Crear y administrar un
dominio LDAP y
Apache Directory Studio
2SMXA
,M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
Index
Crear un domini LDAP a Linux 3
Introducció 3
Part 1: Instal·lar una interfície gràfica al servidor 4
Part 2: Configuració de xarxa i noms d’equip 6
Part 3: Instal·lar OpenLDAP i crear el domini 7
Part 4: Instal·lar Apache Directory Studio i connectar-se al servidor LDAP 8
Part 5: Crear els objectes al servidor LDAP 12
Pas 6: afegir el client al domini : Unir el client al domini LDAP 24
Introducció 24
Instal·lació dels paquets del client LDAP 25
Comprovació de l’accés al servidor LDAP des del client 28
Configuració de l’arxiu nsswitch.conf 30
Configuració de l’arxiu common-session 31
Actualització dels usuaris disponibles 32
Comprovació d’usabilitat d’un usuari de xarxa (LDAP) en mode text 32
Comprovació d’usabilitat d’un usuari de xarxa (LDAP) en mode text 32
Problema 1: després de fer login amb un usuari del domini des de la GUI, ens
redirigeix a seleccionar un usuari 33
Altres problemes 34
Problema 2: no hi ha l’opció “¿No està en la lista?” / “Not in the list? Ubuntu 34
Problema 3: no hi ha l’opció d’escriure el nom de l’usuari (lightdm) 34
Pas 7: mode d’inici per defecte (text o amb interfície gràfica) - en el servidor - 35
Bibliografia 37
1
,M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
Crear un domini LDAP a Linux
Introducció
Ja ho teniu tot a punt per crear un domini amb Ubuntu Server de tal manera que us faciliti la
tasca de gestió administrativa de la xarxa.
El manual que seguireu utilitza la següent nomenclatura i configuració de xarxa:
Xarxa NAT
10.0.2.0/24
Servidor Client d’exemple
OS: Ubuntu Server OS: Ubuntu Desktop
IP: 10.0.2.254/24 IP: 10.0.2.15/24
Nom: DC01 Nom: PC01
Tingueu en compte que vosaltres heu de fer servir IP del vostre rang i el nom dels
equips que teniu configurats.
Xarxa joaquimmir5
x.x.x.x/16
Servidor Client d’exemple
OS: Ubuntu Server OS: Ubuntu Desktop
IP: -/- IP: -/-
Nom de l’equip: - Nom de l’equip: -
Heu de muntar un servidor LDAP a un institut molt gran que està organitzat de la següent
manera:
2
, M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
dc = ieselmeunom, dc = cat
ou = usuaris
ou = Direccio
uid = laura_garcia (posixAccount, account) 10001
ou = Professors
uid = jordi_ros (posixAccount, account) 10002
uid = raul_font (posixAccount, account) 10003
ou = Alumnes
uid = maria_perez (posixAccount, account) 10004
uid = jamal_murray (posixAccount, account) 10005
ou = Grups
cn = direccio (posixGroup) 1502
cn = professors (posixGroup) 1501
cn = alumnes (posixGroup) 1500
Part 1: Instal·lar una interfície gràfica al servidor
sudo apt update && sudo apt upgrade -y
sudo apt install tasksel
sudo tasksel
i seleccionar Debian desktop > GENOME. Nota: segurament, altres interfícies
gràfiques també funcionarien.
Reiniciar l’equip.
Ja hauria d'aparèixer la interfície gràfica per registrar-nos.
3
dominio LDAP y
Apache Directory Studio
2SMXA
,M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
Index
Crear un domini LDAP a Linux 3
Introducció 3
Part 1: Instal·lar una interfície gràfica al servidor 4
Part 2: Configuració de xarxa i noms d’equip 6
Part 3: Instal·lar OpenLDAP i crear el domini 7
Part 4: Instal·lar Apache Directory Studio i connectar-se al servidor LDAP 8
Part 5: Crear els objectes al servidor LDAP 12
Pas 6: afegir el client al domini : Unir el client al domini LDAP 24
Introducció 24
Instal·lació dels paquets del client LDAP 25
Comprovació de l’accés al servidor LDAP des del client 28
Configuració de l’arxiu nsswitch.conf 30
Configuració de l’arxiu common-session 31
Actualització dels usuaris disponibles 32
Comprovació d’usabilitat d’un usuari de xarxa (LDAP) en mode text 32
Comprovació d’usabilitat d’un usuari de xarxa (LDAP) en mode text 32
Problema 1: després de fer login amb un usuari del domini des de la GUI, ens
redirigeix a seleccionar un usuari 33
Altres problemes 34
Problema 2: no hi ha l’opció “¿No està en la lista?” / “Not in the list? Ubuntu 34
Problema 3: no hi ha l’opció d’escriure el nom de l’usuari (lightdm) 34
Pas 7: mode d’inici per defecte (text o amb interfície gràfica) - en el servidor - 35
Bibliografia 37
1
,M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
Crear un domini LDAP a Linux
Introducció
Ja ho teniu tot a punt per crear un domini amb Ubuntu Server de tal manera que us faciliti la
tasca de gestió administrativa de la xarxa.
El manual que seguireu utilitza la següent nomenclatura i configuració de xarxa:
Xarxa NAT
10.0.2.0/24
Servidor Client d’exemple
OS: Ubuntu Server OS: Ubuntu Desktop
IP: 10.0.2.254/24 IP: 10.0.2.15/24
Nom: DC01 Nom: PC01
Tingueu en compte que vosaltres heu de fer servir IP del vostre rang i el nom dels
equips que teniu configurats.
Xarxa joaquimmir5
x.x.x.x/16
Servidor Client d’exemple
OS: Ubuntu Server OS: Ubuntu Desktop
IP: -/- IP: -/-
Nom de l’equip: - Nom de l’equip: -
Heu de muntar un servidor LDAP a un institut molt gran que està organitzat de la següent
manera:
2
, M04 - Dominio LDAP y Apache Directory Studio Nikkie Flores
dc = ieselmeunom, dc = cat
ou = usuaris
ou = Direccio
uid = laura_garcia (posixAccount, account) 10001
ou = Professors
uid = jordi_ros (posixAccount, account) 10002
uid = raul_font (posixAccount, account) 10003
ou = Alumnes
uid = maria_perez (posixAccount, account) 10004
uid = jamal_murray (posixAccount, account) 10005
ou = Grups
cn = direccio (posixGroup) 1502
cn = professors (posixGroup) 1501
cn = alumnes (posixGroup) 1500
Part 1: Instal·lar una interfície gràfica al servidor
sudo apt update && sudo apt upgrade -y
sudo apt install tasksel
sudo tasksel
i seleccionar Debian desktop > GENOME. Nota: segurament, altres interfícies
gràfiques també funcionarien.
Reiniciar l’equip.
Ja hauria d'aparèixer la interfície gràfica per registrar-nos.
3