Gebruikershulpmiddelen

Site-hulpmiddelen


installatie_handleidingen:openldap_op_centos7

Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

Link naar deze vergelijking

Beide kanten vorige revisie Vorige revisie
Volgende revisie
Vorige revisie
installatie_handleidingen:openldap_op_centos7 [2018/03/12 11:16]
abel [Base Database configuratie]
installatie_handleidingen:openldap_op_centos7 [2018/03/12 11:52] (huidige)
abel [Client servers koppelen]
Regel 3: Regel 3:
 Deze installatie resulteert in een Ldapserver waaraan client servers identification kunnen vragen voor users. Deze installatie resulteert in een Ldapserver waaraan client servers identification kunnen vragen voor users.
  
 +<note warning>Instructies moeten nog aangepast worden voor SSL</note>
 ===== Installeer de software ===== ===== Installeer de software =====
  
Regel 32: Regel 33:
 changetype: modify changetype: modify
 replace: olcSuffix replace: olcSuffix
-olcSuffix: dc=voorbeeld,dc=.nl+olcSuffix: dc=voorbeeld,dc=.lan
  
 dn: olcDatabase={2}hdb,cn=config dn: olcDatabase={2}hdb,cn=config
 changetype: modify changetype: modify
 replace: olcRootDN replace: olcRootDN
-olcRootDN: cn=ldapadm,dc=voorbeeld,dc=nl+olcRootDN: cn=ldapadm,dc=voorbeeld,dc=lan
  
 dn: olcDatabase={2}hdb,cn=config dn: olcDatabase={2}hdb,cn=config
Regel 53: Regel 54:
 changetype: modify changetype: modify
 replace: olcAccess replace: olcAccess
-olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by dn.base="cn=ldapadm,dc=voorbeeld,dc=nl" read by * none+olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by dn.base="cn=ldapadm,dc=voorbeeld,dc=lan" read by * none
 </code> </code>
  
Regel 71: Regel 72:
 ''vi base.ldif'' ''vi base.ldif''
 <code> <code>
-dn: dc=voorbeeld,dc=nl+dn: dc=voorbeeld,dc=lan
 dc: voorbeeld dc: voorbeeld
 objectClass: top objectClass: top
 objectClass: domain objectClass: domain
  
-dn: cn=ldapadm,dc=voorbeeld,dc=nl+dn: cn=ldapadm,dc=voorbeeld,dc=lan
 objectClass: organizationalRole objectClass: organizationalRole
 cn: ldapadm cn: ldapadm
 description: LDAP Manager description: LDAP Manager
  
-dn: ou=People,dc=voorbeeld,dc=nl+dn: ou=People,dc=voorbeeld,dc=lan
 objectClass: organizationalUnit objectClass: organizationalUnit
 ou: People ou: People
  
-dn: ou=Group,dc=voorbeeld,dc=nl+dn: ou=Group,dc=voorbeeld,dc=lan
 objectClass: organizationalUnit objectClass: organizationalUnit
 ou: Group ou: Group
 </code> </code>
  
-''%%ldapadd -x -W -D "cn=ldapadm,dc=voorbeeld,dc=nl" -f base.ldif%%''+''%%ldapadd -x -W -D "cn=ldapadm,dc=voorbeeld,dc=lan" -f base.ldif%%''
  
  
Regel 110: Regel 111:
 <code> <code>
 # Default DNS domain # Default DNS domain
-$DEFAULT_MAIL_DOMAIN = "test.isae";+$DEFAULT_MAIL_DOMAIN = "voorbeeld.nl";
  
 # Default base # Default base
-$DEFAULT_BASE = "dc=test-net,dc=isae";+$DEFAULT_BASE = "dc=voorbeeld,dc=nl";
  
 # turn this on to support more general object clases # turn this on to support more general object clases
Regel 131: Regel 132:
  
 En pas de ldifs toe op de LDAP database:\\ En pas de ldifs toe op de LDAP database:\\
-''ldapadd -x -W -D "cn=ldapadm,dc=test-net,dc=isae" -f /root/groups.ldif\\ +''ldapadd -x -W -D "cn=ldapadm,dc=voorbeeld,dc=lan" -f /root/groups.ldif\\ 
-ldapadd -x -W -D "cn=ldapadm,dc=test-net,dc=isae" -f /root/users.ldif''+ldapadd -x -W -D "cn=ldapadm,dc=voorbeeld,dc=lan" -f /root/users.ldif''
  
 +
 +
 +===== Firewall =====
 +
 +zet de firewall open voor ldap queries:
 +
 +''%%firewall-cmd --permanent --add-service=ldap%%\\
 +%%firewall-cmd --permanent --add-service=ldaps%%\\
 +%%firewall-cmd --reload%%''
  
  
 ===== Client servers koppelen ===== ===== Client servers koppelen =====
  
-Vervolgens kun je met deze handleiding Servers aan de LDAP koppelen en de koppeling testen.+Vervolgens kun je met [[werkinstructies:centos_servers_aan_ldap_koppelen|deze handleiding]] Servers aan de LDAP koppelen en de koppeling testen.
  
 ===== Bronnen ===== ===== Bronnen =====
installatie_handleidingen/openldap_op_centos7.1520849766.txt.gz · Laatst gewijzigd: 2018/03/12 11:16 door abel