INSTALLATION ET CONFIGURATION DE LDAP. par. P.Muller, D.To, G.Haberer, A.Peuch, P.Saadé

Transcription

1 INSTALLATION ET CONFIGURATION DE LDAP par P.Muller, D.To, G.Haberer, A.Peuch, P.Saadé Table des matières 1. Introduction Objectif Installation et configuration de Ldap sur le serveur maître Installation de Slapd Configuration Initiale de Sldap Configuration terminale pour Ldap sur srvldap Redémarrage de Sldap Installation et configuration de Ldap sur le serveur esclave Installation de Slapd Configuration Initiale de Sldap Configuration terminale pour Ldap sur srvldap Manipulations finales Démarrage des serveurs dans le bon ordre Vérification du méchanisme de réplication Installation de Ldapbrowser Installation Accès à srvldap Dernière mise à jour le 3 mars 2004

2 1. Introduction 1.1. Objectif. Ldap est un serveur d autentification pour des postes en réseau. Nous allons installer deux serveurs : un premier comme maître et l autre comme esclave, ce dernier se mettant à jour par rapport au maître. Tout deux pouront répondre à des demandes d autentification. 2. Installation et configuration de Ldap sur le serveur maître Cette installation se fait sur un poste ayant déjà Linux/Debian de base déjà installé. Le serveur maître aura pour nom srvldap Installation de Slapd. On va créer un répertoire dans /root pour y poser les fichiers utiles puis installer le paquet slapd (nom du daemon de OpenLDAP) : srvldap1:~# cd /root srvldap1:~# mkdir REP_SLAPD srvldap1:~# apt-get install slapd Ceci installe les paquets slapd, libglib1.2, libgtk1.2, liggtk1.2-common, libiodbc2. Des question pour la configuration sont alors possées Configuration Initiale de Sldap Questions à l installation. OpenLDAP configuration??choose a method?? : auto Directory suffix style : domain or host Enter the domain name : martin Admin password : ******* Verify password : ******* Replicate to another LDAP server : No A la fin de cette configuration, le daemon slapd a été lancé. De plus, le fichier de configuration /etc/ldap/slapd.conf a été renseigné de façon très sommaire. Il est à noter que ceci a été fait par le script /var/lib/dpkg/info/slapd.postinst que nous recommandons vivement à votre étude! Enfin, le répertoire /var/lib/ldap contient 4 fichiers qui décrivent l état de la base Configuration supplémentaire. On s empresse d arréter le daemon : srvldap1:~# /etc/init.d/slapd stop On peut maintenant copier le fichier de configuration de slapd depuis la disquette : srvldap1:~# mount /floppy srvldap1:~# cp /floppy/etc_ldap_slapd.conf_srvldap1_ /etc/ldap/slapd.conf Le contenu de ce dernier est : /etc/ldap/schema/core.schema /etc/ldap/schema/cosine.schema /etc/ldap/schema/nis.schema /etc/ldap/schema/inetorgperson.schema schemacheck pidfile on /var/run/slapd.pid /??

3 argsfile replogfile /var/run/slapd.args /var/lib/ldap/replog loglevel 0 ####################################################################### # ldbm database definitions # Pour la base du Lycee La Martiniere Monplaisir # Par Philippe Muller # Davy To # Philippe Saade ####################################################################### database suffix directory ldbm "dc=martin" "/var/lib/ldap" replica host= :389 bindmethod=simple binddn="cn=replicator,dc=lan,dc=martin" credentials=sebpowa index objectclass eq lastmod on access to attribute=userpassword by dn="cn=admin,dc=martin" write by dn="cn=replicator,dc=lan,dc=martin" write by anonymous auth by self write by * none access to * by dn="cn=admin,dc=martin" write by dn="cn=replicator,dc=lan,dc=martin" write by * read 2.3. Configuration terminale pour Ldap sur srvldap Outils pour ldap. Pour pouvoir utiliser correctement la base, il faut commencer à la remplir et créer les noeuds principaux. Pour ce faire, il nous faut les outils du paquet ldap-utils : srvldap1:~# apt-get install ldap-utils Fichier de configuration. La disquette contient un fichier au format LDIF permettant une initialisation correcte de la base utile au Lycée : srvldap1:~# cp /floppy/rep_slapd_initialisation_base_srvldap1.ldif /root/rep_slapd/initialisation_ba Le contenu de ce dernier est : dn: dc=lan,dc=martin objectclass: dcobject dc: lan /??

4 dn: cn=replicator,dc=lan,dc=martin objectclass: person cn: replicator sn: replicator userpassword: sebpowa dn: ou=comptes,dc=lan,dc=martin objectclass: organizationalunit ou: comptes 2.4. Redémarrage de Sldap. On redémarre alors le daemon slpad et on augmente la base des données contenu dans le fichier d initialisation : srvldap1:~# /etc/init.d/slapd start srvldap1:~# ldapadd -x -D "cn=admin,dc=martin" -W -f /root/rep_slpad/initialisation_base_srvldap1.ldif 3. Installation et configuration de Ldap sur le serveur esclave Cette installation se fait sur un poste ayant déjà Linux/Debian de base déjà installé. Le serveur esclave aura pour nom srvldap Installation de Slapd. On va créer un répertoire dans /root pour y poser les fichiers utiles puis installer le paquet slapd (nom du daemon de OpenLDAP) : srvdns1:~# cd /root srvdns1:~# mkdir REP_SLAPD srvdns1:~# apt-get install slapd Ceci installe les paquets slapd, libglib1.2, libgtk1.2, liggtk1.2-common, libiodbc2. Des questions pour la configuration seront alors posées Configuration Initiale de Sldap Questions à l installation. OpenLDAP configuration??choose a method?? : auto Directory suffix style : domain or host Enter the domain name : martin Admin password : lermupowa Verify password : ******* Replicate to another LDAP server : No A la fin de cette configuration, le daemon slapd a été lancé. De plus, le fichier de configuration /etc/ldap/slapd.conf a été renseigné de façon très sommaire. Ces informations n ont aucune importance puisque tout va être écrasé. Enfin, le répertoire /var/lib/ldap contient 4 fichiers qui décrivent l état de la base Configuration supplémentaire. On s empresse d arréter le daemon : srvdns1:~# /etc/init.d/slapd stop On peut maintenant copier le fichier de configuration de slapd depuis la disquette : srvdns1:~# mount /floppy /??

5 srvdns1:~# cp /floppy/etc_ldap_slapd.conf_srvdns1_ /etc/ldap/slapd.conf Le contenu de ce dernier est : schemacheck pidfile argsfile replogfile /etc/ldap/schema/core.schema /etc/ldap/schema/cosine.schema /etc/ldap/schema/nis.schema /etc/ldap/schema/inetorgperson.schema on /var/run/slapd.pid /var/run/slapd.args /var/lib/ldap/replog loglevel 0 referral ldap:// :389 ####################################################################### # ldbm database definitions # Pour la base du Lycee La Martiniere Monplaisir # Par Philippe Muller # Davy To # Philippe Saade ####################################################################### database ldbm updatedn "cn=replicator,dc=lan,dc=martin" updateref ldap:// :389 suffix directory "dc=martin" "/var/lib/ldap" index objectclass eq lastmod on access to attribute=userpassword by dn="cn=admin,dc=martin" write by dn="cn=replicator,dc=lan,dc=martin" write by anonymous auth by self write by * none access to * by dn="cn=admin,dc=martin" write by dn="cn=replicator,dc=lan,dc=martin" write by * read 3.3. Configuration terminale pour Ldap sur srvldap /??

6 Récupération de la base. Pour pouvoir utiliser correctement le serveur esclave, il faut faire une copie des fichiers de la base qui se trouvent sur le maître. Pour ceci, il est prudent d arrêter le daemon slapd du serveur maître srvldap1 : srvdns1:~# /etc/init.d/slapd stop On peux alors copier le contenu entier du répertoire /var/lib/ldap du maître vers l esclave : SRVLDAP1: # scp root@srvldap1.martin:/var/lib/ldap/* /var/lib/ldap/ Effacement des fichiers inutiles. Dans la mesure où seul le serveur maître a besoin des fichiers d information sur la réplication, on peut supprimer ceux-ci sur l esclave : SRVDNS1:~# rm /var/lib/ldap/replog* Précision. Cette installation sur srvldap2 est faite de telle sorte que toutes les modifications sur la base doivent être faites sur le serveur maître et non sur l esclave. C est pourquoi ici on n installe pas le paquet ldap-utils. 4. Manipulations finales 4.1. Démarrage des serveurs dans le bon ordre. 1. Démarrage de Ldap sur le serveur esclave Au démarrage du maître les nouvelles informations sont envoyées à l esclave, il est donc nécessaire que ce dernier soit allumé en premier. (Ici, aucune information nouvelle n a été ajoutée à la base du maître puisque nous venons de finir les deux installations) srvdns1:~# /etc/init.d/slapd start 2. Démarrer de Ldap sur le serveur ma^ıtre : srvldap1:~# /etc/init.d/slapd start 4.2. Vérification du méchanisme de réplication Sur le serveur maître. 1. Création On crée un fichier de création d un utilisateur. Ce fichier aura pour nom creation_ldapuser.ldif et son contenu sera : dn: uid=ldapuser,ou=comptes,dc=lan,dc=martin objectclass: account objectclass: posixaccount objectclass: shadowaccount uid: ldapuser cn: ldapuser userpassword: {crypt}$1$fypoygz8$hnrverwp2a0z$v8ckks.g1 shadowlastchange: shadowmax: shadowwarning: 7 loginshell: /bin/bash uidnumber: 1032 gidnumber: 100 homedirectory: /home/commun /??

7 Il suffit alors d ajouter ces données à la base : srvldap1:~# ldapadd -x -D "cn=admin,dc=martin" -W -f /root/rep_slpad/creation_gbonhomme.ldif 2. Vérification On peut voir que la base a été augmenté d un enregistrement par la commande : srvldap1:~# slapcat qui renvoie ici une section relative à l utilisateur :... dn: uid=ldapuser,ou=comptes,dc=lan,dc=martin objectclass: account objectclass: posixaccount objectclass: shadowaccount uid: ldapuser shadowlastchange: shadowmax: shadowwarning: 7 loginshell: /bin/bash uidnumber: 1032 gidnumber: 100 homedirectory: /home/commun creatorsname: cn=admin,dc=martin createtimestamp: Z userpassword:: e***************************************e= cn: ldapuser modifiersname: cn=admin,dc=martin modifytimestamp: Z Sur le serveur esclave. Sur l esclave, on lance la même commande : srvdns1:~# slapcat qui renvoie la section :... dn: uid=ldapuser,ou=comptes,dc=lan,dc=martin objectclass: account objectclass: posixaccount objectclass: shadowaccount uid: ldapuser shadowlastchange: shadowmax: shadowwarning: 7 loginshell: /bin/bash uidnumber: 1032 gidnumber: 100 homedirectory: /home/commun creatorsname: cn=admin,dc=martin createtimestamp: Z userpassword:: e**************************************e= /??

8 cn: ldapuser modifiersname: cn=admin,dc=martin modifytimestamp: Z Installation de Ldapbrowser Il s agit d un utilitaire permettant de parcourir la base Ldap, d y modifier, effacer, ajouter tout élément. (pas besoin d être root, le logiciel s utilise depuis le répertoire où il a été extrait) 5.1. Installation. Pour télécharger LdapBrowser il faut passer par ce site : 1. Télécharger Browser282b2.tar.gz 2. Décompression du fichier : (en étant dans le même dossier) tar -zxvf Browser282.tar.gz 3. Rentrez dans le répertoire ldapbrowser : # cd ldapbrowser 4. Lancer LdapBrowser avec :./lbe.sh 5.2. Accès à srvldap1. Cliquer sur l onglet Quick Connect et remplir les champs suivant: Host : adresseip srvldap1 Port : 389 Base DN : dc=martin Ensuite, Cliquer sur le bouton Connect. Dernière mise à jour le 3 mars 2004 P.Muller, D.To, G.Haberer, A.Peuch, P.Saadé /??