Entwicklungsumgebung/LDAP - Versionsgeschichte

Schoffer: Hob den Schutz von „Entwicklungsumgebung/LDAP“ auf

2011-03-28T19:37:36Z

Hob den Schutz von „Entwicklungsumgebung/LDAP“ auf

← Nächstältere Version	Version vom 28. März 2011, 21:37 Uhr
(kein Unterschied)

Schoffer: Kategorie:DebianSqueeze

2011-03-28T19:37:22Z

Kategorie:DebianSqueeze

← Nächstältere Version		Version vom 28. März 2011, 21:37 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{EditStatus\|1\|Kirmse}}


Zeile 491:		Zeile 491:

	Hans-Dietrich Kirmse, Harry Jede 2009		Hans-Dietrich Kirmse, Harry Jede 2009

			[[Kategorie:DebianSqueeze]]

Schoffer: SAMBA

2009-10-19T21:14:53Z

SAMBA

← Nächstältere Version		Version vom 19. Oktober 2009, 23:14 Uhr
Zeile 407:		Zeile 407:
	objectClass: posixAccount		objectClass: posixAccount
	objectClass: shadowAccount		objectClass: shadowAccount
	~~objectClass: sambaSamAccount~~
	cn: mmustermann		cn: mmustermann
	sn: mmustermann		sn: mmustermann
Zeile 418:		Zeile 417:
	gecos: Schueler		gecos: Schueler
	displayName: mmustermann		displayName: mmustermann
	~~sambaSID: S-1-5-21-22721786-4218643269-2274238902-3002~~
	~~sambaAcctFlags: [U ]~~
	~~sambaNTPassword: C2AE1FE6E648846352453E816F2AEB93~~
	userPassword:: e1NTSEF9dGpzaVNabEVaYXBiTW1PZ0JHdXlWR09xYlJLVFRJdTk=		userPassword:: e1NTSEF9dGpzaVNabEVaYXBiTW1PZ0JHdXlWR09xYlJLVFRJdTk=
	</source>		</source>

Schoffer: Link ldap.conf

2009-10-02T12:09:50Z

Link ldap.conf

← Nächstältere Version		Version vom 2. Oktober 2009, 14:09 Uhr
Zeile 42:		Zeile 42:
	=== Der LDAP Baum ===		=== Der LDAP Baum ===

	Die Definitionen für LDAP liegen unter ~~<code>~~/etc/ldap~~</code>~~. Zuerst wird die Datei "ldap.conf" angepasst:		Die Definitionen für LDAP liegen unter [[Entwicklungsumgebung/Dateiliste/ldap.conf\|/etc/ldap]]. Zuerst wird die Datei "ldap.conf" angepasst:

	cd /etc/ldap		cd /etc/ldap

Schoffer: Test

2009-07-10T17:56:01Z

Test

← Nächstältere Version		Version vom 10. Juli 2009, 19:56 Uhr
Zeile 391:		Zeile 391:
	'''Hinweis:''' Falls bei der Installation oder Konfiguration etwas schief gegangen ist, setzen Sie einfach den "loglevel" in der Datei "slapd.conf" auf 261 (=256+4+1) und beobachten die Fehlermeldungen in <code>/var/log/messages</code>. Läuft alles zufriedenstellend, dann setzen Sie unbedingt den loglevel wieder auf "none" zurück.		'''Hinweis:''' Falls bei der Installation oder Konfiguration etwas schief gegangen ist, setzen Sie einfach den "loglevel" in der Datei "slapd.conf" auf 261 (=256+4+1) und beobachten die Fehlermeldungen in <code>/var/log/messages</code>. Läuft alles zufriedenstellend, dann setzen Sie unbedingt den loglevel wieder auf "none" zurück.

			== Testen der PAM-Konfiguration ==

			Erzeugen Sie die Datei "/root/mmustermann.ldif" mit folgendem Inhalt:

			<source highlight="1-26" lang="text">
			#
			# Login: mmustermann
			# Passwort: geheim
			#
			dn: uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de
			objectClass: top
			objectClass: person
			objectClass: organizationalPerson
			objectClass: inetOrgPerson
			objectClass: posixAccount
			objectClass: shadowAccount
			objectClass: sambaSamAccount
			cn: mmustermann
			sn: mmustermann
			givenName: mmustermann
			uid: mmustermann
			uidNumber: 2000
			gidNumber: 1002
			homeDirectory: /home/students/mmustermann
			loginShell: /bin/bash
			gecos: Schueler
			displayName: mmustermann
			sambaSID: S-1-5-21-22721786-4218643269-2274238902-3002
			sambaAcctFlags: [U ]
			sambaNTPassword: C2AE1FE6E648846352453E816F2AEB93
			userPassword:: e1NTSEF9dGpzaVNabEVaYXBiTW1PZ0JHdXlWR09xYlJLVFRJdTk=
			</source>

			Diese Datei spielen Sie nun in den LDAP ein mit dem Befehl:

			ldapadd -x -D "cn=admin,dc=delixs-schule,dc=de" -W -f /root/mmustermann.ldif


			Jetzt wechseln Sie die Konsole mit "Alt-F2" und melden sich dort an

			* '''Nutzer:''' 'mmustermann' und '''Passwort:''' 'geheim'

			Das sollte ohne Probleme funktionieren. Geben Sie nun den folgenden Befehl ein:

			getent passwd mmustermann

			Die Ausgabe sollte liefern:

			mmustermann:x:2000:1002:Schueler:/home/students/mmustermann:/bin/bash

			Der weitere Befehl:

			id mmustermann

			sollte diese Ausgabe liefern:

			uid=2000(mmustermann) gid=1002(students) Gruppen=1002(students)

			Mit dem Befehl:

			passwd mmustermann

			können Sie das Passwort dieses Nutzers ändern.

			Es ging hier nur um den Test der PAM-Konfiguration, also werden Sie diesen User nun wieder löschen. Geben Sie dazu den Befehl in eine einzige lange Zeile ein:

			ldapdelete -x -D "cn=admin,dc=delixs-schule,dc=de" -W "uid=mmustermann,ou=people,ou=accounts,dc=delixs-schule,dc=de"

			Damit ist der Test abgeschlossen.

Schoffer: .conf

2009-07-09T17:45:34Z

.conf

Änderungen zeigen

Schoffer: Dateiliste

2009-07-03T08:43:09Z

Dateiliste

← Nächstältere Version		Version vom 3. Juli 2009, 10:43 Uhr
Zeile 214:		Zeile 214:
	=== Die erste Konfiguration des LDAP ===		=== Die erste Konfiguration des LDAP ===

	Neben den Fragen, die in diesem Kapitel schon beantwortet und somit in die Konfigurationsdateien eingeflossen sind, werden nun noch weitere Grundeinstellungen vorgenommen. Dafür bearbeiten wir die Datei ~~<code>~~/etc/ldap/slapd.conf~~</code>~~ im Abschnitt "Schema and objectClass" und fügen dort weitere Zeilen ein:		Neben den Fragen, die in diesem Kapitel schon beantwortet und somit in die Konfigurationsdateien eingeflossen sind, werden nun noch weitere Grundeinstellungen vorgenommen. Dafür bearbeiten wir die Datei '''[[Entwicklungsumgebung/Dateiliste/slapd.conf\|/etc/ldap/slapd.conf]]''' im Abschnitt "Schema and objectClass" und fügen dort weitere Zeilen ein:

	<pre>		<pre>
Zeile 229:		Zeile 229:
	'''Hinweis:''' Fügen Sie nicht das in einigen Quellen im Internet empfohlene Schema "misc.schema" ein.		'''Hinweis:''' Fügen Sie nicht das in einigen Quellen im Internet empfohlene Schema "misc.schema" ein.

	Und weiter bearbeiten wir die gleiche Datei ~~<code>~~/etc/ldap/slapd.conf~~</code>~~ im Abschnitt "Indexing options" und fügen dort auch weitere Zeilen ein:		Und weiter bearbeiten wir die gleiche Datei '''[[Entwicklungsumgebung/Dateiliste/slapd.conf\|/etc/ldap/slapd.conf]]''' im Abschnitt "Indexing options" und fügen dort auch weitere Zeilen ein:

	<pre>		<pre>

Schoffer: Autoren

2009-07-01T17:32:25Z

Autoren

← Nächstältere Version		Version vom 1. Juli 2009, 19:32 Uhr
Zeile 292:		Zeile 292:
	----		----
	<div align="right">[[Installation:Entwicklungsumgebung\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Installation:Entwicklungsumgebung\|zurück]] \| [[Hauptseite]]</div>

			Hans-Dietrich Kirmse, Harry Jede 2009

Schoffer: Passwort

2009-06-22T12:57:00Z

Passwort

← Nächstältere Version		Version vom 22. Juni 2009, 14:57 Uhr
Zeile 160:		Zeile 160:


	Geben Sie hier ~~wieder~~ die ~~gleichen~~ Daten (cn=admin,dc=delixs-schule,dc=de) ~~wie oben~~ ein.		Geben Sie hier die Daten (cn=admin,dc=delixs-schule,dc=de) ein.

	:[[Bild:Libpamldap04.png\|Libpamldap04]]		:[[Bild:Libpamldap04.png\|Libpamldap04]]
Zeile 166:		Zeile 166:


	Geben Sie nun das Passwort für den "root"-Zugang auf die LDAP-Basis ein. Das Passwort haben Sie bereits ganz oben in diesem Kapitel festgelegt.		Geben Sie nun das Passwort für den "root"-Zugang auf die LDAP-Basis ein. Das Passwort haben Sie bereits ganz oben in diesem Kapitel festgelegt. Beim Entwicklungsserver lautet das Passwort "schule".

Schoffer: Passwort

2009-06-22T12:28:03Z

Passwort

← Nächstältere Version		Version vom 22. Juni 2009, 14:28 Uhr
Zeile 26:		Zeile 26:
	Wir benötigen zuerst Tools für die Manipulation der LDAP-Datenbank. Weiter ermöglichen die Systemutilities, das andere Dienste des delixs-Servers (DNS, DHCP, SAMBA...) ihre Daten aus dem LDAP direkt beziehen können.		Wir benötigen zuerst Tools für die Manipulation der LDAP-Datenbank. Weiter ermöglichen die Systemutilities, das andere Dienste des delixs-Servers (DNS, DHCP, SAMBA...) ihre Daten aus dem LDAP direkt beziehen können.

	Fangen wir also an zu installieren:		Fangen wir also an, LDAP zu installieren:

	aptitude install slapd		aptitude install slapd

	Zuerst der OpenLDAP (Lightweight Directory Access Protocol)-Server "slapd" selbst.		Zuerst wird der OpenLDAP (Lightweight Directory Access Protocol)-Server "slapd" selbst installiert.


Zeile 37:		Zeile 37:


	Dieses Administratorpasswort hat nichts mit dem "root"-Passwort des Betriebssystems zu tun und sollte möglichst auch nicht gleich lauten. Geben Sie jetzt ein Passwort ein und notieren Sie dies an sicherer Stelle. Nach der Bestätigung geht die Installation weiter.		Dieses Administratorpasswort hat nichts mit dem "root"-Passwort des Betriebssystems zu tun und sollte möglichst auch nicht gleich lauten. Geben Sie jetzt ein Passwort ein und notieren Sie dies an sicherer Stelle. Nach der Bestätigung geht die Installation weiter. Im Entwicklungsserver lautet das Passwort "schule".