Openldap: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 24: Zeile 24:
 
</pre>
 
</pre>
 
===kontrolle der konfig files===
 
===kontrolle der konfig files===
−
  root@maria:/etc/ldap# ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config
+
  ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config
  
  
−
root@maria:/etc/ldap# ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn
+
ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn
 
<pre>
 
<pre>
 
dn: cn=config
 
dn: cn=config
Zeile 53: Zeile 53:
  
 
==stimmt der base dn?==
 
==stimmt der base dn?==
−
  root@maria:/etc/ldap# ldapsearch -x -LLL -H ldap:/// -b dc=linuggs,dc=de dn
+
  ldapsearch -x -LLL -H ldap:/// -b dc=linuggs,dc=de dn
 
  dn: dc=linuggs,dc=de  
 
  dn: dc=linuggs,dc=de  
 
   
 
   
Zeile 59: Zeile 59:
  
 
==Starten des slapd==
 
==Starten des slapd==
−
  maria:/etc/ldap# serivce slapd start
+
  serivce slapd start
 
  Starting OpenLDAP: slapd.
 
  Starting OpenLDAP: slapd.
 
==Stoppen des slapd==
 
==Stoppen des slapd==
−
  maria:/etc/ldap# serivce slapd stop
+
  serivce slapd stop
 
  Stopping OpenLDAP: slapd.
 
  Stopping OpenLDAP: slapd.
 
==Neustarten des slapd==
 
==Neustarten des slapd==
−
  maria:/etc/ldap# service slapd restart
+
  service slapd restart
 
  Stopping OpenLDAP: slapd.
 
  Stopping OpenLDAP: slapd.
 
  Starting OpenLDAP: slapd.Starten des slapd
 
  Starting OpenLDAP: slapd.Starten des slapd
 
==Auf welchem Port lauscht der slapd==  
 
==Auf welchem Port lauscht der slapd==  
−
  maria:/etc/ldap# netstat -lntp | grep slapd
+
  netstat -lntp | grep slapd
 
  tcp        0      0 0.0.0.0:389            0.0.0.0:*              LISTEN    499/slapd
 
  tcp        0      0 0.0.0.0:389            0.0.0.0:*              LISTEN    499/slapd
 
==Welche PID hat der slapd==
 
==Welche PID hat der slapd==
−
  maria:/etc/ldap# pgrep slapd
+
  pgrep slapd
 
  499
 
  499
 
  500
 
  500
Zeile 85: Zeile 85:
  
 
=Defaultclientkonfiguration von LDAP=
 
=Defaultclientkonfiguration von LDAP=
−
  maria:/etc/ldap# cat ldap.conf
+
  cat /etc/ldap/ldap.conf
 
  base            dc=linuggs, dc=de
 
  base            dc=linuggs, dc=de
 
  uri            ldap://127.0.0.1
 
  uri            ldap://127.0.0.1

Version vom 4. Dezember 2014, 14:22 Uhr

installation

apt-get

passwort nach wahl festlegen 

apt-get install  slapd ldap-utils
  • slapd: OpenLDAP Standalone Server
  • ldap-utils: Utilities zum Zugriff auf den LDAP Server

grundkonfiguration

dpkg-reconfigure  -p low slapd

kontrolle

kontrolle der konfig files

root@maria:/etc/ldap# find /etc/ldap/slapd.d/ -type f 
/etc/ldap/slapd.d/cn=config/olcDatabase={0}config.ldif
/etc/ldap/slapd.d/cn=config/olcBackend={0}hdb.ldif
/etc/ldap/slapd.d/cn=config/olcDatabase={-1}frontend.ldif
/etc/ldap/slapd.d/cn=config/cn=schema.ldif
/etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={3}inetorgperson.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={1}cosine.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={0}core.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={2}nis.ldif
/etc/ldap/slapd.d/cn=config/cn=module{0}.ldif
/etc/ldap/slapd.d/cn=config.ldif

kontrolle der konfig files

ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config



ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn

dn: cn=config

dn: cn=module{0},cn=config

dn: cn=schema,cn=config

dn: cn={0}core,cn=schema,cn=config

dn: cn={1}cosine,cn=schema,cn=config

dn: cn={2}nis,cn=schema,cn=config

dn: cn={3}inetorgperson,cn=schema,cn=config

dn: olcBackend={0}hdb,cn=config

dn: olcDatabase={-1}frontend,cn=config

dn: olcDatabase={0}config,cn=config

dn: olcDatabase={1}hdb,cn=config

stimmt der base dn?

ldapsearch -x -LLL -H ldap:/// -b dc=linuggs,dc=de dn
dn: dc=linuggs,dc=de 

dn: cn=admin,dc=linuggs,dc=de

Starten des slapd

serivce slapd start
Starting OpenLDAP: slapd.

Stoppen des slapd

serivce slapd stop
Stopping OpenLDAP: slapd.

Neustarten des slapd

service slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd.Starten des slapd

Auf welchem Port lauscht der slapd

netstat -lntp | grep slapd
tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN     499/slapd

Welche PID hat der slapd

pgrep slapd
499
500
501

Abfragen

anonym

 ldapsearch -x -LLL -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de

gebunden interaktiv

ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -W -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de

gebunden automatisch

ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -w sysadm  -H  ldap://127.0.0.1 -b  dc=linuggs,dc=de

Defaultclientkonfiguration von LDAP

cat /etc/ldap/ldap.conf
base            dc=linuggs, dc=de
uri             ldap://127.0.0.1
ldap_version    3
rootbinddn      cn=admin, dc=linuggs, dc=de
pam_password    md5

füllen der datenbank

add_content.ldif 

dn: ou=People,dc=linuggs,dc=de
objectClass: organizationalUnit
ou: People

dn: ou=Groups,dc=linuggs,dc=de
objectClass: organizationalUnit
ou: Groups

dn: cn=miners,ou=Groups,dc=linuggs,dc=de
objectClass: posixGroup
cn: miners
gidNumber: 5000

dn: uid=thomas,ou=people,dc=linuggs,dc=de
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: thomas
sn: will
givenName: thomas
cn: thomas will
displayName: thomas will
uidNumber: 10000
gidNumber: 5000
userPassword: thomasldap
gecos: thomas will
loginShell: /bin/bash
homeDirectory: /home/thomas

root@maria:~# ldapadd -x -D cn=admin,dc=linuggs,dc=de -w sysadm  -f add_content.ldif
adding new entry "ou=People,dc=linuggs,dc=de"

adding new entry "ou=Groups,dc=linuggs,dc=de"

adding new entry "cn=miners,ou=Groups,dc=linuggs,dc=de"

adding new entry "uid=thomas,ou=people,dc=linuggs,dc=de"

ldapsearch

root@maria:~# ldapsearch -x -LLL -b dc=linuggs,dc=de 'uid=thomas' cn gidNumber
dn: uid=thomas,ou=People,dc=linuggs,dc=de
cn: thomas will
gidNumber: 5000
Abgerufen von „http://wiki.ixheim.de/index.php?title=Openldap&oldid=5942“