Tutorial OpenLDAP com replicação no Debian Squeeze.

Este tutorial mostrará como criar um servidor OpenLDAP com replicação no Debian Squeeze (6.0.3). Ao final teremos um servidor Master e um Shadow (Slave).

Obs.: Para realizar os passos deste tutorial, esteja logado como 'root'.

1) Instalando o OpenLDAP no servidor Master.

Edite o "sources.list":

# nano /etc/apt/sources.list

Acrescente as seguintes linhas e salve:



Atualize a lista de pacotes:

# apt-get update

Instale o OpenLDAP e o ldap-utils:

# apt-get install slapd ldap-utils

1.1) Configurando OpenLDAP Master

Nas últimas versões do OpenLDAP, é utilizado um esquema de configuração onde você pode alterar as configurações em tempo real acessando os dados diretamente dentro do OpenLDAP, porém, iniciaremos a configuração da forma tradicional e converteremos para este novo esquema.

Pare o Serviço do OpenLDAP (slapd):

# service slapd stop

Edite o arquivo "/etc/ldap/slapd.conf":

# nano /etc/ldap/slapd.conf

Adicione a configuração inicial:



Remove o 'slapd.d' antigo:

# rm -rf /etc/ldap/slapd.d/*

Criando 'slapd.d' (configurações) novo:

# slaptest -f /etc/ldap/slapd.conf -F /etc/ldap/slapd.d/

Definindo permissões dos arquivos de configuração:

# chown openldap.openldap /etc/ldap -R

Antes de iniciar o OpenLDAP, configure o 'rsyslog' para capturar mensagens de Log do OpenLDAP:

# nano /etc/rsyslog.conf

Acrescente ao final do "rsyslog.conf":



Reinicie o 'rsyslog':

# service rsyslog restart

Inicie o Serviço OpenLDAP (slapd):

# service slapd start

1.2) Iniciando registros do OpenLDAP

Crie um arquivo "LDIF Base": # nano /etc/ldap/base.ldif

Adicione a "/etc/ldap/base.ldif":



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/base.ldif

Crie uma entrada em Pessoa (LDIF):

# nano /etc/ldap/pessoa.ldif

Adicione os dados básicos:



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/pessoa.ldif

1.3) Consultando um Registro no OpenLDAP

Para buscar o registro, adicionado use o comando 'ldapsearch':

# ldapsearch -h localhost -x -b ou=Pessoa,dc=juntadados,dc=org uid=mssouza

1.4) Criando usuário para a replicação

Crie um arquivo LDIF Base:

# nano /etc/ldap/replication.ldif

Adicione a "/etc/ldap/replication.ldif":



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/replication.ldif

1.5) Facilitando a Administração do OpenLDAP

A Fundação Apache mantém uma ferramenta muito útil para administração de diretórios LDAP, é o Apache Directory Studio. Todas as configurações ou manipulações de registros agora podem ser feitas através desta interface gráfica para isto. Conforme definimos na configuração o usuário (Bind DN or user) para administração dos registros no diretório:



O usuário (Bind DN or user) utilizado para configuração do OpenLDAP:



2) Replicando o OpenLDAP no servidor Shadow (Slave)

Faça os passos dos segmentos 1 e 1.1, porém, coloque a configuração abaixo no arquivo "/etc/ldap/slapd.conf":



2.1) Testando replicação

Pesquisa pelo usuário de 'uid=mssouza' localmente:

# ldapsearch -h localhost -x -b ou=Pessoa,dc=juntadados,dc=org uid=mssouza

Caso tenha o retorno abaixo, a replicação foi bem sucedida:

# extended LDIF
#
# LDAPv3
# base with scope subtree
# filter: uid=mssouza
# requesting: ALL
#

# Marcelo Soares Souza, Pessoa, juntadados.org
dn: cn=Marcelo Soares Souza,ou=Pessoa,dc=juntadados,dc=org
objectClass: inetOrgPerson
cn: Marcelo Soares Souza
sn: souza
uid: mssouza
mail: marcelo@juntadados.org
description: http://marcelo.juntadados.org

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

Originalmente Publicado em:

• http:// marcelo.juntadados.org - SyncRepl