Instalação do sevidor OpenLDAP Aprenda realizar a instalação do servidor OpenLDAP Prof: Claudio Cavalcante

Antes de Executar a instalação do Openldap, iremos verificar alguns comandos para manipulação de pacotes: 1 – Pesquisar pacotes # apt-cache search openldap # apt-cache search –n openldap 2– Instalar pacote # apt-get install apache2 3– Remover pacote sem excluir arquivos de configuração # apt-get remove apache2 4– Remover pacote excluindo arquivos de configuração # apt-get purge apache2 5 – Listar pacotes instalados # dpkg - - get-selections 6 – Remover pacotes órfãos # apt-get autoremove 7 – Atualizar lista de repositórios # apt-get update

8 – Atualizar os pacotes do sistema # apt-get upgrade # apt-get dist-upgrade 9– Verificar detalhes de um pacote # apt-cache show slapd 10 – Limpar o cache /var/cache/apt/archives/ # apt-get autoclean (limpa arquivos antigos ou duplicados) # apt-get clean (limpa todos os arquivos) 11– Reinstalar pacote # apt-get - - reinstall install postfix 12– Reconfigurar um pacote # dpkg-reconfigure slapd Pasta com descrição dos pacotes que podem ser obtidos pelos repositórios configurados: /var/lib/apt/lists/

Roteiro para execução no UBUNTU 1 – Instalar o serviço OpenLDAP e utilitários. # apt-get update # apt-get install slapd ldap-utils 2– Definir senha para gerenciamento do backend LDAP. 3– Copiar arquivo de exemplo de configuração. # cp /usr/share/doc/slapd/examples/slapd.conf /etc/ldap 4 – Parar o daemon (serviço) slapd. # service slapd stop 5 – Alterar o arquivo /etc/default/slapd # nano /etc/default/slapd SLAPD_CONF=/etc/ldap/slapd.conf Prof: Claudio Cavalcante

Roteiro para execução no UBUNTU 6 – Excluir a base de dados padrão. # rm –r /var/lib/ldap/* 7– Editar o arquivo de configuração principal do OpenLDAP. # nano /etc/ldap/slapd.conf 8– Principais configurações: moduleload back_hdb backend hdb database hdb suffix “dc=acme,dc=com” rootdn ”cn=admin,dc=acme,dc=com” rootpw segredo access to attrs=userPassword,shadowLastChange by dn=”cn=admin,dc=acme,dc=com” write access to * by dn=”cn=admin,dc=acme,dc=com” write Prof: Claudio Cavalcante

Roteiro para execução no UBUNTU 9 – Iniciar o serviço slapd # service slapd start 10– Verificar configuração # slapcat ** Não deve aparecer nenhuma informação. 11– Importar configuração através de arquivo LDIF. #ldapadd –x –D “cn=admin,dc=unigranrio,dc=br” –W –f arvore.ldif 12 – Verificar se os dados foram importados corretamente. #slapcat * O arquivo arvore.ldif está armazenado em Prof: Claudio Cavalcante

Roteiro para execução no UBUNTU 13 – Para alterar a senha do rootdn. Opcional, porém importante. #slappasswd –h {MD5} –s secret * Copie o resultado do comando acima como senha para a configuração de rootpw. 14 – Para verificar o log. #tail –f /var/log/syslog 15 – Realize um busca para testar. #ldapsearch –x –h -b dc=acme,dc=com cn=vicente Prof: Claudio Cavalcante