• Anzeigen
• Bearbeiten
• Versionen
• Druckansicht

DebianLDAP

fest verdrahtete Datenbanken

• config - Systemweite Konfiguration des LDAP-Servers
• monitor - liefert Statusinformationen über LDAP

http://www.zytrax.com/books/ldap/ch6/#backend

Installation

• Wenn LDAP schon mal installiert war / gerade installiert ist und eine ganz frische Installation gemacht werden soll, vorher folgende Schritte ausführen
  • aptitude -y purge slapd
  • Backups in /var/backups entfernen
  • /etc/ldap entfernen
• FQDN Servernamen in etc/hosts (2. Spalte) mit vollem Domainnamen versehen, dann wird bei der Installation von slapd gleich eine Base-DN mit der Domain angelegt (z.B. dc=dalliclick,dc=de bei hosts-Eintrag <SERVERNAME>.dalliclick.de). Steht hier nur <SERVERNAME>, wird nur eine BaseDN dc=nodomain angelegt.
• aptitude -y install slapd ldap-utils
  • Das Administrator-Passwort, das abgefragt wird ist für cn=admin, BaseDN

Nach der Installation gibt es 2 Datenbanken mit folgenden DNs:

• Konfiguration : cn=config (Datenbankno. 0)
• initiale Domaindatenbank: dc=example,dc=domain (Datenbankno.1)

entsprechend gibt es auch 2 verschiedene admins:

• cn=admin,cn=config für Datenbank 0
• cn=admin,dc=example,dc=domain für Datenbank 1

Konfiguration mit slapd.conf

Ab LDAP Rel. 2.3 hat LDAP zusätzlich zur Konfiguration mit slapd.conf auch eine online-Konfiguration. Bei Änderungen muß der Server nicht mehr neu gestartet werden. slapd.conf kann in das neue Format umgewandelt werden. Damit können alte LDAP-Installationen migriert werden, bzw. eine neue Konfiguration einfach erstellt werden.

• Anlegen Datei /etc/ldap/slapd.conf mit folgendem minimalen Inhalt

Dann folgende Befehle:

siehe detailiert: http://www.zytrax.com/books/ldap/ch6/slapd-config.html#convert

Konfiguration

• Pfad dynamische Config: /etc/ldap/slapd.d; Beschreibung der Struktur mit man slapd-config
• Neukonfiguration: dpkg-reconfigure -plow slapd

Passwörter ändern

Infos für RootDN / RootPW auslesen

ldapsearch -H ldapi:// -LLL -Q -Y EXTERNAL -b "cn=config" "(olcRootDN=*)" dn olcRootDN olcRootPW

Der Name des RootDN lautet cn=admin,cn=config ist also wie folgt für die DN-angabe zu verwenden: <ldap-command> -D cn=admin,cn=config

Passwort für cn=admin,cn=config setzen

• Datei mit LDIF-modify Anweisungen erstellen
• ldapadd -Y EXTERNAL -H ldapi:/// -f <DATEINAME>.ldif

Die Datei hat folgenden Inhalt:

Passwort für cn=admin,cn=config ändern

• ldapmodify -Y EXTERNAL -H ldapi:/// -f <DATEINAME>.ldif

Tools

slap

Offline-Tools; slapd sollte nicht laufen; nur auf der Maschine ausführbar, auf der auch der Server läuft; Einsatzzweck: Backup & Klonen

ldap-utils

Online-Tools; slapd muß laufen; können von beliebiger Maschine ausgeführt werden; verwenden ldap-Protokoll, Konfiguration über /etc/ldap/ldap.conf

typische Aufgaben

Import/Export

Offline

• Export - slapcat
• Import - slapadd

Online

• Export - ldapsearch -LLL > <DATEINAME>.ldif (-LLL gibt die Daten ohne Kommentare bereinigt so aus, daß sie mit ldapadd wieder eingefügt werden können
• Import - ldapmodify oder ldapadd

Daten modifizieren ohne GUI

• ldapsearch -LLL > <DATEINAME>.ldif (-LLL gibt die Daten ohne Kommentare bereinigt so aus, daß sie mit ldapadd wieder eingefügt werden können
• ldif-Datei bearbeiten
• ldapmodify -f <DATEINAME>.ldif -x -W -D cn=admin....

Suche einschränken

1. BaseDN angeben: ldapsearch -b <BaseDN>
2. Suchtiefe angeben: -s base,one,sub (Default)
   1. base: Nur BaseDN wird durchsucht
   2. one: nur eine Ebene unterhalb der BaseDN
   3. sub: alle Ebenen unterhalb der BaseDN
3. Filter verknüpfen
   1. Syntax (<OPEARATOR> (filter1) (filter 2) (filter 3))
   2. Operator
      1. & : UND
      2. | : ODER
      3. ! : NICHT (nur mit einem Filter möglich)

Passwörter

Können mit slappasswd erzeugt werden. Bei Sonderzeichen muß das Passwort in Quotes eingeschlossen werden slappasswd -s 'GEHEIMNIS'. Das Ergebnis kann dann z.B. in eine LDIF-Datei kopiert werden.