Documentazione<Precedenti | Contenuti | Succ.>
1.1. Installazione
Installa il demone del server OpenLDAP e le tradizionali utilità di gestione LDAP. Questi si trovano rispettivamente nei pacchetti slapd e ldap-utils.
L'installazione di slapd creerà una configurazione funzionante. In particolare, creerà un'istanza di database che puoi utilizzare per archiviare i tuoi dati. Tuttavia, il suffisso (o DN di base) di questa istanza sarà determinato dal nome di dominio dell'host. Se vuoi qualcosa di diverso, puoi cambiarlo subito dopo l'installazione quando ancora non hai dati utili.
Questa guida utilizzerà un suffisso del database di dc=esempio, dc=com.
Procedi con l'installazione:
sudo apt install slapd ldap-utils
Se vuoi cambiare il tuo suffisso DIT, ora sarebbe un buon momento, perché cambiandolo scarta quello esistente. Per modificare il suffisso, eseguire il seguente comando:
sudo dpkg-riconfigura slapd
Per cambiare il suffisso DIT in dc=esempio, dc=com, ad esempio, così puoi seguire più da vicino questa guida, rispondi example.com quando viene chiesto il nome di dominio DNS.
Poiché Ubuntu 8.10 slapd è progettato per essere configurato all'interno di slapd stesso dedicando un DIT separato a tale scopo. Ciò consente di configurare dinamicamente slapd senza la necessità di riavviare il servizio. Questo database di configurazione è costituito da una raccolta di file LDIF basati su testo situati sotto /etc/ldap/slapd.d. Questo modo di lavorare è conosciuto con diversi nomi: il metodo slapd-config, il metodo RTC (Real Time
Configuration) o il metodo cn=config. Puoi ancora usare il tradizionale metodo flat-file (slapd.conf) ma non è raccomandato; la funzionalità sarà eventualmente eliminata.
Ubuntu ora usa il slapd-config metodo per la configurazione slapd e questa guida lo riflette.
Durante l'installazione ti è stato chiesto di definire le credenziali amministrative. Queste sono credenziali basate su LDAP per il rootDN della tua istanza di database. Per impostazione predefinita, il DN di questo utente è cn=admin,dc=esempio,dc=com. Inoltre, per impostazione predefinita, non esiste un account amministrativo creato per il database slapd-config e quindi dovrai autenticarti esternamente a LDAP per accedervi. Vedremo come farlo più avanti.
Alcuni schemi classici (coseno, nis, inetorgperson) sono integrati con slapd al giorno d'oggi. C'è anche uno schema "core" incluso, un prerequisito per il funzionamento di qualsiasi schema.