LDAP - Versionsgeschichte

WikiRoot: Der Seiteninhalt wurde durch einen anderen Text ersetzt: 'LDAP - allgemeine Infos zum LDAP-Protokoll'

2011-12-22T12:23:59Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: 'LDAP - allgemeine Infos zum LDAP-Protokoll'

Netbreaker: /* Schema-Dateien */

2011-05-05T11:59:56Z

‎Schema-Dateien

Netbreaker: /* Schema-Dateien */

2011-05-05T11:57:48Z

‎Schema-Dateien

Netbreaker: /* Konfiguration slapd */

2011-04-04T08:40:03Z

‎Konfiguration slapd

Netbreaker: /* LDAP-Server */

2010-09-26T20:06:01Z

‎LDAP-Server

Netbreaker am 30. Dezember 2009 um 13:10 Uhr

2009-12-30T13:10:03Z

Netbreaker: Die Seite wurde neu angelegt: =LDAP= allg. Info zum LDAP-Protokoll ==LDAP-Server== OpenLDAP unter Linux ===Konfiguration slapd=== ===Schema-Dateien===

2009-12-30T13:09:07Z

Die Seite wurde neu angelegt: =LDAP= allg. Info zum LDAP-Protokoll ==LDAP-Server== OpenLDAP unter Linux ===Konfiguration slapd=== ===Schema-Dateien===

Neue Seite

=LDAP=
allg. Info zum LDAP-Protokoll

==LDAP-Server==
OpenLDAP unter Linux

===Konfiguration slapd===

===Schema-Dateien===

@@ Zeile 1: / Zeile 1: @@
-allg. Info zum LDAP-Protokoll
+[[LDAP - allgemeine Infos zum LDAP-Protokoll]]
-−
-==LDAP-Server==
-OpenLDAP unter Linux besteht aus dem Server slapd und den Client-Utilities (unter Debian im Paket ldap-utils).
-Der LDAP-Server benötigt für die Verwaltung der Einträge verschiedene Attribute die in Objektklassen zusammengefaßt werden. Diese werden in Schema-Dateien definiert, die global für alle Datenbanken gelten. Da Attribute in verschiedenen Klassen verwendet, aber nur einmal definiert werden können, ist auf die Reihenfolge zu achten, in der die Dateien eingebunden werden. Gelegentlich verursachen gleichnamige Attribute in verschiedenen Dateien für Konflikte, sodaß diese nicht ohne Anpassung gemeinsam verwendet werden können.
-−
-Zur einfachen Verwaltung der LDAP-Datenbanken ist der phpldapadmin zu empfehlen.
-−
-Für die Integration der Linux-Benutzerverwaltung in LDAP wird nss-ldap für die Informations-Beschaffung und pam-ldap für die Authentifikation benötigt. Weiterhin sind die Pakete ldapscripts für die Benutzerverwaltung und die migrationtools für die Übertragung der vorhandenen Informationen ins LDAP-Verzeichnis notwendig.
-−
-===Konfiguration slapd===
-−
-====olcConfig unter Debian Squeeze====
-−
-Bei einem Update von Lenny auf Squeeze wird eine statische Konfiguration auf olc umgestellt. Ebenso wie bei einer Neuinstallation unter SQueeze wird dabei aber kein RootPW vergeben. Dadurch ist es unmöglich, in der Onlinekonfiguration Änderungen (z.B. mit dem ldapvi) vorzunehmen.
-−
-Am schnellsten läßt sich das wie folgt erledigen:
- ~# echo "olcRootPW: `slappasswd -s PASSWORT`" >> /etc/ldap/slapd.d/cn=config/{0}config.ldif
-−
-Danach muß der slapd neu gestartet werden (nslcd ggf. vorher beenden):
- ~# invoke-rc.d nslcd stop && invoke-rc.d slapd restart && invoke-rc.d nslcd start
-−
-===Schema-Dateien===
-−
-Schemadateien liegen in den meisten Fällen leider nur in der statischen Variante vor. Für den Import müssen sie daher noch konvertiert werden. In '''schema-convert.conf''' werden die zu konvertierenden Dateien wie in einer statischen slapd.conf als include angegeben. '''ldapconvert.sh''' wandelt diese entsprechend um, damit sie zum Schluß mit '''ldapadd''' hinzugefügt werden können.
-−
-schema-convert.conf:
- include    /etc/ldap/schema/dhcp.schema
- include    /etc/ldap/schema/samba.schema
-−
-ldapconvert.sh:
- #!/bin/bash
- ldifschema=/etc/ldap/schema.convert
- ldif=ldif
- ldifpath=/etc/ldap/ldif
- etc=/etc/ldap/schema
- cn=cn\=config/cn\=schema
-−
- mkdir -p $schema
- mkdir -p $ldifpath
-−
- /usr/sbin/slapcat -f schema_convert.conf -F $ldifpath -n0 || exit
- cd $ldifpath/$cn
- mkdir $ldif
- mkdir 1
- for file in *.ldif; do
-   sed -n -e :a -e '1,7!{P;N;D;};N;ba' $file | sed -e '1s/{.*}//;1s/$/,cn=schema,cn=config/;3s/{.*}/cn=/' > $ldif/$file
-   neu=`echo $file | sed -e 's/^.*}//g'`
-   mv $ldif/$file $ldifschema/$neu
- done
-−
-zum laufenden LDAP-Server hinzufügen:
- ~# ldapadd -xWD cn=admin,cn=config -f dhcp.ldif

@@ Zeile 23: / Zeile 23: @@
 ===Schema-Dateien===
-Schemadateien liegen in den meisten Fällen leider nur in der statischen Variante vor. Für den Import müssen sie daher noch konvertiert werden. In '''schema-convert.conf''' werden die zu konvertierenden Dateien wie in einer statischen slapd.conf als include angegeben. ldapconvert wandelt diese entsprechend um, damit sie zum Schluß mit ldapadd hinzugefügt werden können.
+Schemadateien liegen in den meisten Fällen leider nur in der statischen Variante vor. Für den Import müssen sie daher noch konvertiert werden. In '''schema-convert.conf''' werden die zu konvertierenden Dateien wie in einer statischen slapd.conf als include angegeben. '''ldapconvert.sh''' wandelt diese entsprechend um, damit sie zum Schluß mit '''ldapadd''' hinzugefügt werden können.
-schema-convert.conf
+schema-convert.conf:
   include    /etc/ldap/schema/dhcp.schema
   include    /etc/ldap/schema/samba.schema
-ldapconvert.sh
+ldapconvert.sh:
   #!/bin/bash
   ldifschema=/etc/ldap/schema.convert

← Nächstältere Version		Version vom 5. Mai 2011, 11:57 Uhr
Zeile 22:		Zeile 22:

	===Schema-Dateien===		===Schema-Dateien===
		+
		+	Schemadateien liegen in den meisten Fällen leider nur in der statischen Variante vor. Für den Import müssen sie daher noch konvertiert werden. In '''schema-convert.conf''' werden die zu konvertierenden Dateien wie in einer statischen slapd.conf als include angegeben. ldapconvert wandelt diese entsprechend um, damit sie zum Schluß mit ldapadd hinzugefügt werden können.
		+
		+	schema-convert.conf
		+	include /etc/ldap/schema/dhcp.schema
		+	include /etc/ldap/schema/samba.schema
		+
		+	ldapconvert.sh
		+	#!/bin/bash
		+	ldifschema=/etc/ldap/schema.convert
		+	ldif=ldif
		+	ldifpath=/etc/ldap/ldif
		+	etc=/etc/ldap/schema
		+	cn=cn\=config/cn\=schema
		+
		+	mkdir -p $schema
		+	mkdir -p $ldifpath
		+
		+	/usr/sbin/slapcat -f schema_convert.conf -F $ldifpath -n0 \|\| exit
		+	cd $ldifpath/$cn
		+	mkdir $ldif
		+	mkdir 1
		+	for file in *.ldif; do
		+	sed -n -e :a -e '1,7!{P;N;D;};N;ba' $file \| sed -e '1s/{.}//;1s/$/,cn=schema,cn=config/;3s/{.}/cn=/' > $ldif/$file
		+	neu=`echo $file \| sed -e 's/^.*}//g'`
		+	mv $ldif/$file $ldifschema/$neu
		+	done
		+
		+	zum laufenden LDAP-Server hinzufügen:
		+	~# ldapadd -xWD cn=admin,cn=config -f dhcp.ldif

← Nächstältere Version		Version vom 4. April 2011, 08:40 Uhr
Zeile 10:		Zeile 10:

	===Konfiguration slapd===		===Konfiguration slapd===
		+
		+	====olcConfig unter Debian Squeeze====
		+
		+	Bei einem Update von Lenny auf Squeeze wird eine statische Konfiguration auf olc umgestellt. Ebenso wie bei einer Neuinstallation unter SQueeze wird dabei aber kein RootPW vergeben. Dadurch ist es unmöglich, in der Onlinekonfiguration Änderungen (z.B. mit dem ldapvi) vorzunehmen.
		+
		+	Am schnellsten läßt sich das wie folgt erledigen:
		+	~# echo "olcRootPW: `slappasswd -s PASSWORT`" >> /etc/ldap/slapd.d/cn=config/{0}config.ldif
		+
		+	Danach muß der slapd neu gestartet werden (nslcd ggf. vorher beenden):
		+	~# invoke-rc.d nslcd stop && invoke-rc.d slapd restart && invoke-rc.d nslcd start

	===Schema-Dateien===		===Schema-Dateien===

← Nächstältere Version		Version vom 30. Dezember 2009, 13:10 Uhr
Zeile 1:		Zeile 1:
−	~~=LDAP=~~
	allg. Info zum LDAP-Protokoll		allg. Info zum LDAP-Protokoll