OpenLDAP:n käyttöönotto - Muutoshistoria

80.221.36.112: /* Käyttöönotto palvelinkoneessa */

2010-06-13T07:36:24Z

Käyttöönotto palvelinkoneessa

← Vanhempi versio		Versio 13. kesäkuuta 2010 kello 10.36
Rivi 6:		Rivi 6:

	==Käyttöönotto palvelinkoneessa==		==Käyttöönotto palvelinkoneessa==
	*Luo [[ldap]]-rootin ~~salansana~~ seuraavalla komennolla ja ota se talteen.		*Luo [[ldap]]-rootin salasana seuraavalla komennolla ja ota se talteen.
	slappasswd		slappasswd

Pb: typo

2007-08-18T16:47:43Z

typo

← Vanhempi versio		Versio 18. elokuuta 2007 kello 19.47
Rivi 1:		Rivi 1:
	{{jakeluspesifinen}}		{{jakeluspesifinen}}

	[[OpenLDAP]]:in käyttöönotto vaatii muutamien ohjelmapakettien asennuksen. Fedorassa paketit saa asennettua komennolla		[[OpenLDAP]]:n käyttöönotto vaatii muutamien ohjelmapakettien asennuksen. Fedorassa paketit saa asennettua komennolla
	yum install openldap openldap-devel nss_ldap openldap-clients openldap-servers		yum install openldap openldap-devel nss_ldap openldap-clients openldap-servers
	Muista [[Paketinhallintajärjestelmä\|paketinhallintajärjestelmistä]] löytynee jokseenkin samannimiset paketit.		Muista [[Paketinhallintajärjestelmä\|paketinhallintajärjestelmistä]] löytynee jokseenkin samannimiset paketit.

Pb: siirsi sivun ”OpenLDAP:in käyttöönotto” uudelle nimelle ”OpenLDAP:n käyttöönotto”: en osaa suomea

2007-08-18T16:47:03Z

siirsi sivun ”OpenLDAP:in käyttöönotto” uudelle nimelle ”OpenLDAP:n käyttöönotto”: en osaa suomea

← Vanhempi versio	Versio 18. elokuuta 2007 kello 19.47
(ei mitään eroa)

Pb: siirsi sivun ”OpenLDAP käyttöönotto” uudelle nimelle ”OpenLDAP:in käyttöönotto”

2007-08-18T16:43:57Z

siirsi sivun ”OpenLDAP käyttöönotto” uudelle nimelle ”OpenLDAP:in käyttöönotto”

← Vanhempi versio	Versio 18. elokuuta 2007 kello 19.43
(ei mitään eroa)

Maakuth: jakeluspesifinen

2007-08-18T16:40:21Z

jakeluspesifinen

← Vanhempi versio		Versio 18. elokuuta 2007 kello 19.40
Rivi 1:		Rivi 1:
			{{jakeluspesifinen}}

	[[OpenLDAP]]:in käyttöönotto vaatii muutamien ohjelmapakettien asennuksen. Fedorassa paketit saa asennettua komennolla		[[OpenLDAP]]:in käyttöönotto vaatii muutamien ohjelmapakettien asennuksen. Fedorassa paketit saa asennettua komennolla
	yum install openldap openldap-devel nss_ldap openldap-clients openldap-servers		yum install openldap openldap-devel nss_ldap openldap-clients openldap-servers

193.185.109.160: /* Käyttöönotto palvelinkoneessa */

2006-05-19T11:22:30Z

Käyttöönotto palvelinkoneessa

← Vanhempi versio		Versio 19. toukokuuta 2006 kello 14.22
Rivi 47:		Rivi 47:
	ou: rootobject		ou: rootobject

	dn: ou=People, dc=kapanen,dc=jee		dn: ou=People,dc=kapanen,dc=jee
	ou: People		ou: People
	~~descripton~~: All people in organisation		description: All people in organisation
	objectClass: organizationalUnit		objectClass: organizationalUnit

192.100.116.142: /* Käyttöönotto palvelinkoneessa */

2006-03-17T06:01:48Z

Käyttöönotto palvelinkoneessa

← Vanhempi versio		Versio 17. maaliskuuta 2006 kello 09.01
Rivi 57:		Rivi 57:
	ldapadd -x -D "cn=ldapservu,dc=kapanen,dc=jee" -W -f /etc/openldap/ldapusers.ldif<br>		ldapadd -x -D "cn=ldapservu,dc=kapanen,dc=jee" -W -f /etc/openldap/ldapusers.ldif<br>

	'''Huom!''' Mikäli ensimmäisellä kerralla ~~doain~~ määritykset sisältävässä tiedostossa on virheitä ja ne korjattuasi saat komennon uudelleen antaessasi virheen: <tt>ldap_add: Already exist (68)</tt>, niin anna komennossa lisäoptio -c jolla saat komennon läpi:		'''Huom!''' Mikäli ensimmäisellä kerralla domain-määritykset sisältävässä tiedostossa on virheitä ja ne korjattuasi saat komennon uudelleen antaessasi virheen: <tt>ldap_add: Already exist (68)</tt>, niin anna komennossa lisäoptio -c jolla saat komennon läpi:
	ldapadd -x -D "cn=ldapservu,dc=kapanen,dc=jee" -W -c -f /etc/openldap/kapanen.jee.ldif		ldapadd -x -D "cn=ldapservu,dc=kapanen,dc=jee" -W -c -f /etc/openldap/kapanen.jee.ldif

193.185.109.236: /* Käyttöönotto palvelinkoneessa */

2006-01-31T13:02:16Z

Käyttöönotto palvelinkoneessa

← Vanhempi versio		Versio 31. tammikuuta 2006 kello 16.02
Rivi 43:		Rivi 43:
	dc: kapanen		dc: kapanen
	description: Root LDAP entry for kapanen.jee		description: Root LDAP entry for kapanen.jee
			objectClass: dcObject
	objectClass: organizationalUnit		objectClass: organizationalUnit
	ou: rootobject		ou: rootobject

	dn: ou=People, dc=kapanen,dc=jee		dn: ou=People, dc=kapanen,dc=jee
	ou: People		ou: People

Heikki: vähän wikitystä

2006-01-19T14:46:33Z

vähän wikitystä

Näytä muutokset

Timka (19. tammikuuta 2006 kello 10.24)

2006-01-19T10:24:55Z

Uusi sivu

yum install openldap openldap-devel nss_ldap openldap-clients openldap-servers 

Luo ldap rootin salasana: 
slappasswd 

Ota talteen kryptattu salasana. Liität sen slapd.conf tiedostoon seuraavaksi. 

Muokkaa /etc/openldap/slapd.conf tiedostoa: 
database bdb 
suffix “dc=kapanen,dc=jee�? 
rootdn “cn=ldapservu,dc=kapanen,dc=jee�? 
rootpw {SSHA}aiemminmuistiinottamasikryptattusalasana 

Käynnistä ldap: 
service ldap start 

Määritä ldap käynnistymään bootin yhteydessä: 
chkconfig ldap on 

Tuo root ldapiin: 
grep root /etc/passwd > /etc/openldap/passwd.root 

Tuo oppilas ldapiin: 
grep oppilas /etc/passwd > /etc/openldap/passwd.ldapusers 

Luo ja tuo ldapmalli ldapiin (huomaa >>, jotta et kirjoita edellisen päälle): 
useradd ldapmalli 
passwd ldapmalli 
grep ldapmalli /etc/passwd >> /etc/openldap/passwd.ldapusers 

Muunna tiedostot ldif muotoon: 
cd /usr/share/openldap/migration 
./migrate_passwd.pl /etc/openldap/passwd.root /etc/openldap/root.ldif 
./migrate_passwd.pl /etc/openldap/passwd.ldapusers /etc/openldap/ldapusers.ldif 

Muuta luomissasi *.ldif tiedostoissa dc-kohdat vastaamaan aiempaa verkkomäärittelyäsi 
(dc=padl tilalle dc=kapanen ja dc=com tilalle dc=jee). 
Lisäksi muuta root.ldif tiedostossa cn=root tilalle slapd.conf 
tiedostossa määrittämäsi nimi (cn=ldapservu).

Luo domainin määritykset sisältävä tiedosto /etc/openldap/kapanen.jee.ldif (huomaa tyhjä rivi erottamassa dn-osat) 

dn: dc=kapanen,dc=jee 
dc: kapanen 
description: Root LDAP entry for kapanen.jee 
objectClass: organizationalUnit 
ou: rootobject 
 
dn: ou=People, dc=kapanen,dc=jee 
ou: People 
descripton: All people in organisation 
objectClass: organizationalUnit 
 

Tuo tarvittavat domainin määritykset luovat tiedostot ldapiin (anna ldapin rootin salasana kysyttäessä): 
ldapadd -x -D “cn=ldapservu,dc=kapanen,dc=jee�? -W -f /etc/openldap/kapanen.jee.ldif 
ldapadd -x -D “cn=ldapservu,dc=kapanen,dc=jee�? -W -f /etc/openldap/root.ldif 
ldapadd -x -D “cn=ldapservu,dc=kapanen,dc=jee�? -W -f /etc/openldap/ldapusers.ldif 

Huom. Mikäli ensimmäisellä kerralla doain määritykset sisältävässä tiedostossa on virheitä ja ne korjattuasi saat komennon uudelleen antaessasi virheen: ldap_add: Already exist (68), niin anna komennossa lisäoptio -c jolla saat komennon läpi: 
ldapadd -x -D “cn=ldapservu,dc=kapanen,dc=jee�? -W -c -f /etc/openldap/kapanen.jee.ldif 

HUOM!!! Avaa LDAPia varten palomuuriin portti 389 tcp ja udp. 

Asiakaskoneessa: 

Anna komento system-config-authentication (asenna se tarvittaessa yum install authconfig-gtk), rastita kohta Enable LDAP support (jätä md5 ja shadow kohtaan rastit), valitse Configure LDAP ja laita palvelimen IP ja Base DN. Tee sama Authentication välilehdessä. 

Reboot ja kirjaudu oppilas tunnuksella (jota ei löydy asiakaskoneesta, mutta ldapista kylläkin -> toimii). 

Voit myös kirjautua ssh:lla joltakin toiselta koneelta asiakaskoneeseen (jossa siis ldap-kirjautuminen valittu) vain ldap-serveriin määritetyllä tunnuksella. Saat virheilmoituksen puuttuvasta kotihakemistosta: 

Could not chdir to home directory /home/oppilas: No such file or directory 
-bash-3.00$ 

Voit mountata kotihakemistot palvelimelta osoitteessa: 
http://fedoranews.org/mediawiki/index.php/How_to_setup_and_maintain_OpenLDAP_server_for_your_network#Bonus:_Exporting_LDAP_users_home_folders_with_NFS 
olevan ohjeen mukaisesti.