Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung | |||
lpi2:ldap-user [2025/07/10 13:46] ingo_wichmann [Entscheidung: rfc2307 oder rfc2307bis-01 ?] |
lpi2:ldap-user [2025/08/15 08:46] (aktuell) |
||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== OpenLDAP als Login-Server ====== | ====== OpenLDAP als Login-Server ====== | ||
+ | ++++ rfc2307 oder rfc2307bis-01 | | ||
===== Minimalkonfiguration für nss/pam/sssd ===== | ===== Minimalkonfiguration für nss/pam/sssd ===== | ||
Der OpenLDAP Server ''slapd'' muß wie in [[ldap]] gezeigt vorkonfiguriert sein. Darüber hinaus sind folgende Einstellungen notwendig: | Der OpenLDAP Server ''slapd'' muß wie in [[ldap]] gezeigt vorkonfiguriert sein. Darüber hinaus sind folgende Einstellungen notwendig: | ||
Zeile 13: | Zeile 14: | ||
-> [[ldap-schema|Schema-Änderung]] nötig? | -> [[ldap-schema|Schema-Änderung]] nötig? | ||
+ | ++++ | ||
+ | |||
==== Variante slapd.conf ==== | ==== Variante slapd.conf ==== | ||
- | Debian: | ||
<file txt /etc/ldap/slapd.conf> | <file txt /etc/ldap/slapd.conf> | ||
… | … | ||
Zeile 22: | Zeile 24: | ||
</file> | </file> | ||
- | CentOS: | ||
- | <file txt /etc/openldap/slapd.conf> | ||
- | … | ||
- | include /etc/openldap/schema/nis.schema | ||
- | include /etc/openldap/schema/inetorgperson.schema | ||
- | … | ||
- | </file> | ||
- | |||
- | openSuSE: | ||
- | <file txt /etc/openldap/slapd.conf> | ||
- | … | ||
- | include /etc/openldap/schema/inetorgperson.schema | ||
- | include /etc/openldap/schema/rfc2307bis.schema | ||
- | include /etc/openldap/schema/yast.schema | ||
- | … | ||
- | </file> | ||
==== Variante slapd.d/ ==== | ==== Variante slapd.d/ ==== | ||
Zeile 49: | Zeile 35: | ||
… | … | ||
</file> | </file> | ||
- | |||
- | |||
- | |||
===== OrganizationalUnits anlegen ===== | ===== OrganizationalUnits anlegen ===== | ||
Zeile 73: | Zeile 56: | ||
===== Gruppe anlegen ===== | ===== Gruppe anlegen ===== | ||
+ | rfc2307: | ||
<code bash> | <code bash> | ||
DOMAIN="dc=linuxhotel,dc=de" | DOMAIN="dc=linuxhotel,dc=de" | ||
Zeile 78: | Zeile 62: | ||
</code> | </code> | ||
- | rfc2307 / Debian, RedHat: | ||
<file> | <file> | ||
dn: cn=ldapusers,ou=groups,$DOMAIN | dn: cn=ldapusers,ou=groups,$DOMAIN | ||
Zeile 87: | Zeile 70: | ||
</file> | </file> | ||
- | rfc2307bis / SuSE: | + | ++++ rfc2307bis | |
<file> | <file> | ||
dn: cn=ldapusers,ou=groups,$DOMAIN | dn: cn=ldapusers,ou=groups,$DOMAIN | ||
Zeile 99: | Zeile 82: | ||
</file> | </file> | ||
<code bash>LDIF</code> | <code bash>LDIF</code> | ||
+ | ++++ | ||
===== Benutzer anlegen ===== | ===== Benutzer anlegen ===== | ||
<code bash> | <code bash> |