Dokumentation1.1. Installation
Installieren Sie den OpenLDAP-Server-Daemon und die herkömmlichen LDAP-Verwaltungsdienstprogramme. Diese befinden sich in den Paketen slapd bzw. ldap-utils.
Durch die Installation von slapd wird eine funktionierende Konfiguration erstellt. Insbesondere wird eine Datenbankinstanz erstellt, die Sie zum Speichern Ihrer Daten verwenden können. Das Suffix (oder der Basis-DN) dieser Instanz wird jedoch anhand des Domänennamens des Hosts ermittelt. Wenn Sie etwas anderes wünschen, können Sie es direkt nach der Installation ändern, wenn Sie noch keine nützlichen Daten haben.
In diesem Handbuch wird das Datenbanksuffix verwendet dc=Beispiel,dc=com.
Fahren Sie mit der Installation fort:
sudo apt install slapd ldap-utils
Wenn Sie Ihr DIT-Suffix ändern möchten, wäre jetzt ein guter Zeitpunkt, da durch die Änderung Ihr vorhandenes verworfen wird. Um das Suffix zu ändern, führen Sie den folgenden Befehl aus:
sudo dpkg-reconfigure slapd
Um Ihr DIT-Suffix zu ändern dc=Beispiel,dc=com, zum Beispiel, damit Sie dieser Anleitung genauer folgen können, antworten Sie example.com wenn Sie nach dem DNS-Domänennamen gefragt werden.
Seit Ubuntu 8.10 ist slapd so konzipiert, dass es innerhalb von slapd selbst konfiguriert werden kann, indem für diesen Zweck ein separates DIT reserviert wird. Dadurch kann slapd dynamisch konfiguriert werden, ohne dass der Dienst neu gestartet werden muss. Diese Konfigurationsdatenbank besteht aus einer Sammlung textbasierter LDIF-Dateien, die sich unter befindet /etc/ldap/slapd.d. Diese Arbeitsweise ist unter mehreren Namen bekannt: die slapd-config-Methode, die RTC-Methode (Real Time
Konfiguration) oder die cn=config-Methode. Sie können weiterhin die herkömmliche Flatfile-Methode (slapd.conf) verwenden, dies wird jedoch nicht empfohlen. Die Funktionalität wird irgendwann eingestellt.
Ubuntu verwendet jetzt das slapd-config Methode für die Slapd-Konfiguration und dieser Leitfaden spiegelt dies wider.
Während der Installation wurden Sie aufgefordert, Administratoranmeldeinformationen festzulegen. Dies sind LDAP-basierte Anmeldeinformationen für rootDN Ihrer Datenbankinstanz. Standardmäßig lautet der DN dieses Benutzers cn=admin,dc=example,dc=com. Außerdem wird standardmäßig kein Administratorkonto für die slapd-config-Datenbank erstellt und Sie müssen sich daher extern bei LDAP authentifizieren, um darauf zuzugreifen. Wir werden später sehen, wie das geht.
Einige klassische Schemata (Cosinus, Nis, Inetorgperson) sind heutzutage in slapd integriert. Es gibt auch ein enthaltenes „Kern“-Schema, eine Voraussetzung dafür, dass jedes Schema funktioniert.