OpenLDAP: Instalando um servidor de diretórios com replicação (SyncRepl)

Tutorial OpenLDAP com replicação no Debian Squeeze.

Este tutorial mostrará como criar um servidor OpenLDAP com replicação no Debian Squeeze (6.0.3). Ao final teremos um servidor Master e um Shadow (Slave).

Obs.: Para realizar os passos deste tutorial, esteja logado como 'root'.

1) Instalando o OpenLDAP no servidor Master.

Edite o "sources.list":

# nano /etc/apt/sources.list

Acrescente as seguintes linhas e salve:



Atualize a lista de pacotes:

# apt-get update

Instale o OpenLDAP e o ldap-utils:

# apt-get install slapd ldap-utils

1.1) Configurando OpenLDAP Master

Nas últimas versões do OpenLDAP, é utilizado um esquema de configuração onde você pode alterar as configurações em tempo real acessando os dados diretamente dentro do OpenLDAP, porém, iniciaremos a configuração da forma tradicional e converteremos para este novo esquema.

Pare o Serviço do OpenLDAP (slapd):

# service slapd stop

Edite o arquivo "/etc/ldap/slapd.conf":

# nano /etc/ldap/slapd.conf

Adicione a configuração inicial:



Remove o 'slapd.d' antigo:

# rm -rf /etc/ldap/slapd.d/*

Criando 'slapd.d' (configurações) novo:

# slaptest -f /etc/ldap/slapd.conf -F /etc/ldap/slapd.d/

Definindo permissões dos arquivos de configuração:

# chown openldap.openldap /etc/ldap -R

Antes de iniciar o OpenLDAP, configure o 'rsyslog' para capturar mensagens de Log do OpenLDAP:

# nano /etc/rsyslog.conf

Acrescente ao final do "rsyslog.conf":



Reinicie o 'rsyslog':

# service rsyslog restart

Inicie o Serviço OpenLDAP (slapd):

# service slapd start

1.2) Iniciando registros do OpenLDAP

Crie um arquivo "LDIF Base": # nano /etc/ldap/base.ldif

Adicione a "/etc/ldap/base.ldif":



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/base.ldif

Crie uma entrada em Pessoa (LDIF):

# nano /etc/ldap/pessoa.ldif

Adicione os dados básicos:



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/pessoa.ldif

1.3) Consultando um Registro no OpenLDAP

Para buscar o registro, adicionado use o comando 'ldapsearch':

# ldapsearch -h localhost -x -b ou=Pessoa,dc=juntadados,dc=org uid=mssouza

1.4) Criando usuário para a replicação

Crie um arquivo LDIF Base:

# nano /etc/ldap/replication.ldif

Adicione a "/etc/ldap/replication.ldif":



Execute o comando para adição de registro:

# ldapadd -h localhost -a -W -x -D "cn=admin,dc=juntadados,dc=org" -f /etc/ldap/replication.ldif

1.5) Facilitando a Administração do OpenLDAP

A Fundação Apache mantém uma ferramenta muito útil para administração de diretórios LDAP, é o Apache Directory Studio. Todas as configurações ou manipulações de registros agora podem ser feitas através desta interface gráfica para isto. Conforme definimos na configuração o usuário (Bind DN or user) para administração dos registros no diretório:



O usuário (Bind DN or user) utilizado para configuração do OpenLDAP:



2) Replicando o OpenLDAP no servidor Shadow (Slave)

Faça os passos dos segmentos 1 e 1.1, porém, coloque a configuração abaixo no arquivo "/etc/ldap/slapd.conf":



2.1) Testando replicação

Pesquisa pelo usuário de 'uid=mssouza' localmente:

# ldapsearch -h localhost -x -b ou=Pessoa,dc=juntadados,dc=org uid=mssouza

Caso tenha o retorno abaixo, a replicação foi bem sucedida:

# extended LDIF
#
# LDAPv3
# base with scope subtree
# filter: uid=mssouza
# requesting: ALL
#

# Marcelo Soares Souza, Pessoa, juntadados.org
dn: cn=Marcelo Soares Souza,ou=Pessoa,dc=juntadados,dc=org
objectClass: inetOrgPerson
cn: Marcelo Soares Souza
sn: souza
uid: mssouza
mail: marcelo@juntadados.org
description: http://marcelo.juntadados.org

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

Originalmente Publicado em:

• http:// marcelo.juntadados.org - SyncRepl