OpenLDAP - Versionsgeschichte

TomcatMJ: Stilistische Korrektur(es gibt kein "selber" im deutschen Sprachgebrauch,nur "selbst")

2007-06-12T01:19:38Z

Stilistische Korrektur(es gibt kein "selber" im deutschen Sprachgebrauch,nur "selbst")

Yehudi: LDAP Quick Start wurde nach OpenLDAP verschoben: Hier wird das aufsetzen eines openLDAP Servers beschrieben.

2007-05-16T06:32:25Z

LDAP Quick Start wurde nach OpenLDAP verschoben: Hier wird das aufsetzen eines openLDAP Servers beschrieben.

Yehudi: /* Theorie */ Adressbuch

2007-05-15T07:29:16Z

‎Theorie: Adressbuch

Yehudi: interner Link

2007-05-09T11:45:46Z

interner Link

Yehudi: /* Linux Authentifikation */ kleine Überarbeitungen

2007-05-09T11:44:18Z

‎Linux Authentifikation: kleine Überarbeitungen

Yehudi: /* LDAP und SAMBA */ verschoben zu Samba mit LDAP

2007-05-09T11:40:07Z

‎LDAP und SAMBA: verschoben zu Samba mit LDAP

Yehudi: /* Planung */ kleine Änderungen

2007-05-09T11:35:39Z

‎Planung: kleine Änderungen

Yehudi: /* Einrichten eines LDAP Client */ Textteil verschoben

2007-05-09T09:44:09Z

‎Einrichten eines LDAP Client: Textteil verschoben

Yehudi: /* LDAP und SAMBA */ interne Links

2007-05-08T17:19:44Z

‎LDAP und SAMBA: interne Links

Yehudi: /* LDAP und SAMBA */ interne Links

2007-05-08T17:16:27Z

‎LDAP und SAMBA: interne Links

@@ Zeile 141: / Zeile 141: @@
 Da nur root im Normalfall Schreibrechte auf Konfigurationsdateien hat sollte man zum bearbeiten dann auch root-Rechte besitzen.
-Zum bearbeiten der Konfigurationsdateien selber kann man unter Linux jeden beliebigen Editor verwenden, bzw. den der einem persönlich am besten gefällt, auf der Konsole z.B [[Text editieren mit vi|vim]], joe ... und unter KDE kate, kwrite usw.
+Zum Bearbeiten der Konfigurationsdateien selbst kann man unter Linux jeden beliebigen Editor verwenden, bzw. den der einem persönlich am besten gefällt, auf der Konsole z.B [[Text editieren mit vi|vim]], joe ... und unter KDE kate, kwrite usw.
 Wir öffnen nun die /etc/openldap/slapd.conf mit einem beliebigen Editor z.B auf einer root-Konsole und schauen uns ein wenig um.

@@ Zeile 12: / Zeile 12: @@
 Ein [[LDAP]] Verzeichnis ist für lesenden Zugriff optimiert, somit sollten sich die Daten nicht so häufig ändern müssen.
-Typische Anwendungen sind z.B. ein [[LDAP Adressbuch|Adressbuch]] oder auch die Benutzerauthentifizierung.
+Typische Anwendungen sind z.B. ein [[Adressbuch]] oder auch die Benutzerauthentifizierung.
 Die Struktur in einem LDAP Verzeichnis ist eine hierarchische Struktur, also eine Art Baum, der in einem Punkt beginnt (Wurzelverzeichnis) und sich von hier aus immer weiter verzweigt.

@@ Zeile 5: / Zeile 5: @@
 Dies bedeutet aber, das man sich diesen [[LDAP]] Server am besten in einer Testumgebung aufsetzt,
-da hier am Anfang noch keine Absicherung der Verbindungen, ACLs usw. eingesetzt werden muss.
+da hier am Anfang noch keine Absicherung der Verbindungen, [[ACL]]s usw. eingesetzt werden muss.
 == Theorie ==

@@ Zeile 257: / Zeile 257: @@
 == Linux Authentifikation ==
-Um den LDAP-Tree nun mit Daten zu füttern können wir entweder ein Grafisches Frontend benutzen (z.B [[GQ]] ) oder wir erstellen eine Datei im ldif Format ( man ldif ) um die Daten z.B. mit dem Befehl ldapadd auf der Konsole in das Verzeichnis zu laden.
+Um den LDAP-Tree nun mit Daten zu füttern können wir entweder ein Grafisches Frontend benutzen (z.B [[GQ]] ) oder wir erstellen eine Datei im [[ldif]] Format ( man [[ldif]] ) um die Daten z.B. mit dem Befehl ldapadd auf der Konsole in das Verzeichnis zu laden.
-Die beliebteste Variante ist es zurzeit, LDAP dazu zu benutzen, User sich
+Die beliebteste Variante ist es zurzeit, [[LDAP]] dazu zu benutzen, User sich
 an der LDAP Datenbank anmelden zu lassen, und dies sowohl für die Linux User als auch Windows User über [[Samba]].
@@ Zeile 265: / Zeile 265: @@
 Hierzu schauen wir uns als erstes an welche Informationen Linux braucht um einen User zu authentifizieren.
-Auf einem System ohne LDAP werden diese Informationen in normalen Dateien gespeichert und zwar in der /etc/passwd und der /etc/shadow sowie die Gruppeninformationen aus der /etc/group.
+Auf einem System ohne LDAP werden diese Informationen in normalen Dateien gespeichert und zwar in der /etc/passwd und der /etc/shadow sowie die Gruppeninformationen aus der
 Schauen wir uns so einen Eintrag in der passwd am Beispiel von root einmal an:
@@ Zeile 349: / Zeile 350: @@
 Beginnen wir mit einer Gruppe: Wir markieren den Ordner "groups" und erstellen aus dem Template posixGroup einen neuen Eintrag der dann ungefähr so aussieht:
-  dn: cn=user, ou=groups, o=meineFirma, c=de
+  dn: cn=user,ou=groups,o=meineFirma,c=de
   cn: user
   gidNumber: 1500
@@ Zeile 366: / Zeile 367: @@
-Das Passwort kann GQ erzeugen, jedoch mit dem Nachteil das es erst einmal im Klartext zu lesen ist (der algorytmus kann im Pulldown Menü eingestellt werden)
+Das Passwort kann [[GQ]] erzeugen, jedoch mit dem Nachteil das es erst einmal im Klartext zu lesen ist (der algorytmus kann im Pulldown Menü eingestellt werden)
 Beim Speichern wird das Passwort dann gecrypted.
 Um dies im Zweifel nicht zu einem Risiko zu machen könnte man hier erst einmal ein Dummy-Passwort eintragen (z.B test) und dieses dann später auf der Konsole mit "passwd test" zu ändern.
-Da nun sowohl der User als auch seine primäre Gruppe in LDAP existiert kann sich dieser nun über LDAP authentifizieren ...
+Da nun sowohl der User als auch seine primäre Gruppe in [[LDAP]] existiert kann sich dieser nun über LDAP authentifizieren ...
-Will man einen bestehenden Userstamm aus NIS oder der /etc/passwd einfach nur in LDAP übernehmen gibt es die Möglichkeit diese Arbeit von Migrations-Tools ausführen zu lassen.
+Will man einen bestehenden Userstamm aus [[NIS]] oder der /etc/passwd einfach nur in LDAP übernehmen gibt es die Möglichkeit diese Arbeit von Migrations-Tools ausführen zu lassen.
-Siehe z.B : http://www.padl.com/OSS/MigrationTools.html
+Siehe z.B :
 == Einrichten eines LDAP Client ==

@@ Zeile 379: / Zeile 379: @@
 == LDAP und SAMBA ==
-Die meisten Linux-User werden über LDAP das erste mal im Zusammenhang mit SAMBA stolpern.
+siehe: [[Samba mit LDAP]]
 ----
 [[LDAP|zurück zu LDAP]]
 [[Category:LDAP]]

← Nächstältere Version	Version vom 16. Mai 2007, 06:32 Uhr
(kein Unterschied)

@@ Zeile 88: / Zeile 88: @@
 {{Box Hinweis||
-Anstatt o=meineFirma ,c=de sollte jeder für sich eine entsprechende Bezeichnung für das Root-Objekt wählen und dann bei dieser auch bleiben !!!<br />
+Anstatt ''<nowiki>o=meineFirma,c=de</nowiki>'' sollte jeder für sich eine entsprechende Bezeichnung für das Root-Objekt wählen und dann bei dieser auch bleiben ! Jeder spätere Eintrag im Verzeichnis endet immer mit diesem Root-Objekt. Selbst die kleinste Abweichung in der Schreibweise wird dann einen Fehler erzeugen, der schwer zu finden ist!
 }}

@@ Zeile 378: / Zeile 378: @@
 == Einrichten eines LDAP Client ==
-Alles was uns nun noch fehlt ist ein Linux Rechner der sich am [[LDAP]] Server authentifizieren kann.
+siehe: [[LDAP-Client]]
 == LDAP und SAMBA ==

@@ Zeile 475: / Zeile 475: @@
-Wie auch schon weiter oben im Quick Start erwähnt stellt dies aber nur die Basis dar. Wenn das System produktiv eingesetzt werden soll ist eine Absicherung mit TLS oder SSL notwendig.
+Wie auch schon weiter oben im Quick Start erwähnt stellt dies aber nur die Basis dar. Wenn das System produktiv eingesetzt werden soll ist eine Absicherung mit [[TLS]] oder SSL notwendig.
-In den meisten Fällen sollte dies aber schon ausreichen um eine Verbindung zwischen Samba und LDAP herzustellen.
+In den meisten Fällen sollte dies aber schon ausreichen um eine Verbindung zwischen [[Samba]] und [[LDAP]] herzustellen.
-Sonderfälle wie die Migration von lokalen Usern nach LDAP bzw. Das nachträgliche Umstellen auf eine LDAP Anbindung würden hier den Rahmen sprengen.
+Sonderfälle wie die Migration von lokalen Usern nach LDAP bzw. Das nachträgliche Umstellen auf eine [[LDAP]] Anbindung würden hier den Rahmen sprengen.
-Um nun zu testen ob die Anbindung auch funktioniert, testen wir nun ob ein in LDAP schon vorhandener posixAccount der unter ou=users schon vorhanden sein sollte sich zu einem Samba User erweitern lässt ....
+Um nun zu testen ob die Anbindung auch funktioniert, testen wir nun ob ein in [[LDAP]] schon vorhandener posixAccount der unter ou=users schon vorhanden sein sollte sich zu einem Samba User erweitern lässt ....
 Dies geschieht mit:
@@ Zeile 488: / Zeile 488: @@
 Nach Eingabe des Befehls sollte Samba zweimal nach einem Passwort fragen und dann eine success Meldung ausgeben.
-Eine Kontrolle mit z.B GQ sollte uns dann auch zeigen das dieser User um die Samba Einträge erweitert wurde.
+Eine Kontrolle mit z.B [[GQ]] sollte uns dann auch zeigen das dieser User um die [[Samba]] Einträge erweitert wurde.
 Später wenn wir mehrere User anlegen wollen gibt es natürlich bequemere Möglichkeiten dies zu tun.

@@ Zeile 492: / Zeile 492: @@
 Später wenn wir mehrere User anlegen wollen gibt es natürlich bequemere Möglichkeiten dies zu tun.
-Zum Beispiel mit phpLdapAdmin oder LAM siehe: http://www.linux-club.de/viewtopic.php?t=43999
+Zum Beispiel mit [[phpLDAPadmin]] oder [[LAM]].
 Aber ich möchte hier davor warnen dies von Anfang an so zu erledigen. Sollte es später Probleme geben mit diesen Tools sollte man wissen wie man Accounts von Hand Anlegt oder bearbeitet.