69 lines
2.0 KiB
Markdown
69 lines
2.0 KiB
Markdown
# Tâches post installation
|
|
|
|
## Références
|
|
|
|
📖 Support Ch 5 (p60)
|
|
|
|
|
|
Base ldap configurée: dc=example,dc=fr
|
|
|
|
DN de l'admin: cn=manager,dc=example,dc=fr
|
|
|
|
## Déterminer le dn de la base à modifier
|
|
|
|
👀Voir le slide 65 du support
|
|
|
|
## Définir la racine de l'arbre
|
|
|
|
Mettre au point le fichier ldif permettant de modifier (ou ajouter s'ils n'existent pas) les attributs de l'objet _olcdatabase={2}mdb,cn=config_ suivant:
|
|
|
|
- olcSuffix
|
|
- olcRootDN
|
|
- olcRootPW
|
|
|
|
Utilisez la commande _slappasswd_ pour générer la valeur de _olcRootPW_.
|
|
|
|
## Faciliter l'accès aux branches cn=config et cn=monitor
|
|
|
|
Identifier le dn des objets à modifier
|
|
|
|
_Remplacer_ l'attribut _olcAccess_ de ces 2 objets avec la valeur suivante:
|
|
|
|
```ldif
|
|
to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage by dn.base=cn=manager,dc=example,dc=fr manage by * none
|
|
```
|
|
|
|
Injecter ensuite chaque fichier à l'aide de la commande:
|
|
|
|
## Validation
|
|
|
|
Il est désormais possible de faire des requètes sur la branche cn=config en tant que cn=manager,dc=example,dc=fr
|
|
|
|
## Se simplifier la vie
|
|
|
|
### Gestion de l'authentification
|
|
Rajouter le mot de passe ldap dans un fichier ~/.ldap.secret avec les permissions 600
|
|
|
|
```bash
|
|
echo -n '123soleil' > ~/.ldap.secret
|
|
chmod 600 ~/.ldap.secret
|
|
```
|
|
|
|
### Simplification des commandes
|
|
|
|
Rajouter les alias suivants dans /etc/profile.d/ldap_aliases.sh:
|
|
|
|
```bash
|
|
alias lda='ldapadd -x -D cn=manager,dc=example,dc=fr -y ~/.ldap.secret'
|
|
alias ldm='ldapmodify -x -D cn=manager,dc=example,dc=fr -y ~/.ldap.secret'
|
|
alias ldpw='ldappasswd -x -D cn=manager,dc=example,dc=fr -y ~/.ldap.secret -S'
|
|
alias ldrm='ldapdelete -x -D cn=manager,dc=example,dc=fr -y ~/.ldap.secret'
|
|
alias lds='ldapsearch -xLLL -D cn=manager,dc=example,dc=fr -y ~/.ldap.secret'
|
|
```
|
|
### Simplification des commandes, bis
|
|
|
|
Dans le fichier /etc/openldap/ldap.conf, régler le paramètre _BASE_ afin qu'il pointe sur notre base _dc=example,dc=fr_
|
|
|
|
|
|
⚠️ il est normal que la commande _lds_ seule renvoie une erreur "no such object". Pour valider, faire une recherche sur la base _cn=config_
|