Instalarea și configurarea serverului pe LDAP vps ubuntu

Având servere în centre de date sigure din Europa. Deschideți nor VPS server / VDS pe un SSD rapid în 1 minut!

Cel mai bun Web Hosting:
- va proteja datele împotriva accesului neautorizat într-un centru european de date securizat
- va plăti cel puțin în Bitcoin.
- Acesta va pune distribuție

- protecție împotriva atacurilor DDoS-
- gratuit de backup
- Uptime 99,9999%
- DPC - TIER III
- ISP - NIVELULUI I

Suport în 24/7/365 rusă lucra cu persoane juridice și persoane fizice. Ai nevoie de acum 24 de bază și 72 GB RAM. Vă rog!

Tarifele noastre competitive dovedesc că cele mai ieftine de găzduire pe care nu a știut!

O chestiune de minute, selectați configurația, să plătească și CMS pe un VPS este gata.
Bani Înapoi - 30 de zile!

Carduri bancare, moneda electronică prin intermediul unor terminale QIWI, Webmoney, PayPal, Novoplat și altele.

Pune o intrebare 24/7/365 Suport

Găsiți răspunsurile în baza noastră de date, și să respecte recomandările din

LDAP, sau Lightweight Directory Access Protocol - un protocol de gestionare a informației dintr-o locație centralizată prin utilizarea unei ierarhii de fișiere și directoare. Munca lui este ceva ca o bază de date relațională.

LDAP vă permite să organizați și stoca orice fel de informații. Acest protocol este adesea folosit pentru autentificare centralizată.

Acest ghid vă arată cum să instalați și să configurați serverul OpenLDAP la un server dedicat Ubuntu 12.04, precum și pentru a crea toate grupurile necesare și utilizatori.

LDAP Configurare

serverul OpenLDAP pot fi descărcate de depozitele standard de Ubuntu. Pachetul cautat este numit slapd. De asemenea, trebuie să instalați câteva utilități suplimentare.

sudo apt-get update
sudo apt-get install slapd-utils LDAP

Sistemul vă solicită să selectați și confirmați parola de administrator LDAP.

Configurarea slapd

Când instalarea este completă, trebuie să migrați pachete LDAP. Pentru a deschide instrumentul de configurare pentru pachetul, tipul:

sudo dpkg-reconfigure slapd

Sistemul pune o serie de întrebări pentru a reconfigura pachetul.

instalarea PHPldapadmin

Pentru controalele LDAP va avea nevoie de interfață web PHPldapadmin. Acesta poate fi, de asemenea, descărcat de pe Ubuntu arhive.

sudo apt-get install phpldapadmin

Acest lucru se va instala pachetul necesar și bazate pe PHP sale.

Setarea PHPldapadmin

Înainte de a începe interfața, trebuie să modificați anumite setări în fișierele de configurare.

Deschideți configurația ca root:

sudo nano /etc/phpldapadmin/config.php

Găsiți următoarea cheie, și editați-l după cum se arată mai jos:

Notă. Valori în roșu, trebuie să înlocuiți datele.

Următoarea secțiune trebuie să conțină numele domeniului (sau IP), a declarat în timpul slapd migrației. Domeniul trebuie să fie convertite într-un format care înțelege LDAP; Pentru a face acest lucru, toate componentele de domeniu trebuie să fie separate.

Notă. Componente de domeniu - este acele părți care sunt separate prin puncte.

De exemplu, imaginary.lalala.com LDAP domeniu este văzut ca dc = imaginar, dc = lalala, dc = com. Editați următoarea intrare prin introducerea numelui de domeniu în formatul corect; condiționată nume de domeniu test.com indicată după cum urmează:

Valoarea de lângă care urmează să fie schimbat, trebuie să utilizeze, de asemenea, componentele de domeniu care au fost adăugate în ultima înregistrare. Fa-i după cn = admin:

Salvați și închideți fișierul.

Rularea interfața web

Vă browserul la propriul domeniu sau IP, adăugând segmentul / phpldapadmin.

Interfața paginii de întâmpinare apare pe ecran.

Faceți clic pe link-ul de pe datele de conectare stânga.

Formularul de intrare va apărea pe ecran. Dacă toate setările au fost efectuate corect, conectare DN (numele) este deja specificat (în acest caz, cn = admin, dc = încercare, dc = com).

Introduceți parola setată în timpul configurării slapd.

Pe interfața apare pe ecran cu o listă destul de mici de opțiuni.

Faceți clic pe semnul plus de lângă stânga numelui de domeniu (în acest caz, dc = încercare, dc = com), pentru a extinde lista și a vedea contul utilizat.

Adăugarea de diviziuni, grupe și utilizatori

server LDAP este foarte flexibil. Acesta vă permite să creați ierarhii și relații în moduri diferite, în funcție de informațiile și cerințele utilizatorului.

Creați o structură de bază și umple-l cu informații.

Crearea de unități

În panoul din stânga, faceți clic pe Creare intrare nouă aici.

Acest meniu conține multe tipuri diferite de înregistrări.

Pentru a crea o unitate de simplu, selectați șablonul «generic: Unitate organizatorică».

Programul vă solicită să selectați numele OU. Introduceți grupuri. Apoi, va trebui să se angajeze modificările.

După această nouă intrare va apărea în partea stângă.

Creați încă o unitate. Se repetă procedura de mai sus, indicând numele utilizatorilor.

crearea grupurilor

Grupurile permit controlul accesului și privilegii ale utilizatorilor.

De exemplu, creați grupul de administrare, și utilizatorul CRI. După aceea, trebuie să configurați autentificarea utilizatorilor de diferite grupuri.

Creați un grup în departamentul de grupuri. Pentru a face acest lucru, faceți clic pe grupuri și selectați Creați o intrare de copil.

După aceea, selectați șablonul «generic: POSIX Group». În caseta, specificați numele admin, și apoi faceți clic pe Creare obiect.

Crearea utilizatorilor

Faceți clic pe Creare obiect.

Pentru a crea utilizatori suplimentari, puteți utiliza înregistrările de rezervă.

Apare pe ecran deja completat formularul pentru a crea un utilizator. Dacă este necesar, modificați fără a salva informațiile. Asigurați-vă că pentru a schimba uidNumber. Faceți clic pe Creare obiect.

Adăugarea de utilizatori în grupuri

Pentru a adăuga un utilizator la un grup, faceți clic pe grupul dorit și selectați Adăugați un atribut nou.

În meniul drop-down, selectați memberUid. În caseta de text, specificați utilizatorul pe care doriți să îl adăugați, apoi faceți clic pe Actualizare obiect.

Pentru a adăuga un grup de alți utilizatori, selectați modificați membrii grupului și selectați din lista de utilizatori disponibile.

concluzie

Acum, serverul LDAP este instalat și gata de utilizare. De asemenea, pe ea există mai mulți utilizatori și grupuri.