Instalación de OpenLdap
Publicado: Mié May 10, 2017 11:48 am
Una vez realizada la instalación de nuestro servicio Ldap , explicado en temas anteriores, es importante establecer en nuestro host una ip para nuestro servicio, en mi caso como estoy trabajando localmente asigné la loopback 127.0.0.6
Para instalar Openldap sólo requerimos escribir en un terminal Linux con privilegios de superusuarios el siguiente comando:
Al iniciar la instalación observaremos un asistente de instalación que nos pedirá completar alguna información.
Primero debemos colocar la ip con la cual identificamos el servicio ldap
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-1.png)
Nota: puedes colocar la ip o hostname, es decir nombre del servidor, puedes agregar el puerto.
En la siguiente ventana te pide confirmes un dc, por ejemplo:
dc=profesionales, dc=org, dc=ve
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-2.png)
Ahora es tiempo de indicar en la configuración la vesión de protocolo ldap que utilizamos.
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-3.png)
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-4.png)
Especificamos si requerimos identificarnos para establecer comunicación con la base de datos.
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-5.png)
Especificamos la cuenta del usuario con privilegios de administrador
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-6.png)
La clave de nuestro usuario
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-7.png)
Usuario con privilegios en la base de datos
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-8.png)
Password o clave de la base de datos
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-9.png)
Método de encriptamiento
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-10.png)
De esta manera estaremos culminando con la instalación de Openldap, por favor tenga en cuenta que si usted desea más adelante realizar cambios en su configuración debe escribir el siguiente comando como usuario root en un terminal.
Nuestro siguiente paso será verificar la configuración de nuestro ldap desde su archivo de configuración ldap.conf
Para ello escribimos en un terminal:
No voy a especificar la configuración pues esto varía segun sus criterios de seguridad, pero si voy a indicar cuales son la lineas más importantes de nuestro archivo:
Línea del host, descomenta y sustituye el host
Ahora ubica la línea
Allí debe estar la base "dc" de nuestro servidor, ejemplo:
dc=profesionales, dc=org, dc=ve
Puerto de conexión de nuestro servidor LDAP
Código: Seleccionar todo
nano /etc/hosts
Código: Seleccionar todo
127.0.0.1 localhost
127.0.0.6 ldap
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Para instalar Openldap sólo requerimos escribir en un terminal Linux con privilegios de superusuarios el siguiente comando:
Código: Seleccionar todo
aptitude install libnss-ldap
Primero debemos colocar la ip con la cual identificamos el servicio ldap
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-1.png)
Nota: puedes colocar la ip o hostname, es decir nombre del servidor, puedes agregar el puerto.
En la siguiente ventana te pide confirmes un dc, por ejemplo:
dc=profesionales, dc=org, dc=ve
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-2.png)
Ahora es tiempo de indicar en la configuración la vesión de protocolo ldap que utilizamos.
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-3.png)
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-4.png)
Especificamos si requerimos identificarnos para establecer comunicación con la base de datos.
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-5.png)
Especificamos la cuenta del usuario con privilegios de administrador
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-6.png)
La clave de nuestro usuario
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-7.png)
Usuario con privilegios en la base de datos
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-8.png)
Password o clave de la base de datos
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-9.png)
Método de encriptamiento
![Imagen](http://profesionalesdevenezuela.org.ve/Descargas/Imagenes/openldap-10.png)
De esta manera estaremos culminando con la instalación de Openldap, por favor tenga en cuenta que si usted desea más adelante realizar cambios en su configuración debe escribir el siguiente comando como usuario root en un terminal.
Código: Seleccionar todo
sudo dpkg-reconfigure ldap-auth-config
Nuestro siguiente paso será verificar la configuración de nuestro ldap desde su archivo de configuración ldap.conf
Para ello escribimos en un terminal:
Código: Seleccionar todo
nano /etc/ldap.conf
No voy a especificar la configuración pues esto varía segun sus criterios de seguridad, pero si voy a indicar cuales son la lineas más importantes de nuestro archivo:
Línea del host, descomenta y sustituye el host
Código: Seleccionar todo
# network or connect timeouts (see bind_timelimit).
host 127.0.0.6
Código: Seleccionar todo
# The distinguished name of the search base.
base dc=localhost
dc=profesionales, dc=org, dc=ve
Puerto de conexión de nuestro servidor LDAP
Código: Seleccionar todo
uri ldap://127.0.0.6/
Código: Seleccionar todo
# The port.
# Optional: default is 389.
port 389