Différences

Ci-dessous, les différences entre deux révisions de la page.

--- slapd [Le 21/08/2009, 16:42] – 213.95.41.13
+++ slapd [Le 11/09/2022, 10:37] (Version actuelle) – Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) moths-art
@@ Ligne 1: / Ligne 1: @@
-{{tag>Feisty Dapper Edgy serveur réseau BROUILLON}}
+{{tag>Precise serveur réseau BROUILLON}}
 ------
 ====== Un serveur d'annuaire avec OpenLDAP ======
 Ce document est la traduction du HowTo présenté à l'adresse https://wiki.ubuntu.com/OpenLDAPServer.
-Il a été traduit par [[utilisateurs:Sp4rKy]] puis remis (un peu) en page et déplacé par [[utilisateurs:bastnic]].
+LDAP signifie Lightweight Directory Access Protocol, c'est une version simplifiée du protocole X500. Vous pourrez trouver une présentation détaillée sur [[wpfr>LDAP|Wikipédia]].
-Il a été mis a jour par [[utilisateurs:Kenny432]] pour Ubuntu 8.10 .
+Pour expliquer rapidement, toutes les informations sont stockées dans un arbre. Vous devez déterminer l'arborescence des annuaires ou, autrement dit, des informations de l'arbre (Directory Information Tree).
-===== Introduction =====
-LDAP signifie Lightweight Directory Access Protocol, c'est une version simplifiée du protocol X500. Vous pourrez trouver une présentation détaillée sur [[http://fr.wikipedia.org/wiki/LDAP|Wikipédia]] .
-Pour expliquer rapidement, toutes les informations sont stockées dans un arbre. Vous devez déterminer l'arborescence des annuaires ou, autrement dit, des informations de l'arbre (Directory Information Tree) .
 Nous allons commencer ici avec un exemple simple contenant seulement 2 nœuds en plus de la racine :
-  * Le nœud "People" , où seront stockés vos utilisateurs
+  * Le nœud "People" , où seront stockés vos utilisateurs,
-  * Le nœud "Groups" , où seront enregistrés vos groupes
+  * Le nœud "Groups" , où seront enregistrés vos groupes.
 Vous devez commencer par déterminer ce que sera la racine de votre LDAP. Par défaut, votre arbre peut être déterminé à partir de votre domaine Internet. Si votre domaine est exemple.com , votre racine sera  dc=exemple,dc=com .
@@ Ligne 25: / Ligne 17: @@
 <note important>Dans le cas où le nom de domaine déclaré sur la machine n'est pas celui que l'on souhaite utiliser, il faut modifier le nom dans les fichiers "/etc/hostname" et "/etc/hosts" et redémarrer le serveur AVANT l'installation des paquets.
-Dans le cas contraire, il risque d'y avoir une contradiction entre le nom choisi à l'installation (ou demandé par dpkg-reconfigure) et celui récupéré automatiquement par l'installation du paquet (dc=lenomdedomaine,dc=extenion). je n'ai pas réussi à modifer cela dans la base LDAP. solutionné partout désinstaller, renommer puis réinstaller.</note>
+Dans le cas contraire, il risque d'y avoir une contradiction entre le nom choisi à l'installation (ou demandé par dpkg-reconfigure) et celui récupéré automatiquement par l'installation du paquet (dc=lenomdedomaine,dc=extension). je n'ai pas réussi à modifier cela dans la base LDAP. solutionné par tout désinstaller, renommer puis réinstaller.</note>
@@ Ligne 36: / Ligne 23: @@
 ===== Installation =====
-Avant tout, installons le daemon du server ldap (slapd) sur le serveur. Pour cela, il suffit d'[[:tutoriel:comment_installer_un_paquet|installer les paquets]] **slapd ldap-utils**.
+Avant tout, installons le daemon du serveur ldap (slapd) sur le serveur. Pour cela, il suffit d'[[:tutoriel:comment_installer_un_paquet|installer les paquets]] ** [[apt>slapd]]**.
-On vous demandera votre mot de passe administrateur et votre nom de domaine. Renseignez les. Parfois on ne vous demandera que le mot de passe et on ne vous demandera rien concernant le nom de domaine car l'installeur récupère directement le nom de domaine de la machine. Si vous souhaitez renseigner ces champs faites :
+On vous demandera votre mot de passe administrateur et votre nom de domaine. Renseignez-les. Parfois on ne vous demandera que le mot de passe et on ne vous demandera rien concernant le nom de domaine car l'installeur récupère directement le nom de domaine de la machine. Si vous souhaitez renseigner ces champs faites :
 <code>
 sudo dpkg-reconfigure slapd
 </code>
-Voici brievement les réponses attendues pour une installation standard
+Voici brièvement les réponses attendues pour une installation standard :
 <code>
 .Passer la configuration d'OpenLDAP ? non
@@ Ligne 56: / Ligne 43: @@
 </code>
-{{icons:icontip.png  |Conseil}}
+Mais seulement quelques changements seront effectués sur la configuration par défaut. Tout le reste va se jouer dans le fichier **/etc/ldap/slapd.conf**.
-> Sur Feisty, la commande précédente demande des informations comme le mot de passe de l'administrateur ldap ou le nom de domaine. Cependant, sur ma machine, le fichier de configuration n'est pas modifié en conséquence. La suite est donc à effectuer tout de même.
-Mais seulement quelques changements seront effectués sur la configuration par défaut. Tout le reste va se jouer dans le fichier ''/etc/ldap/slapd.conf''.
@@ Ligne 68: / Ligne 52: @@
 On obtient quelque chose dans ce genre :
-<code>
+<code>sudo slappasswd
-$ sudo slappasswd
 New password:
 Re-enter password:
@@ Ligne 75: / Ligne 58: @@
 </code>
-Cet exemple montre la définition de votre mot de passe en utilisant le mot de passe "secret". (D'après  l'implémentation de SSHA , votre résultat peut varier) .
+Cet exemple montre la définition de votre mot de passe en utilisant le mot de passe "secret". (D'après l'implémentation de SSHA, votre résultat peut varier) .
-<note important>Depuis Ubuntu Linux Intrepid Ibex, l'installation de slapd ne crée pas de fichier **slapd.conf**, tous les elements de configuration sont désormais dans le dossier **/etc/ldap/slapd.d/**. Pour ceux qui rencontrent ce problème voici une solution ( en anglais ) : [[http://ralf.schaeftlein.de/2009/02/04/howto-setup-a-openldap-server-for-ubuntu-810/|OpenLDAP ubuntu 8.10]]</note>
-==== Pour Intrepid Ibex et supérieur ====
-[[:tutoriel:comment_editer_un_fichier|Éditez]] le fichier **
+[[:tutoriel:comment_editer_un_fichier|Éditez]] le fichier **
 /etc/ldap/ldap.conf** avec les droits administrateurs.
@@ Ligne 96: / Ligne 76: @@
 </code>
-Toutes les informations relatives a **slapd.d** (dossier remplaçant slapd.conf) sont maintenant inscrites au moment où on lance la commande //dpkg-reconfigure slapd//
+Toutes les informations relatives à **slapd.d** (dossier remplaçant slapd.conf) sont maintenant inscrites au moment où on lance la commande //dpkg-reconfigure slapd//
-==== Pour Hardy Heron et inférieur ====
-Maintenant [[:tutoriel:comment_editer_un_fichier|éditez]] le fichier **/etc/ldap/slapd.conf** avec les droits administrateurs.
-Il va falloir ajouter à la main quelques paramètres très importants. Notamment ces quatre lignes là, à mettre après la section "database" donc vers les lignes 70 et quelques.
-<code>
-suffix          "dc=example,dc=com"
-directory       "/var/lib/ldap"
-rootdn          "cn=admin,dc=example,dc=com"
-rootpw          {SSHA}d2BamRTgBuhC6SxC0vFGWol31ki8iq5m
-</code>
-Si jamais vous voulez activer le support de la version précédente d'LDAP, décommentez  l'option (ligne 8) :
-<code>allow bind_v2</code>
 ===== Remplir LDAP =====
 L' annuaire a été créé lors de l'installation, il est maintenant temps de le remplir. Il sera rempli avec des entrées classiques qui seront compatibles avec la structure d'un annuaire (pour un annuaire partagé), avec les comptes classiques (pour une authentification Web par exemple) et avec les comptes Unix (posix).
-L'annuaire LDAP peut être rempli par des fichiers ldif (ldif signifie ldap directory interchange format). Générez ce fichier d'exemple (init.ldif) :
+L'annuaire LDAP peut être rempli par des fichiers ldif (ldif signifie ldap directory interchange format). Vous pouvez commencer en créant ce fichier d'exemple (init.ldif) :
-<note important>Note d'un internaute : ici, la phrase "Générez ce fichier d'exemple" n'est pas claire. On ne comprend pas ce qu'on nous demande de faire véritablement. Créer un fichier n'importe où dans lequel on met ce fichier d'exemple ?</note>
+<file>
-<note help>Effectivement il faut créer le fichier init.ldif, qu'on utilisera plus bas</note>
-<code>
-$ vim ~/init.ldif
-</code>
-Contenu du fichier :
-<code>
 # fichier de données : ~/init.ldif
 dn: dc=example,dc=com
@@ Ligne 172: / Ligne 127: @@
 homePhone: +33 (0)5 xx xx xx xx
 title: System Administrator
 postalAddress:
 initials: LP
@@ Ligne 180: / Ligne 135: @@
 gidNumber: 10000
 displayName: Example group
-</code>
+</file>
-Dans l'exemple ci dessus, la structure de l'annuaire, c'est à dire un utlisateur et un groupe ont été créés. Dans d'autres exemples vous auriez pu voir le paramètre "objectClass: top" ajouté dans plusieurs entrées, mais c'est le comportement par défaut donc pas besoin de le mettre :)
+Dans l'exemple ci-dessus, la structure de l'annuaire, c'est-à-dire un utilisateur et un groupe ont été créés. Dans d'autres exemples vous auriez pu voir le paramètre "objectClass: top" ajouté dans plusieurs entrées, mais c'est le comportement par défaut donc pas besoin de le mettre :)
 Maintenant ajoutez vos entrées à LDAP :
-  * Arretez le daemon :
+  * Arrêtez le daemon :
 <code>
 sudo /etc/init.d/slapd stop
@@ Ligne 199: / Ligne 154: @@
 sudo slapadd -l ~/init.ldif
 </code>
 <note tip>Si vous rencontrez le message type :
 <code>
 Entry (cn=example,ou=groups,dc=example,dc=com), attribute 'displayName' not allowed
 slapadd: dn="cn=example,ou=groups,dc=example,dc=com" (line=46): (65) attribute 'displayName' not allowed
 </code>
 Il faut commenter la ligne 46 comme ceci :
 <code>
 #displayName: Example group
@@ Ligne 214: / Ligne 169: @@
 </note>
-Donner les droits de lectures aux fichiers de la base de données
+Donner les droits de lecture aux fichiers de la base de données
 <code>
 sudo chown -R openldap:openldap /var/lib/ldap
@@ Ligne 236: / Ligne 191: @@
 Une rapide explication :
   * -x désactive l'authentification SASL
-  * -LLL empeche l'affichage des informations LDIF
+  * -LLL empêche l'affichage des informations LDIF
   * -b indique la branche utilisée
-NE PAS OUBLIER d'ajouter le user qui doit administrer le service ldap au group openldap à créer lors de l'install du paquet ou bien de donner les bon droits sur les fichiers /etc/ldap/ldap.conf et /var/lib/ldap/*
+NE PAS OUBLIER d'ajouter le user qui doit administrer le service ldap au group openldap à créer lors de l'installation du paquet ou bien de donner les bons droits sur les fichiers /etc/ldap/ldap.conf et /var/lib/ldap/*
+==== Convertir un csv en ldif ====
+Ci dessous un script bash convertissant un csv en ldif. Il faut évidemment le personnaliser selon vos besoins.
+Il lui manque de: supprimer les doublons, les valeurs nulles, les têtes de colonne ainsi que les espaces et caractères spéciaux dans l'uid.
+<code>
+#!/bin/bash
+# Le script et le fichier source doivent être dans le home.
+# Le script ne supprime ni les doublons, ni les valeurs nulles, ni les têtes de colonne.
+# Il faudrait aussi supprimer les espaces et les caractères spéciaux dans les uid=$nom$prenom
+source=source.csv                      # Le fichier source
+cible=cible.ldif                       # Le fichier cible
+> $cible                               # Nettoyage du fichier cible.
+while read line                        # On lit le fichier, et pour chaque ligne...
+do
+nom=$(echo $line | cut -d ";" -f2)     # On entre dans la variable $nom la deuxième colonne (-f2).
+prenom=$(echo $line | cut -d ";" -f3)  # Remarquez le séparateur qui est le ";". On pourrait changer.
+rue=$(echo $line | cut -d ";" -f4)
+cp=$(echo $line | cut -d ";" -f5)
+ville=$(echo $line | cut -d ";" -f6)
+tel=$(echo $line | cut -d ";" -f7)
+mobile=$(echo $line | cut -d ";" -f8)
+courriel=$(echo $line | cut -d ";" -f9)
+                                       # A partir de la ligne suivante exportation par un echo.
+                                       # C'est ici que vous pouvez modifier le contenu du ldif.
+                                       # Il faudrait y ajouter une condition pour ne pas afficher les champs vides.
+echo "dn: uid=$nom$prenom,ou=fideles,dc=example,dc=com
+objectClass: inetOrgPerson
+objectClass: organizationalPerson
+objectClass: posixAccount
+objectClass: shadowAccount
+objectClass: person
+objectClass: top
+cn: $nom $prenom
+gidNumber: 100
+givenName: $prenom
+homeDirectory: hd
+homePhone: $tel
+mobile: $mobile
+mail: $courriel
+street: $rue
+postalCode: $cp $ville
+sn: $nom
+uid: $nom$prenom
+uidNumber: 100
+" >> $cible                        # Écriture dans le fichier cible.
+done < $source                     # Lecture de la source.
+</code>
 ===== Utiliser votre serveur LDAP =====
@@ Ligne 256: / Ligne 265: @@
   * Avoir un serveur WEB installé, voir [[LAMP]].
+  * La version 12.04 LTS d'Ubuntu. (La 13.10 étant incompatible avec phpLDAPadmin : https://bugs.launchpad.net/ubuntu/+source/phpldapadmin/+bug/1246170)
 == Installation ==
-Vous devez [[:tutoriel:comment_installer_un_paquet|installer les paquets]] **php5-ldap phpldapadmin**.
+Vous devez [[:tutoriel:comment_installer_un_paquet|installer les paquets]] **apt://phpldapadmin**.
 Et on y accède via [[http://votre_domaine.com/phpldapadmin/]]
@@ Ligne 267: / Ligne 277: @@
 == Problème : Memory Limit low ==
 Si lorsque vous allez sur l'interface web de phpldapadmin, vous avez cette erreur :
 Memory Limit low.
 Your php memory limit is low - currently 16M
-Editer en admin le fichiers php.ini :
+Éditer en admin le fichiers php.ini :
 <code>
  cd /etc/php5/apache2/
@@ Ligne 298: / Ligne 308: @@
 ===== Réplication des données LDAP =====
-Le service LDAP peut vite devenir un service hautement critique dans votre system d'information : tout dépend (ou peut dépendre) de LDAP :
+Le service LDAP peut vite devenir un service hautement critique dans votre système d'information : tout dépend (ou peut dépendre) de LDAP :
   * Authentification
@@ Ligne 308: / Ligne 318: @@
 === Introduction ===
-Avec OpenLDAP 2.2 (sur Breezy et Dapper), la réplication est basée sur une communication maitre-esclave.
+Avec OpenLDAP 2.2 (sur Breezy et Dapper), la réplication est basée sur une communication maître-esclave.
 __**ATTENTION **__
-Vous devez vous rappeler que les modifications devraient toujours etre faites sur le maitre ! Si vous modifiez un esclave, les modifications seront perdues dès la synchronisation suivante :/
+Vous devez vous rappeler que les modifications devraient toujours être faites sur le maître ! Si vous modifiez un esclave, les modifications seront perdues dès la synchronisation suivante :/
-=== Le maitre ===
+=== Le maître ===
-Sur le maitre, vous devez modifier la section "base de donnée" du fichier de configuration ''/etc/ldap/slapd.conf'' pour ajouter une instruction de réplication.
+Sur le maître, vous devez modifier la section "base de donnée" du fichier de configuration ''/etc/ldap/slapd.conf'' pour ajouter une instruction de réplication.
-L'exemple suivant montre une replication sur le serveur ''ldap-2.example.com'' avec le Manager //user// et le mot de passe //secret//.
+L'exemple suivant montre une réplication sur le serveur ''ldap-2.example.com'' avec le Manager //user// et le mot de passe //secret//.
-Le fichier de log est l'emplacement où les données seront stockées avant d'etre envoyées sur le(s) serveur(s) esclave(s).
+Le fichier de log est l'emplacement où les données seront stockées avant d’être envoyées sur le(s) serveur(s) esclave(s).
+<note important>Note d'un internaute : Comment faire pour les versions ou le fichier slapd.conf n'existe plus, comme c'est dit plus haut??</note>
+<note important>En réponse a l'internaute: Avec les commandes suivantes on peut recréer le fichier de conf</note>
+<code>
+zcat /usr/share/doc/slapd/examples/slapd.conf.gz > /etc/ldap/slapd.conf
+sed -i "s/SLAPD_CONF=/SLAPD_CONF=\/etc\/ldap\/slapd.conf/g" /etc/default/slapd
+sed -i "s/dbconfig/#dbconfig/g" /etc/ldap/slapd.conf
+systemctl daemon-reload
+systemctl restart slapd.service
+</code>
 <code>
@@ Ligne 332: / Ligne 353: @@
 === Le(s) Esclave(s) ===
-Sur le(s) serveur(s) esclave(s) , il vous suffit d'autoriser votre serveur maitre à mettre à jour la base de donnée LDAP. Pour cela ajoutez les lignes suivantes dans votre ''/etc/ldap/slapd.conf'' à la section base de données :
+Sur le(s) serveur(s) esclave(s) , il vous suffit d'autoriser votre serveur maître à mettre à jour la base de donnée LDAP. Pour cela ajoutez les lignes suivantes dans votre ''/etc/ldap/slapd.conf'' à la section base de données :
 <code>
@@ Ligne 340: / Ligne 361: @@
 Redémarrez votre serveur LDAP (l'esclave).
@@ Ligne 346: / Ligne 368: @@
   * [[https://wiki.ubuntu.com/OpenLDAPServer|La version Anglaise]]
   * [[https://help.ubuntu.com/8.10/serverguide/C/openldap-server.html|La version Anglaise mis a jour pour 8.10]]
-  * [[http://www.openldap.org/|OpenLDAP.org]]
+  * [[https://www.openldap.org/|OpenLDAP.org]]
   * [[http://www.tldp.org/HOWTO/html_single/LDAP-HOWTO/|LDAP HOWTO]]
   * [[http://luma.sourceforge.net/|Un GUI pour LDAP]] (Disponible dans les dépots)
   * [[http://ralf.schaeftlein.de/2009/02/04/howto-setup-a-openldap-server-for-ubuntu-810/|OpenLDAP Ubuntu 8.10 HOWTO]]
+------------
+Contributeurs : [[utilisateurs:Sp4rKy]] puis remis (un peu) en page et déplacé par [[utilisateurs:bastnic]], [[utilisateurs:Kenny432]].

Différences

Outils pour utilisateurs

Outils du site

Outils de la page

Divers