Configura un servidor LDAP a Fedora
- Categoria: Xarxa
LDAP (Lightweight Directory Access Protocol) és una de les configuracions més complicades per a una màquina Linux. LDAP és a Linux el que Active Directory és a la finestra. I si teniu molts usuaris en una xarxa, que inicien sessió en diverses màquines, voldreu quelcom com LDAP per tal de conservar tota la informació en una única ubicació emmagatzemada.
Però, com que LDAP és bastant complex, no s'utilitza sovint, tret dels que tenen un llarg període de temps per entendre la tasca de posar en marxa un servidor LDAP. No ha de ser així, si es té un servidor Fedora al voltant. Hi ha una eina, Servidor de directoris 389 , això us ajuda a que el funcionament sigui ràpid i fàcil. En aquest article us mostraré com instal·lar i configurar el 389 Directory Server.
Instal·lació
La instal·lació del 389 DS és senzilla. Seguiu aquests passos:
- Obre una finestra del terminal.
- Su per a l'usuari root.
- Emet l'ordre yum instal·lar fedora-ds .
- Accepteu totes les dependències.
- Espereu que acabi la instal·lació.
Ara ja està a punt per començar. La configuració del 389 es realitza mitjançant la línia d’ordres. Un cop acabat, podeu gestionar el servidor LDAP amb una bona eina de GUI.
Configuració
La configuració té lloc a la finestra del terminal. Per iniciar el procés, emeti l'ordre (com a root) setup-ds-admin.pl. D’aquesta manera s’iniciarà un procés que tindrà uns 14 passos. Cada pas es veu similar al de la figura 1.
Els passos per a la configuració són:
1. Acord de llicència.
2. Configureu una alerta d'avís.
3. Trieu el tipus d’instal·lació.
4. Configureu el nom de domini completament qualificat per al seu nom.
5. Nom d’usuari del servidor.
6. Voleu registrar aquest programari en un servidor de directoris de configuració existent?
7. Identificador d’administrador.
8. Domini d’administració.
9. Port de xarxa del servidor.
10. Identificador del servidor de directori (nom).
11. DN vàlid per al sufix del vostre directori.
12. DNI Administrador de directoris.
13. Port de xarxa d’administració.
14. Desa la configuració i configura el servidor.
El darrer pas és bàsicament escriure les configuracions a l'script de configuració i després iniciar el servidor. Un cop heu completat aquests passos, la part difícil s'ha acabat. No us preocupeu de no entendre cap de les explicacions anteriors, ja que cada pas s’explica clarament a la seva pròpia pantalla (com es mostra a la figura 1).
Ja que ja heu completat la configuració, esteu a punt de desactivar l'eina d'administració GUI.
L’eina d’administració
L’eina d’administració s’inicia (com a usuari root) amb la comanda Consola de 389 . Quan inicieu la sessió a l’eina d’administració, haureu d’utilitzar el vostre nom d’usuari d’administració i la vostra contrasenya que heu creat durant la configuració i l’URL (inclòs el número de port) que heu creat (vegeu la figura 2).
Un cop hàgiu iniciat la sessió amb èxit, ara us trobareu a la consola de gestió del servidor de directoris 389 (vegeu la figura 3). Des d'aquesta consola, teniu cura de tota la gestió de LDAP (us la guardarem per a un altre article).
Pensaments finals
Si alguna vegada heu intentat configurar manualment LDAP, ja sabeu que pot ser un veritable dolor. Amb eines com el 389 Directory Server, aquest procés ha estat més fàcilment exponencialment. Proveu-ho i comproveu si teniu més sort configurant el vostre servidor LDAP.