Documentatie1.1. Installatie
Installeer de OpenLDAP-serverdaemon en de traditionele LDAP-beheerhulpprogramma's. Deze zijn te vinden in respectievelijk de pakketten slapd en ldap-utils.
De installatie van slapd zal een werkende configuratie creëren. Er wordt met name een database-instantie aangemaakt die u kunt gebruiken om uw gegevens op te slaan. Het achtervoegsel (of de basis-DN) van deze instantie wordt echter bepaald op basis van de domeinnaam van de host. Als u iets anders wilt, kunt u dit direct na de installatie wijzigen als u nog steeds geen bruikbare gegevens heeft.
In deze handleiding wordt het databaseachtervoegsel dc=voorbeeld,dc=com.
Ga verder met de installatie:
sudo apt install slapd ldap-utils
Als u uw DIT-achtervoegsel wilt wijzigen, is dit een goed moment, omdat als u dit wijzigt, uw bestaande achtervoegsel wordt verwijderd. Om het achtervoegsel te wijzigen, voert u de volgende opdracht uit:
sudo dpkg-reconfigureer slapd
Om uw DIT-achtervoegsel naar te schakelen dc=voorbeeld,dc=comGeef bijvoorbeeld antwoord, zodat u deze handleiding beter kunt volgen example.com wanneer gevraagd wordt naar de DNS-domeinnaam.
Omdat Ubuntu 8.10 is slapd ontworpen om binnen slapd zelf te worden geconfigureerd door een aparte DIT voor dat doel te gebruiken. Hierdoor kan men slapd dynamisch configureren zonder dat de service opnieuw hoeft te worden opgestart. Deze configuratiedatabase bestaat uit een verzameling op tekst gebaseerde LDIF-bestanden onder /etc/ldap/slapd.d. Deze manier van werken is bekend onder verschillende namen: de slapd-config methode, de RTC methode (Real Time
Configuratie), of de cn=config methode. Je kunt nog steeds de traditionele flat-file-methode (slapd.conf) gebruiken, maar dit wordt niet aanbevolen; de functionaliteit zal uiteindelijk worden uitgefaseerd.
Ubuntu gebruikt nu de slapd-config methode voor slapd-configuratie en deze handleiding weerspiegelt dat.
Tijdens de installatie werd u gevraagd om beheerdersreferenties te definiëren. Dit zijn op LDAP gebaseerde inloggegevens voor de rootDN van uw database-exemplaar. Standaard is de DN van deze gebruiker cn=admin,dc=voorbeeld,dc=com. Ook is er standaard geen beheerdersaccount aangemaakt voor de slapd-config-database en moet u zich daarom extern authenticeren bij LDAP om er toegang toe te krijgen. We zullen later zien hoe we dit moeten doen.
Sommige klassieke schema's (cosinus, nis, inetorgperson) zijn tegenwoordig ingebouwd in slapd. Er is ook een 'kern'-schema opgenomen, een voorwaarde om elk schema te laten werken.