nadejnei.net

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
Адресная книга на LDAP за пять минут.


Эта шпаргалка не претендует на какую либо замену официальной документаци. RTFM – рулез форева, однако сие творение позволит быстро настроить и запустить собственно адресную книгу общего пользования – штуку довольно удобную. Ну а дальше уже можно обвешать все это дело разными спецфигнями, типа авторизации etc.


Итак, Steb-by-step lamers LDAP adresbook guide :-) (шутка)


Качаем с www.openldap.org собственно LDAP сервер. Если хотите в качестве backenda BerkleyDB, тогда качаем и его (www.sleepycat.com) Надоть версию 4. Кого устроит gdbm – берем его. Меня устроило – ибо он у меня уже был :). Итак, считаем, DB установлен. OpenLDAP<version>.tar.gz лежит в /usr/src. Идем туда.

tar -zxvf ./OpenLDAP<version>.tar.gz

cd OpenLDAP<version>

./configure –help > conf.help

читаем получившийся файл, выбираем опции по вкусу

./configure <option>

у меня было:

./configure –with-prefix=/usr/local/openldap --enable-bdb=no --enable-ldbm --with-ldbm-api=gdbm –enable-debug

БерклейДБ запретил (он включен по умолчанию), ldbm разрешил, без последнего демон не будет писать логи.

make depend

make

make test

su - root -c make install

Идем в /usr/local/openldap/etc, редактируем slapd.conf Для адресной книги у меня

подключены три схемы:

include /usr/local/openldap/schema/core.schema

include /usr/local/openldap/schema/cosine.schema

include /usr/local/openldap/schema/inetorgperson.schema

затем обязательно надо сказать:

allow bind_v2 – по умолчанию поддерживается протокол V3, а на сколько я понял , ни мышь, ни мозила по нему работать не умеют. Впрочем это мое имхо, если я не прав – поправьте.

pdfile /var/lock/slapd.pid

argsfile /var/lock/slapd.args

loglevel -1 -в лог пишется ВСЯ отладочная информация.

database ldbm

suffix “o=MyOrganization,c=ru” - вместо MyOrganization поставьте, ну скажем, аббревиатуру своей.

rootdn “cn=admin, o=MyOrganization,c=ru ” - фактически – учетная звпись администратора.

rootpw MyZuperSecretPassword – его пароль.

directory /usr/local/openldap/var/openldap-data - каталог, где буде база храниться.

index default pres, eq

Все, запускаем сервер -

/usr/local/openldap/sbin/slapd

Смотрим лог – в конце должно стоять что-то типа daemon started. Ага, потираем руки, идем пить пиво.

Напимшись, делаем базу: создаем пустой текстовый файл

cd /usr/local/openldap/var/openldap-data

touch mybase.ldif

dn: o:myorganization,c=ru ; Описываем уникальный ключ корневого каталога

objectclass: dcobject ;Указываем, какие классы объектов доступны (т.е атрибуты каких

objectclass: organization ;классов можно описывать для этого каталога

o: myorganization ; Собственно описываем атрибуты

dc: myorganization ;o и c – сокращение атрибутов organization и country


dn: ou=users,o=sngi,c=ru

ou: users

objectclass: top ;указывает на родительские объекты (?)

objectclass: organizationalunit ;дочерний объект от organization


dn: cn=John S Doe,ou=users,o=myorganization,c=ru

objectclass:top

objectclass: organizationalperson

objectclass: inetorgperson

cn: John Doe ;Общее имя – их может быть несколько, тогда для кажлого – новая строка

mail: john@foo.com

gn: John ; givenname - Имя

sn: Doe ; surname - Фамилия


Таким образом мы будем иметь следующую структуру каталогов:

корневой: myorganization.ru (/)

в корневом пока один: users.myorganization.ru (/users)

в users один пользователь: djohn doe.users.myorganization.ru (/users/john doe)

если вы не хотите пихать всех в одну структурную единицу – создайте для каждого отдела свою:

dn: ou=cooladmin,o=sngi,c=ru

ou: cooladmin

objectclass: top ;указывает на родительские объекты (?)

objectclass: organizationalunit ;дочерний объект от organization


Теперь собственно создадим базу:

slapadd -f ./mybase.ldif -D “cn=admin.o=myorganization,c=ru” -W

-ппосле ключа -D идет УЗ админа, которую вы прописали в конфе

-W – запрос пароля, указанного там-же

Проверим:

ldapsearch -x -b “o=sngi,c=ru” “(objectclass=*)” -P 2

последнеий ключ -указываем протокол v2 (иначе Bat, например, не работает)


Можно проверить Bat – создаем новую книгу, на вкладке LDAP прописываем имя или адрес LDAP сервера, в базе поиска указываем o=myorganization,c=ru

Жмем Ок и F7. Вводим в поле e-mail @. После некоторого раздумья получим адын результат.

Все. Готово.

PS. Русские символы хранятся в базе в base64 кодировке:

givenName::0JTQvNC40YLRgNC40Lk= -Например в таком виде надо указывать в ldif-файле имя Дмитрий.

!обратите внимание на двойное двоеточие после наименование аттрибута – оно указывает как раз на то, что он base64 закодирован.

WBR, DebosH.

Статья взята с сайта OpenNet
nadejnei.net

Инструменты пользователя

Инструменты сайта

Инструменты страницы
