OpenLDAP : LDAP サーバーの設定2021/09/02

	各サーバー間でユーザーのアカウント情報を共有できるように LDAP サーバーを構築します。
[1]	OpenLDAP をインストールします。

root@dlp:~#

apt -y install slapd ldap-utils

# インストール中、LDAP サーバーの管理者パスワードの設定を求められる

 +--------------------------| Configuring slapd |-------------------------+
 | Please enter the password for the admin entry in your LDAP directory.  |
 |                                                                        |
 | Administrator password:                                                |
 |                                                                        |
 | ********______________________________________________________________ |
 |                                                                        |
 |                                 <Ok>                                   |
 |                                                                        |
 +------------------------------------------------------------------------+

# 設定確認

root@dlp:~#

slapcat

dn: dc=srv,dc=world
objectClass: top
objectClass: dcObject
objectClass: organization
o: srv.world
dc: srv
structuralObjectClass: organization
entryUUID: e1c9383c-a009-103b-990d-c93e24b7ee0e
creatorsName: cn=admin,dc=srv,dc=world
createTimestamp: 20210902071940Z
entryCSN: 20210902071940.413827Z#000000#000#000000
modifiersName: cn=admin,dc=srv,dc=world
modifyTimestamp: 20210902071940Z

[2]	ユーザーとグループ用の組織単位を新規登録しておきます。

root@dlp:~#

vi base.ldif

# 新規作成

# [dc=srv,dc=world] の箇所は自身の suffix に置き換え

dn: ou=people,dc=srv,dc=world
objectClass: organizationalUnit
ou: people

dn: ou=groups,dc=srv,dc=world
objectClass: organizationalUnit
ou: groups

root@dlp:~#

ldapadd -x -D cn=admin,dc=srv,dc=world -W -f base.ldif

Enter LDAP Password:

# 管理者パスワード(インストール中に設定したもの)

adding new entry "ou=people,dc=srv,dc=world"

adding new entry "ou=groups,dc=srv,dc=world"