==Reboot==
 !!!Reboot!!!
@@ Zeile 163: / Zeile 201: @@
   netstat -lntp | grep slapd
   tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd
+==Sudo==
+Sudo Gruppe auf dem ldap Server anlegen:
+ ldapaddgroup sudo
+ ldapaddusertogroup thomas sudo
+ ldapaddusertogroup tina sudo
+Packete installieren:
+* apt install sudo-ldap
+Packete konfigurieren:
+* visudo -f /etc/sudoers.d/ldap-sudoers
+ # LDAP sudo group
+ %sudo ALL=(ALL:ALL) ALL
+* vim /etc/sudo-ldap.conf
+ sudoers_base ou=sudo,dc=it21,dc=int
+Testen:
+ su - thomas
+ sudo -l
+ sudo whoami

Openldap-linux-pam-nss: Unterschied zwischen den Versionen

Aktuelle Version vom 30. Juli 2025, 05:48 Uhr

Installation

Grundkonfiguration

Weitere Konfiguration

Konfiguration des Clients

ldap.conf

Passwort für den Adminzugang eintragen

Kontrolle

Stimmt der base dn?

Grundstruktur

Erstellen

Anlegen

Ldapscripts

Installation

Konfiguration

Hauptkonfiguration

Password Datei

Managment

Struktur

Gruppen anlegen

Benutzer anlegen

Passwörter setzen

nsswitch und pam anbinden

Installation

ldap.conf

Passwort für den Adminzugang eintragen

Wir benutzen nur eine Konfigurationdatei

nslcd.conf

Nsswitch anpassen

PAM anpassen

Reboot

Tests

Starten des slapd

Stoppen des slapd

Neustarten des slapd

Auf welchem Port lauscht der slapd

Sudo

Navigationsmenü

Suche