Category: Ldap

Pour bien commencer l’année voici un article qui retrace la migration d’un serveur openldap vers un nouveau serveur. Backup de l’ancien serveur Sur l’ancien serveur il suffit de lancer cette commande en root. slapcat | grep -v ‘structuralObjectClass\|entryUUID\|creatorsName\|modifiersName\|createTimestamp\|modifyTimestamp\|entryCSN’ > dump.ldif Cette commande élague tous les attributs qui peuvent être gênant pour la migration sur le nouveau serveur. Installation sur le...

Comme le sujet ldap a l’air de bien intéresser, je rajoute une couche avec les Access Control, un sujet vaste et surtout une source de complexité et de sécurité. Toutes les operations se font en tant qu’admin bien évidement. Listing Pour lister les ACL en cours ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -W -b cn=config ‘(olcDatabase={1}hdb)’ olcAccess dn: olcDatabase={1}hdb,cn=config...

Pour rester dans le registre ldap mais en innovant un peu voici ApacheDS soit le protocole LDAP mais remis au gout du jour et en Java. Autant le dire tout de suite la documentation n’est pas tres presente mais bon voila les lignes directrices. Pre requis : Java 1.6+ Attention : Vulnerabilité pour la version 1.5.X https://blogs.reucon.com/srt/vulnerability-in-apacheds-1-5-10878/ Download : http://directory.apache.org/apacheds/2.0/downloads.html...

Apres un update de l’os, voici les grandes lignes d’installation d’un ldap. * La premiere chose est de renseigner le domaine dans le fichier /etc/hosts vim /etc/hosts 192.168.1.100 cyklodev.com * Ensuite la phase habituelle d’installation apt-get update && apt-get upgrade apt-get install slapd ldap-utils * On ajoute le logging vim logging_mode.ldif dn: cn=config changetype: modify add: olcLogLevel olcLogLevel: stats Et...