Table des matières
LDAP
Setup
aptitude install slapd ldap-utils shelldap ldapvi
Debconf pose les bonnes questions :)
Test
ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b cn=config
shelldap crée un .rc dès qu'une connexion réussit :
$ cat .shelldap.rc --- basedn: dc=arn-fai,dc=net binddn: cn=admin,dc=arn-fai,dc=net cacheage: 300 confpath: /home/john/.shelldap.rc server: localhost timeout: 10
Définir un mot de passe pour cn=config
Générer un hash :
slappasswd
En root (les ACL limitent à gidNumber=0+uidNumber=0) :
ldapmodify -Y EXTERNAL -H ldapi:///
puis entrer les modifs à apported en format LDIF :
dn: olcDatabase={0}config,cn=config
add: olcRootPW
olcRootPW: {SSHA}+XXXXXXXXXXXXXXXXXXXXXXXXXXX
On peut maintenant se loguer sur cn=config :
shelldap --basedn cn=config --binddn cn=admin,cn=config
ldapvi
Pratique (et bien fait) pour éditer des entrées.
Exemple de conf (~/.ldapvirc) :
profile default host: ldap://choucroute.arn-fai.net:389 user: cn=johndescs,dc=arn-fai,dc=net bind: simple ldap-conf: yes may: yes
Construction
Ajout organizationalUnit de base
Créer un fichier quelconque (ici add.ldif) avec :
dn: ou=members,dc=arn-fai,dc=net objectClass: organizationalUnit ou: members dn: ou=lines,dc=arn-fai,dc=net objectClass: organizationalUnit ou: lines
et l'importer dans l'annuaire :
ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif
Ajout membre
Créer un fichier quelconque (ici add.ldif) avec :
dn: cn=johndescs,ou=members,dc=arn-fai,dc=net
cn: johndescs
sn: Michalon
mail: jonathan XXX michalon.eu
displayName: Jonathan Michalon
userPassword: {SSHA}XXXXXXXXXXXXXXXXXXXXXXX
objectClass: inetOrgPerson
et l'importer dans l'annuaire :
ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif
Ajout schéma radius
mkdir out
slapcat -f openldap.schema -F out -n0 -H ldap:///cn={0}openldap,cn=schema,cn=config -l cn=openldap.ldif
cd out
$EDITOR cn\=config/cn\=schema/cn\=\{0\}openldap.ldif
Ajuster le dn et le cn (dn: cn={4}radiusprofile,cn=schema,cn=config et cn: {4}radiusprofile) et virer les lignes en bas ajoutées par slapcat (à partir de structuralObjectClass: olcSchemaConfig)
ldapadd -x -D cn=admin,cn=config -W -f cn\=config/cn\=schema/cn\=\{0\}openldap.ldif
Ajout ligne
Créer un fichier quelconque (ici add.ldif) avec :
dn: cn=1,ou=lines,dc=arn-fai,dc=net cn: 1 radiusFramedIPAddress: 89.234.141.1 radiusFramedIPNetmask: 255.255.255.0 radiusFramedRoute: 89.234.141.129 owner: cn=johndescs,ou=members,dc=arn-fai,dc=net objectClass: radiusObjectProfile objectClass: extensibleObject
et l'importer dans l'annuaire :
ldapadd -x -D cn=admin,dc=arn-fai,dc=net -W -f add.ldif
Doc
(vieux) schema viewer : http://www.andrew.cmu.edu/user/dd26/ldap.akbkhome.com
setup avec freeradius (ubuntu 12.04) : http://ubuntuforums.org/showthread.php?t=1976883
Config avec la nouvelle méthode (directement dans l'annuaire) : http://www.openldap.org/doc/admin24/slapdconf2.html
Pas mal de tips : http://trac.evolix.net/infogerance/wiki/HowtoOpenLDAP
Setup de base : http://www.ezunix.org/index.php?title=Set_up_LDAP_Server_on_Debian_Linux http://wiki.debian.org/LDAP/OpenLDAPSetup