===== LDAP =====

==== Setup ====

  aptitude install slapd ldap-utils shelldap ldapvi
  
Debconf pose les bonnes questions :)

=== Test ===

  ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b cn=config

shelldap crée un .rc dès qu'une connexion réussit :

  $ cat .shelldap.rc
  ---
  basedn: dc=arn-fai,dc=net
  binddn: cn=admin,dc=arn-fai,dc=net
  cacheage: 300
  confpath: /home/john/.shelldap.rc
  server: localhost
  timeout: 10

=== Définir un mot de passe pour cn=config ===

Générer un hash :
  slappasswd

En root (les ACL limitent à gidNumber=0+uidNumber=0) :
  ldapmodify -Y EXTERNAL -H ldapi:///
puis entrer les modifs à apported en format LDIF :
  dn: olcDatabase={0}config,cn=config
  add: olcRootPW
  olcRootPW: {SSHA}+XXXXXXXXXXXXXXXXXXXXXXXXXXX

On peut maintenant se loguer sur cn=config :
  shelldap --basedn cn=config --binddn cn=admin,cn=config

=== ldapvi ===

Pratique (et bien fait) pour éditer des entrées.

Exemple de conf (~/.ldapvirc) :
  profile default
  host: ldap://choucroute.arn-fai.net:389
  user: cn=johndescs,dc=arn-fai,dc=net
  bind: simple
  ldap-conf: yes
  may: yes

==== Construction ====

=== Ajout organizationalUnit de base ===

Créer un fichier quelconque (ici add.ldif) avec :
  dn: ou=members,dc=arn-fai,dc=net
  objectClass: organizationalUnit
  ou: members
  dn: ou=lines,dc=arn-fai,dc=net
  objectClass: organizationalUnit
  ou: lines
et l'importer dans l'annuaire :
  ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif

=== Ajout membre ===

Créer un fichier quelconque (ici add.ldif) avec :
  dn: cn=johndescs,ou=members,dc=arn-fai,dc=net
  cn: johndescs
  sn: Michalon
  mail: jonathan XXX michalon.eu
  displayName: Jonathan Michalon
  userPassword: {SSHA}XXXXXXXXXXXXXXXXXXXXXXX
  objectClass: inetOrgPerson
et l'importer dans l'annuaire :
  ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif

=== Ajout schéma radius ===

  mkdir out
  slapcat -f openldap.schema -F out -n0 -H ldap:///cn={0}openldap,cn=schema,cn=config -l cn=openldap.ldif
  cd out
  $EDITOR cn\=config/cn\=schema/cn\=\{0\}openldap.ldif

Ajuster le dn et le cn (dn: cn={4}radiusprofile,cn=schema,cn=config et cn: {4}radiusprofile) et virer les lignes en bas ajoutées par slapcat (à partir de  structuralObjectClass: olcSchemaConfig)

  ldapadd -x -D cn=admin,cn=config -W -f cn\=config/cn\=schema/cn\=\{0\}openldap.ldif

=== Ajout ligne ===

Créer un fichier quelconque (ici add.ldif) avec :
  dn: cn=1,ou=lines,dc=arn-fai,dc=net
  cn: 1
  radiusFramedIPAddress: 89.234.141.1
  radiusFramedIPNetmask: 255.255.255.0
  radiusFramedRoute: 89.234.141.129
  owner: cn=johndescs,ou=members,dc=arn-fai,dc=net
  objectClass: radiusObjectProfile
  objectClass: extensibleObject
et l'importer dans l'annuaire :
  ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif
==== Doc ====

(vieux) schema viewer :
http://www.andrew.cmu.edu/user/dd26/ldap.akbkhome.com

setup avec freeradius (ubuntu 12.04) :
http://ubuntuforums.org/showthread.php?t=1976883

Config avec la nouvelle méthode (directement dans l'annuaire) :
http://www.openldap.org/doc/admin24/slapdconf2.html

Pas mal de tips :
http://trac.evolix.net/infogerance/wiki/HowtoOpenLDAP

Setup de base :
http://www.ezunix.org/index.php?title=Set_up_LDAP_Server_on_Debian_Linux
http://wiki.debian.org/LDAP/OpenLDAPSetup