Documentation<Précédent | Table des matières | Suivant>
1.10. Authentification LDAP
Une fois que vous avez un serveur LDAP fonctionnel, vous devrez installer des bibliothèques sur le client qui sauront comment et quand le contacter. Sur Ubuntu, cela a été traditionnellement accompli en installant le package libnss-ldap. Ce package apportera d'autres outils qui vous aideront dans l'étape de configuration. Installez ce paquet maintenant :
sudo apt installer libnss-ldap
Vous serez invité à fournir les détails de votre serveur LDAP. Si vous faites une erreur, vous pouvez réessayer en utilisant :
sudo dpkg-reconfigurer ldap-auth-config
Les résultats du dialogue peuvent être consultés dans /etc/ldap.conf. Si votre serveur requiert des options non couvertes dans le menu, modifiez ce fichier en conséquence.
Configurez maintenant le profil LDAP pour NSS :
sudo auth-client-config -t nss -p lac_ldap
Configurez le système pour utiliser LDAP pour l'authentification :
sudo pam-auth-mise à jour
Dans le menu, choisissez LDAP et tout autre mécanisme d'authentification dont vous avez besoin. Vous devriez maintenant pouvoir vous connecter à l'aide d'informations d'identification LDAP.
Les clients LDAP devront faire référence à plusieurs serveurs si la réplication est en cours d'utilisation. Dans /etc/ldap.conf tu aurais quelque chose comme :
uri ldap://ldap01.exemple.com ldap://ldap02.exemple.com
La demande expirera et le consommateur (ldap02) tentera d'être joint si le fournisseur (ldap01) ne répond plus.
Si vous envisagez d'utiliser LDAP pour stocker les utilisateurs Samba, vous devrez configurer le serveur Samba pour qu'il s'authentifie à l'aide de LDAP. Voir Section 2, « Samba et LDAP » [p. 140] pour plus de détails.
Une alternative au package libnss-ldap est le package libnss-ldapd. Ceci, cependant, apportera le paquet nscd qui n'est probablement pas voulu. Retirez-le simplement par la suite.