Documentație1.1. Instalare
Instalați demonul serverului OpenLDAP și utilitarele tradiționale de gestionare LDAP. Acestea se găsesc în pachetele slapd și, respectiv, ldap-utils.
Instalarea slapd va crea o configurație de lucru. În special, va crea o instanță de bază de date pe care o puteți utiliza pentru a vă stoca datele. Cu toate acestea, sufixul (sau DN-ul de bază) al acestei instanțe va fi determinat din numele de domeniu al gazdei. Dacă doriți ceva diferit, îl puteți schimba imediat după instalare când încă nu aveți date utile.
Acest ghid va folosi un sufix al bazei de date de dc=exemplu,dc=com.
Continuați cu instalarea:
sudo apt install slapd ldap-utils
Dacă doriți să vă schimbați sufixul DIT, acum ar fi un moment bun, deoarece schimbarea acestuia îl elimină pe cel existent. Pentru a schimba sufixul, executați următoarea comandă:
sudo dpkg-reconfigure slapd
Pentru a comuta sufixul DIT la dc=exemplu,dc=com, de exemplu, astfel încât să puteți urmări acest ghid mai îndeaproape, răspundeți example.com când sunt întrebați despre numele domeniului DNS.
Deoarece Ubuntu 8.10 slapd este proiectat pentru a fi configurat în slapd propriu-zis, dedicând un DIT separat în acest scop. Acest lucru vă permite să configurați dinamic slapd fără a fi nevoie să reporniți serviciul. Această bază de date de configurare constă dintr-o colecție de fișiere LDIF bazate pe text aflate sub /etc/ldap/slapd.d. Acest mod de lucru este cunoscut sub mai multe denumiri: metoda slapd-config, metoda RTC (Real Time
Configurare), sau metoda cn=config. Puteți folosi în continuare metoda tradițională de fișier plat (slapd.conf), dar nu este recomandată; funcționalitatea va fi în cele din urmă eliminată.
Ubuntu folosește acum slapd-config metoda pentru configurarea slapd și acest ghid reflectă asta.
În timpul instalării, vi s-a cerut să definiți acreditările administrative. Acestea sunt acreditări bazate pe LDAP pentru rootDN a instanței bazei de date. În mod implicit, DN-ul acestui utilizator este cn=admin,dc=exemplu,dc=com. De asemenea, în mod implicit, nu există un cont administrativ creat pentru baza de date slapd-config și, prin urmare, va trebui să vă autentificați extern la LDAP pentru a o accesa. Vom vedea cum să facem asta mai târziu.
Unele scheme clasice (cosinus, nis, inetorgperson) sunt încorporate cu slapd în zilele noastre. Există, de asemenea, o schemă „de bază”, o condiție prealabilă pentru ca orice schemă să funcționeze.