{"id":524,"date":"2022-10-29T15:43:27","date_gmt":"2022-10-29T13:43:27","guid":{"rendered":"https:\/\/aso.mariol03.es\/?p=524"},"modified":"2022-10-29T15:43:27","modified_gmt":"2022-10-29T13:43:27","slug":"instalacion-y-configuracion-de-un-servidor-ldap","status":"publish","type":"post","link":"https:\/\/aso.mariol03.es\/index.php\/2022\/10\/29\/instalacion-y-configuracion-de-un-servidor-ldap\/","title":{"rendered":"Instalaci\u00f3n y configuraci\u00f3n de un servidor LDAP."},"content":{"rendered":"\n

LDAP es un protocolo que permite la administraci\u00f3n centralizada de los usuarios, grupos y equipos. LDAP generalmente se instala sobre m\u00e1quinas GNU\/Linux, aunque tambi\u00e9n puede ser usado en m\u00e1quinas Windows, BSD, etc…<\/p>\n\n\n\n

Instalaci\u00f3n del servidor Linux.<\/h2>\n\n\n\n

Como servidor Linux vamos a instalar Ubuntu Server 20.04, en el que vamos a instalar slapd y ldap-utils para comprobar que este funcionando correctamente.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n
Instalaci\u00f3n de Ubuntu Server 20.04<\/figcaption><\/figure>\n\n\n\n

Una vez instalado tenemos que actualizar los repositorios y los paquetes con (sudo apt update && sudo apt upgrade -y). Una vez actualizado el sistema ejecutamos (sudo apt install slapd ldap-utils) para instalar el servidor LDAP y las utilidades. Cuando este instaladonse nos preguntara por una contrase\u00f1a, pero no le hacemos caso porque cuando halla acabado ejecutado sudo dpkg-reconfigure slapd para poder personalizar el nombre del dominio.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Creaci\u00f3n de usuario, grupo y unidad organizativa.<\/h2>\n\n\n\n

Para crear usuarios, grupos o unidades organizativas tenemos que crear un archivo en el que vamos definiendo los par\u00e1metros del usuario.<\/p>\n\n\n\n

Unidad organizativa.<\/h3>\n\n\n\n

Para el fichero de unidad organizativa tenemos que a\u00f1adir un dn \u00abenlace o referencia al objeto\u00bb, dos clases de objeto \u00abtop\u00bb y \u00aborganizationalUnit\u00bb y el nombre de la unidad organizativa dentro de \u00abou\u00bb.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Para a\u00f1adir la UO al dominio ejecutamos \u00absudo slapadd -x -D cn=admin,dc=aso,dc=org -W -f ou.ldif\u00bb.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Grupo.<\/h3>\n\n\n\n

Para el fichero del grupo hay que a\u00f1adir un dn \u00abreferencia al objeto\u00bb, dos clases de objeto una indica que esta al primer nivel y otra indica que un grupo, un id de grupo y un cn \u00abcommon name\u00bb<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Para a\u00f1adir el grupo al dominio ejecutamos \u00absudo slapadd -x -D cn=admin,dc=aso,dc=org -W -f ou.ldif\u00bb.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Usuario.<\/h3>\n\n\n\n

Para crear un usuario necesitaremos una contrase\u00f1a cifrada y para esto se instala una herramienta llamada slappasswd que muestra la contrase\u00f1a en pantalla si es ejecutada, pero como estamos dentro de una shell no podemos copiar y pegar, para esto podemos pasar la salida del comando a un fichero y luego modificar ese fichero con un editor de textos.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

A este archivo de usuario le tenemos que a\u00f1adir los siguientes par\u00e1metros: dc, 4 clases de objeto (top, posixAccount, inetOrgPerson y person) que indican que es una cuenta de usuario y que esta al primer nivel, un common name, el nombre del usuario (el que usa para iniciar sesi\u00f3n), el nombre del grupo, el id del usuario y del grupo, la ubicaci\u00f3n de la carpeta home del usuario, la shell que usa este, su contrase\u00f1a cifrada, el apellido, un corro electr\u00f3nico y el nombre de este usuario.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Para a\u00f1adir el usuario al domino usamos el comando de los anteriores objetos \u00absudo slapadd -x -D cn=admin,dc=aso,dc=org -W -f user.ldif\u00bb<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Podemos ver que estan bien configurado podemos ejecutar \u00abslapcat\u00bb, viendo todos los objetos creados o \u00abldapsearch -xLLL -b \u00abdc=aso,dc=org\u00bb uid=mariol032 sn givenName cn\u00bb que buscar\u00e1 el usuario indicado.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Instalaci\u00f3n en cliente ubuntu.<\/h2>\n\n\n\n

Para poder usar los usuarios del servidor tenemos que instalar unas herramientas y para ello ejecutamos el comando (sudo apt install libnss-ldap libpam-ldap ldap-utils), mientras se esta instalando tenemos que poner los datos del servidor LDAP, si no funciona o si hemos puesto la contrase\u00f1a incorrecta podemos usar el comando (dpkg-reconfigure ldap-auth-config).<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Para iniciar sesi\u00f3n gr\u00e1fica en el cliente Ubuntu tenemos que a\u00f1adir el paquete nslcd, mientras se est\u00e1 instalando este preguntar\u00e1 por los datos del servidor de LDAP.<\/p>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n<\/figure>\n\n\n\n

Una vez instalado y configurado el paquete reiniciamos la MV y iniciamos sesi\u00f3n con un usuario del dominio LDAP.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n","protected":false},"excerpt":{"rendered":"

LDAP es un protocolo que permite la administraci\u00f3n centralizada de los usuarios, grupos y equipos. LDAP generalmente se instala sobre m\u00e1quinas GNU\/Linux, aunque tambi\u00e9n puede ser usado en m\u00e1quinas Windows, BSD, etc… Instalaci\u00f3n del servidor Linux. Como servidor Linux vamos a instalar Ubuntu Server 20.04, en el que vamos a instalar slapd y ldap-utils para … <\/p>\n

Seguir leyendo<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,6],"tags":[13,17,26,27,32],"_links":{"self":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/524"}],"collection":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/comments?post=524"}],"version-history":[{"count":0,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/524\/revisions"}],"wp:attachment":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/media?parent=524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/categories?post=524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/tags?post=524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}