SERVICIO LDAP EN FEDORA OMAR EDUARDO MORANTES DIAZ COD: PROFESOR ING. JEAN POLO CEQUEDA

Transcripción

1 SERVICIO LDAP EN FEDORA OMAR EDUARDO MORANTES DIAZ COD: PROFESOR ING. JEAN POLO CEQUEDA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER FACULTAD DE INGENIERIA PROGRAMA DE INGENIERIA DE SISTEMAS SAN JOSE DE CUCUTA DICIEMBRE, 2013

2 SERVICIO LDAP EN FEDORA LDAP son las siglas de Lightweight Directory Access Protocol (en español Protocolo Ligero de Acceso a Directorios) que hacen referencia a un protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también se considera una base de datos (aunque su sistema de almacenamiento puede ser diferente) a la que pueden realizarse consultas. Habitualmente, almacena la información de autenticación (usuario y contraseña) y es utilizado para autenticarse aunque es posible almacenar otra información (datos de contacto del usuario, ubicación de diversos recursos de la red, permisos, certificados, etc). A manera de síntesis, LDAP es un protocolo de acceso unificado a un conjunto de información sobre una red. OpenLDAPV es una implementación libre del protocolo que soporta múltiples esquemas por lo que puede utilizarse para conectarse a cualquier otro LDAP. Básicamente, OpenLDAP posee tres componentes principales: slapd -Dominio de servidor y herramientas Bibliotecas que implementan el protocolo LDAP Programas cliente: ldapsearch, ldapadd, ldapdelete, entre otros

3 LDAP SERVER Instalamos el paquete openldap-server y openldap-clients. Para ello se debe digitar el siguiente comando yum -y install openldap-servers openldap-clients Esperamos a que se instalen todos los paquetes

4 Editamos el archivo /etc/sysconfig/ldap. Para ello digitamos el siguiente comando nano /etc/sysconfig/ldap Escribimos al final del archivo SLAPD_LDAPI= yes

5 Editamos el archivo /etc/openldap/slapd.conf. Para ello digitamos el siguiente comando nano /etc/openldap/slapd.conf Escribimos en el archivo vacío las dos siguientes líneas:

6 Digitamos el siguiente comando rm -rf /etc/openldap/slapd.d/*. El comando "rm" se utiliza para borrar archivos. Digitamos el siguiente comando slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d. El comando slaptest para hacer una revisión de la sintaxis en el archivo de configuración

7 Editamos el archivo /etc/openldap/slapd.d/cn=config/olcdatabase\={0}config.ldif. Para ello digitamos el comando nano /etc/openldap/slapd.d/cn=config/ olcdatabase \={0}config.ldif. Cambiamos la línea 6 por: {0}to * by dn.exact=gidnumber=0+uidnumber=0, cn=peercred,cn=external,cn=auth manage by * break

8 Editamos el archivo /etc/openldap/slapd.d/cn=config/olcdatabase\={1}monitor.ldif Para ello digitamos el comando nano /etc/openldap/slapd.d/cn=config/ olcdatabase\={1}monitor.ldif En el archivo nuevo editamos la siguiente información:

9 Digitamos el comando chown -R ldap. /etc/openldap/slapd.d y chmod -R 700 /etc/openldap/slapd.d. El comando chown se usa para cambiar el propietario / usuario del archivo o directorio. El comando chmod se usa para cambiar los permisos de los archivos. Digitamos el comando chkconfig slapd on para activar el servicio

10 Digitamos el comando ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/ schema/core.ldif. Después de ello, se añade de forma automática la entrada "cn=core,cn=schema,cn=config" Digitamos el comando ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif. Después de ello, se añade de forma automática la entrada "cn=cosine,cn=schema,cn=config"

11 Digitamos el comando ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif. Después de ello, se añade de forma automática la entrada "cn=nis,cn=schema,cn=config" Digitamos el comando ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif. Después de ello, se añade de forma automática la entrada "cn=inetorgperson,cn=schema,cn=config"

12 Digitamos el comando slappasswd, para establecer nuestra contraseña. Después de ello, mostrara un código encriptado el cual lo copiamos para utilizarlo. Editamos el archivo backend.ldif. Para ello digitamos el comando nano backend.ldif.

13 En el archivo vacío editamos la siguiente información, cambiamos la sección dc = ***, dc = *** por nuestro propio sufijo. En el campo olcrootpw pegamos el cogido encriptado Digitamos el comando ldapadd -Y EXTERNAL -H ldapi:/// -f backend.ldif. Del cual se añadirán las entradas "cn=module,cn=config" y "olcdatabase=hdb,cn=config"

14 Editamos el archivo frontend.ldif. Para ello digitamos el comando nano frontend.ldif En el archivo vacío editamos la siguiente información, cambiamos la sección dc = ***, dc = *** por nuestro propio sufijo. En el campo olcrootpw pegamos el cogido encriptado

15 Digitamos el comando ldapadd-x-d cn = admin, dc = servidor, dc = mundo-w-f frontend.ldif. Del cual se añadirán las entradas "dc=server,dc=world", "cn=admin,dc=server,dc=world", "ou=people,dc=server,dc=world" y "ou=groups, dc=server,dc=world" Editamos el archivo ldapuser.sh. Para ello digitamos el comando nano ldapuser.sh

16 En el archivo vacío editamos la siguiente información, cambiamos la sección dc = ***, dc = *** por nuestro propio sufijo. Digitamos el comando sh ldapuser.sh para verificar errores de sintaxis del archivo

17 Digitamos el comando ldapadd -x -D cn=admin,dc=server,dc=world -W -f ldapuser.ldif. Después se digita la contraseña, si es correcta se añadirán las entradas con los usuarios.

18 Editamos el archivo ldapgroup.sh ldapgroup.sh. Para ello digitamos el comando nano En el archivo vacío editamos la siguiente información, cambiamos la sección dc = ***, dc = *** por nuestro propio sufijo.

19 Digitamos el comando sh ldapgroup.sh para verificar errores de sintaxis del archivo Digitamos el ldapadd -x -D cn=admin,dc=server,dc=world -W -f ldapgroup.ldif. Después se digita la contraseña, si es correcta se añadirán las entradas con los grupos.

20 Para eliminar un usuario, digitamos el siguiente comando ldapdelete -x -W -D 'cn=admin,dc=server,dc=world' "uid=cent,ou=people,dc=server,dc=world" Para eliminar un usuario, digitamos el siguiente comando ldapdelete -x -W -D 'cn=admin,dc=server,dc=world' "cn=cent,ou=groups,dc=server,dc=world"

21 CLIENTE LDAP Instalamos el paquete openldap-clients y nss-pam-ldap. Para ello se debe digitar el siguiente comando yum -y install openldap-clients nss-pam-ldap Esperamos a que se instalen todos los paquetes

22 Editamos el archivo /etc/openldap/ldap.conf. Para ello digitamos el comando nano /etc/openldap/ldap.conf Modificamos el campo BASE de acuerdo a nuestro dominio, el campo URI que sería la IP del servidor.

23 Editamos el archivo /etc/nslcd.conf /etc/nslcd.conf. Para ello digitamos el comando nano Modificamos el campo BASE de acuerdo a nuestro dominio, el campo URI que sería la IP del servidor. Agregamos debajo la línea ssl no

24 Editamos el archivo /etc/pam.d/system-auth. Para ello digitamos el comando nano /etc/pam.d/system-auth Digitamos la siguiente informacion

25 Editamos el archivo /etc/nsswitch.conf /etc/nsswitch.conf. Para ello digitamos el comando nano En los campos passwd, shadow y group, digitamos después de file la palabra ldap

26 En los campos netgroup y automount, digitamos después de file la palabra ldap Editamos el archivo /etc/sysconfig/authconfig. Para ello digitamos el comando nano /etc/sysconfig/authconfig

27 En la campo USELDAP, cambiamos no por yes. Digitamos el comando chkconfig nslcd on para reiniciar el servicio. Finalmente digitamos el comando shutdown -r now para reiniciar el sistema y entrar como un usuario de los creados.