Openldap + Debian 6

[frank]

Alguien me puede explicar como instalar y configurar openldap en debian6 ya cambiaron unas cuantas cosas .

[elav]

Alguien me puede explicar como instalar y configurar openldap en debian6 ya cambiaron unas cuantas cosas .

¿Qué fué lo que cambiaron?

[hugo]

¿Qué fué lo que cambiaron?

La versión de OpenLDAP que trae Debian Squeeze ya no usa el archivo de configuración slapd.conf por defecto.

Yo casualmente lo estaba poniendo ayer, y me guié un poco por este tutorial. Probablemente lo termine de llenar con la versión más reciente de phpLdapAdmin que descargué hace poco, y según me dijo un socio, también parece ser diferente. De momento, me estoy leyendo el libro Mastering OpenLDAP para entender bien su filosofía y funcionamiento.

[elav]

Y que dice el temible MAN?

[hugo]

Y que dice el temible MAN?

Dice muchas cosas, pero para quien se inicia en LDAP, la superabundancia de opciones puede representar un problema, particularmente cuando el proyecto LDAP pretende cambiar el método por defecto de configuración.

[elav]

Y que dice el temible MAN?

Dice muchas cosas, pero para quien se inicia en LDAP, la superabundancia de opciones puede representar un problema, particularmente cuando el proyecto LDAP pretende cambiar el método por defecto de configuración.

Ahora lo que habría que ver es ¿Qué motivos tuvieron para hacer semejante cambio?

[hugo]

Creo que el objetivo es poder modificar la configuración de slapd en caliente, sin necesidad de reiniciar el servicio.

[hugo]

Bueno, hace un instante acabo de terminar la configuración básica de LDAP y pude iniciar sesión en el servidor usando un usuario creado exclusivamente con ldapadd, ahora solo me queda agregar al resto de los usuarios, apretarle las tuercas de seguridad e integrarlo a los servicios (casi nada).

A propósito, para simplificarme la vida hice una función en mi archivo de aliases que quizas les sea útil:

Código: Seleccionar todo

# función para cambiar la contraseña a un usuario
newpass () {

ERROR="Necesita especificar el uid de la cuenta a la que desea cambiar la contraseña."

if [ $# -eq 1 ]; then
  sudo ldappasswd -xWD "cn=admin,dc=ejemplo,dc=cu" -S "uid=$1,ou=usuarios,dc=ejemplo,dc=cu"
else
  echo $ERROR
fi

}